Webcam-hacker plakt Post-it op eigen camera
De beveiligingsonderzoeker die vorig jaar een lek in Adobe Flash Player ontdekte waardoor kwaadwillenden internetgebruikers via hun eigen webcam en microfoon konden bespioneren, heeft zijn eigen camera met een Post-it afgeplakt. Feross Aboukhadijeh wist via clickjacking de instellingen van de Flash Settings Manager te wijzigen, waardoor hij de webcam kon inschakelen. Adobe patchte uiteindelijk de kwetsbaarheid.
Afplakken
Voor wie zich toch nog zorgen over pottenkijkers maakt heeft Aboukhadijeh advies. "Het veiligste om te doen, en dat is wat ik doe, is een Post-it plakker over mijn camera plakken." Ook het omdraaien van de camera of het uit de computer halen wordt regelmatig geadviseerd.
"Ik ben niets kwaads van plan, maar ik weet dat als ik het kan doen, er ook mensen zijn, criminelen, die de hele dag nadenken over hoe ze dit kunnen misbruiken en die hebben zeker meer manieren gevonden", aldus de onderzoeker.
En jij vertrouwd erop dat een hacker dat lampje niet kan uitzetten... Da's vrij naief.
Dus , schroef laptop open, trek de stekkertjes van de microfoon en interne cam uit, plug externe usb-cam in wanneer audio/visuele verbinding nodig.
Nee, dit is niet altijd het geval zoals ook bij mijn Acer Aspire TimelineX er is namelijk geen indicatie lamp ingebouwd.
Hoe dan? Het is toch een feature van de camera dat als ie aanstaat dat het lampje gaat branden? Vgl een videocamera.
Hoe dan? Het is toch een feature van de camera dat als ie aanstaat dat het lampje gaat branden? Vgl een videocamera.
Integendeel, sommige webcam software biedt zelfs de mogelijkheid om dit uit te schakelen. Is b.v. handig wanneer je de Webcam gebruikt als bewakingsmiddel
Maar dit schijnt maar niet te willen doordringen bij menig arrogante narcistische hardware fabrikant, gewoon doorgaan met het uitkakken van eenheidworsten en verder mag de consument zijn kop houden al weten ze dit natuurlijk heel aardig te zeggen.
Maar ook wij consumenten zijn zelf hieraan schuldig omdat niemand het in zijn hoofd haalt om die webcam met microfoon te laten verwijderen door een technische dienst en de rekening door te schuiven naar de fabrikant om deze duidelijk te maken dat men genoodzaakt was dit te verwijderen vanwege gebrek aan keuze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
