'FBI kan webcam via malware ongezien aanzetten'
De FBI zou al verschillende jaren in staat zijn om de webcam van computers aan te zetten zonder dat het lampje hierbij gaat branden, zodat gebruikers niet weten dat ze op afstand worden gefilmd. De Amerikaanse opsporingsdienst zou de technologie al verschillende keren hebben ingezet.
Voornamelijk bij terrorisme-gerelateerde zaken en bij belangrijke misdaadonderzoeken, zo laat Marcus Thomas tegenover de Washington Post weten. Thomas was de voormalige adjunct-directeur van de FBI's Operational Technology Division in Quantico. Dat de FBI over malware beschikt waarmee het de webcam van verdachten kan inschakelen werd begin dit jaar al bekend.
Een rechter gaf de opsporingsdienst toen vanwege verschillende redenen geen toestemming om de malware te gebruiken. Het was echter onbekend dat de malware van de FBI in staat is om het webcamlampje uit te schakelen. Hoe de malware dit doet en of het bij alle modellen werkt is onbekend.
Spyware
Het lijkt er echter op dat het gebruik van spyware waarbij de webcam onopgemerkt wordt ingeschakeld niet alleen aan de FBI is voorbehouden. In augustus van dit jaar vertelde Miss Teen USA Cassidy Wolf hoe ze werd afgeperst door iemand die toegang tot haar webcam had. Daarbij zou het lampje van de webcam niet zijn gaan branden. Het is onbekend of dit door de gebruikte spyware kwam of dat er een andere reden was. Sommige modellen zouden niet over een lampje beschikken.
In maart dook Ars Technica in de wereld van scriptkiddies die via spyware hun slachtoffers begluren. Daarbij werden verschillende oplossingen genoemd om het lampje te omzeilen, hoewel het onder andere om social engineering gaat, waarbij de scriptkiddie via de spyware op het systeem een melding geeft dat de webcamsoftware wordt geüpdatet. Geen van de scriptkiddies zou echter over speciale spyware beschikken die de webcam ongezien kan inschakelen.
Lampje
Vorig jaar liet beveiligingsonderzoeker Chris Boyd, die ook uitgebreid onderzoek naar webcam-spyware uitvoerde, aan Security.NL weten dat hij nog nooit malware was tegengekomen die de webcam inschakelt en het lampje uitschakelt. Ook anti-virusbedrijf Symantec adviseert internetgebruikers die zich zorgen over een "gehackte webcam" maken om naar het lampje te kijken. Wie zeker wil zijn krijgt dan ook het advies om de webcam los te koppelen als dit mogelijk is en die anders af te plakken.
Bij mijn laptop zit er dus een stukje tape op de webcam, en heb ik de mic losgekoppeld, just in case.
#2 in een slaapkamer nooit een webcam gebruiken
#3 camera afplakken of enkel webcams gebruiken die een schuifje hebben voor de lens (waarom is dat nog steeds niet standaard?)
#4 Een webcam alleen aangesloten laten wanneer deze gebruikt wordt, desnoods via een 1 euro usb switch uit china.
Wel zouden ze de microfoon kunnen inschakelen. Iemand hier nog een goed idee voor?
(De oplossing was er al EN nu pas komen ze achter het probleen)
Maar serieus: Laptop open schroeven en een draadje losmaken. Sommige zijn verbonden met een connector die je los en weer vast kan maken, maar veruit de meeste zijn vast gesoldeerd helaas.
Je kunt ook een 3.5mm jack van een oude koptelefoon oid afhalen en deze in de mic-poort stoppen, maar de schakeling daartussen is natuurlijk niet veel ingewikkelder te omzeilen dan het lampje van de webcam.
Je kunt de draadjes van de 3.5mm jack met elkaar verbinden, je krijgt dan kortsluiting waardoor het signaal onbruikbaar wordt, maar niet alle hardware kan daar even goed tegen. Ik betaal niets als het fout gaat!
Als iedereen dit nu doet...
Knuppel, als je de webcam afplakt kun je toch ook geen foto zien in het donker?
2. Peter had het niet over afplakken. Ik kan me best een constructie voorstellen met een fotootje (stukje karton, paar stukjes plakband) op kleine afstand van de webcam zodat wel ruimte is voor lichtinval en beeldvorming, en toch tevens de webcam geen zicht heeft op de gebruiker en de betreffende ruimte. (Leuk voor wie van zo'n grapje en een beetje fröbelen houdt.)
Nou zolang je Windows draait kan dat zeker! Als je een ander besturings-systeem op je computer draait niet.
Nou zolang je Windows draait kan dat zeker!
Als je een ander besturings-systeem op je computer draait niet.
Misschien ben je met een ander OS juist wel veel interessanter voor inlichtingendiensten.
We hebben het hier immers niet over 'gewone' malware waar internetcriminelen hun centen mee willen verdienen, maar om overheidsspyware.
'Gewone' malware is gericht op de grootste te bereiken groep, de Windows-gebruikers (en zal doorgaans gebruik maken van onvermogen of laksheid van gebruikers om uitgebrachte patches toe te passen). Overheidsspyware zal zich uiteraard volledigheidshalve en gemakshalve eveneens tevens richten op Windows-gebruikers, maar reken er maar op dat ook de minder gangbare besturingssystemen aandacht hebben. Wie zich beschermt met een ander OS is waarschijnlijk potentieel zelfs extra interessant voor inlichtingendiensten.
Dat voor Linux, en in mindere mate voor Mac OS, minder 'gewone' malware bestaat, dat wil niet zeggen dat inlichtingendiensten er geen overheidsspyware voor ontwikkelen. En het idee dat je met een alternatief OS min of meer 'onkwetsbaar' zou zijn, dat maakt je potentieel zelfs kwetsbaarder.
Migreren naar een ander OS is wellicht nuttig wanneer het om 'gewone' malware gaat, maar voor overheidsspyware lijkt het me mogelijk heel anders te liggen.
(Vrijwel hetzelfde had ik in een ander verband al eerder opgemerkt, hier: https://www.security.nl/posting/371914#posting371934.)
Nou zolang je Windows draait kan dat zeker! Als je een ander besturings-systeem op je computer draait niet.
Daarmee is Linux dus in feite een minder veilig besturingssyteem.
#2 in een slaapkamer nooit een webcam gebruiken
#3 camera afplakken of enkel webcams gebruiken die een schuifje hebben voor de lens (waarom is dat nog steeds niet standaard?)
#4 Een webcam alleen aangesloten laten wanneer deze gebruikt wordt, desnoods via een 1 euro usb switch uit china.
#1 is standaard ingebouwd in mijn MacBookPro, maar staat hier softwarematig altijd uit
#2 juist wel als je een erotisch getint filmpje wil maken
#3 zie #1 - kan je dat bij bakkies uitgerust met een Microsoftproduct niet via de (systeem)programmatuur regelen en moet je dat dus hardwarematig of met zwart plakband "oplossen" ? Microsoft speelt onder 1 hoedje met FBI, NSA c.s. ?
#4 bravo! minstens 100% eens!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
