Надо ли заклеивать камеру на ноутбуке?
В закладки
Всевидящие хакеры – страшный сон параноика. Спастись от них можно, только заклеив камеру пластырем. Тогда-то уж точно никто ничего не увидит.
Вы по-прежнему верите в этот бред? Давайте разберёмся, почему вашей камере не нужен пластырь.
Есть ли смысл заклеивать камеру?
Я сейчас вас удивлю, но для 99% людей смысла заклеивать камеру нет.
На самом деле хакеров мало интересует ваша личная жизнь, цвет обоев в комнате и половые партнёры. Хакнуть ваш компьютер и смотреть в веб-камеру они могут, только если хотят получить действительно ценную информацию – например, описание новой технологии, бизнес-кейса, логины и пароли от банковских аккаунтов и т.д.
И то это будут делать только тогда, когда усилия на взлом многократно окупятся.
Смотрите пример. Реально ли через камеру увидеть, какой пароль вы набираете?
Откройте Skype, нажмите на три точки вверху на левой панели, перейдите в «Настройки», активируйте переключатель «Проверить видео».
Клавиатура явно не видна. Да и проще не в камеру смотреть, а заставить установить какой-нибудь клавиатурный шпион или подсунуть фишинговую форму для ввода логинов и паролей.
У меня получилось вот так:
С другой стороны, теоретически можно по примеру Дмитрия Шалашова устроить шоу федерального масштаба. Хакер взламывал камеры на компьютерах жертв, показывал им видео или включал музыку, наблюдал за реакцией, выкладывал всё в Synchtube и собирал пожертвования от фанатов. Для взлома он использовал утилиту LuminosityLink для удалённого управления.
Если хакер взломал вашу камеру, значит, вы действительно важный и серьёзный человек. Хотя бы уровня Коми или Цукерберга. Для промышленного шпионажа или завладения секретами правительства это имеет смысл. Для личного шантажа – нет.
Вот взлом IP-камер – совсем другая история. Существует немало сайтов, где можно посмотреть трансляции с незапароленных камер по всему миру. А в группах в социальных сетях предлагают подглядывать во взломанные камеры за живыми людьми за несколько сотен рублей.
Вы сами виноваты, что через вашу камеру подсматривают
Чаще всего для просмотра трансляции с вашей камеры хакерам нужно заразить вас трояном вроде Blackshades и заставить установить утилиту администрирования (RemCam2, LuminosityLink, TeamViewer, RMS и т.д.). Также вас могут попросить сообщить код авторизации, который выдает программа администрирования.
Но для заражения вам нужно самостоятельно перейти по ссылке или открыть файл в мессенджере. А порой – ещё и выдать разрешение на доступ к камере.
Скрытый взлом (без вашего согласия и запроса разрешений) обойдётся заказчику в сотни долларов. За ваше фото в трусах (и даже без них) он столько не заработает.
Кто из знаменитостей заклеивает камеру?
Создатель Facebook Марк Цукерберг, например. Это доказано – миллиардер нечаянно спалился, когда у себя на странице рассказывал о достижениях Instargam:
Посмотрите внимательно на макбук за ним. Да, вы не ошиблись, там ещё и микрофон изолентой заклеен.
Допустим, Цукерберг – рептилоид параноик. Но что вы скажете об экс-директоре ФБР Джеймсе Коми? Он признался: многие смеются над его привычкой заклеивать веб-камеру. Но Коми и сам не перестанет этого делать, и другим советует.
Коми сослался как раз-таки на Цукерберга:
Я увидел этот приём в новостях и скопировал его. Я взял кусочек ленты — у меня, само собой, есть ноутбук, личный ноутбук — и заклеил камеру. Только потому, что я увидел, что так сделал более умный человек, чем я.
Более того – камеру заклеивают даже сотрудники Роскомнадзора:
Но у них хотя бы есть причины так делать. А что международно важного прячете вы? Вопрос риторический.
Благодаря панике появился бизнес вокруг заклеивания камеры
Пластыри или изолента – вчерашний день!
На Kickstarter и Indiegogo можно найти десятки стартапов, которые собирают средства на запуск собственного производства наклеек на вебкамеры. Вот такая сдвигающаяся шторка обойдётся в 15 баксов, проект поддержали 6500 бекеров. Здесь вариант за 7 евро. Его поддержали около 6 тыс. человек, собрали 128 тыс. евро.
Полно наклеек на камеры ноутбуков и смартфонов и на Aliexpress:
Известные бренды также поддерживают паранойю идут навстречу покупателям. Например, на выставке MWC 2018 компания Huawei представила MateBook X Pro с камерой, которая вмонтирована в клавишу на клавиатуре и выдвигается при необходимости.
Цена ноутбука – от 1500 евро. Не клеить пластырь на камеру – бесценно.
Какие угрозы гораздо опаснее подглядывалок через камеру?
Вот лишь несколько реальных угроз, которые куда опаснее картинки с веб-камеры:
- Фишинговые сайты, которые маскируются под сайты онлайн-банкинга, биржи и т.п.: кража логинов и паролей, доступ к счёту;
- Вредоносные приложения, которые регулярно делают снимки вашего экрана: кража логинов, паролей, секретных документов, фото и т.д.;
- Отслеживание ваших GPS-координат: хакеры точно будут знать, когда вас нет дома, и помогут грабителям найти удачное время для кражи;
- Слежение за микрофоном: распознавание речи работает быстрее и лучше, чем распознавание видеопотока. Украсть «секреты фирмы», озвученные в офисе, интереснее, чем получить ваше домашнее фото.
Так как защититься от подглядывания через камеру?
Если вы переживаете, что «мамкины хакеры» взломают камеру на вашем компьютере или смартфоне, просто не делайте глупостей.
1. Не устанавливайте «левые» программы, в которых могут быть вирусы, не переходите по странным ссылкам, внимательно смотрите в адресную строку сайта, на который заходите.
2. Критично относитесь к файлам, которые вам присылают в чатах и по электронной почте. И не открывайте их, если не на 100% уверены в содержимом.
3. Программы для удалённого управления имеет смысл устанавливать а) по требованию системного администратора, б) когда вам срочно нужно решить проблему удалённо – руками профессионала, которому вы доверяете. Во втором случае программу можно удалить сразу после решения проблемы. Выданный ею пароль, понятное дело, никому, кроме админа, не нужно сообщать.
4. Надёжный антивирус с актуальными базами если не на 100% предотвращает взлом, то серьёзно поднимает его цену.
5. Используйте мессенджеры с оконечным шифрованием и платные VPN для передачи конфиденциальной информации.
6. Активируйте двухфакторную аутентификацию там, где это возможно.
В закладки
Стоит ли заклеивать камеру на ноутбуке, рассказал эксперт 06 октября 2023, 07:14
Многие казахстанцы предпочитают заклеивать камеры на ноутбуках, планшетах, а некоторые даже на смартфонах, опасаясь шпионажа со стороны злоумышленников. По словам эксперта в области кибербезопасности, IT и коммуникаций Евгения Питолина, такие опасения не лишены оснований, передает корреспондент Tengrinews.kz.
По словам специалиста, киберпреступники действительно могут получить доступ к камере на ваших устройствах. И даже если камера будет заклеена, это не убережет вас от утечки данных.
«Если злоумышленники завладели вашей камерой, то они, как правило, заодно получили доступ и к микрофону с колонками. Обычно на ноутбуке это одно устройство. В связи с этим как минимум они могут вас записать. Звук наклейки на камере не блокирует. Поэтому важно уметь отключать эти устройства», — сообщил Питолин.
По словам эксперта, одним из вероятных признаков того, что вашу веб-камеру взломали, является произвольное включение ее индикатора — в то время как лично вы не используете устройство.
Тем временем существует категория пользователей, которые открыто иронизируют над чужой привычкой заклеивать камеры, считая это признаком чуть ли не паранойи. Руководитель проекта «КиберМосква» Григорий Пащенко в свою очередь называет это непреложным правилом информационной гигиены.
«Моя рекомендация – заклеивать или закрывать камеры на ноутбуках, компьютерах и смартфонах, называть это паранойей в наших условиях нельзя, это мера личной безопасности. Изолента или специальные шторки для камеры – наше все. В смартфонах вы можете проверять, какие приложения имеют доступ к камере, и запретить его некоторым из них. Но зловредная программа может быть замаскирована. Компьютеры и ноутбуки всегда нужно проверять хорошим антивирусом на наличие зловредных кодов», – предупредил он.
Ранее мы писали о Telegram-боте, который сливает досье на каждого казахстанца . После этого утечкой персональных данных обеспокоились депутаты Мажилиса.
Есть ли смысл заклеивать камеру в ноутбуке
У нескольких моих знакомых на ноутбуках в том месте над экраном, где расположена камера, красуется заплатка. У кого – кусочек синей изоленты, у кого – порядком поистрепавшийся обрывок лейкопластырь. Я над параноиками посмеивался – ну кто за тобой будет подсматривать? Да и как? И почему вы в таком случае не заклеиваете на смартфоне камеру для селфи? С ее помощью шпионить проще.
На самом деле, если уж говорить серьезно, каждому владельцу электронного гаджета грозит опасность. Реальная. И проблема гораздо шире, чем втайне наблюдающий за вами глаз ноутбука. В чем ее суть я, когда представилась возможность, поговорил с Алексеем Малановым, антивирусным экспертом «Лаборатории Касперского».
— Алексей, слушай, действительно стоит заклеивать камеры ноутбуков и смартфонов?
— Стоит, — неожиданно ответил Алексей. И добавил. – Если вы еще живете не в цифровом, а в аналоговом мире. Если вы на самом деле боитесь, что за вами могут шпионить, заклеивание камеры вас обезопасит. Но частично. Потому что микрофон вы же не заклеиваете. А он также доступен для подключения чужакам, как камера.
— И что даст слежка с помощью микрофона?
— Ваши разговоры несут не меньше полезной информации, чем видео. А, иногда, и больше. Да и, кстати, заклеенная камера – не 100 процентная защита. Вы же открываете ее для общения в том же чате. И в этот момент к ней легко можно подключиться.
— Ну и что делать?
— Во-первых, не вести через ноутбук или смартфон каких-то важных и конфиденциальных переговоров. Если уж точно хотите себя обезопасить – купите кнопочную Nokia без камеры.
— Но это совет для важной персоны. Ну какие у меня конфиденциальные данные? Я по скайпу с родителями разговариваю о здоровье и погоде.
— А большие важные покупки вы по телефону не обсуждаете? То-то.
— И второе – нужно следить за тем, чтобы камера по умолчанию была закрыта. И открывалась только в тот момент, когда вы разговариваете.
— То есть все-таки кусочек изоленты?
— Лучше – программно. Можно заходить каждый раз в настройки и смотреть в каком состоянии камера. А можно поставить программу «Защита веб-камеры». И она сама будет отслеживать положение «глаза» ноутбука. Каждый раз, когда какая-то программа попытается получить доступ к камере, защита уточняет у пользователя, действительно ли он этого хочет. Вдруг он готов к видео-диалогу, а видеосвязь активировал случайно. При этом пользователь может настроить так, что доверенные программы, например, Skype будут получать разрешение автоматически, а вот новым, скрытым и неизвестным потребуется разрешение.
— А что с микрофоном?
— Микрофон по умолчанию всегда включен. Поэтому старайтесь контролировать свой разговоры в тот момент, когда компьютер работает.
— А как могут за мной подглядывать и подслушивать?
— Есть профессиональные хакеры, которые умеют взламывать операционные системы и удаленно к вам подключаться. Но их работа стоит дорого и «работают» они, обычно точно зная чей компьютер их интересует и какая информация им нужна.
Обычный же человек может подхватить «вирус» по почте, через сообщение в мессенджере.
— Это понятно. Я почти каждый день по почте получаю приглашение пройти по ссылке, чтобы получить что-то «вкусненькое» — какие-то компенсации, предложения о работе или провести проверку моего банковского счета.
— Да, по таким ссылкам ни в коем случае нельзя переходить. Но кроме вот таких банальных фишинговых рассылок есть еще разные способы заразить ваш компьютер. Что интересует тех, кто рассылает такие вирусы? Данные вашей кредитной карточки, информация о сбережениях, собственности.
Опасный шнур
— Недавно видел в Сети ролик о том, как забираются в смартфон с помощью внешне вроде бы обычного шнура. Такое возможно?
— Да, сегодня вполне возможно купить или получить в подарок вредоносный USB-провод. Или подключиться хорошим проводом к неправильной зарядке. При этом провод или зарядка будут действовать как клавиатура с удаленным управлением.
Вот как это работает: с помощью не самых сложных манипуляций можно изменить прошивку USB-устройства так, что в ней, в прошивке, поселится вредоносное ПО. И оно позволит устройству притворяться чем-то совсем другим. Например, обычная флешка после такой перепрошивки может «притворяться» USB-клавиатурой. И станет вводить команды от имени пользователя. Например, в определенный момент скомандовать стереть все ваши файлы. Или же «притвориться» сетевой картой — и «прослушивать» идущий через компьютер поток данных.
Такая вредоносная программа записывается в контроллере флешки, ее не видно снаружи. Поэтому обычные антивирусы, проверяющие файлы, тут не помогут — ведь никаких вредоносных файлов на самой флешке нет.
Вторая проблема — взять и сразу исправить те особенности работы USB-устройств, на которых основана данная атака, тоже нельзя.
Но, опять-таки, обычным рядовым пользователям столкнуться с этой угрозой довольно сложно. Разве что вы попадете под «раздачу» случайно. Обычно такие устройства (а они тоже недешевые) используют при целевых атаках, когда нужно «вскрыть» конкретный компьютер или смартфон.
Кроме того, в телефонах есть дополнительная защита: заблокированный телефон атаковать не выйдет, а на разблокированном все манипуляции будут видны.
Терминалы в транспорте
— Еще одно новшество. Появилось видео, как некие люди заходят в поезд метро с терминалами в руках. Они в какой-то момент они прижимают терминал к карману или сумке и снимают деньги. Ведь с карточек людей до 1000 можно снимать без пин-кода. Такое на самом деле возможно?
— В теории злоумышленники, конечно, могут снять деньги таким способом. Но шанс такого минимален. Во-первых, приборы для бесконтактной оплаты работают только на очень маленьком расстоянии. А во-вторых, деньги нельзя просто снимать «в никуда». Каждый терминал имеет установленного владельца. То есть, для успешной атаки на пользователей в метро нужно сначала своровать терминал у честной организации, а потом взломать ее и вывести деньги с ее счетов. Очевидно, что для злоумышленников это просто непрактично.
И НАПОСЛЕДОК
HTTPS — уже не гарантия безопасности
Еще недавно считалось, что сайт, на котором проводится оплата какого-нибудь товара и услуги, надежно защищен специальной технологией шифрования. Для того, чтобы понять это достаточно было навести курсор на адресную строку в браузере и посмотреть какие буквы стоят в начале. Если HTTP – сайт не защищен. Если HTTPS – значит, он под защитой.
Но на днях «Лаборатория Касперского» выяснила, что появился некий вредоносный Reductor, который позволяет подменять генератор случайных чисел, использующийся для шифрования данных на этапе их передачи от браузера к HTTPS-сайтам. Значит, злоумышленник может втайне от пользователя следить за его действиями в браузере. Кроме того, техника, зараженная Reductor, могла удаленно подключаться к администратору, который наблюдал за тем, что происходит на компьютере.
В основном Reductor использовался для слежки за перепиской сотрудников дипломатических представительств в странах СНГ.
— Мы впервые столкнулись с такого рода вредоносной программой, позволяющей обойти шифрование в браузере. Уровень её сложности позволяет предположить, что создатели Reductor — серьёзные профессионалы. Часто подобные зловреды создаются при поддержке государства, — рассказал Курт Баумгартнер, ведущий антивирусный эксперт «Лаборатории Касперского».
КСТАТИ
В России вдвое выросло число пользователей, за которыми осуществляется слежка
По данным «Лаборатории Касперского», за первые восемь месяцев этого года более 37 тысяч пользователей по всему миру столкнулись с так называемым сталкерским ПО. Это программы для слежки, которые легко можно купить в Интернете. Слежке подвергались больше 10 тысяч компьютеров. Растет и количество модификаций таких сталкерских программ. Их только в этом году обнаружено около четырехсот.
В основном жертвами слежки становились вполне определенные люди. Например, шпионскую программу супруг устанавливал на компьютер супруги или наоборот. Либо таким образом руководство компании следило за действиями сотрудников. Обычно, собиралась информация о геолокации, переписка в СМС и мессенджерах, данные о телефонных звонках, фото- и видеофайлы, записи камеры (в том числе в режиме реального времени), историю просмотров страниц в Интернете, информация из календаря и списка контактов.
В общем, берегите себя и свою технику!
ВОПРОС ДНЯ
А вы свой телефон в чем-то подозреваете?
Татьяна КУДРЯШОВА, радиоведущая:
— Когда тебе что-то надо найти в интернете, ты вбиваешь запрос — и тебе все это вываливается. Ну это понятно. Но когда ты звонишь подруге по городскому телефону, а сотовый лежит рядом — и тебе вскоре начинает на мобильный массово падать информация на тему того, о чем ты говорила по домашнему телефону с подругой, как это объяснить?
Дана БОРИСОВА, тележурналист:
— Телефон, который следит? Да я сейчас в Крыму на пляже, связь очень плохая, не думаю, что это связано со слежкой…
Василий МЕЛЬНИЧЕНКО, фермер:
— Думаю, слежку по телефону никто особо не прячет. Даже выключенный он показывает, где ты есть. Я в этом ничего не могу поправить. Притом не прячу телефон в алюминиевые или свинцовые чехольчики. И колпачок из фольги на голове не ношу. Я против всякой слежки, но вмешаться в это не могу.
Константин ЧЕРЕМНЫХ, научный конспиролог:
— Лично у меня смартфона нет — обычный кнопочный телефон. Пропаганда об опасности гаджетов вредна — она провоцирует обострение душевных болезней. Я верю в прогресс. И понимаю, что невозможно найти столько людей, способных отсмотреть огромный массив, поступающий с гаджетов.
Ян БРАНИЦКИЙ, эксперт по разведке и безопасности:
— Если у меня в руках есть любое устройство, которое связывается по одному из беспроводных средств связи, это означает, что где-то есть устройство, которое может перехватить мой сигнал. И даже если оно не поймет его содержимого, будет понятно — это мой сигнал, мои часы. Это мой планшет или смартфон. Можно сразу понять, где это. По набору данных вскоре поймут, кто это. И даже если злоумышленник не будет видеть содержимое переписки, он сможет понять, где я был, какие места посещал. Когда включал, каким устройством пользовался. С какой периодичностью. Это можно открыть без проблем. Если кто-то хочет обеспечить безопасность — ну избавьтесь от всех электронных устройств. И идите в лес.
Александр РУНОВ, вице-президент Московской школы гипноза:
— Я работаю в Комиссии по борьбе с коррупцией в Госдуме — и мне ребята поставили защиту на смартфон. Определить местоположение — это такие пустяки. Сейчас любого человека можно найти. Если прослушивают президента США, то что говорить про нас?
Читайте также
Возрастная категория сайта 18 +
Сетевое издание (сайт) зарегистрировано Роскомнадзором, свидетельство Эл № ФС77-80505 от 15 марта 2021 г.
ГЛАВНЫЙ РЕДАКТОР — НОСОВА ОЛЕСЯ ВЯЧЕСЛАВОВНА.
ШЕФ-РЕДАКТОР САЙТА — КАНСКИЙ ВИКТОР ФЕДОРОВИЧ.
АВТОР СОВРЕМЕННОЙ ВЕРСИИ ИЗДАНИЯ — СУНГОРКИН ВЛАДИМИР НИКОЛАЕВИЧ.
Сообщения и комментарии читателей сайта размещаются без предварительного редактирования. Редакция оставляет за собой право удалить их с сайта или отредактировать, если указанные сообщения и комментарии являются злоупотреблением свободой массовой информации или нарушением иных требований закона.
АО "ИД "Комсомольская правда". ИНН: 7714037217 ОГРН: 1027739295781 127015, Москва, Новодмитровская д. 2Б, Тел. +7 (495) 777-02-82.
Чем заклеить камеру на ноутбуке
Собственно, это вполне себе реальная угроза в случае с известными или людьми, владеющими серьезной важной информацией. Даже такие персоны как Марк Цукерберг прибегают к такой мере, о чем свидетельствуют соответствующие фото в Сети.
Но если вы не являетесь публичной персоной и не владеете секретными данными, зачем хакерам и злоумышленникам стремиться запускать в ваш компьютер вирусы или взламывать его? Практически всем людям свойственны какие-то пороки, мелкие грешки и странности. Кто-то любит вести беседы за ноутом в обнаженном виде. Другие питают привязанность к запрещенному видео, а третьи, не надеясь на память, держат записанными на стикерах или плакате все пароли, в том числе и от личных кабинетов банков. Эта и другая подобная информация легко позволяет вмешаться в частную жизнь человека и навредить ему.
Специальные методы и продукты
Уже давно созданы специальные вирусные программы, позволяющие следить за частной жизнью людей. Приобрести их можно на закрытых тематических ресурсах.
Одни хакеры развлекаются слежкой за жизнью пользователей и вмешательством в нее, начиная с невинного запугивания типа неожиданного включения музыки или видео с последующей онлайн-трансляцией реакции. А другие уже идут дальше, ведя наблюдение по веб-камере за людьми (в основном, за девушками и молодыми женщинами), делая интимные фото и используя полученный материал для шантажа.
Понимая опасения пользователей, производители техники выпускают специальные шторки и пленки, позволяющие быстро открыть и закрыть камеру при необходимости и не нарушающие общей эстетической концепции гаджета.
А как вы считаете, заклеивание камеры – это реальная мера безопасности или просто проявление паранойи?