تُظهر دراسة مثيرة للقلق كيف يمكن لكاميرا Mac التجسس عليك سراً
عند تشغيل كاميرا iSight بجهاز Mac ، فإن الضوء الأخضر الصغير يخبرك بأنه قيد التشغيل. أو على الأقل من المفترض أن. يُظهر بحث جديد من جامعة جونز هوبكنز كيف يمكن للقراصنة التحكم عن بعد في كاميرا iSight في بعض أجهزة Mac دون تشغيل ضوء مؤشر LED المصاحب.
صممت Apple كاميرا iSight والضوء الأخضر ليتم تشغيلها وإيقافها في وقت واحد ليس فقط كمؤشر مفيد للمستخدم ، ولكن كميزة خصوصية. شاب مؤخرا اعترف بأنه مذنب في المحكمة بالابتزاز بعد أن أجرى اختراقًا عن بُعد لكاميرا ويب Miss Teen USA لجمع صور عارية سراً. لم يكن لديها أي فكرة عن تعرضها للاختراق كما كان يحدث لأن ضوءها الأخضر لم يأتِ أبدًا.
يقرأ وصف الدراسة: "نحن نصف كيفية تعطيل LED على فئة من كاميرات الويب iSight الداخلية من Apple المستخدمة في بعض إصدارات أجهزة كمبيوتر MacBook المحمولة وأجهزة سطح المكتب iMac". "يتيح ذلك إمكانية التقاط الفيديو دون أي إشارة مرئية للمستخدم ويمكن تحقيقه بالكامل في مساحة المستخدم من خلال تطبيق غير مميز (غير جذر)."
أنشأ طالبان من جامعة جونز هوبكنز تطبيقًا لإثبات المفهوم يسمى "iSeeYou" لإظهار كيفية عمل العملية. يمكنك قراءة التقرير الكامل ، والذي يتضمن خطوات لتكرار الاختراق ، من خلال
عرض ملف PDF المرتبط.للسيطرة على iSight ، تمكن الباحثان من إعادة برمجة وحدة التحكم الدقيقة للكاميرا ، وهي شريحة مخصصة تعمل أساسًا كوحدة المعالجة المركزية الخاصة بالجهاز. من هناك ، طُلب من الكاميرا أن تعمل بشكل منفصل عن الضوء.
البرنامج المستخدم للتحكم عن بعد في iSight هو أداة الإدارة عن بعد (RAT) ، والتي تستخدمها أقسام تكنولوجيا المعلومات والمؤسسات التعليمية لإدارة أعداد كبيرة من أجهزة الكمبيوتر. ال صفحة ويكيبيديا لـ RAT توضح بالتفصيل جميع الطرق التي يمكن استخدامها أيضًا بشكل شنيع من خلال البرامج الضارة.
يؤثر الاختراق الموثق على "كاميرات الويب iSight الداخلية من Apple الموجودة في منتجات Apple من الجيل السابق ، بما في ذلك iMac G5 وأوائل أجهزة iMac و MacBooks و MacBook Pro المستندة إلى Intel حتى عام 2008 تقريبًا ". قال الباحث الأمني الشهير تشارلي ميللر واشنطن بوست أن الاختراق يمكن أن يعمل على أجهزة Mac الأحدث أيضًا ، ولكنه سيتطلب "الكثير من العمل والموارد".
مصدر: جامعة جونز هوبكنز
عبر: واشنطن بوست
