it-swarm-vi.com

Có thể bật webcam mà không cần đèn báo?

Tôi đã thực hiện một loạt các thử nghiệm thâm nhập trong mạng của mình và một trong những điều tôi đã thử là ghi lại webcam và micrô.

Ghi âm micrô của người dùng cuối dường như là một thứ lén lút, nhưng còn webcam thì sao? Trong các thử nghiệm của tôi, đèn báo được bật và tôi không thể tìm ra cách để làm điều này mà không cần bật đèn.

Cho đến nay, tôi cho rằng nếu ai đó đột nhập vào máy tính của tôi và bật webcam, tôi sẽ biết điều đó.

Nhưng, nếu điều đó là có thể, phần cứng nào có sẵn trên thị trường dễ bị tấn công như vậy?

162
user4610

Chắc chắn nhất, nhưng để làm được điều này, có lẽ bạn sẽ phải vá phần sụn của máy ảnh và sau đó flash nó. Các cuộc tấn công tương tự đã được sử dụng để vô hiệu hóa "âm thanh màn trập" trên máy ảnh.

70
rook

Tôi không chắc chắn về webcam tích hợp, nhưng tôi nghĩ rằng nó rất có thể.

Tôi đã tìm thấy thông tin trên webcam Logitech, nơi bạn có thể tắt đèn LED trong các khóa đăng ký ..

Đối với các phiên bản QuickCam 11.5.0.1169 đến 11.9.0.1263, LVUVC_LEDControl nằm trong khóa đăng ký sau:

HKEY_LOCAL_MACHINE\HỆ THỐNG\CurrentControlset\Control\Class {6BDD1FC6-810F-11D0-BEC7-08002BE2092F}\0000\Cài đặt

Lưu ý - Nếu có nhiều hơn một camera được cài đặt, bạn sẽ có một "thư mục" cho mỗi thiết bị (ví dụ: 0000, 0001, 0002, v.v ...).

Nó có Giá trị dữ liệu mặc định là REG_DWORD = 0x00000005 (5).

Dựa trên ý kiến ​​của bạn, tôi sẽ cho rằng các thông tin sau là đúng:

0x00000000 (0) = Tắt LED 0x00000008 (8) = Bật LED

Xin lưu ý rằng chỉ một số máy ảnh nhất định hỗ trợ tính năng này, do đó, việc bổ sung phím này sẽ không khiến các nút Điều khiển LED xuất hiện trong Cài đặt Nâng cao QuickCam® .

Nó được lấy từ: http://forums.logitech.com/t5/Webcams/Can-I-turn-off-red-LED/m-p/277305#M52816

Do đó, tôi không hiểu tại sao không nên sử dụng webcam tích hợp, vì chúng cũng yêu cầu trình điều khiển (ví dụ như của tôi là úp xuống sau khi cài đặt mới)

62
psalomonsen

Nó thực sự phụ thuộc vào loại máy ảnh, và cách nó được xây dựng. Trên Apple MacBook Pro (ít nhất là gần đây), đèn camera được kết nối trực tiếp qua nguồn điện cho mô-đun máy ảnh, vì vậy ánh sáng không thể bị phá vỡ ngay cả khi bị hack phần mềm. (thực sự cũ) Máy ảnh Logitech có thiết kế tương tự.

Nhưng để an toàn, tôi là một trong số những người có băng dính tối qua camera.

21
spinron

Có vẻ như thiết kế của máy tính xách tay ASUS của tôi là tốt về mặt này.

Nó sử dụng màn trập video phần cứng, không thể bật điện tử.

Đó là một giải pháp tuyệt vời cho vấn đề riêng tư (ngoại trừ ghi âm như bạn đã nói).

20
Andrew Russell

Một điều khác mà tôi chưa thấy đề cập đến đã được phổ biến trong thời gian vụ bê bối gián điệp của trường học quận Merion năm ngoái là phần mềm đã được sử dụng (L ANRev TheftTrack ) Apple Bảo ​​vệ ánh sáng camera của Macbook (đèn camera được gắn với nguồn máy ảnh) bằng cách bật nhanh lên để chụp nhanh. Do đó, máy ảnh không phải lúc nào cũng được, mà chỉ trong những khoảng thời gian ngẫu nhiên trong một giây.

17
r00fus

Có, nó có thể được thực hiện. Nhiều chương trình điều khiển máy ảnh web cung cấp cho bạn khả năng tắt đèn. Vì vậy, nó chắc chắn có thể.

Vì vậy, để biết máy ảnh có hoạt động tại một thời điểm nhất định hay không, tôi đoán điều tốt nhất bạn phải làm để đảm bảo nó luôn bị vô hiệu hóa, là tắt nó trong trình quản lý thiết bị. Dĩ nhiên, bạn phải tin tưởng Hệ điều hành để tuân theo các mệnh lệnh của bạn. Nhưng đó là một câu hỏi khác nhau.

13
M'vy

Trong Linux, có thể điều khiển đèn LED trên một số máy ảnh USB bằng công cụ dòng lệnh uvcdynctrl libwebcam (có sẵn thông qua hầu hết các trình quản lý gói), vd để tắt đèn LED trên thiết bị video1:

uvcdynctrl -d video1 -s 'LED1 Mode' 0

Trên Windows, một số máy ảnh đi kèm với phần mềm điều khiển cho phép vô hiệu hóa đèn LED trong một số trường hợp (ví dụ: một số kiểu máy Logitech).

8
user30473

Ít nhất là trên MacBook/MacBook Pro cũ từ năm 2007 và 2008, có một cách để vô hiệu hóa đèn LED như được chứng minh bởi các nhà nghiên cứu từ Đại học Johns Hopkins và xuất bản trong một bài báo .

Họ cũng đã tạo một phần mở rộng kernel cho Mac OS X để ngăn chặn một cuộc tấn công như vậy, được gọi là iSightDefender, có sẵn dưới dạng mã nguồn trên GitHub .

Vì vậy, nhìn vào bảo mật của các webcam Logitech và iSight, bạn có thể nói rằng quyền riêng tư của bạn không an toàn với webcam nhắm vào bạn. Bạn cũng có thể muốn xem xét những miếng dán webcam máy tính xách tay từ EFF .

4
Archimedix

Tôi đã sử dụng một mẹo nhỏ gọn gàng sẽ không được chú ý bởi những người không ngờ tới. Tôi sử dụng một loại cao su tròn rất nhỏ thường ở dưới cùng của các thiết bị nhỏ như bộ định tuyến VoIP Vonage. Nó cung cấp một chút nâng lên khỏi bề mặt để cho phép thông gió tốt hơn và để giảm trượt thiết bị. Tôi chỉ sử dụng nó để che đèn LED và mọi người sẽ nghĩ rằng nó đi kèm với máy tính xách tay.

Ngoài ra, bạn có thể sử dụng đệm cửa tủ bếp rất nhỏ. Chúng thường được sử dụng để giảm tiếng đập khi cửa tủ đóng. Một số là nhựa hoặc vải tổng hợp với chất kết dính ở một bên. Nhặt một gói 100 cho một hoặc hai đô la ở phần cứng. Dù màu gì họ cũng chỉ sử dụng bút đánh dấu màu đen vĩnh viễn và điều đó đã tạo nên mánh khóe. Máy tính xách tay của tôi màu đen.

0
C Smith