Ilyen egy trükkös webkamerás kémkedés

Biztonsági kutatók egy olyan technikát dolgoztak ki, aminek felhasználásával észrevétlenül lehet kép- és videofelvételeket készíteni a Mac számítógépeken.
 

Már eddig is léteztek olyan kártékony programok, amelyek a Mac számítógépek megfertőzésére voltak képesek, és kémkedést tettek lehetővé. Egyebek mellett a Crisis, az Eleanor és a Mokes (DropboxCache) károkozók is rendelkeztek olyan összetevőkkel, amik révén hang- és videofelvételeket tudtak készíteni az áldozatukul eső rendszereken. Ugyanakkor a legtöbb esetben az ilyen jellegű kémkedés azzal járt, hogy a fertőzött Mac-en a webkamera aktiválásakor felvillant egy LED, amiből a felhasználó értesülhetett arról, hogy valamilyen szoftver hozzáfért a kamerához, és aktiválta azt.
 
2013-ban biztonsági kutatók bemutattak egy olyan módszert, amelynek révén a régebbi Mac OS X operációs rendszereken a LED működése manipulálhatóvá vált, azaz úgy lehetett a webkamerát bekapcsolni, hogy annak nem volt jól látható jele. Ráadásul ehhez sem root jogosultságra, sem a számítógéphez való fizikai hozzáférésre nem volt szükség. Azonban az Apple változtatott a kamerakezelésen, és a LED befolyásolása a korábbi módszerrel már nem volt kivitelezhető. Patrick Wardle, a Synack kutatási igazgatója szerint most azonban egy olyan technikát sikerült kidolgozniuk, amely szükségtelenné teszi a LED-del való bíbelődést.
 
Rejtett kémkedés
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    11 biztonsági hibajavítás érkezett a Firefox webböngészőhöz.

  2. 4

    A Mozilla Thunderbird frissítésével 10 biztonsági rés foltozható be.

  3. 4

    Az Apple iOS 26 és iPadOS 26 számos biztonsági frissítéssel is szolgál.

  4. 4

    A macOS Tahoe 26 bemutatkozásával több mint hetven biztonsági rés megszüntetésére is sor került.

  5. 3

    Az Apple watchOS 26-os kiadása több biztonsági javítással együtt érkezett.

  6. 3

    Az IBM tizenhat biztonsági rést foltozott be a QRadar SIEM megoldásán.

  7. 4

    A Samsung rengeteg biztonsági rést szüntetett meg az okostelefonjain.

  8. 4

    A Microsoft két sebezhetőségről adott tájékoztatást az Edge böngésző kapcsán.

  9. 3

    A CUPS fejlesztői két biztonsági hibát javítottak.

  10. 3

    A TYPO3 öt újabb frissítés révén tehető biztonságosabbá.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség