اسأل iFixit: هل أحتاج إلى تغطية كاميرا الويب الخاصة بي ، أم أن هذا مجرد بجنون العظمة؟

مقال بقلم: كيفين بوردي تضمين التغريدة

ماذا يعني o / d إيقاف

• 17 أغسطس 2020
• مصنف تحت: أخبار التكنولوجيا
• تعليقات

انسخ عنوان URL للمقالة

متوقفًا لمدة أسبوعين ، مدفوعًا قصص غريبة عن شاشات MacBook المتصدعة ، حاولت الإجابة عن سؤال بسيط: هل يجب على الجميع تغطية كاميرا الويب الخاصة بهم عندما لا تكون قيد الاستخدام ، بحيث لا يمكن التجسس عليك؟

إليك الإجابة المختصرة: يجب عليك ، عندما يكون ذلك ممكنًا ، تغطية أو فصل كاميرا الويب الخاصة بك عندما لا تكون قيد الاستخدام. لماذا ا؟ أطول قليلا TLDR إصدار:

• يستخدم محترفو الأمن أغطية كاميرات الويب.
• حدثت عمليات اختراق لكاميرا الويب عدة مرات من قبل ، للكاميرات التي من المفترض أنه لا يمكن تنشيطها بدون ظهور مؤشر ضوئي.
• يمكن أن يكون الحل بسيطًا مثل قطعة صغيرة من الشريط اللاصق.
• إذا اكتشف شخص ما ثغرة أمنية في كاميرا الويب لأجهزة MacBooks أو غيرها من الأجهزة ، فقد لا تسمع عنها لفترة طويلة ، بينما يبيعها الفاعلون السيئون ويستخدمونها ، و Apple يعمل بوتيرته الخاصة لتصحيحه . ^واحد
• حتى إذا كنت تعتقد أن العرض من الكمبيوتر المحمول أو الشاشة ممل وغير مؤذٍ ، يمكن استخدام الوصول إلى كاميرا الويب لرفع مستوى وصول المخترق أو تسهيل أنواع أخرى من الهجمات من خلال الهندسة الاجتماعية.
• حتى إذا تم تشغيل ضوء المؤشر عند الوصول إلى كاميرا الويب الخاصة بك ، فقد لا تلاحظ ذلك ، إذا تم تشغيله بشكل دوري لبضع ثوانٍ في المرة الواحدة.

إلى جانب هذه الحجج المنطقية ، فكر في الأمر بهذه الطريقة: عندما تقوم بتغطية كاميرا الويب الخاصة بك فعليًا ، فلن تتساءل أبدًا عما إذا كان الفيديو الخاص بك سيتم تشغيله على الفور عند إجراء مكالمة Zoom ، أو غير متأكد من شعرك أو ما وراءك.

لماذا نتحدث عن أغطية كاميرات الويب الآن؟

لقد كسرت شاشة MacBook Pro مقاس 16 بوصة بغطاء كاميرا ويب بقيمة 5 دولارات # كراكجيت pic.twitter.com/vVC9KZe0If

- ؜ (levelsio) 17 يوليو 2020

لقد انجذبنا إلى هذا الموضوع الثقل عندما صور شاشات MacBook متصدعة بأغطية رخيصة بدأت اظهار . كانت الشاشات تتصدع لأن الأشخاص لديهم أغطية كاميرا ويب تلتصق بشاشات MacBook الخاصة بهم. عند الإغلاق بقوة كافية ، تتلف الشاشات. الدول التفاح هذا لأن 'الخلوص بين الشاشة ولوحة المفاتيح مصمم لتحمل ضيق للغاية' (وهو مزعج صحيح ). تقول Apple أيضًا ، كبديل لغطاء الكاميرا ، يمكنك الاعتماد على ضوء المؤشر وإعدادات أمان الكاميرا لكل تطبيق على حدة.

لقد تلقينا طلبات من بعض وسائل الإعلام لتفكيك شاشة MacBook ، وتتبع الدوائر في الداخل ، وإثبات أو دحض موقف Apple الرسمي بعدم الحاجة إلى واحد على أغلفة كاميرات الويب. نحن لن نفعل ذلك لسبب واحد ، المخططات على مستوى الدائرة لأحدث أجهزة MacBooks لا تطفو حولنا ، لقد تحققنا مع اثنين من فنيي إصلاح اللوحات ، ولم يكن لديهم أيضًا. ثانيًا ، تعد مطاردة الإشارات حول الآثار على لوحة متعددة المستويات أمرًا صعبًا ، وليس من المحتمل أن تظهر أي 'A-ha' كبيرة! الكشف. ثالثًا ، يمكن أن يعتمد أمان كاميرا الويب على تكاملها العميق مع شريحة T2 الخاصة بها هذه طبقة أخرى ليس لدينا مدخل إليها.

الوصول إلى الكاميرا من تطبيق تلو الآخر في إعدادات الأمان والخصوصية في macOS.

نعتقد أنه يمكنك إعطاء وعود مؤشر Apple المضاء دائمًا بنفس القيمة التي تدعي بها أي شركة مصنعة للأجهزة: إنها كذلك غير قابل للكسر حتى يكسرها شخص ما .

كيف يمكن للأشخاص الوصول إلى كاميرا الويب الخاصة بك

كازوهو أوكوي / فليكر

إن فكرة أن شخصًا ما يمكنه الاطلاع على كاميرا الويب الخاصة بك أو تسجيلها دون علمك ليست خرافة على الإنترنت. الوصول عن بعد إلى أحصنة طروادة تم تداول (RAT) عبر الإنترنت لمدة عقدين على الأقل. مجتمعات المتسللين استخدامها للتجسس على النساء وابتزازهن ل كانت ملكة جمال الولايات المتحدة الأمريكية السابقة ضحية ذات يوم . من بين ما كشفات وتسريبات إدوارد سنودن كانت المعرفة بأن وكالات الاستخبارات قد طورت وسائل لمراقبة كاميرات الويب الخاصة بالكمبيوتر دون أي إخطار للمستخدم. هذه القدرة على المراقبة وأكدت في وثائق تحقيق مكافحة الإرهاب .

تم اختراق كاميرات الويب الخاصة بشركة Apple ، والتي كانت تسمى سابقًا 'iSight' ، بهذه الطريقة الأسوأ تمامًا. بينما ادعت Apple أن كاميرات iSight لا يمكن تشغيلها بدون ضوء المؤشر ، تم التحكم في عناصر التحكم على مستوى الأجهزة للكاميرا بواسطة البرامج الثابتة على مستوى النظام ، والتي يمكن إعادة كتابتها باستخدام برامج ضارة. يمكنك قراءة المزيد عن 'iSeeYou' في جامعة جونز هوبكنز .

تجدر الإشارة إلى أن نقاط ضعف شركة Apple ، وذروة الغزوات القائمة على RAT ، ومطالبات سنودن تعود جميعها إلى عام 2013. ومن الجدير بالذكر أيضًا أن اختراق اختراق الوصول عن بُعد لا يزال موجودًا ، وأن وكالات المراقبة لا تزال تستخدم مآثر البرامج غير المعروفة ، وتلك الكاميرا البرامج الثابتة عبارة عن العديد من أسطر التعليمات البرمجية ، التي كتبها أشخاص غير معصومين من الخطأ.

أخيرًا ، هناك طريقة أقل وضوحًا يمكن لأي شخص من خلالها الوصول إلى كاميرا الويب الخاصة بك دون علمك ، وهي إذا قمت بتعطيل ضوء المؤشر بنفسك ، عن قصد أو عن غير قصد. تحتوي كاميرات الويب USB ، مثل خط Logitech الشهير ، على ملفات خيارات لإطفاء أضواء المؤشر . أحد الأغراض المذكورة هو تمكين المالك بعد ذلك من استخدام الكاميرا لالتقاط مقاطع فيديو أو مراقبة طويلة. إنه أمر منطقي ، لكنه يضيف أيضًا طبقة أخرى من البرامج التي يمكنها العبث بكاميرا الويب الخاصة بك ، في حالة وصول الشخص الخطأ.

iphone 5c مجمد على شعار ابل

استبدل بطارية بقوة 8760 مللي أمبير في الساعة متوافقة مع MacBook Pro 15 'Retina (منتصف 2015). 99.5 واط / ساعة ، 11.36 فولت (فولت)

109.99 دولارًا أمريكيًاللبيع

109.99 دولارًا أمريكيًا

تسوق الآن

لماذا ليس بجنون العظمة تغطية الكاميرا التي تشير إليك باستمرار

جمعت كل هذه النتائج والأفكار المتضاربة وأحضرتها إلى مقابلة مع جان فيليب تاغارت ، كبير الباحثين الأمنيين في شركة أمن الإنترنت Malwarebytes . بدأت بالجلوس على أريكة معالجه وإخباره بكل شيء يزعجني.

ألا يعد غطاء كاميرا الويب أو الشريط نوعًا من المسرح الأمني ​​، لأنه إذا حصل شخص ما على هذا النوع من الوصول إلى نظامي ، فأنا أواجه مشكلات أكبر بكثير؟ هل تغطي كاميرات الويب إحساسًا زائفًا آخر بالسيطرة يدفعه بائعو المؤسسات إلى العمال؟ أو هل يجب أن نثق في Apple والشركات الأخرى عندما يقولون ، إذا كانت الكاميرا مضاءة ، فالضوء مضاء ، لأن اكتشاف الكذب بشأن ذلك من شأنه أن يفسد سمعتهم؟

رد تاغارت بعد الاستماع إلى شخص التقى به للتو في مكالمة فيديو ، وتخلص من شكه في نفسه لمدة 3 دقائق. قال: 'أستخدم غطاء كاميرا الويب ، أو في بعض الأحيان على شريط.'

اعتاد تاغارت العمل في مجال تكنولوجيا المعلومات والأمن لشركات أخرى. لقد رأى الطرق التي يمكن من خلالها امتلاك الأنظمة بالكامل دون علم المستخدم. ذات مرة قام بتعطيل تطبيق مشبوه على نظام تم إحضاره للخدمة ، فقط ليظهر تطبيق مراسلة مع سؤال من متطفل: 'لماذا تفعل هذا؟' مرة أخرى ، شغّل كل أداة أمنية يعرفها تقريبًا على نظام ، ولم يجد شيئًا. اكتشف في النهاية برنامج تشغيل فيديو مزيفًا (ATI ، على كمبيوتر محمول به رسومات NVIDIA مدمجة) يوفر وصولاً عالي المستوى إلى النظام.

بعبارة أخرى ، لا يعتقد تاغارت أن الناس سيلاحظون دائمًا عندما يكون هناك خطأ ما.

بغطاء أو شريط ، 'لا داعي للقلق ، أنا فقط أعطله. الآن أنا لا أعمل في ظل شعور زائف بالأمن ، 'قال. 'هذا يضمن لي أنه ، بغض النظر عن أي شيء ، لن يقوم شخص ما بتصويري أنا وصديقتي مستلقية ومشاهدة Netflix.'

يقول تاغارت إن أفضل حتى من الأغطية أو الأشرطة المكسرة لماك هي أدوات مدمجة لتقييد الوصول إلى التسجيل. تحتوي معظم أجهزة ThinkPad و HP EliteBooks الحديثة على كاميرا ويب شيش النافذة أو الشباك مدمج في حواف العرض الخاصة بهم. تحتوي بعض أجهزة الكمبيوتر المحمولة على مفاتيح فعلية تقطع الطاقة عن كاميرات الويب أو الميكروفونات أو الإشارات اللاسلكية.

مارك زوكربيرج ذات مرة غطت كاميرا الويب الخاصة به و مقبس سماعة رأس مع شريط . مدير مكتب التحقيقات الفدرالي السابق جيمس كومي هو معجب بشريط . لاحظ تاغارت أن واحدًا على الأقل من الشخصيات البارزة اختبار الاختراق يعرف أنه يستخدم شريطًا على كاميرا الويب الخاصة بهم. قال: 'سأتحمل لقب قبعة ورق الألمنيوم لوجود شريط على جهاز الكمبيوتر المحمول الخاص بي ، وذلك لأمان معرفة أنه يعمل'.

لن يتم تشغيل فراغ دايسون

مجموعة البتات الأكثر شمولاً التي قمنا بإنشائها على الإطلاق ، تم تصنيعها لتحقيق أقصى فائدة.

64.99 دولارًاللبيع

64.99 دولارًا

تسوق الآن

هل ستعمل وحدة تحكم xbox 360 مع جهاز xbox one

لقد بعت. أي نوع من الشريط أو الغلاف ، رغم ذلك؟

هذا سؤال وجيه. إذا لم يكن لديك غطاء فعلي لكاميرا الويب أو مفتاح إيقاف مدمج في الكمبيوتر المحمول ، فلديك بعض الخيارات. سألت فريق الكتابة التقني لدينا عن المدخلات.

جودة أعلى شريط كهربائي أو شريط لاصق هي أماكن جيدة للبدء. يتمثل الجانب الإيجابي للشريط الكهربائي في أنه يمكن أن يعلق ، ويعاد تعليقه ، وإزالته عدة مرات على مدى فترة طويلة. اسألني ، شخص عمل بالكثير من الأسلاك القديمة في جدران منزله. الجانب السلبي للشريط الكهربائي هو أنه عندما يسخن ، يصبح اللاصق صمغًا تمامًا. ستكون هذه مشكلة مع بعض أجهزة الكمبيوتر المحمولة (والمناخات) أكثر من غيرها ، ولكن بشكل عام ، لا يعد تثبيت كاميرا الويب بالقرب من الجزء العلوي من الشاشة موقعًا ساخنًا جدًا.

إذا كان لديك شريط لاصق جيد في المنزل ، فيمكنك تجنب الحصول على مادة لاصقة على غطاء عدسة الكاميرا عن طريق ثقب بعض الأوراق لتنزلق فوق الكاميرا. يمكنك أيضًا طي أحد حواف الشريط للحصول على لسان تقشير مناسب. كتب أحد المؤلفين التقنيين: 'ربما تكون أكثر تفصيلًا' ، متناسيًا المكان الذي عملوا فيه للحظة.

شريط واشي هو غطاء آخر للانتقال إلى كاميرا الويب. إنها رقيقة ولكن يصعب كسرها ، وهي ليست باهظة الثمن ، والأفضل من ذلك كله ، يمكنك العثور على شريط washi المثالي الذي يتناسب مع نظام الألوان أو الشخصية أو المشاعر المتعلقة باجتماعات الويب. تستخدم ميغان كوستيلو ، مساعد اختبار الأجزاء ، شريط washi على جهاز MacBook الخاص بها (الأكبر سنًا) دون أي مشاكل. في الصورة أدناه ، لفة الشريط لا تزال متبقية بعد سبع سنوات من التستر ، والمشهد من داخل Megan's MacBook عندما يكون الشريط في مكانه.

إذا كنت ترغب في شراء أو استخدام غطاء كاميرا الويب اللاصق لجهاز الكمبيوتر المحمول الخاص بك ، فتأكد من التحقق من متطلبات Apple أو الشركات المصنعة الأخرى. Apple تريد أغطية من 0.1 مم أو أقل تم الإعلان عن العديد من النماذج الشائعة التي رأيناها على Amazon بأنها أرق من 0.1 بوصات ، وهو ليس نفس الشيء على الإطلاق.

إذا كنت تستخدم كاميرا ويب USB على كمبيوتر سطح المكتب ، فمن المحتمل أن يكون الحل أمامك مباشرة: افصل كاميرا الويب عندما لا تكون قيد الاستخدام. إذا كان من الصعب الوصول إلى القابس ، ففكر في إضافة كابل موسع USB. انه يستحق ذلك.

^واحد شكرا لك وليام انتريكين للإشارة إلى هذا المأزق المنطقي مع نقاط الضعف. ↩

iFixit المميز بواسطة Tekzilla

تم نقل مدونة iFixit

iFixit في LA Times