Varo läppärin Web-kameraa - uusi uhka?

[paulaw]

Tervehdys, lukaiskaapa tämä. Iltalehdessä uutisoitiin vakoilusta veppikameran kautta, joka on tätä nykyä melkein jokaisessa läppärissäkin. Uutista lukiessa tuli mieleen tietenkin, että tämäntapaisia haitakkeita on ollut ennenkin ja esim. ei-ihan ajan tasalla olevaan Windowsiin moinen asentuu helposti turvattomalta sivulta.

Vaan, lukaiskaapa sitten tämä!:

Yhdysvalloissa oli jokin aika sitten tapaus, jossa Mac-huollossa työskennellyt nuori mies asensi naisasiakkaiden koneisiin vakoiluohjelman. Hän paljastui, koska oli lähettänyt koneisiin virheilmoituksen, joka neuvoi viemään koneen suihkuun linssin puhdistamiseksi. Niin käyttäjäystävällinen ei edes Macintosh-kone ole!

Mäkkiäyttäjillekin voidaan siis tehdä vastaavanlainen jäynä. Kumpikaan linkki ei kerro, minkätyyppisestä vakoiluohjelmasta oli kyse tai havaitsevatko virusskannerit moisen olemassaoloa. Jälleen kerran tarkkuutta siihen, mitä latailee netistä, vaikka käytössä olisi OS X. Kannattaa vissiin myös ajoittain seurailla käynnissä olevia prosesseja.

[Omppuraakile]

Kiitos paulaw, että toit tämän topicin tänne foorumille.

Kaikkea sitä "tehtaillaan" - alkaa mennä aika rasittavaksi kohta koko tietokoneen käyttö ja aika kauas sellaisesta käyttäjäystävällisestä muodosta, missä tietokoneet voisivat olla ihan tavallisten ei-tietotekniikan ammattilaiten hallinnassa perusterveellä käytöllä ilman, että kokoajan pitää seurailla, pelätä, epäillä, ihmetellä, hankkia, poistaa jne. "sitä, tätä ja tota".

Enpä ole osannut ennen tätä Web-kamerajuttua epäillä, että näinkin joku voisi omaa konetta päästä manipuloimaan ja yksityisyyttä loukkaamaan. Lisäksi tuolla Havaintoja digimaailmasta -blogissa joku heittää saman mahdollisuuden mikrofonin käyttöön.

Tähän loppuun kysäisen tällaisena Mac-noviisina vielä paulaw, että miten macissä näitä käynnissä olevia prosesseja seuraillaan?

[hatey]

Minulla on aina ollut niin paksu foliohattu, että weppikamera on ollut aina teipillä teipattuna umpeen.

[Raikka]

Yksi web-kameran toiminnan seuraamiseen sopiva juttu on se, että yleensä noiden kameroiden vieressä on semmoinen pieni vihreä valo, joka syttyy aina, kun kamera on toiminnassa....

[Juh0`]

Pitäisi ihmisten tajuta (jo tälläkin vuosituhannella) mitä asentavat tietokoneisiinsa. Jos jokin ikkuna yhtäkkiä ilmestyykin näytölle jossa halutaan asentaa/sallia jokin ohjelma, niin lukee sen tarkkaan ja jos ei tiedä mikä ohjelma on kyseessä ei asenna sitä. Yleensä ihminen tietää siinä vaiheessa jo kun on jotain tiettyä ohjelmaa asentamassa sen ohjelman nimen ja milloin tulee se kohta missä se pyytää asentamaan ohjleman.

"Vika on melkeenpä aina näyttöpaaneelin ja niskatuen välissä"

[Anniel]

Tästä suihkuhuijauksesta on kyllä ollut juttua aikaisemminkin, muistaakseni jo useita vuosia sitten.

[paulaw]

Enpä ole osannut ennen tätä Web-kamerajuttua epäillä, että näinkin joku voisi omaa konetta päästä manipuloimaan ja yksityisyyttä loukkaamaan. Lisäksi tuolla Havaintoja digimaailmasta -blogissa joku heittää saman mahdollisuuden mikrofonin käyttöön.

Tähän loppuun kysäisen tällaisena Mac-noviisina vielä paulaw, että miten macissä näitä käynnissä olevia prosesseja seuraillaan?

Terveellä tavalla vainoharhainen luonnollisesti asetuksista laittaa oletusäänilähteeksi linjasisäänmenon mikrofonin sijasta... Tietysti videopuhelun aikana sitten tuo selittää sen, että vastaanottaja ei kuule ääntäsi. Kameran suhteen tuo merkkivalo jo mainittiinkin. Kuinka todennäköinen tällainen vakoiluohjelma on saada "noin vain" eri sivuilta mäkille, on oma juttunsa. Tämäkin kuuluu sarjaan asiat "hyvä tietää", paniikillakaan harvoin mitään voittaa. Mikäli tosiaan kamerassa ei ole merkkivaloa, ymmärrän oikein hyvin tunteen Isonveljen katselusta. En sitten tiedä sellaista juttua että osaako vakoiluohjelma automaattisesti sammuttaa sen merkkivalon. Kannattaa kuitenkin huomata, että tuollainen vakoilija täytyy asentaa asentamalla - joko vanha kunnon troijalainen ("otas tästä hyvä peli") tai sitten pahantahtoisen henkilön pääsy koneellesi (kuten huoltoesimerkin tapauksessa).

Kuitenkin, prosessien tarkastelu. On melko helppoa OSX:llä. Ohjelmista löytyy kansio nimeltä "Lisäohjelmat", siellä on ohjelma nimeltä "Järjestelmän valvonta". Tuo näyttää melko lailla erilaisia tietoja muistin ja prosessorin kulutuksesta ja luonnollisesti sitä kautta näkee myös käynnissä olevat prosessit. Tietysti, ellei tunne OSX:ää tai unixia yleensäkään kovin hyvin, voipi suurin osa olla hepreaa noista käynnissä olevista nimistä, varsinkin míkäli kaikki prosessit on valittu näytettäväksi. Tuolloin google on ystävä, prosessin nimen googlaamalla saa selville sen, mikä se on ja mitä se tekee. Prosessit eivät näytä pelkästään ohjelmia, vaan siis aivan kaiken järjestelmään itseensä liittyvät ja käynnissä olevat prosessit.

[securapple]

Hei!

AV-tuote on paras tähänkin tarkoitukseen, AV-tuote ei löydä jonkun itse koodamaa softaa (jossa on mukana webcam-vakoilu) ellei heuristiikka-asetukset ole todella korkeat.

Noin yleisesti kyseessä ei todellakaan ole mikään uusi uhka. Vastaavat webcam-nippelit löytyi jo 2000-luvun alkupuolella olleista troijalaisten (esim. Beast, ym. troijalaisten rakentamiskiteistä). Muista esim. mieleen tulee Turkojan 4: http://www.youtube.com/watch?v=4g70AVAVPzU kohdasta 1:22 vilahtaa myös webcam streaming.

-Securapple

[Omppuraakile]

Kiitos paulaw asiallisesta vastauksestasi

Pitäisi ihmisten tajuta (jo tälläkin vuosituhannella) mitä asentavat tietokoneisiinsa. Jos jokin ikkuna yhtäkkiä ilmestyykin näytölle jossa halutaan asentaa/sallia jokin ohjelma, niin lukee sen tarkkaan ja jos ei tiedä mikä ohjelma on kyseessä ei asenna sitä. Yleensä ihminen tietää siinä vaiheessa jo kun on jotain tiettyä ohjelmaa asentamassa sen ohjelman nimen ja milloin tulee se kohta missä se pyytää asentamaan ohjleman.

"Vika on melkeenpä aina näyttöpaaneelin ja niskatuen välissä"

Eiköhän moni juuri näin pyri toimimaan, eli että on varovainen sen suhteen mitä koneelleen latailee. Siltikin väittäisin, että ihan noin yksinkertaiselta asiat eivät välttämättä aina näyttäydy, kun esim. lueskelee tämänkin foorumin kirjoittajien huolenaiheita ja probleemeja koneittensa, ohjelmiensa yms. kanssa. Mutta olen siinä samaa mieltä kanssasi, että varmaankin ilmeisimmät miinat pystyy välttämään terveellä maalaisjärjellä.

Yksi web-kameran toiminnan seuraamiseen sopiva juttu on se, että yleensä noiden kameroiden vieressä on semmoinen pieni vihreä valo, joka syttyy aina, kun kamera on toiminnassa....

Valo on varmasti hyvä muistutaja, jos koneessaan sellainen on. Omasta MBP:stani sellainen kyllä löytyy, mutta kuten ainakin tuossa paulawin linkittämässä blogijutussa kerrotaan, kaikissa koneissa ei tuollaista merkkivaloa ole.

[Omppuraakile]

Hei!

AV-tuote on paras tähänkin tarkoitukseen, AV-tuote ei löydä jonkun itse koodamaa softaa (jossa on mukana webcam-vakoilu) ellei heuristiikka-asetukset ole todella korkeat. -Securapple

Kiitos lisäinfosta. Kertoisitko vielä, että millaiset heuristiikka-asetukset ovat tässä mielessä riittävän korkeat?

[apsev]

Mielenkiintoista, jos pitää alkaa tutkimaan prosesseja ollakseen turvassa (vakoilu)kameralta?
Entäs kun/jos flamen tapaisen kunnollisen vakoiluohj:n laatii joku laajaan levitykseen (tai kopioi flamesta)?
Onko silloinkin vika näytön ja näppiksen vieressä ja pitääkö silloinkin osata selvittää asia prosessilistauksesta tms?
Oliko joskus Applen tuotteet ns. helppokäyttöisiä?

[arisel]

Jos joku pystyy netin kautta säätämään kameran päälläoloa, niin varmaan siinä samalla säätyy helpostikin sen merkkivalon päältä pois pitäminen. Haittaohjelmien tekijät ovat saastaa, joka pitäisi raivata pois koko planeetalta.

[Lappalainen]

Jos joku pystyy netin kautta säätämään kameran päälläoloa, niin varmaan siinä samalla säätyy helpostikin sen merkkivalon päältä pois pitäminen. Haittaohjelmien tekijät ovat saastaa, joka pitäisi raivata pois koko planeetalta.

Tuota merkkivaloa ei saa sammumaan mitenkään.Jos keksit keinon niin kerro mullekkin.

[arisel]

^ En ymmärrä asiasta mitään, mutta kerro sinä miten sitä valoa ohjataan?

Kytketään siihen virta, varmaankin? Mikä sen kytkee ja millä tavalla?

[Jusutus]

Tuskin Webbikameran valoa ohjelmallisesti ohjataan. Saattais äkkiseltään kuvitella että kun kameraan tulee virta niin valoon tuleen virta --> kamera päällä, valo päällä.

[arisel]

Niin saattaisi - mutta tiedätkö? Ja mikä siihen kameraan laittaa virran? Ei sitä käsin kytketä...

[Jomena]

Vai olisko niin, että kamera on päällä koko ajan ja valo vain sammutetaan. Valo syttyy ja sammuu samoin kuin caps-lock valo.

[securapple]

Hei!

Kaikkia näitä ohjataan kernelistä, joten luulisi ettei ole mahdonta jollain rootkitillä joka pätsää isightin laiteajuria?

Sen verran vielä, että uutisissa olleen vakoilu "haittiksen" havainnointi lähes mahdonta mikäli tuo "haittis" ei tee muuta ilkeää kuin kuvien/videon ottamista web-cameralla ja otosten lähettäminen nettiin.

Uskon, ettei mikään AV-tuotteen heuristiikka tartu tuohon. Ainoana ehkä auttavana poikkeuksena Nortonin Download-Insight jossa voidaan potentiaalisesti varoittaa netissä vähän nähdyistä ohjelmista. Jos jotain ohjelmaa on ladattu ja suoritettu netistä vain pari kertaa, niin miksi juuri sinun pitäisi ajaa se kolmantena "koeajajana"?

-Securapple

[Hepo]

Luulempa että tuo kameran led on sarjaan kytketty kameralle tulevan virran kanssa. Niin helppo toteuttaa. Ainut keino on avata näyttö ja juottaa led irti.

[Hepo]

Niin saattaisi - mutta tiedätkö? Ja mikä siihen kameraan laittaa virran? Ei sitä käsin kytketä...

Prosessori ohjaa selkasta lohkoa johon tulee jännite ja lähtee toinen kameralle.

[arisel]

^ Jos on sarjaan kytketty niin asia lienee selvä - mutta tietääkö joku, onko se sarjaan kytketty?

Entä voiko ledin käräyttää hetkellisellä ylijännitteellä kameran kärsimättä? Siis polttaa merkkivalo pimeäksi, jolloin kameran päälläoloa ei pysty havaitsemaan?

[kallekilponen]

^ Jos on sarjaan kytketty niin asia lienee selvä - mutta tietääkö joku, onko se sarjaan kytketty?

Entä voiko ledin käräyttää hetkellisellä ylijännitteellä kameran kärsimättä? Siis polttaa merkkivalo pimeäksi, jolloin kameran päälläoloa ei pysty havaitsemaan?

Meinaat, että LED olisi herkempi komponentti kuin kamera? Jotenkin vaikea uskoa…

[arisel]

^ Jos on sarjaan kytketty niin asia lienee selvä - mutta tietääkö joku, onko se sarjaan kytketty?

Entä voiko ledin käräyttää hetkellisellä ylijännitteellä kameran kärsimättä? Siis polttaa merkkivalo pimeäksi, jolloin kameran päälläoloa ei pysty havaitsemaan?

Meinaat, että LED olisi herkempi komponentti kuin kamera? Jotenkin vaikea uskoa…

^ Kuten sanottu, en ymmärrä näistä weppikameroista, LEDeistä tai kompuuttereista ylipäätään yhtään mitään, mutta uskoisin, että jos kameraan ja lediin on virta kytkettävissä eri reittiä, niin se, joka osaa kytkeä kameran päälle koneen omistajan tietämättä, osaa myös kytkeä ledin pois päältä siksi ajaksi. Siis jos ne ovat ohjelmallisesti kytkettävissä erikseen. Virrankestävyydestä en tiedä mitään, siksi kysyin, en väittänyt.

Tietääkö joku, onko ne kytketty samaan piiriin vai ei?

[Jomena]

Tietääkö joku, onko ne kytketty samaan piiriin vai ei?

Ei ole samassa piirissä. Ne täysin ohjelmoitavia laitteita. Netistä ladataan laitetta varten ajuri (engl. driver), jolla laitetta ohjataan. Erikseen voi ottaa kuvan ja syttyttää ledin.

Nythän netissä käy kuumana keskustelu Flame nimisestä troijalaisesta, joka kuvan ottamisen lisäksi lukee näppäimistöä, tarkaillee lähiverkkoa ja tunnistaa muut verkossa olevat koneet, scannaa kovalevyllä olevat kuvat ja dokumentit ja osaa vielä kiertää virustorjunnan...

[Hepo]

^ Jos on sarjaan kytketty niin asia lienee selvä - mutta tietääkö joku, onko se sarjaan kytketty?

Entä voiko ledin käräyttää hetkellisellä ylijännitteellä kameran kärsimättä? Siis polttaa merkkivalo pimeäksi, jolloin kameran päälläoloa ei pysty havaitsemaan?

Jos ledin käräyttää, niin virta ei kierrä enää sarjaankytketyissä muissakaan laitteissa. Sama asia kun yksi led lamppu hajoaa led-jouluvaloista, niin se lampun kanssa sarjaankytketyt ledit eivät myöskään pala.