Области знаний
Партнёрские проектыМатериалы БРЭСпецпроектыСтать автором
Настроить видСменить языкИнформация
О РУВИКИ
Найти статью

Камфектинг

Pause

Камфектинг — это процесс попытки взломать веб-камеру пользователя и активировать её без разрешения владельца[1]. Удалённо активированная веб-камера может использоваться для наблюдения за всем, что находится в поле её обзора, иногда в том числе и за её владельцем. Камфектинг чаще всего осуществляется путём заражения компьютера жертвы вредоносной программой, которая позволяет злоумышленнику получить доступ к веб-камере. Эта атака направлена специально на веб-камеру жертвы, что и отражено в названии камфектинг — контаминации слов «камера» и «инфекция».

Обычно хакер, занимающийся камфектингом (камфектер), отправляет жертве безобидно выглядящее приложение, содержащее скрытое троянское ПО, с помощью которого он получает контроль над веб-камерой. Вирус-камфектер незаметно устанавливается при запуске исходного приложения. После установки камфектер может активировать камеру и делать снимки или видео. Программное обеспечение камфектера функционирует так же, как и обычное программное обеспечение веб-камеры на компьютере жертвы, различие лишь в том, что теперь управление осуществляется не владельцем, а злоумышленником.

Известные случаи

Маркус Томас, бывший помощник директора отдела оперативных технологий ФБР в Куантико, заявил в интервью в газете англ. The Washington Post в 2013 году, что ФБР уже несколько лет способно незаметно активировать камеру на компьютере — не включая индикатор, который обычно сигнализирует о работе камеры[2].

В ноябре 2013 года американский подросток Джаред Джеймс Абрахамс признал себя виновным во взломе компьютеров 100–150 женщин и установке на них вредоносного ПО Blackshades для получения их интимных фото и видео. Одной из его жертв стала обладательница титула «Мисс Тин США 2013» Кэссиди Вулф[3].

Учёные из университета Джонса Хопкинса показали, как скрытно получать изображения с камеры iSight на моделях MacBook и iMac, выпущенных до 2008 года, перепрограммируя микроконтроллер[4].

Источники риска

Компьютер, на котором отсутствует современное программное обеспечение для работы с веб-камерой, антивирус либо файервол, может быть подвержен повышенному риску камфектинга. Кроме того, использование виртуальных веб-камер может дополнительно увеличивать такой риск, если программное обеспечение не обновляется или неправильно настроено.

Программные средства защиты

В последние годы появились специализированные программы для защиты приватности веб-камер — например, Stop Being Watched и Webcamlock. Такие программы отслеживают попытки доступа к камере и выводят предупреждение, указывая, какая программа пытается получить доступ, предоставляя пользователю возможность разрешить или запретить обращение.

undefined

На рынке существуют различные варианты механических шторок для веб-камеры, которые физически закрывают объектив (а иногда и микрофон). Самый простой способ — заклеить камеру куском клейкой ленты[5].

Примечания

  1. ↑ Kiyuna, A. CYBERWARFARE SOURCEBOOK : [англ.] / A. Kiyuna, L. Conyers. — Lulu.com, 14 апреля 2015. — P. 33. — ISBN 9781329063945.
  2. ↑ Timberg, Craig. FBI's search for 'Mo,' suspect in bomb threats, highlights use of malware for surveillance. Архивировано 21 декабря 2013. Дата обращения: 7 июня 2025.
  3. ↑ Moss, Caroline. Hacker Who 'Sextorted' Miss Teen USA Gets 18 Months In Prison. Business Insider (18 марта 2014). Дата обращения: 7 июня 2025. Архивировано 10 ноября 2023 года.
  4. ↑ Soltani, Ashkan. Research shows how MacBook Webcams can spy on their users without warning (18 декабря 2013). Архивировано 20 декабря 2015 года. Дата обращения: 7 июня 2025.
  5. ↑ Yadron, Danny. Why is everyone covering up their laptop cameras?, The Guardian (6 июня 2016). Дата обращения: 12 сентября 2025.

Литература

Ссылки

Категории

Pause