Spioniert mein Mac mich aus?

23

Nenne mich verrückt oder paranoid, aber manchmal habe ich das Gefühl, dass die Kamera-LED kurz aufleuchtet (für ungefähr 0,1 Sekunden). Vielleicht sind es nur seltsame Reflexionen, oder ich verwechsle die LED für die Kamera selbst mit meinem peripheren Sehen, aber es weckt meine Neugier. Wie finde ich heraus, ob ein Dienstprogramm die Kamera sehr schnell ein- und ausschaltet, um ein Bild aufzunehmen? Kann man das überhaupt so schnell machen? Wie würde ich das diagnostizieren? Gibt es so etwas überhaupt?

Bearbeiten: Beachten Sie, ja, ich weiß von der Existenz von Trojanern und so weiter. Der Punkt meiner Frage ist: Wie kann ich als Sysadmin-Benutzer (Fortgeschrittener) diesen diagnostischen Hardcore ausführen? Die Frage zum Timing ist auch: Wenn die Kamera von einem Dienstprogramm eingeschaltet wird, ist es möglich, sie in so kurzer Zeit einzuschalten, ein Bild aufzunehmen und auszuschalten? Ermöglicht Ihnen der Fahrer eine so schnelle Rundreise?

camera

— Stefano Borini
quelle

3

Können Sie überprüfen, ob in Console.app Einträge angezeigt werden, wenn die LED blinkt?

— Jan Henckens

1

Meins war, weil Facetime geöffnet war

— nsilva

16

Wenn Sie Photo Booth oder eine andere App verwendet haben, die Ihre integrierte Kamera als Quelle verwendet, wissen Sie möglicherweise, dass nicht weniger als 1 Sekunde schnell genug ist. Es gibt eine sehr offensichtliche Aufwärmzeit, damit sich die Kamera tatsächlich aufwärmt und ein Bild liefert. Obwohl das Problem beim Timing von Photo Booth darin besteht, dass die App geöffnet, das Fenster gezeichnet und die Kamera irgendwo dort hochgefahren werden muss.

Zum Testen habe ich den Quicktime Player (Quicktime X) geöffnet und ihn sich beruhigen lassen. Dann habe ich auf Datei -> Neue Filmaufnahme geklickt. Zum Glück wurde das Bild nicht sofort angezeigt, da die eingebaute Kamera für meinen Laptop ausgewählt wurde, aber ich habe den Deckel mithilfe eines externen Bildschirms auch mit einer eingebauten Kamera geschlossen.

Also habe ich die Eingangsquelle auf die externe Kamera umgestellt und auf Start meiner Stoppuhr gedrückt, sobald die grüne LED aufleuchtete (was ziemlich sofort der Fall war). Das Video wurde nach ca. 1,5 Sekunden angezeigt. Das ist sicherlich noch im Bereich "Blink-and-You-Miss-It", aber nur knapp.

Meine Antwort ist, dass ich vermute, dass Streulicht von dem Bereich reflektiert wird, in dem sich die LED befindet, was ein "beleuchtetes" Gefühl hervorruft, aber dass in der Realität möglicherweise nichts passiert.

Ich schlage jedoch nicht vor, dass Sie nichts tun. Kommerzielle Anbieter wie Sophos bieten Antivirus-Produkte von OS X an, die mit Lion kompatibel und auch kostenlos sind. Ich habe ClamXAV auch als einmaliges Scan-on-Demand-Dienstprogramm verwendet, wenn ich ähnliche Gefühle hatte (oder wenn ich eine Datei nach einem Windows-Freund etc. durchsuchen wollte).

Beachten Sie auch, dass in OS X ein Spyware-Schutz namens "XProtect" integriert ist, der aus der Trojaner-Angst "MacDefender" hervorgegangen ist. Die TUAW hat viele großartige Artikel zu diesem Thema unter dem Sicherheitsetikett .

— Jason Salaz
quelle

1

Eine vernünftige Antwort. Ich werde die Wahrscheinlichkeit, dass Malware installiert wurde, ohne dass Sie es merken, auf ein Minimum reduzieren. Unix-basierte Systeme erlauben die Installation von Malware nur mit einer gewissen Zustimmung des Benutzers. Ich würde sagen, wenn Sie es sich zum Ziel gesetzt haben, Lulzsec zu pissen, vielleicht, aber so wie es aussieht, ist es wahrscheinlich, dass Sie paranoid sind.

1

XProtect ist seit dem Erscheinen von Snow Leopard dabei. Es wurde gerade besser bekannt und Apple begann aufgrund von MacDefender häufiger damit, es zu aktualisieren. Sehen Sie sich das Veröffentlichungsdatum auf Wikipedia an oder suchen Sie auf dieser Support-Seite von Apple nach "Datei-Quarantäne". (Der Link zur Support-Seite hat leider nicht richtig funktioniert: support.apple.com/kb/HT4581 )

— ughoavgfhw

iharder.sourceforge.net/current/macosx/imagesnap macht ein Foto so schnell wie möglich. Sie sollten die verschiedenen launchdOrdner überprüfen : / Library / LaunchAgents / und / Library / LaunchDaemons / und ~ / Library / LaunchAgents / sowie launchctl listob etwas Unbekanntes auftaucht. Gehen Sie jedoch nicht sofort von unbekannter Malware aus. Google wird Ihnen wahrscheinlich in kurzer Zeit mitteilen, was die meisten von ihnen sind.

— TJ Luoma

'time imagesnap foo.png' meldet, dass es ungefähr 2,5 Sekunden dauert, um das Bild aufzunehmen. Während dieser Zeit schien das grüne Licht etwa 1,5 Sekunden lang zu leuchten.

— Dave X

@ user10355 Die Idee, dass ein Mac mit einem Unix-basierten Betriebssystem sicherer ist als ein Windows-Computer, ist falsch - es ist ein Irrtum.

— Kolob Canyon

6

Um Ihre Frage zu beantworten, können Sie die Kamera für einen Moment einschalten und Schnappschüsse machen, ohne dass der Benutzer es merkt. Apps wie Hidden nutzen dies, um Ihren Mac vor Diebstahl zu schützen.

— demianturner
quelle

Sie müssen auch installiert werden. Ich glaube, er sucht nach Malware, die sich ohne sein Wissen in sein System hätte einbetten können.

Aber es gibt solche Dinge wie Trojanische Pferde ...

— Daniel

@demianturner: Es wurde angemerkt, dass es bei Amazon generische Web-Cam-Cover gibt, die so dünn sind, dass Sie den Laptop schließen können. Nennen Sie mich paranoid, aber bei 5,95 $ könnte es eine kluge Investition sein.

— Gruber

@Gruber Tatsächlich gibt es. Ich habe meins von BluTac bekommen. Andere Leute benutzen schwarzes ElectricTape, da es fast unsichtbar ist und sauber abläuft. Wenn ich nur BlackTack finden könnte, müsste ich keine Kompromisse eingehen.

— Max Murphy

4

Solche Dinge existieren. Sie sind als Trojaner bekannt. Unter Mac OS X sind Trojaner jedoch selten. Wenn Sie kein begeisterter Downloader von Torrents oder illegalem Material sind, haben Sie wahrscheinlich keine. Wenn Sie wirklich paranoid sind, kann Norton nach Viren suchen, einschließlich Trojanern und Bots. Wenn Sie zu Recht glauben, dass Ihr Mac Bilder macht, verdecken Sie die Kamera mit einem Post-It-Zettel oder Ähnlichem, wenn sie nicht verwendet wird.

— Bitte lösche mich
quelle

3

Ich brauche mehr technische Informationen.

— Stefano Borini

1

+1 auf diese Antwort würde ich sicherlich sagen, dass es möglich ist und wenn Sie wirklich denken, dass die Kamera ohne Ihre Zustimmung verwendet wird, wäre es eine gute Idee, einen Virenscan durchzuführen.

— Jan Henckens

1

Anstatt +1 zu sagen, @Jannemans, können Sie auf die Aufwärts-Schaltfläche klicken, um tatsächlich +1 zu wählen.

— Daniel

1

@StefanoBorini Wie, speziell?

— Bitte löschen Sie mich

@Mahnax: Ich hätte mir gewünscht, dass der Mac mit einem Stück ziehbaren Plastiks geliefert wird, das die Kamera abdeckt, anstatt mit Post-its herumzuspielen. Und selbst wenn man die Kamera abdeckt, könnte das Mikrofon heimlich Gespräche in der Nähe des Mac aufzeichnen.

— Gruber

1

Ja, das ist durchaus möglich. Dieses Licht ist nur eine Annehmlichkeit für die Benutzeroberfläche, sodass wir Benutzer das Gefühl haben, zu wissen, wann die Kamera eingeschaltet ist.

Hinweis: Meine Cam-LED leuchtet niemals in der von Ihnen beschriebenen Weise auf.

Sie können die Kamera deaktivieren. Verwenden Sie eine der NSA-Härtungsanleitungen auf dieser Seite. Ernsthaft, wie oft benutzen Sie Ihre Kamera? Entladen Sie einfach die Treiber und sehen Sie, wo die neuen Fehlermeldungen angezeigt werden. Virenscan ist eine gute Idee, ebenso wie eine saubere Neuinstallation, aber vielleicht ist es besser, die Kamera zu deaktivieren und zu sehen, was sonst noch passiert.

— chiggsy
quelle

0

Ja, mein Mac macht genau das. Im Moment schaut es mich mit seinem grünen Auge an, während die Kamera nicht eingeschaltet sein soll. Es ist nicht nur für 0,1 Sekunden, es ist mehr als verdächtig. LittleSnitch zeigt jedoch keine Netzwerkaktivität.

Sowohl auf Lion als auch auf Mountain Lion. Ich nehme an, dies könnten Reste einer Internet Security-Software sein, die ich vor Monaten ausprobiert und deinstalliert habe.

Ich habe alle 15 laufenden Apps außer Safari getötet und das Licht ist weg. Beim Starten von VLC blinkt die LED eine Weile, sodass dies möglicherweise der Hauptverdächtige des oben genannten Falls ist.

— igraczech
quelle

0

Ich habe diese Antwort bereits in dieser ähnlichen Frage gepostet, gehe aber davon aus, dass sie auch hier relevant ist:

Heute bin ich auf eine richtige Veröffentlichung zu diesem Thema gestoßen: Forschungen der Johns Hopkins University haben kürzlich den Artikel "iSeeYou: Deaktivieren der MacBook Webcam-Anzeige-LED" veröffentlicht , der zeigt, dass sie die iSight-Status-LED bei älteren MacBooks auch ohne Root-Zugriff deaktivieren konnten durch Ersetzen der Firmware.

Es scheint, dass sie dazu in der Lage waren, indem sie die von der USB-Schnittstelle gesendeten Standby-Signale umgangen haben; Während die LED den Befehl "Standby" erhält, bleibt die Kamera eingeschaltet.

— Asmus
quelle

2

Während der Artikel für sensationelle Schlagzeilen sorgt, ist Folgendes zu beachten: "Allgemeinheit der Ergebnisse. Wir betonen, dass unser Hauptergebnis - das Deaktivieren der iSight-LED - nur für die internen iSight-Webcams der ersten Generation gilt und wir keine Ansprüche auf Sicherheit oder Unsicherheit von später erheben Modelle, einschließlich der neuesten (umbenannten) FaceTime-Kameras. "

@cksum Klar, vielleicht hätte ich "ältere MacBooks" fett schreiben sollen, aber im Allgemeinen hat sich die Theorie, dass es unmöglich ist, auf die Kamera zuzugreifen, ohne die LED zu leuchten (was ich auch irgendwie glauben ließ), als falsch erwiesen .

— Asmus

-3

Ich stimme dem Thread-Besitzer zu, möglicherweise spionieren wir von Apple aus, das ist kein Virus von "3rd".

Kasperky ist das aufgefallen, aber ich glaube wirklich nicht. Allerdings habe ich temporäre Lösung ist die Verwendung einer Firewall von 3. wie: HandOff, LitleSnitch, ..., um die gesamte Datenübertragung über das Netzwerk zu überwachen, verweigern Sie unbekannte Pakete.

Denken Sie daran, wenn Sie im Netzwerk sind: Glauben Sie niemandem.

— tquang
quelle

1

Welche Beweise haben Sie?

— user151019