Di OS X 10.8 dimungkinkan untuk masuk melalui SSH dan mendapatkan akses ke perangkat input perangkat keras seperti mikrofon dan kamera iSight. Dengan demikian dimungkinkan untuk merekam audio dan video dari pengguna lain dari jarak jauh yang duduk di depan mesin. Saya menganggap ini masalah keamanan yang parah !
Bagaimana cara memanfaatkan masalah ini
Untungnya, saya belum harus menghadapi eksploitasi mikrofon, tetapi pertanyaan tentang Stack Overflow ini menunjukkan skrip python kecil yang memungkinkan Anda untuk mengambil gambar menggunakan kamera iSight dari baris perintah. Saya pikir tidak terlalu sulit untuk merekam video.
Pertanyaan
Seseorang dapat menonaktifkan mikrofon menggunakan
sudo kextunload /System/Library/Extensions/AppleHDA.kext
... sayangnya ini juga menonaktifkan semua output audio.
Hal yang sama berlaku untuk kamera iSight dengan membongkar muatannya IOUSB.kext
, yang kemungkinan besar dapat menghancurkan semua perangkat yang terhubung melalui USB, jika bahkan tidak menyebabkan kepanikan kernel.
Bagaimana saya bisa menonaktifkan mikrofon dan kamera iSight di iMac (akhir 2012) di OS X 10.8.5 tanpa merusak layanan sistem lainnya?
sumber
Jawaban:
Untuk menonaktifkan iSight dan kamera lainnya, gunakan:
(diuji pada 10.9)
Saya tidak mengetahui cara menonaktifkan input audio tanpa mempengaruhi output. Ini perangkat keras yang sama sehingga membongkar / melepas kext mungkin tidak akan berfungsi. Satu langkah yang dapat Anda ambil adalah mengubah volume input menjadi nol di preferensi suara Anda, tetapi tentu saja siapa pun yang dapat masuk akan dapat mengubahnya kembali.
sumber
Saya pikir Anda dapat secara khusus menargetkan kamera iSight Anda dengan (kembali) bergerak
/System/Library/QuickTime/QuickTimeUSBVDCDigitizer.component
Menurut ini: http://www.macosxhints.com/article.php?story=20070323094959262
Tautan tersebut menyebutkan bahwa itu adalah 10.4 spesifik dan saya belum mencobanya di bawah 10.8 / 10.9 tetapi ini adalah tempat yang baik untuk memulai.
sumber
Anda ingin memeriksa isight-cli , yang pada dasarnya mengubah izin pada driver yang diperlukan seperti yang disarankan di sini dan di sini .
isight-cli berdasarkan pada applescript asli isight -disabler .
sumber
Pembaruan untuk OSX 10.11.6
Aktifkan / nonaktifkan kamera
csrutil disable
dan akhirnya reboot).Di terminal, ketikkan perintah berikut untuk menonaktifkan kamera:
chmod a-r
menghapus hak baca (-r
) untuk semua grup dan pengguna (a
).Mengaktifkan / menonaktifkan mik
Saya masih mencari cara untuk menonaktifkan mikrofon tanpa menonaktifkan output audio.
Bersambung...
sumber
Sayangnya melepaskan komponen Digitizer hanya menonaktifkan akses Quicktime ke kamera. Utilitas baris perintah masih dapat memperoleh akses. Langkah terbaik Anda adalah melukis di atas lensa kamera. Itulah yang saya lakukan.
Saya juga melukis di atas lubang mikrofon.
sumber