Apakah Mac saya memata-matai saya?

23

Jangan ragu untuk memanggil saya gila atau paranoid, tetapi kadang-kadang saya merasa seperti LED kamera menyala sebentar (sekitar 0,1 detik). Mungkin itu hanya refleksi aneh, atau saya membingungkan LED untuk kamera itu sendiri dengan penglihatan tepi saya, tapi itu membangkitkan rasa ingin tahu saya; bagaimana saya mengetahui jika ada utilitas yang menghidupkan dan mematikan kamera dengan sangat cepat untuk mengambil gambar? Apakah mungkin untuk melakukannya secepat itu? Bagaimana saya mendiagnosis ini? Apakah sesuatu seperti ini benar-benar ada?

Sunting: Catatan, ya, saya tahu keberadaan trojan dan sebagainya. Inti dari pertanyaan saya adalah: sebagai pengguna tingkat sysadmin (lanjutan), bagaimana saya bisa melakukan diagnostik ini, hard core? Selain itu, pertanyaan tentang waktu adalah: ketika kamera dinyalakan oleh utilitas apa pun, apakah mungkin untuk menyalakannya, mengambil gambar, dan mematikannya dalam waktu yang sangat singkat? Apakah pengemudi mengizinkan Anda melakukan perjalanan pulang pergi dengan cepat?

Stefano Borini
sumber
3
Bisakah Anda memeriksa untuk melihat apakah Console.app menunjukkan entri untuk ketika Anda melihat led berkedip?
Jan Henckens
1
Milik

Jawaban:

16

Jika Anda pernah menggunakan Photo Booth, atau aplikasi lain yang menggunakan kamera bawaan Anda sebagai sumber, Anda mungkin tahu bahwa tidak ada cara apa pun yang kurang dari 1 detik cukup cepat. Ada waktu pemanasan yang sangat jelas agar kamera benar-benar melakukan pemanasan dan memberikan gambar. Meskipun masalah dengan pengaturan waktu Photo Booth adalah harus membuka aplikasi, menggambar jendela, lalu jalankan kamera di suatu tempat di sana.

Sebagai soal pengujian, saya membuka Quicktime Player (Quicktime X) dan membiarkannya menetap, lalu saya tekan File -> New Movie Recording. Beruntung bagi saya, gambar tidak langsung menyala karena kamera built-in untuk laptop saya dipilih, tetapi tutupnya ditutup menggunakan layar eksternal juga dengan kamera bawaan.

Jadi saya mengubah sumber input ke kamera eksternal, dan menekan start pada stopwatch saya segera setelah LED hijau menyala (yang cukup segera). Video mulai ditampilkan sekitar 1,5 detik. Itu masih pasti dalam wilayah "kedip-dan-Anda-akan-ketinggalan-itu", tetapi hanya nyaris.

Jawaban saya adalah saya menyarankan cahaya yang menyimpang mungkin memantul dari area LED berada, memunculkan perasaan "menyala", tetapi tidak ada yang mungkin terjadi dalam kenyataan.

Namun, saya tidak menyarankan Anda untuk tidak melakukan apa pun. Vendor komersial seperti Sophos menawarkan produk Antivirus dari OS X, Lion-compatible dan gratis juga dalam kasus Sophos, dan saya juga menggunakan ClamXAV sebagai utilitas pemindaian satu kali permintaan ketika saya memiliki perasaan yang sama (atau ketika saya ingin memeriksa file untuk teman yang menggunakan windows, dll.).

Perhatikan juga bahwa OS X memang memiliki perlindungan spyware bawaan bernama, "XProtect", yang lahir dari ketakutan trojan "MacDefender". TUAW memiliki banyak artikel bagus tentang subjek di bawah tag keamanan .

Jason Salaz
sumber
1
Jawaban yang masuk akal. Saya akan kedua kemungkinan bahwa malware diinstal tanpa Anda sadari, jauh dari tidak ada. Sistem berbasis unix tidak banyak memungkinkan untuk pemasangan malware tanpa persetujuan pengguna. Saya akan mengatakan jika Anda membuat titik untuk kencing Lulzsec, mungkin, tapi seperti berdiri kemungkinan Anda menjadi paranoid.
1
XProtect sudah ada sejak Snow Leopard keluar. Itu menjadi lebih dikenal, dan Apple mulai memperbaruinya lebih sering, karena MacDefender. Lihat tanggal rilis di Wikipedia , atau cari "Karantina File" di halaman dukungan ini dari apple. (Maaf, tautan halaman dukungan tidak berfungsi dengan benar: support.apple.com/kb/HT4581 )
ughoavgfhw
iharder.sourceforge.net/current/macosx/imagesnap akan mengambil gambar secepat mungkin. Anda harus memeriksa berbagai launchdfolder: / Library / LaunchAgents / dan / Library / LaunchDaemons / dan ~ / Library / LaunchAgents / serta launchctl listuntuk melihat apakah ada sesuatu yang tidak dikenal muncul. Namun, jangan langsung menganggap malware = asing. Google mungkin akan memberi tahu Anda apa sebagian besar dari mereka dalam waktu singkat.
TJ Luoma
'time imagesnap foo.png' melaporkan bahwa dibutuhkan sekitar 2,5 detik untuk merekam gambar. Lampu hijau tampaknya menyala selama sekitar 1,5 detik selama waktu itu.
Dave X
@ user10355 Gagasan bahwa mac menjalankan OS berbasis unix menjadi lebih aman daripada komputer windows adalah palsu - itu adalah kekeliruan.
Ngarai Kolob
6

Untuk menjawab pertanyaan Anda, ya dimungkinkan untuk menyalakan kamera sesaat dan mengambil bidikan tanpa sepengetahuan pengguna - aplikasi seperti Hidden memanfaatkan ini untuk melindungi Mac Anda dari pencurian.

demianturner
sumber
Mereka juga membutuhkan instalasi. Saya pikir dia mencari malware yang bisa tertanam ke dalam sistemnya tanpa sepengetahuannya.
Tetapi ada beberapa hal seperti Trojan Horses ...
Daniel
@demianturner: Tercatat ada penutup web cam generik untuk dijual di Amazon yang sangat tipis sehingga Anda dapat menutup laptop. Panggil saya paranoid, tetapi pada $ 5,95 itu bisa menjadi investasi yang bijak.
Gruber
@Ruber Memang ada. Saya mendapat milik saya dari BluTac. Orang lain menggunakan ElectricTape hitam karena hampir tidak terlihat dan lepas bersih. Kalau saja saya bisa menemukan BlackTack saya tidak perlu kompromi.
Max Murphy
4

Hal-hal semacam itu memang ada. Mereka dikenal sebagai Trojan. Namun, Trojan jarang ada di Mac OS X, dan kecuali Anda adalah pengunduh torrent atau materi ilegal, kemungkinan Anda tidak memilikinya. Jika Anda benar-benar paranoid, Norton dapat memeriksa virus, termasuk Trojan dan Bot. Selain itu, jika Anda secara sah percaya bahwa Mac Anda sedang mengambil gambar, tutupi kamera dengan catatan post-it atau yang serupa ketika tidak digunakan.

tolong hapus saya
sumber
3
Saya memerlukan informasi teknis lebih lanjut.
Stefano Borini
1
Memberi +1 pada jawaban ini, saya pasti akan mengatakan itu mungkin dan jika Anda benar-benar berpikir kamera sedang digunakan tanpa persetujuan Anda, menjalankan pemindaian virus akan menjadi ide yang baik.
Jan Henckens
1
Alih-alih mengatakan +1, @Jannemans, Anda dapat mengklik tombol atas untuk benar-benar memilih +1.
Daniel
1
@StefanoBorini Seperti apa, khususnya?
tolong hapus saya
@ Mahnax: Saya ingin Mac datang dengan sepotong plastik yang dapat ditarik yang akan menutupi kamera daripada harus bermain-main dengan post-it. Dan bahkan jika seseorang menutupi kamera, mikrofon dapat secara diam-diam merekam percakapan apa pun di sekitar Mac.
Gruber
1

Ya, tentu saja itu mungkin. Cahaya itu hanyalah kenyamanan UI, sehingga kita pengguna dapat merasakan bahwa kita tahu kapan kamera menyala.

Catatan: LED cam saya tidak pernah hidup seperti yang Anda gambarkan.

Anda dapat menonaktifkan kamera. Gunakan salah satu panduan pengerasan NSA yang ditemukan di halaman ini. Serius, seberapa sering Anda menggunakan kamera Anda? Cukup bongkar driver dan lihat di mana pesan kesalahan baru muncul. Pemindaian virus adalah ide yang bagus, begitu juga instal ulang yang bersih, tetapi mungkin lebih baik menonaktifkan kamera dan melihat apa lagi yang terjadi.

chiggs
sumber
0

Ya, Mac saya melakukan hal ini. Baru saja, itu menatapku dengan mata hijaunya sementara kamera tidak seharusnya menyala. Bukan hanya selama 0,1 detik, ini lebih dari mencurigakan. Namun LittleSnitch tidak menunjukkan aktivitas jaringan.

Baik di Singa maupun Singa Gunung. Saya kira ini bisa menjadi sisa dari beberapa perangkat lunak Keamanan Internet yang telah saya coba dan hapus bulan lalu.

Saya telah membunuh semua 15 aplikasi yang berjalan kecuali untuk Safari dan lampu hilang. Mulai VLC, LED telah berkedip untuk sementara waktu sehingga ini mungkin menjadi tersangka utama dari kasus tersebut.

igraczech
sumber
0

Saya sudah memposting jawaban ini dalam pertanyaan serupa ini tetapi berasumsi bahwa ini juga relevan di sini:

Hari ini saya menemukan publikasi yang tepat mengenai topik ini: Penelitian dari Johns Hopkins University baru-baru ini menerbitkan makalah "iSeeYou: Menonaktifkan LED MacBook Webcam Indicator" , menunjukkan bahwa mereka dapat menonaktifkan LED status iSight pada MacBook lama bahkan tanpa akses root. dengan mengganti firmware-nya.

Tampaknya mereka mampu melakukannya dengan mem-bypass sinyal siaga yang dikirim oleh antarmuka USB; dengan demikian saat LED mendapat perintah untuk "siaga", kamera tetap menyala.

Asmus
sumber
2
Sementara artikel tersebut menjadi berita utama yang sensasional, perlu dicatat bahwa: "Secara umum hasil. Kami menekankan bahwa hasil utama kami — menonaktifkan LED iSight - hanya berlaku untuk webcam iSight internal generasi pertama dan kami tidak membuat klaim keamanan atau ketidakamanan di kemudian hari. model, termasuk kamera FaceTime terbaru (berganti nama). "
@ cksum Tentu saja, mungkin saya harus menuliskan "MacBook lama" dalam huruf tebal, tetapi secara umum teori bahwa tidak mungkin untuk mengakses kamera tanpa menyalakan LED (yang juga membuat saya percaya,) sekarang terbukti salah .
Asmus
-3

Saya setuju dengan pemilik utas, mungkin kita dimata-matai oleh Apple, itu bukan virus dari "3rd".

Kasperky telah memperhatikan hal ini, tetapi saya benar-benar tidak percaya. Namun, saya punya solusi sementara adalah menggunakan firewall apa saja dari ke-3 seperti: HandOff, LitleSnitch, ... untuk memonitor semua transfer data melalui jaringan menolak paket yang tidak diketahui.

Ingat saja ketika Anda berada di jaringan: jangan percayai siapa pun.

tquang
sumber
1
Bukti apa yang Anda miliki?
user151019