今年早些時候，Mark Zuckerberg在臉書上貼出了一張慶祝Instagram的用戶突破5億的照片。眼尖的群眾發(fā)現(xiàn)了他的Mac筆記本攝像頭和麥克風(fēng)似乎被用膠帶貼住，這到底是疑神疑鬼呢還是另有隱情?事實上是因為Mark Zuckerberg擔(dān)心黑客在他不知情的情況下，通過惡意程序侵入他的Mac攝像頭進(jìn)行惡意活動，不過好在前NSA員工寫了一個工具，來阻止這類攻擊的發(fā)生。

[[173478]]

安全研究者、前NSA員工 Patrick Wardle 前兩天在 Virus Bulletin 大會上演示了 Mac 惡意軟件如何侵入攝像頭和麥克風(fēng)。正常情況下，當(dāng) Mac 上的攝像頭啟用后，右側(cè)的綠色 LED 燈會亮起，這是一種固件級別的保護(hù)，很難破解。但在Wardle 的演示中，惡意軟件可以侵入已經(jīng)存在的網(wǎng)絡(luò)攝像頭進(jìn)程，比如當(dāng)用戶使用 FaceTime 或 Skype 進(jìn)行視頻音頻通話的時候，惡意軟件可以趁機(jī)截獲攝像頭數(shù)據(jù)。

你會用膠布貼住你的攝像頭嗎?

類似事件已發(fā)生過先例。2014年，英國國家犯罪調(diào)查局(NCA)逮捕了Stefan Rigo，因為他在網(wǎng)上利用遠(yuǎn)程木馬控制他人網(wǎng)絡(luò)攝像頭進(jìn)行偷窺、監(jiān)視他人Skype通話并截屏，而且還得到了一些很隱私的圖片。

如果你不想被人偷看，用膠帶貼住攝像頭還是很有必要的。因為你并不知道，在你和親朋好友或者生意伙伴進(jìn)行網(wǎng)絡(luò)視頻或者機(jī)密通話時，攝像頭是否被其他惡意程序窺探。事實上，在你進(jìn)行通話或者視頻時，一些精心設(shè)計的惡意程序就會啟動，捕獲你的對話或視頻內(nèi)容，給你造成不可估量的損失。

不過現(xiàn)在問題迎刃而解了。前NSA黑客Patrick Wardle為Mac電腦打造出了一款新工具，專門用來監(jiān)測Mac電腦的攝像頭和麥克風(fēng)。一旦任何應(yīng)用試圖啟動網(wǎng)絡(luò)攝像頭和麥克風(fēng)，它都會發(fā)出警告。

Patrick Wardle表示：

我只想知道誰使用了我的網(wǎng)絡(luò)攝像頭，并用于何種目的?

“目前也只能通過用膠帶貼住攝像頭來阻止入侵了。在你使用電腦來進(jìn)行一些重要的視頻和音頻對話時，尤其是當(dāng)你和親朋好友、生意伙伴進(jìn)行通話或者視頻的時候，一些別有用心的人就會監(jiān)控監(jiān)聽你們的行為。這些就是就是作為一個黑客想要的，否則，就失去了攻擊的意義”。

一般在攝像頭啟動的時候，Mac設(shè)備默認(rèn)會讓一旁的綠色LED燈亮起，而且在電腦攝像頭非正常啟動時會給予警告(但是，麥克風(fēng)被啟動后卻沒有警告)。這樣一來，要辨別攝像頭是否啟用其實是很容易的。不過此前，黑客曾想方設(shè)法讓綠色LED燈在網(wǎng)絡(luò)攝像頭暗中啟動的時候失去作用——比如，之前就發(fā)生了一個案子，一所高中被曝用Mac攝像頭來監(jiān)視學(xué)生。

當(dāng)然，在你正常打開FaceTime等合法應(yīng)用的時候，LED燈還是會隨之啟動。但Wardle認(rèn)為，如果這些合法應(yīng)用啟動之后，惡意程序再隨之啟動，一般人是很難察覺到自己被惡意程序監(jiān)控的。

OverSight能在攝像頭啟用時發(fā)出警告

Wardle打造的這款新工具名為OverSight，顧名思義，就是要在視野之外獲取信息。它會在應(yīng)用試圖啟動網(wǎng)絡(luò)攝像頭和麥克風(fēng)的時候察覺并通知用戶，以便用戶做出決定。電腦上安裝相應(yīng)惡意程序后，在你使用網(wǎng)絡(luò)攝像頭和麥克風(fēng)時，惡意程序會激活，此時OverSight將會彈出通知，一類通知為FaceTime、Skype或類似的合法應(yīng)用啟動的通知，另外就是惡意程序啟動攝像頭時的通知。

雖然目前還沒有發(fā)現(xiàn)窺探Mac攝像頭和麥克風(fēng)的惡意程序，但Wardle還是特別寫了個PoC惡意程序，來測試他的這款工具。一方面也是希望能提醒Mac用戶在這類威脅發(fā)生的時候，用類似工具來保護(hù)自己。目前蘋果公司對此并未做出評論。

OverSight是完全免費、沒有閹割任何功能的軟件。在程序啟動網(wǎng)絡(luò)攝像頭或者麥克風(fēng)的時候，可以對程序進(jìn)行鑒定并提醒用戶做出選擇。

OverSight主要包含以下組件：