Bilo da koristite Zoom, Skype ili Microsoft Teams, web kamera na kućnom računalu ili prijenosnom uređaju vjerojatno nikad nije bila tako aktivna kao što je to slučaj tijekom ove pandemije. Većina nas ima ugrađenu kameru u telefon, tablet, prijenosno računalo ili stolnu web kameru koju koristimo za rad, učenje ili virtualno druženje. Nažalost, ova privilegija može nas ostaviti ranjivim na internetski napad poznat kao „camfecting“. To je slučaj kada hakeri daljinski preuzmu kontrolu nad vašom web kamerom. To čine onemogućavanjem svjetla "uključeno", što obično znači da je kamera aktivna - tako da žrtve nisu mudrije.
Mnoge kamere naših uređaja ostaju nesigurne. U stvari, istraživanje je pokazalo da na globalnoj razini postoji više od 15 000 uređaja s web kamerama (uključujući i kuće i tvrtke) koje su lako dostupne hakerima, čak iako ne trebate biti ciljano hakirani.
Pogledajte savjet Marka Zuckerberga: Kad je prijenosno računalo isključeno, web kameru nije moguće aktivirati. Međutim, mnogi od nas drže prijenosna računala u stanju hibernacije ili spavanja (što je različito). U ovom slučaju uređaj može probuditi cyber-kriminalca, a kamera biti uključena. Čak je i Mark Zuckerberg priznao da pokriva svoju web kameru i maskira svoj mikrofon.
Broj primjeraka slike snimljene neovlaštenim pristupom web stranici relativno je nizak. To je zato što se većina napada događa bez da korisnik ikada shvati da je ugrožen. Stoga se ovi napadi ne uzimaju u obzir. Važno je razmotriti zašto bi netko odlučio provaliti u vaš kućni uređaj. Malo je vjerojatno da će napadač snimiti slike o vama za osobne ucjene ili vlastite jezive podvige. Iako se ovi slučajevi događaju, većina nezakonitih pristupa web-lokacijama povezana je s prikupljanjem informacija radi financijske dobiti.
Cyber kriminalci često pokušavaju prevariti ljude da vjeruju kako ih je već uhvatio haker za web kameru. Svakodnevno se šalje tisuće neželjene e-pošte u pokušaju da uvjere korisnike da su "uhvaćeni" na kameru. Ali zašto? Ucjenjivati ljude zbog "neprimjerenog" korištenja web kamera je prevara, koja donosi značajan uspjeh za otkupninu. Mnoge žrtve plaćaju od straha da budu javno izložene. Većina originalnih hakova web kamera ciljani su napadi radi prikupljanja ograničenih informacija. Oni često uključuju korporativne grupe koje se bave tehnologijom i izvode prikupljanje inteligencije i prikrivaju snimanje slika. Neki su hakovi korporativni špijunaži, dok su drugi posao vladinih obavještajnih agencija.
Dvije su uobičajene tehnike stjecanja korištene u napadima kamufliranja. Prvi je poznat kao RAT (Alat za daljinsko upravljanje), a drugi se odvija putem lažne "udaljene tehničke podrške" koju nude zlobni ljudi. Prava podrška na daljinu obično dolazi od vašeg davatelja usluga. Mi vjerujemo našim ovlaštenim tehničkim službama za podršku, ali ne biste ih trebali širiti na "prijatelja" kojeg jedva znate da nudi korištenje vlastitog softvera za daljinsku podršku kako bi vam "pomogao" s problemom. Primjer RAT-a je trojanski virus koji se šalje putem e-pošte. To hakerima daje internu kontrolu nad uređajem.
Kad trojanski virus zarazi uređaj, ne pristupa se samo s udaljene web kamera, već cijelim računalom. To znači pristup datotekama, fotografijama, bankarstvu i nizu podataka. Mogućnost instaliranja RAT-a postoji već nekoliko godina. U 2015. godini popularni RAT mogao se kupiti na internetu za samo 40 USD. Zlonamjerni softver može se implementirati putem e-pošte, privitka ili flash pogona. Oni koji žele naučiti kako koristiti takve alate ne trebaju gledati na YouTube tutorijale. Nikad nije bilo lakše hakerima.
Naši domovi su iz godine u godinu sve pametniji. U 2018. godini prosječno kućanstvo navodno je imalo 17 povezanih uređaja. Recimo da postoje jedan ili dva prijenosna računala, tri ili četiri mobilna telefona i tableta, kućni sigurnosni fotoaparat i pametni televizor s ugrađenom kamerom za prepoznavanje lica. Dodajte daljinsko video zvono, lutku koja govori, helikopter bespilotnih letjelica koje ste dobili za Božić i igračku robota koja vas prati po kući - i moguće je da vaše kućanstvo ima više od 20 IP pristupačnih kamera. Da biste bolje razumjeli svoje ranjivosti, možete isprobati proizvod poput Shodana. Ova tražilica omogućuje vam prepoznavanje koji od vaših uređaja mogu vidjeti i drugi putem internetske veze.
Postavljanje komada crne vrpce preko kamere jedno je jednostavno low-tech rješenje za hakiranje web kamera. Isključivanje prijenosnog ili stolnog računala kad se ne koristi također je dobra ideja. Ne dopustite hibernaciju uređaja, stanje mirovanja ili malu potrošnju energije da vam daju lažni osjećaj sigurnosti. Na poslu možda imate zaštitne zidove, antivirusne sustave i sisteme za otkrivanje upada. Takve zaštite su nevažne za većinu nas kada rade kod kuće. Praksa cyber-higijene pomoći će vam zaštititi od potencijalnih napada.
Uvijek koristite sigurne lozinke i izbjegavajte reciklirati stare s dodanim brojevima. Pobrinite se da se vaš antivirusni i operativni sustav redovito ažurira. Najviše od svega, koristite zdrav razum. Nemojte dijeliti zaporku (uključujući kućnu lozinku za WiFi), ne klikajte sumnjive poveznice i rutinski očistite uređaje od nepotrebnih aplikacija.
Kada je riječ o korištenju web-kamera, možda se pitate jeste li ikada potpuno sigurni. To je teško znati - ali budite sigurni da postoje koraci koje možete poduzeti.
Izvor: ScienceAlert
