MOSOLYOGJ A KAMERÁBA! - FÉNYKÉPEKET KÉSZÍT ÉS KÜLDÖZGET RÓLUNK AZ ÚJ VÍRUS

Ha webkamera van csatlakoztatva a PC-hez és Chrome-ot használunk, könnyen akár anélkül juthatnak ki rólunk fotók a netre, hogy azt észrevennénk.
Pintér Gábor
Pintér Gábor
2013. júl. 8. 12:01
Mosolyogj a kamerába! - fényképeket készít és küldözget rólunk az új vírus

A Kaspersky Lab szakértői egy újabb veszélyes, böngésző alapú sérülékenységet azonosítottak, amely a gyanútlan felhasználók életét örökíti meg a készülék webkamerájának segítségével. A legújabb fenyegetés a Google Chrome böngészőjén keresztül örökíti meg az áldozatok féltett pillanatait. Az újonnan felfedezett vírus megint csak azt bizonyítja, hogy a kiberbűnözők találékonysága nem ismer határokat és egy egyszerű trükk segítségével a legkellemetlenebb perceket okozhatják a felhasználók számára.

Galéria megnyitása

Szinte köztudottnak mondható, hogy az Adobe Flash programja egy felkérés után képes aktiválni a készülékünk mikrofonját és webkameráját, amelyet teljes mértékben kontrollálhat a felhasználó. Azonban a Google Chrome rendszere olyan sebezhetőséget tartalmaz, amelyben a böngésző képes egy fotóval elrejteni a biztonsági-felkérés panelját, amelynek mechanizmusa a következő: a felhasználó gyanútlanul elfogadja a program felkérését, mivel azt egy álkép fedi, amely valamilyen kényszerítő interakciót indít, amelyet a felhasználónak el kell távolítania egy kattintással (Play vagy X ikon). A kattintást követően a webkamera rögzíti a fotót, amelyet a rendszer továbbít a kiberbűnöző szerverére.

Persze azt gondolja az ember, hogy ez vele nem történhet meg hiszen a saját készülékének webkamerája jelzőfénnyel rendelkezik, azonban mire észrevesszük a gépünk készenléti fényének felvillanását, addigra a fotónk már az elkövető illegális szerverén található. A Kaspersky Lab felmérése szerint a leginkább érintett operációs rendszerek a Windows 7, 8 a Mac OS X és a Linux egyes verziói.

Az ellopott és begyűjtött fotókat később visszaéléseknél, valamint akár zsarolásoknál is felhasználhatják a kiberbűnözők. Továbbá a Kaspersky Lab kutatói olyan eseteket is azonosítottak és elemeztek, ahol a rosszindulatú programozók még a készülék mikrofonját is képesek voltak észrevétlenül bekapcsolni, amelynek köszönhetően így több órányi beszélgetéseket rögzítettek.

Ez is egy hatékony módszer, bár nem túl modern

Ebből a példából is jól látható, hogy a felhasználók többsége még mindig nincs tisztában a biztonságos böngésző-használattal, valamint a valós, személyünket érintő támadások sokaságával. Hiszen ez az egyszerű trükk is rávilágít arra, hogy nem szabad megfeledkeznünk a személyes információink védelméről. Az emberek el sem tudják képzelni, hogy ki és mikor, milyen mértékben gyűjt róluk személyes információkat, amelyeket később, akár kellemetlen helyzetekben is felhasználhatnak és visszaélhetnek vele. Sajnálatos módon a legtöbb probléma az ártalmatlannak tűnő okostelefon alkalmazásokkal van, amelyeknek köszönhetően a kiberbűnözők bemérhetik a pontos helyzetünket a kamera és a mikrofon segítségével. A Kaspersky Lab szakemberei azt tanácsolják, hogy lehetőség szerint tiltsuk le ezeket a funkciókat a Google Chrome speciális beállításai között, amivel elejét vehetjük a problémának. Természetesen a folyamatosan frissített vírusirtó, a mindig naprakész programok és operációs rendszer használata alapkövetelmény, ahogy az sem mindegy, hol barangolunk az interneten, és az adott esetben veszélyes oldalakon éppen mit gyűjtünk be a "kirándulás során", ha gépünk védelme nem megfelelő.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

21 hozzászólás

A komment írásához előbb jelentkezz be!
Cannapeace
Cannapeace
2013. júl. 19. 0:39
#18

Mindig is sejtettem hogy valami ilyesmi készül, headset is jó micnek csak át kell dugni a dugaszt a rózsa színű lyukba és van egy ingyen mikrofonod!

djtroi
djtroi
2013. júl. 9. 2:51
#17

Én meg a mosolygás a gép előtt. Engem ez nem veszélyeztet. Komolyan valaki lépjen már fel pl a facebook-ra. Én ezen az internetes világon valahogy nem tudok mosolyogni!

shuriken
shuriken
2013. júl. 8. 22:43
#16

besenyei93: Még jobb ha a BIOSban tiltod le a kamerát (esetemben a bluetooth-szal és más nem használt funkciókkal együtt). Akkor az akkut sem meríti.

Törölt felhasználó
Törölt felhasználó
2013. júl. 8. 17:22
#15

Nincs is Webkamerám LOL.

Balucsek
Balucsek
2013. júl. 8. 15:11
#14

Világítani világít, de mint a cikk írja mire észreveszed már kész a kép, és már hiába kapcsolod ki...

Amúgy elvileg egy olyan üzenetet kapsz a kamera használatáról mint amikor megkérdi a beépített fordító, hogy szeretnéd-e, hogy lefordítsa az adott oldalt. Nem tudom hogy lehet azt úgy elfedni, hogy gyanútlanul rákattints az engedélyezésre, mivel elvileg nem a screen része az a terület.

Jah és a leírtak alapján egyáltalán nem vírusról van szó szimplán bug.

besenyei93: amit írtál gyorsan kipróbáltam az műxik ellene

bitterke
bitterke
2013. júl. 8. 14:56
#13

Na ez majdnem olyan mint a rendőrséges vírus, az a legmenőbb, blokkolja a gépet, csinál rólad 1 képet, kiírja fizess be 25rugót mert 2-3 millás bünti lesz és feloldjuk akkor a gépet. vagy nem.. :D de ki írja, milyen szolgáltatótól kaptál IP címet és mit, és milyen vírusirtót használsz :D NOD az elvérzik alatta, az összes kiadás... amilyen ijesztő, olyan könnyű kiirtani :D

besenyei93
besenyei93
2013. júl. 8. 14:47
#12

Mondjuk laptopok esetében már nem olyan egyszerű kihúzni illetve elfordítani, én éppen ezért az eszközkezelőben leszoktam tiltani a kamerát. Ezek után egyik program sem észleli, így feltételezem egy ilyen esetben az Adobe Flash sem.. :)

Crias
Crias
2013. júl. 8. 13:38
#11

na ez az világítania kell ha bekapcsolt, elméletileg...

Mondjuk azt valaki kifejtené nekem hogy hogy indul el ez a felvétel?

Azt írták a cikkben hogy egy képbe rejtett cucc indítja el ergo itt is el kell ahhoz fogadni valamit, vagy a chrome visz rá valami oldalra ahonnan kezdeményezi a felvételt?

Törölt felhasználó
Törölt felhasználó
2013. júl. 8. 13:34
#10

Elvileg világít rajtuk egy led mikor mennek nem?

Törölt felhasználó
Törölt felhasználó
2013. júl. 8. 13:33
#9

Eddig nem éreztem szükségét hogy kamerám és mikim legyen, ezek után mégúgy sem.

arin
arin
2013. júl. 8. 13:17
#8

Volt már itt iponon korábban egy cikk, vagy facebbok bejegyzés erről a leragasztósdiról, ott a legtöbb hozzászóló azt mondta, hogy nem ragasztja le a kamerát, mert baromság az egész :)

Tessék.

juhimuhi98
juhimuhi98
2013. júl. 8. 13:14
#7

Ezért hajtom én mindig a webkamerát a plafon felé ha nem használom :D

Merwenus
Merwenus
2013. júl. 8. 12:59
#6

mikej95

Téged semmivel, mert nem vagy elég fontos személy. Viszont vannak emberek akiket igen jó pénzért meg lehet zsarolni, és szoktak is, lásd politikus botrányok, amikről hallasz, azért hallasz, mert nem fizetett. :)

tomchee
tomchee
2013. júl. 8. 12:50
#5

Csíííz :P

Törölt felhasználó
Törölt felhasználó
2013. júl. 8. 12:18
#4

Na nemsokára jön a Stuxnet v2, nem akkora tragédia ez, új Box-ban ez alapfunkció lett volna. Viszont azt nem igazán értem, hogy milyen képpel tudnának zsarolni, ami a gépem előtt készült? Felteszik napisz*rra?

MrFox
MrFox
2013. júl. 8. 12:13
#3

Éljen az Xbone és a mindig figyelő kinect. :D

Shinjiii
Shinjiii
2013. júl. 8. 12:13
#2

Ez már körlevél formájában feltűnt a facebook faliújságán is. Nem lep meg, azt kell mondjam. De én személy szerint leszar*m, mert ha nem használom a kamerát, kihúzom a rákba. :D

carraroxt
carraroxt
2013. júl. 8. 12:12
#1

Ilyen támadási módról már bő egy éve is hallhattunk, akkor kifejezetten gazdasági kémkedés kapcsán.

Vissza az oldal tetejére