Likes: 0
19/12/13 09:57
Source: tweakers.netDoor Joost Schellevis, donderdag 19 december 2013 08:51, reacties: 48, views: 5.821 • Feedback
Onderzoekers hebben ontdekt dat het mogelijk is om de webcam van oudere MacBooks te activeren zonder dat het ledje naast de webcam aangaat. Officieel kan dat niet. Eerder gaf de FBI al aan dat het ongemerkt activeren van de webcam mogelijk was.
19/12/13 11:40
Dit is hetzelfde als schrijven dat Windows XP onveilig is. Het gaat hier dus over oudere MacBooks.
En er zijn mensen die geld verdienen met het schrijven van dit soort non-nieuws?Beveiligingsexpert Charlie Miller, die niet bij het onderzoek betrokken was, zegt tegenover The Washington Post dat er echter geen reden is om aan te nemen dat de exploit bij nieuwere modellen niet mogelijk is.
19/12/13 12:18
Ik moet zeggen dat dit voor mij wel nieuws was, en als je kijkt en leest hoe dit gedaan is, is ook in te zien dat een indicatie led echt 100% aan de 'hardware' koppelen wel even goed nadenken is.Oorspronkelijk geplaatst door Domenico
Het paper staat hier :
http://jhir.library.jhu.edu/handle/1774.2/36569
(https://jscholarship.library.jhu.edu...pdf?sequence=1 )
Op pagina 3 zie je het blokschema hoe de led aangesloten zit, aan de standby lijn naar de camera chip, nog achter de USB bus interface. Op het eerste gezicht ziet dat er echt niet slecht uit, het is beslist geen led die 'gewoon' aan een IO pinnetje hangt en 'door de driver' aangestuurd wordt.
Om je geloven dat het bij nieuwere macbooks _echt_ onmogelijk is moet je dus wel serieus diep in het schema kijken.
Het paper sluit af dat ze van plan zijn de nieuwere macbooks te onderzoeken , _niet_ dat deze manier totaal niet kan werken op een nieuwere macbook. Het gebruiken van deze chip om uit een VM te breken waar de camera naar doorgekoppeld is, is ook inventief.
19/12/13 14:52
Man man...
Dat kon echt jaren terug al vrij eenvoudig.
Snap niet dat media zo op elk dingetje duiken.
Puur om maar wat te kunnen melden op dat vlak... en lezers te trekken.
Het gaat soms echt nergens over.
19/12/13 14:56
Dat is ook mijn punt. Dit gaat over apparaten van jaren geleden (bij velen was dit nieuws al bekend) terwijl niemand weet of dit ook met de huidige MacBooks kan. Dat is eigenlijk ook de conclusie van dit artikel, oud nieuws als inleiding voor een vermoeden? Echt ik vind dat slecht.
@visser , ik wist dat de huidige Macbooks een fysieke schakeling hebben die niet of anders heel erg moeilijk (softwarematig) te omzeilen is.
Echte conclusie, we weten het niet dus wil je 100% zeker zijn wil een post-it wel helpen. En dan nu de microfoon...
19/12/13 15:05
Geef eens wat details over de schakeling van de huidige macbooks , en waarom die moeilijk te omzeilen zou zijn ?Dat is ook mijn punt. Dit gaat over apparaten van jaren geleden (bij velen was dit nieuws al bekend) terwijl niemand weet of dit ook met de huidige MacBooks kan. Dat is eigenlijk ook de conclusie van dit artikel, oud nieuws als inleiding voor een vermoeden? Echt ik vind dat slecht.
@visser , ik wist dat de huidige Macbooks een fysieke schakeling hebben die niet of anders heel erg moeilijk (softwarematig) te omzeilen is.
Echte conclusie, we weten het niet dus wil je 100% zeker zijn wil een post-it wel helpen. En dan nu de microfoon...
Overigens zijn iSight-model macs nog heel ruim in gebruik zijnde MBs/iMacs , het is echt geen Powerbook G4 artikel.
19/12/13 15:06
Serieus ? Heb je een link naar een oude bron ?
19/12/13 15:14
JA op dit moment is het moeilijker zoeken met het laatste isight nieuws maar ja dat heb ik jaren geleden al gezien inclusief proof of concept. Ik zal wel verder zoeken en later ook eens proberen op mijn MacBook.
https://jscholarship.library.jhu.edu...e/1774.2/36569
https://jscholarship.library.jhu.edu...pdf?sequence=1
Wat ik weet (gelezen) is dat op de laatste Macbooks de led zit aangesloten op de cameraspanning dus op het moment dat er spanning op de camera komt te staan gaat de led branden. Dat kun je softwarematig niet veranderen natuurlijk.
19/12/13 15:16
NSA Hardening Tips For Default Installation of Mac OS X 10.5 "Leopard"
Ook interessant -> http://www.nsa.gov/ia/_files/factshe...ening_tips.pdf
19/12/13 15:22
En voor diegenen met een 3D printer thuis.
http://3dprintmygift.tumblr.com/post...oles-spy-block
19/12/13 15:45
Was pas geleden niet ook zoiets met samsung smart tv's? Niet geheel hetzelfde, maar wel redelijk recent.
SystemDeveloper.NL - 64BitsWebhosting.EU : Softwareontwikkeling & Hosting freaks
19/12/13 16:21
@visser
Zal dit weekend even wat documenten opduikelen waarin al zeker in 2004-2005 waarschuwing kwamen over de 'eenvoudige' mogelijkheden en hoe deze in te zetten zijn voor onderzoek bijvoorbeeld. Zal niet erg breed bekend zijn geweest, al meen ik me ook wat berichten uit 2007 daarover te herinneren in de media..
Laatst gewijzigd door Domenico; 19/12/13 om 16:34.
19/12/13 16:46
Tja als ze kunnen inloggen op je laptop dan kunnen ze altijd al behoorlijk veel natuurlijk. Ik ben wel eens bij een bedrijf geweest waar ze standaard een stuk duct tape over de camera van je laptop plakten. Waren ze meteen van een heleboel issues af.
Dommel Hosting --- servers en colocatie in Eindhoven en Den Bosch
19/12/13 17:37
Als dat het is op nieuwere macbooks, zou dat goed zijn.
Maar ik vind :
http://appleinsider.com/articles/12/...neering_marvel
dat de Facetime camera een Vimicro VC0358 zou zijn.
En http://www.vimicro.com/english/produ...58_PB_V1.0.pdf geeft een blokdiagram waarbij LED aan 'GPIO' hangt.
http://ptarmiganlabs.wordpress.com/2...camera-part-1/
is wel interessant maar geeft op deze vraag geen antwoord.
Misschien heeft Apple het anders gebouwd/aangesloten dan de datasheet, misschien gaat wat jij las weer over een ander MB, maar het is iig genoeg om even skeptisch te zijn over 'opgelost in nieuwere MBs'.
20/12/13 17:23
Heb ik al jaren... standaard.
In 2005 werd ik nog voor gek verklaard.
Nu ben je schijnbaar vooruitstrevend geweest...
Quote