Ar „iSight“ indikatoriaus šviesos diodas yra laidinis, ar jį galima apeiti?

MacBook Pro

„Apple“ nešiojamųjų kompiuterių linija, skirta profesionaliems ir energijos vartotojams. Iki šiol „MacBook Pro“ linijoje yra 13, 15, 16 ir 17 colių variantai, pagrindinius pakeitimus apibrėžia „unibody“, „Retina“ ekranas ir „Touch Bar“ dizainas.



Rep: 145



Paskelbta: 2013-08-09



Sveiki,



suaktyvinus „MacBook“ integruotą „iSight“ kamerą, tai rodo žalia lemputė šalia jos.

Mano klausimas yra toks: ar kas nors gali patvirtinti, kad ši indikatoriaus lemputė yra laidinė, pvz. su fotoaparato maitinimo šaltiniu, kad jis būtų aparatine įranga neįmanoma naudoti fotoaparatą be šviesos? (Aš tikrai tikiuosi, kad taip.)

Ar programinę įrangą galima išjungti indikatoriaus šviesos diodą? (Aišku, tai nėra numatyta ir greičiausiai nebūtų dokumentais patvirtinta, tačiau vis tiek tai gali būti techniškai įmanoma. Ir jei taip, aš spėčiau, NSA ir Co turi būdų tai pasiekti, ir aš nenoriu, kad jie Mano namai).



Kitaip tariant: (Kiek) ar galiu pasitikėti žalios kameros indikatoriaus šviesos diodu?

Atnaujinti (2013 12 20)

Štai mes einame.

Atsakymas yra: Taip, „iSight“ indikatorių galima apeiti, ne, jis nėra laidinis.

http: //www.washingtonpost.com/blogs/the -...

Dabar, ypač @mayer , pasakyk man, kas yra paranojikas, o kuris ką tik buvo naivus.

Atnaujinti (2013 09 27)

Taigi, pabandysiu tai apibendrinti.

TO) Kalbant apie pradinį klausimą: nors yra keletas užuominų į abi puses, neatrodo, kad būtų įrodymų, ar žalias „iSight“ fotoaparato indikatoriaus šviesos diodas iš tikrųjų yra prijungtas prie fotoaparato. Ir nors iki tolesnių įrodymų turime manyti, kad taip yra teoriškai įmanoma naudoti „iSight“ kamerą neįjungus indikatoriaus lemputės, atrodo, kad ją pasiekti yra labai sunku ir yra galbūt niekada nebuvo padaryta dar (ačiū, „fanxAlot“, kad primygtinai reikalavote originalaus klausimo su manimi).

B) Net jei šviesos diodas buvo laidinis, yra nėra priežasties jaustis saugiai nuo to, kad buvo šnipinėjamas, nes, kaip pabrėžė Danas, jei pavaizduotos pavienės nuotraukos, šviesa mirksi tik trumpai, o tai sunku pastebėti.

C) Jei nerimaujate dėl privatumo ir norite skirti laiko, kad „Mac“ būtų saugesnis, kiti klausimai tikriausiai yra svarbesni pažvelgti, atsižvelgiant į tai

  1. Visuose „MacBook“ vis dar yra bent vienas mikrofonas (be jokio naudojimo indikatoriaus) ir
  2. Šnipinėti ekrano ir standžiojo disko turinyje yra lengviau ir daugeliu atvejų daugiau nei fotoaparatas.
  3. Tai tampa dar aktualiau dabar, kai „OSX Mavericks“ įveda režimą, kai kompiuteris veikia ir veikia net „miego“ metu.
  4. Kalbant apie agentūras (vidaus ar užsienio), turinčias prieigą prie infrastruktūros tiekėjų, telefonai vis tiek yra įdomesni tikslai, nes paprastai jie visada yra įjungti, visada šalia mūsų, oficialiai valdomi nuotoliniu būdu ir sunkiau stebėti.

Dėkojame už iki šiol vykusią diskusiją. Jei kas nors randa rimtų įrodymų, kaip išspręsti pradinį klausimą, vis tiek paskelbkite juos čia!

Cheers - Heiko

Komentarai:

Kad mano klausimas būtų aiškesnis (nes jo neatsakė pirmieji atsakymai):

Tai yra ne apie įsilaužėlius prisijungimas į kamerą (tai aiškiai galima padaryti).

Kyla klausimas:

Ar žalia lengvas būtinai ateik, jei jie tai padarys?

Aš tai laikyčiau „taip“ tik tuo atveju, jei kas nors turi įrodymų, kurie yra fiziškai neįmanoma naudoti fotoaparato be šviesos (ir iš pradžių fiziškai neišardžius nešiojamojo kompiuterio).

Taigi: ar kas nors pažvelgė į kameros plokštę ar rado įrašą?

2013-10-09 pateikė Heiko Halleris

Tai savanorių „pasidaryk pats“ pagalbos forumas - aš manau jūs suklydote kaip nemokamą asmeninių techninių tyrimų paslaugą.

2013-10-09 pateikė originalusgalvos

Visai ne. Sąmoningai atėjau į šią vertinamą žmonių bendruomenę, kuri iš tikrųjų viską išardo, o ne tik spėja apie teorines galimybes, pavyzdžiui, niekur kitur.

2013-11-09 pateikė Heiko Halleris

Paranojiškas yra asmuo, apsėstas nepagrįstų rūpesčių. Jūsų šaltinio medžiagoje teigiama: Tyrėjų teigimu, jų aptiktas pažeidžiamumas turi įtakos „Apple vidinėms„ iSight “interneto kameroms, aptiktoms ankstesnės kartos„ Apple “produktuose, įskaitant„ iMac G5 “ir ankstyvuosius„ Intel “pagrįstus„ iMacs “,„ MacBooks “ir„ MacBook Pros “iki maždaug 2008 m.“ Nors dokumente aprašyta ataka apsiriboja šiais prietaisais, mokslininkai, pavyzdžiui, Charlie Milleris rodo, kad ataka gali būti taikoma ir naujesnėms sistemoms.

'Nėra jokios priežasties, kodėl negalėtumėte to padaryti - tai tik daug darbo ir išteklių, bet tai priklauso nuo to, kaip [' Apple '] užtikrino aparatinę įrangą', - sako Milleris.

2013-12-20 pateikė originalusgalvos

Paprasčia anglų kalba Milleris tvirtina, kad tai įmanoma, nebent taip yra o „Apple“ (protingai) nekalba. Jei jūs arba Milleris įrodysite, kad tai vis dar įmanoma, tada nebūtum paranojiškas.

2013-12-20 pateikė originalusgalvos

9 atsakymai

Repas: 409 tūkst

atjunkite priedą, naudodami per daug energijos

Klausimas, ar bijote nuotraukos ar vaizdo įrašo?

Paveikslėlis trunka tik sekundę, kad netikėtumėte Pamatyk šviesą Vaizdo įrašas, nors ir ilgesnis, būtų geriau matomas, kai jis vyksta, suteikdamas galimybę pamatyti, kaip dega šviesos diodas.

Kitas faktas yra tai, kad „iSight“ vaizdas („vid“ ar „still“) yra tik viena iš problemos pusių, kurią galite spiegti aktyviu jūsų sistemos mikrofonu! Ar jūs užsiimate kokia nors veikla, susijusia su sunkiu kvėpavimu, kai jūsų sistema įjungta? -}

Dabar, kai tave išgąsdinau, pažvelkime į keletą faktų:

ką reiškia spyna su rodykle aplink ją
  • Pirmiausia jums reikėjo atsisiųsti nesąžiningą programą atskleisk save rizikai. Kaip veikia TCP / IP, jūsų sistemai reikės atidaryti sesiją su kitų asmenų sistema (nesąžiningai programai reikės paskambinti namo). Atminkite, kad kitas asmuo neįsivaizduoja, koks yra jūsų IP adresas, o jei esate protingas, įgalinote programinės įrangos užkardą (integruotą į OS-X) ir išorinę aparatinę užkardą (maršrutizatorių), kad jie negalėtų atakuoti jūsų sistema išoriškai . Idealiu atveju turėtumėte stebėti savo išvykstančius seansus, kad žinotumėte, ką ir kada veikia jūsų sistema. Naudojant gerą antivirusinę ir stebėjimo programinę įrangą ši rizika panaikinama.
  • Vartotojų abonementų ir leidimų valdymas čia labai ilgas. Ar savo sistemoje naudojate tik vieną vartotojo abonementą? Jei esate, turėtumėte naudoti bent tris, kuriuos naudojate kiekvieną dieną, vieną - programoms įdiegti {admin}, o kitas - kitiems svečiams. Jei užsiimate internetine bankininkyste ar ką nors perkate internetu, turėtumėte sukurti tik ketvirtą vartotojo sąskaitą, skirtą tik jai, ir naudoti patikimose svetainėse tik naudodami įprastą banko sąskaitos debeto / kreditinę kortelę (atskirdami savo bankininkystę ir pirkimus naudodami šią sąskaitą). Naudodamiesi kita vartotojo paskyra (penkta) su dovanų / iš anksto apmokėta kortele (arba kredito kortele, kuriai nustatėte limitus), kai nesate tikri, kad parduotuvė / svetainė yra patikima. Jei užsiimate rizikingu naršymu, turėtumėte naudoti dar kitokią vartotojo abonemento sąranką kaip svečio paskyrą, nes jos leidimus galima nustatyti, kad sumažintumėte ekspoziciją, be to, visada galite išmesti sąskaitą ir ją iš naujo sukurti, jei ji užkrėsta. Jei naudojote įprastą ar administratoriaus ar banko sąskaitą, tai gali būti skausminga viską atstatyti.
  • Tada paskutinis dalykas yra nustatyti vietą naudoti sistemą, kuri neleidžia kam nors matyti ar girdėti nieko, ko neturėtų, jei naudojate „iSight“ ar bet kurį kitą vaizdo pokalbį. Nepamirškite išjungti arba užmigdyti savo sistemos (uždarydami nešiojamojo kompiuterio dangtį)!

Jei norite tiesiogiai atsakyti į „iSight“ fotoaparato šviesos diodą per programinę įrangą, atsakymas priklauso nuo to, kokią OS-X versiją naudojate. Ankstyvosiose versijose tai buvo įmanoma ir „Apple“ pakeitė „iSight“ kameros API, todėl to nebuvo galima padaryti vėlesniuose leidimuose. „ISight“ fotoaparato šviesos diodą valdo programinė įranga, tačiau valdant OS („Lion & Mountain Lion“) dabar kam nors bus labai sunku pervažiuoti su įmontuota OS apsauga, kad jums kiltų pavojus (pakeičiant „iSight“ tvarkykles ir (arba) programos).

Bottom line: Mayers skrybėlė greitai tampa mados pareiškimu -} Aš nesijaudinsiu dėl rizikos, kad yra didesnių ir būdų, kaip sumažinti savo sistemos riziką, jei praleisite laiką ir pastangas naudodamiesi jomis.

Komentarai:

Ačiū Danui, už jūsų atsakymą.

Taigi, jei sakote, tai priklauso nuo OS versijos, tai reiškia, kad atsakymas į mano klausimą būtų NE, jis nėra laidinis ir TAIP, jį galima apeiti. Ar turite apie tai nuorodų? Kalbant apie tai, kaip sunku - gerai, kai užpuolikas turi pagrindinę prieigą prie mašinos (tai gali atsitikti įvairiais būdais), neturėtų būti per sunku pakeisti tvarkyklę „užtaisyta“ versija.

2013-09-25 pateikė Heiko Halleris

Naudodami „Lion“ ir „Mountain Lion“ negalite pakeisti ar pakeisti pagrindinių paslaugų, todėl atsakymas yra čia Ne negalite pataisyti OS, kad pakeistumėte dalykus. Užuomina: todėl „Apple“ tai padarė, kad nebūtų galima įdiegti nesąžiningos programos . Dar kartą perskaitykite mano ženklus, nes praleidote čia atsakymą. Juosta ir (negyvas mikrofono kištukas) yra jūsų draugai čia, jei tikrai manote, kad esate šnipinėjamas.

2013-09-25 pateikė Ir

Štai ką tik paskelbtas „Arstechica“ straipsnis apie tai, kas nutiko su „Miss Teen USA“ internetine kamera, į kurią buvo įsilaužta (RAT'ed) Kaip FTB rado „Miss Teen USA“ interneto kameros šnipą . Atkreipkite dėmesį, kad buvo įsilaužta į „Kita“ OS ir ji neveikė savo sistemoje naudodama labiau apsaugotą vartotojo abonementą (draudžiama diegti programas), taip pat nepaleido geros antivirusinės programos, kad signalizuotų apie jos sistemos pažeidimą! Pamoka išmokta.

2013-09-28 pateikė Ir

tai taip naudinga ačiū

2016 07 18 pateikė Maja

Nesvarbu, ar jį galima apeiti, ar ne - paprasta ramybė taikant „blu-tac“ gumulą.

2014-11-21 pateikė Glyn

Rep: 675,2 tūkst

Jei NSA nori jus stebėti, iš tikrųjų nieko negalite padaryti. Žinoma, tai gali padėti aliuminio kepurės stebėjimas. Štai prašmatnus, kad nebūtum panašus į paranojišką riešutą

Rep: 13

Aš esu „Apple“ technologas ir man taip pat kilo klausimas! Akivaizdu, kad šviesos diodą galima išjungti. Kyla klausimas, ar tam reikės modifikuoti programinę, aparatinę ar aparatinę įrangą?

Kaip techninės įrangos technikas atidarau šimtus šių sistemų. Matau, kad logikos plokštės kameros jungtyje yra 5 kontaktai.

Remdamasis išsilavinusiu spėjimu ir savo pačiomis pagrindinėmis elektronikos žiniomis, sakyčiau, kad 5 laidai reiškia, jog šviesos diodas greičiausiai gali veikti atskirai nuo fotoaparato. Aš planuoju tai patikrinti kaip schemą.

Akivaizdu, kad tam reikės fizinės prieigos prie įrenginio, taip pat galite tiesiog nuimti stiklą ir išjungti šviesos diodą.

Kitas mano žingsnis po to bus nagrinėti tai programinės ir programinės aparatinės įrangos lygiu

Komentarai:

Fotoaparatas naudoja vidinę USB jungtį (du duomenų laidus), o mikrofonas, esantis šalia fotoaparato, naudoja du laidus. Tiesą sakant, jūs turite dar du sujungimus: maitinimo tiekimo penktąjį laidą ir ekraną (yra dvi maitinimo linijos).

„ISight“ fotoaparato USB logika valdo „iSight“ šviesos diodą, be tiesioginio ryšio su šviesos diodu iš logikos plokštės. „ISight“ fotoaparato mikro valdiklis valdo šviesos diodą.

2020 07 13 pateikė Ir

Rep: 7

Hmm, dėl kitų, kurie gali ieškoti šios temos, leiskite man pasakyti, kad nepaisant jo priešingų tvirtinimų, Danas aiškiai nežino atsakymo.

Jo nuoroda į klaidą, pateiktą anksčiau nei 10.7, yra klaidinanti, nes ji nėra susijusi su žaliosios šviesos ir fotoaparato ryšiu, bet iš tikrųjų yra apie tai, kad kažkas gali nuotoliniu būdu naudotis fotoaparatu (degant žaliai šviesai).

Aš ir toliau ieškosiu atsakymo ir vėl atsiųsiu, tik jei rasiu, ar kas nors kitas, o ne Danas, paskelbs tai, kas iš tikrųjų skirta tai, ko paprašė OP.

Komentarai:

Tiesiog čia aišku, kad šviesos diodas įsižiebia, kai fotoaparatas yra aktyvus. Aš nenurodžiau kitaip (jei jūs stengėtės viską perskaityti) . Problema yra tai, kiek laiko šviesos diodas yra funkcija, kiek laiko fotoaparatas veikia. Taigi, jei sistemoje veikia programa, kuri „nufotografuoja“ nuotrauką, ji bus apšviesta kelias sekundes. Taigi ar stebite kaip vanagas, nemirktelėkite dabar! Taigi matėte, ar ne? Daugelis iš mūsų nėra per daug susitelkę, kad būtume tokie dėmesingi fotoaparatų LED, kad žinotume, jog buvo padaryta nuotrauka. Be to, daroma prielaida, kad esate pakankamai arti ekrano, kad jį net matytumėte. Taigi, „fanxAlot“ per didelis dėmesys čia, šviesos diodui, yra nedidelis, jei tai yra momentinis vaizdas. Nors sutiksiu, kad ilgas nuolatinis vaizdo įrašas greičiausiai matytų, kad šviesos diodas dega (jei sistemoje būtų paleista nesąžininga programa), aš irgi būčiau susirūpinęs. Su dabartine „OS-X“ tai mažai tikėtina, kad tai atsitiks su „Apple“ atliktais pakeitimais.

2013-09-26 pateikė Ir

Bet tai netrukdo naudoti gerų programų (taip pat ir netinkamai naudoti). Tai buvo jūsų kontrolė sistemoje, kai užtikrinate, kad valdote programas ir kur yra sistema. Jei esate tėvas, turėtumėte turėti vaikų kompiuterį bendrame šeimos kambaryje, kad jūsų vaikas nebūtų vienas su juo, taip pat galėsite stebėti, ką daro jūsų vaikas (tai vadinama gerais tėvystės įgūdžiais). Tai taip pat reiškia, kad šioje sistemoje turėtumėte blokuoti ir stebėti tėvus, kad galėtumėte atsukti pokalbius ir kitus veiksmus, susijusius su jūsų vaiko veiksmais, kad žinotumėte, jog jis veikia saugiame dvare, o kiti netrukdo jūsų vaikui. .

2013-09-26 pateikė Ir

Rep: 1

Tai ką tik atsitiko mano nešiojamam kompiuteriui prieš akimirką, o mano nešiojamas kompiuteris teoriškai yra neįveikiamas. Jį saugo „Cisco“ įdiegtas antivirusinis „McAfee“. Man taip pat dabar kyla klausimas, ar mirksi lemputė iš viso yra susijusi su įjungta kamera, nes neveikiu jokios programos, kurią sukonfigūravau naudoti fotoaparatą.

Aš esu IT saugumo ekspertas ir mano nuojauta yra ta, kad mane tiesiog įsilaužė. Realybė yra labiau tikėtina, kad šviesa buvo sugadinta. Atėjo laikas „Apple“ ištirti, nes arba jų aparatinė įranga yra sugedusi, ir operacinė sistema, arba aš esu tingus parengti alternatyvą, ty paprasčiausiai nekreipiu dėmesio į visas mano sistemoje veikiančias programas ir vieną iš jų daro tai, ko neturėtų daryti.

Kol tai vyko, aš ką tik pažadinau nešiojamąjį kompiuterį iš miego režimo, o „Chrome“ davė vaivorykštės verpimo ratą. Šiuo metu esu pats naujausias OSX vaizdas.

Variantai: įsilaužiau. Mano nešiojamas kompiuteris yra sugedęs. Mano operacinė sistema yra sugedusi. Mano programos yra su trūkumais. Esu brokuotas. Įdomu, kas tai galėtų būti? :)

Komentarai:

Deja, manau, kad dauguma IT saugumo žmonių yra labiausiai atsainiai dėl gerų slaptažodžių ir savo sistemos užrakinimo (atsiprašau, vaikinas).

Aš esu labai paranojiškas ne tik dėl savęs, bet ir dėl to, kaip nustatau savo klientų sistemas. Aš dar neradau įsilaužimo į „Mac“, kuris laikytųsi geros saugos praktikos.

1 - atsisiųskite tik iš „Apple“ programų parduotuvės arba įmonių, kurios užsiima verslu daugiau nei dvejus metus (geri rezultatai).

2 - Administratoriaus ir vartotojo funkcijoms naudokite skirtingas vartotojo abonementus ir užrakinkite leidimus.

3 - prižiūrėkite savo OS ir programas, įsitikinkite, kad naudojate naujausias versijas, ir pritaikykite visus pataisymus.

4 - įdiekite geras antivirusines ir kenkėjiškas programas ir paleiskite jas kas savaitę.

5 - atsarginė kopija, atsarginė kopija ir dar kartą atsarginė kopija!

2016-03-13 pateikė Ir

Rep: 1

Ši gija dabar yra šiek tiek senesnė, tačiau ji parodo, kaip rimtai visi žmonės dirba vieno vyro klausimu!

BTW nustebau, pamačiusi šviečiantį švytėjimą, nepaisant to, kad naudojau bet kokią programą, kuri apskritai naudoja kamerą.

Po naujo paleidimo lemputė buvo užgesinta.

Aš laikau šią giją ....

Ačiū jums visiems

tavo

Raineris

LG išmanusis televizorius neįsijungs

Rep: 1

Žinau, kad ši gija sensta, bet paskutiniame mano „MacBook“ kompiuteryje paskutinis dalykas, kurį žinojau, kad laidas buvo laidinis, dabar turi tą patį klausimą apie „MacBook Pro“ (15 colių, 2018 m.)

Komentarai:

Jūsų fotoaparatas yra prijungtas tiesiai prie T2 lusto, kad jį dar labiau izoliuotumėte! Jis vis dar naudoja vidinį USB ryšį su nepriklausomu USB kanalu T2 luste.

2020 07 13 pateikė Ir

Rep: 1

Sveiki :) o kaip dabartiniai „MacBooks“? Ar kas nors pasikeitė nuo tada? Johno Hopkinso universiteto pranešimas yra apie 13 metų senumo ...

Rep: 1

http: //endthelie.com/2013/08/20/nsa-reco ...

http: //www.nsa.gov/ia/_files/factsheets / ...

Yra įmonė, kuri pragyvena iš fotoaparatų pašalinimo iš obuolių nešiojamųjų kompiuterių vyriausybės pirkėjams.

Komentarai:

Panašu, kad jie pilvą pilvo arba juos išpirko Didysis brolis.

2016 07 18 pateikė meras

Heiko Halleris