هل من السهل حقًا اختراق كاميرا الكمبيوتر المحمول الخاص بك؟ قرر مؤلف Medialeaks، بعد قراءة آخر الأخبار حول اختراق ملايين كاميرات الفيديو وتطبيقات القرصنة والمواقع التي أصبح البث من الكاميرات المخترقة من جميع أنحاء العالم نظيرًا لبرنامج الواقع، دراسة برامج اختراق كاميرات الويب، وحاولت أيضًا إيجاد طرق يمكنك من خلالها حماية نفسك من الجواسيس المجهولين وغيرهم من المتلصصين عبر الإنترنت.

لم يعد الحديث عن اختراق كاميرات الفيديو أمرًا مفاجئًا هذه الأيام. لقد أصبحت هذه ظاهرة منتشرة على نطاق واسع لدرجة أن بعض المتسللين (المتسللين) يحتفظون بموقع ويب يعرض البث من كاميرات المراقبة وكاميرات الويب غير المحمية بكلمة مرور من جميع أنحاء العالم، والبعض الآخر برنامج يسمح لك بالوصول عن بعد إلى كاميرات الفيديو المختلفة المتصلة إلى شبكة الإنترنت.

في معظم الحالات، يتم اختراق الأجهزة نظرًا لأن أصحابها لا يغيرون كلمة مرور المصنع الخاصة بالكاميرات من خلال توصيلها بشبكة عامة، لكن كاميرات الويب العادية الموجودة على أجهزة الكمبيوتر المحمولة لا تندرج ضمن هذه الفئة. وللوصول إليها، يحتاج المتسللون إلى شيء أكثر خطورة من كلمة المرور "admin admin"، ولا يوجد مكان لإدخالها.

على عكس الاعتقاد السائد بأن كاميرات الويب يتم اختراقها من قبل وكالات المخابرات، في كثير من الأحيان يمكنك العثور على قصص حول عمليات اختراق لا يرتكبها أشخاص يرتدون الزي العسكري، ولكن مجرد بشر. علاوة على ذلك، في التعليقات على المواقع المواضيعية، غالبا ما لا يكون هناك أفراد فضوليون بشكل مفرط يحاولون التجسس على أحبائهم، ولكن المتصيدون المتسللون. بالنسبة لهم، لا يشكل من يشاهدون فرقًا كبيرًا، لكنهم قد يتسببون في ضرر أكبر بكثير لضحاياهم، لأنهم قد لا يقتصرون على المراقبة. في بعض الأحيان، يتحكمون في جهاز كمبيوتر شخص آخر، ويدمرون أو يغيرون بيانات المستخدم على سبيل المزاح.

حتى تلميذ المدرسة قبل سن البلوغ يمكنه اختراق كاميرا الكمبيوتر المحمول: هناك الكثير من مقاطع الفيديو على موقع YouTube حول القرصنة، والتي يقوم مؤلفوها بالتصيد على المستخدمين المطمئنين من خلال الاتصال بكاميرات الويب الخاصة بهم. هناك العديد من مؤلفي مقاطع الفيديو هذه، لكن جوهر مقاطع الفيديو هو نفسه: الوصول إلى كاميرا الويب، ثم بث تعبيرات وجه الضحية أثناء محاولتها معرفة سبب تغير خلفية سطح المكتب فجأة أو تشغيل المواد الإباحية مع الصوت على. في أغلب الأحيان، يتم إنشاء مقاطع الفيديو هذه بواسطة مراهقين، ويحتوي العنوان على الكلمات "مضحك"، و"التصيد"، و"الإثارة"، وما إلى ذلك.

أصبح تلاميذ المدارس على دراية ببرامج القرصنة لدرجة أنهم يقدمون دروسًا كاملة حول كيفية إعداد برامج القرصنة على قنواتهم، حيث يتحدثون، بين مقاطع الفيديو حول اختراق أجهزة كمبيوتر الآخرين، عن هوايات طفولتهم على غرار "زراعة الصبار" و"هنا دميتي المفضلة."

أصبح اتجاه اختراق كاميرا الويب شائعًا جدًا. أنشأ المتسللون (المفرقعون) العديد من المواقع المتخصصة التي يتحدثون فيها عن طرق مختلفة لاختراق أجهزة الكمبيوتر، ويشاركون اكتشافاتهم ونجاحاتهم في مجال التصيد في المواضيع المقابلة في المنتديات ويقومون بإنشاء مجموعاتهم الخاصة من المفرقعات التي ستسمح لأولئك الذين يريدون البدء الاستهزاء بأشخاص غير معروفين على الشبكة دون مشاكل غير ضرورية في تثبيت البرامج.

بالإضافة إلى المتصيدين، أولئك الذين يحاولون كسب أموال حقيقية عن طريق التجسس على الغرباء يتصلون أيضًا بالكاميرات. هناك مجتمعات في فكونتاكتي تبيع إمكانية الوصول إلى الكاميرات المختلفة. غالبًا ما تكون هذه كاميرات مراقبة مثبتة في الشقق المستأجرة والأماكن العامة. من السهل الاتصال بهم: لا يقوم المالكون في كثير من الأحيان بتغيير كلمات مرور المصنع عند توصيل الكاميرا بالشبكة، والمشكلة الوحيدة التي يواجهها المتسلل هي العثور على الجهاز في الموقع المطلوب - وإذا كان يعمل كمثبت أو مكون لمثل هذا الكاميرات، تصبح المهمة أسهل.

على سبيل المثال، تبيع إدارة مجتمع "IVMS توزيع وبيع وتبادل / IP Camera" البث من الكاميرات من الشقق في المتجر المدمج للمجموعة على VKontakte، مع تصنيفها حسب التكلفة. كلما كانت ضحية البث أجمل (في الغالبية العظمى من الحالات تكون النساء)، كلما زادت تكلفة التجسس عليها. لا يتجاوز سقف السعر 400 روبل - مقابل هذه الأموال يقدم المشرف لأي شخص يريد الاتصال بالكاميرا في غرفة الفتاة الصغيرة.

للبدء، يقدم المسؤولون للمشتركين طريقة مجانية لمراقبة الحياة في بعض المنازل، حيث يتم تركيب أنظمة المراقبة في كل غرفة تقريبًا. يتم إجراء عمليات البث على مدار الساعة، وفي بعض الحالات، يوقع المسؤولون عليها بتعليقات بأسلوب "شيء جيد هنا". تقدم المجموعات أيضًا تركيب كاميرات المراقبة المعدة مسبقًا وحتى الخدمة والاستبدال وضمان المنتج.

في أغلب الأحيان، يتم اختراق أجهزة الكمبيوتر باستخدام المرافق القانونية تماما، والتي تستخدم عادة كوسيلة لتحسين عمل مسؤولي النظام وغيرهم من موظفي قسم تكنولوجيا المعلومات في مختلف المؤسسات الكبيرة - TeamViewer، RMS، LuminosityLink، Radmin وما شابه ذلك. يفترض مبدأ عملها أنه يمكن التحكم في أحد أجهزة الكمبيوتر الموجودة على الشبكة بواسطة جهاز كمبيوتر آخر عن بعد، وفي شبكات الشركة لا يمكن أن يصبح هذا مشكلة: كل كمبيوتر على الشبكة متصل بـ "الرئيسي" من خلال الإعدادات العامة، واتصاله غالبًا ما يكون محميًا بكلمة مرور.

يمكن أيضًا استخدام مثل هذه البرامج بواسطة مستخدمي الشبكة العاديين. تحتاج فقط إلى تثبيت المعدات على جهازي كمبيوتر أو أكثر، مترابطين بنفس الإعدادات المحددة مسبقًا - الأدوات المساعدة "العميل" على أجهزة الكمبيوتر الخاضعة للإدارة، وأداة الخادم المساعدة على الجهاز الذي سيكون هو الجهاز الرئيسي.

من غير المرجح أن يقوم العديد من ضحايا القرصنة بتثبيت برامج للعملاء عمداً تسمح لهم بمراقبتهم. في معظم الحالات، يتم تثبيت العميل على الكمبيوتر كأداة مساعدة مصاحبة أثناء تثبيت بعض البرامج المعدلة مسبقًا (في أغلب الأحيان يكون شيئًا مجانيًا ويتم تنزيله من مورد غير معروف). بمساعدة حصان طروادة المثبت في محرك بحث MediaGet torrent، في أبريل 2016، أحد مستخدمي Dvach لعدة أيام متتالية.

بالإضافة إلى البرامج الرسمية المصممة لتسهيل حياة مسؤولي النظام، هناك أيضًا أدوات مساعدة مصممة خصيصًا لمراقبة أجهزة الكمبيوتر بشكل سري. وتشمل هذه، على سبيل المثال، RemCam وDarkComet. تبين فجأة أن الأخير مرتبط بالصراع السوري: وفقًا لموقع Wired، استخدمت الحكومة DarkComet للتجسس على نشطاء المعارضة، وأرسلت لهم رابطًا مخفيًا لتثبيته، متنكرًا في شكل نافذة منبثقة بها رسالة. وبعد ظهور معلومات حول تصرفات الحكومة السورية في وسائل الإعلام، توقف مطور التطبيق رسميًا عن دعمه، قائلاً إنه لا يريد أن تستخدمه السلطات أبدًا.

ومن المفارقات أن منشئي تطبيقات القرصنة، الذين يتحدثون على موقعهم الإلكتروني عن كيفية اختراق أجهزة كمبيوتر الآخرين، هم في نفس الوقت مرتبطون بالمجتمعات الموجودة على فكونتاكتي، حيث يقدمون تقارير عن أمن المعلومات وحماية الكمبيوتر من أساليب القرصنة المختلفة.

تعمل تطبيقات Android على نفس المبدأ، لكن مستخدمي الهاتف المحمول يتمتعون بالحماية إلى حد ما بموجب الترخيص. على سبيل المثال، يتيح لك تطبيق GPP Remote Viewer تلقي البيانات من جهاز الكمبيوتر الخاص بك بنفس طريقة برنامج TeamViewer، ولكن طالما قمت بتنزيله من Play Market، يمكنك أن تكون أكثر ثقة بقليل من أنه لن يتم تثبيت أحصنة طروادة معه .

مع منتجات Apple، يكون الوضع أسهل في الإدارة وأكثر صعوبة في الاختراق: غالبًا ما تتطلب أدوات الوصول عن بعد الحديثة على نظام التشغيل iOS المزامنة عبر معرف Apple، وهذا يترك فرصة أقل لاختراق أجهزة الكمبيوتر بسرعة أو تثبيت أداة مساعدة ضارة عليها من شأنها نقل التحكم إلى طرف ثالث.

اختبر محررو Medialeaks برنامجين شائعين للمراقبة عبر كاميرا الويب وإدارة البيانات عن بعد - برنامج RMS القانوني وبرنامج RemCam2 "الرمادي". حاولت الطاولة اختراق جهاز كمبيوتر تاتيانا، وقصف حسابها الشخصي بجميع أنواع الملفات غير المفهومة، والتي كان من المفترض أن تقوم بتثبيت البرنامج المناسب على جهاز الكمبيوتر الخاص بها. كل شيء موجود على نظام Windows، وقد تم استخدام البرنامج للمراقبة دون تعديلات المستخدم.

يطلب RMS الكثير من الأذونات المختلفة عند بدء التشغيل، والتي يجب تجاهلها إذا قمت بتشغيل الإصدار الذي تم تكوينه مسبقًا بواسطة شخص آخر (أو بواسطتك، إذا كنت Hackerman). بالإضافة إلى ذلك، من أجل الاتصال بجهاز الكمبيوتر الخاص بالضحية، طلب البرنامج كلمة مرور، والتي أدخلتها تانيا أثناء التثبيت. لم ينجح الاختراق الصامت، وعندما قمنا بتوصيل جهاز التحكم عن بعد بالكاميرا، ظهر إشعار مناسب على شاشة الضحية. تم هزيمة متلصص أمي، ولكن فقط لأنه استخدم أداة مساعدة تم تنزيلها بشكل قانوني وغير معدلة.

تبين أن RemCam2 أكثر فائدة في هذا الصدد - فهو حصان طروادة كامل، لن يخمن تثبيته حتى المستخدم نفسه: لا توجد شاشات، تم تثبيت التطبيق دون أن يلاحظها أحد عندما نقرت تانيا على أيقونة الملف بنقرة غبية الاسم في الدردشة. بعد أن تعلمت IP الخاص بها، بدأ Stolik الخبيث بمراقبة المحرر الذي كان يعمل في ذلك الوقت، بدلاً من العمل بنفسه.

كان من الممكن إزالة البرامج بالكامل فقط بعد تنظيف السجل. لا تحاول هذا في المنزل.

لسوء الحظ، إذا كنت تستخدم الإنترنت بنشاط، فمن المستحيل اليوم حماية نفسك بالكامل من التجسس على كاميرا الويب والوصول عن بعد إلى البيانات. هذا لا يعني أن لديك برامج ضارة مثبتة على جهاز الكمبيوتر الخاص بك في الوقت الحالي، ولكن كلما قمت بتنزيل تطبيقات غريبة من مصادر مختلفة مشكوك فيها (أو نقرت على روابط في رسائل البريد الإلكتروني الواردة من الغرباء)، زاد احتمال تعثرك بأحد أحصنة طروادة هذه.

يبدو أن إحدى الطرق الأكثر منطقية لحماية الكاميرا من الاختراق هي تعطيلها تمامًا - ويمكن القيام بذلك من خلال Windows Device Manager. ستكون الكاميرا موجودة في قسم أجهزة التصوير. انقر مرتين على الكاميرا، قسم "برنامج التشغيل"، زر "تعطيل". ويمكنك إعادته بنفس الطريقة.

ولكن حتى إذا تم تعطيل الكاميرا، فقد تحاول بعض أحصنة طروادة إعادة تشغيلها، لذلك يجب على أولئك الذين يشعرون بالقلق من الجواسيس المحتملين التحقق من أجهزة الكمبيوتر الخاصة بهم باستخدام الأداة المساعدة لإدارة البرامج العادية - فهي تعرض العمليات قيد التشغيل حاليًا، وهذا سيسمح لك لملاحظة ما إذا كانت كاميرا الفيديو لشخص ما. لا يستحق الأمر حتى الكتابة عن مضادات الفيروسات.

إنه على وجه التحديد بسبب عدم القدرة على تحقيق الأمان بنسبة مائة بالمائة، حيث يوجد بين العديد من مستخدمي أجهزة الكمبيوتر تقليد واسع النطاق لإغلاق كاميرات الويب - ومن الغريب أن هذه هي الطريقة الأكثر فعالية في الوقت الحالي لمكافحة المتلصص. تحدث مؤسس فيسبوك مارك زوكربيرج ومدير مكتب التحقيقات الفيدرالي السابق جيمس كومي عن فوائد تسجيل كاميرات الفيديو، ووفقًا لمصنعي برامج مكافحة الفيروسات ESET، فإن حوالي 17٪ من مستخدمي أجهزة الكمبيوتر ينقرون على كاميرات الفيديو.

وصل استخدام الشريط اللاصق كوسيلة للحماية من المتلصصين إلى مستوى جديد في السنوات الأخيرة: يستبدله المتحمسون بمصاريع خاصة للكاميرات، وتضيف بعض الشركات المصنعة لأجهزة الكمبيوتر المحمول مصاريع للكاميرات في مرحلة الإنتاج. ومع ذلك، حتى في هذه الحالة، يمكن للصوص التجسس على الضحايا - إن لم يكن عن طريق التجسس، فعلى الأقل عن طريق التنصت باستخدام الميكروفون المدمج. لذا، عند تسجيل الكاميرا، فكر في هذا أيضًا.

في الواقع، تتمتع كاميرا الفيديو غير المغطاة أيضًا بمزاياها: فهي يمكن أن تساعد الضحية المحتملة على اكتشاف الاختراق، نظرًا لأن مؤشر تشغيلها الموجود على علبة الكمبيوتر المحمول سيشير إلى اتصال شخص خارجي بالكمبيوتر. في هذه الحالة، الحل الصحيح الوحيد هو إيقاف تشغيل الإنترنت بمجرد رؤية ضوء كاميرا الفيديو يومض لسبب غير معروف، ولو لثانية واحدة: وهذا لا يحدث أبدًا عن طريق الصدفة.

اليوم، يمكن لكاميرا الويب التي تقع في أيدي المجرمين من خلال القرصنة أن تصبح أداة تساعدهم على التجسس عليك وعلى حياتك الشخصية.

بالإضافة إلى كل أنواع المتسللين الذين يحاولون سرقة بياناتك باستخدام الاختراقات المختلفة، يمكن مراقبتك من قبل العديد من شركات الإنترنت الكبيرة التي تراقب نشاط المستخدم من أجل تقديم المحتوى الخاص بهم في أي فرصة. بدأت الشبكات العصبية أيضًا في مراقبة مستخدمي الإنترنت على مستوى العالم، حيث يمكنهم بسهولة التعرف على المستخدم من خلال صورة من إحدى الشبكات الاجتماعية.

من أجل حماية الكاميرا الخاصة بك من أعين المتطفلين على الشبكة، عليك اتباع التوصيات أدناه على جهاز الكمبيوتر أو الكمبيوتر المحمول الخاص بك، والتي من شأنها حماية الإنترنت المنزلي الخاص بك وعدم جعل حياتك الشخصية علنية.

كيف تحمي نفسك من المراقبة عبر كاميرا الويب

أضاء ضوء كاميرا الويب لمدة ثانية وانطفأ - قد تكون هذه إشارة إلى أن شخصًا ما تمكن عمدًا من الاتصال بالكاميرا الخاصة بك دون علمك. حتى لو لم يكن المؤشر مضاءً، يمكن للمهاجم الاتصال به عن بعد دون أن يلاحظه أحد.

لمنع أو حظر الوصول إلى كاميرا الويب الخاصة بك، اتبع الخطوات التالية:

1. استخدم برنامجًا خاصًا.

تم تصميم برنامج Process Explorer خصيصًا لعرض جميع العمليات في نظام التشغيل التي تستخدم الأجهزة. في حالتنا، سيتم مراقبة العمليات التي تتم باستخدام كاميرا الويب.

2. تعرف على اسم كاميرا الويب المستخدمة في النظام.

للقيام بذلك، ستحتاج إلى تنفيذ الإجراءات التالية: انتقل إلى مدير الأجهزة ومن قائمة المعدات التي تفتح، في عمود "أدوات معالجة الصور"، ابحث عن اسم كاميرا الويب المستخدمة في النظام، انتقل إلى موقعها الخصائص، ثم انتقل إلى علامة التبويب "التفاصيل" وانظر إلى سطر "اسم الكائن" للجهاز الفعلي." هذا الاسم عبارة عن قائمة تضم العديد من الأرقام والحروف. انقر بزر الماوس الأيمن عليه وانسخ.

3. البحث حسب اسم الجهاز.

ارجع إلى البرنامج وانقر على أيقونة المنظار. سيتم فتح شريط بحث، قم بلصق الاسم المنسوخ لكاميرا الويب الخاصة بك فيه وانقر فوق "بحث". سيقوم النظام بالبحث عن الاسم المدرج وتحديد العمليات التي تستخدم هذا النوع من المعدات. إذا كنت تستخدم برامج في النظام لمكالمات الفيديو، فلا يجب أن تخاف من مثل هذه العمليات. ومع ذلك، إذا كانت هناك عمليات غريبة بالإضافة إلى ذلك في النظام الذي يستخدم الكاميرا الخاصة بك، فيجب عليك إنهاءها وإجراء فحص كامل لمكافحة الفيروسات للقضاء على التهديد بإعادة الوصول إلى كاميرا الويب.

انه مهم. يقول الخبراء أنه لا يمكن مراقبتك من خلال كاميرا الويب فحسب، بل يمكن التنصت عليك أيضًا. لذلك لا تحتاج إلى تملق نفسك على أمل أن ينقذك ثقب الباب المغلق بشريط لاصق من المراقبة. مُطْلَقاً! الأداة الرئيسية لأولئك الذين يحبون المراقبة عبر كاميرا الويب هي البرامج المجانية. لذلك امتنعوا عن تثبيت البرامج المجانية والألعاب المقرصنة - 90% منها تحتوي على فيروسات.

تعد كاميرا الويب سمة أساسية لأي كمبيوتر محمول حديث. بمساعدته يمكنك التواصل عبر Skype وإنشاء مؤتمرات فيديو والتقاط الصور. يتم تشغيل الكاميرات المدمجة بشكل افتراضي، ويمكنك التحقق من جاهزيتها للعمل بعدة طرق.

تأكد من تثبيت كاميرا فيديو على الكمبيوتر المحمول الخاص بك. يقع في الجزء العلوي فوق الشاشة - وهو عبارة عن ثقب صغير وبجانبه مصباح LED. في أغلب الأحيان، تنشأ المشكلات بسبب حقيقة أن الكاميرا المحمولة متوقفة ببساطة أو لا يوجد اتصال USB بالجهاز الخارجي. سوف نستخدم الطرق التالية:

• مزيج من الضغط على أزرار Fn + V (المميزة برمز الكاميرا الزرقاء) على لوحة المفاتيح. يعد هذا المزيج قياسيًا لجميع أجهزة الكمبيوتر المحمولة. ونتيجة لذلك، يجب أن تظهر الكاميرا على شريط المهام. إذا لم يحدث ذلك، فالمشكلة تكمن في برنامج التشغيل أو عطل في الجهاز؛

• فحص الكاميرا عبر الإنترنت. للقيام بذلك، انتقل إلى صفحة أي موقع يوفر مثل هذه الخدمة. قم بتشغيل التطبيق وسيظهر زر "السماح" على الشاشة، قم بتشغيله وانظر. يشير هذا إلى أن الكاميرا تعمل بشكل صحيح؛

• قم بتشغيل الكاميرا في التطبيقات المتخصصة Skype أو Movie Maker.

التحقق من وظائف النظام

من خلال فتح مدير الأجهزة، سنرى حالة كاميرا الويب الخاصة بالكمبيوتر المحمول وحالة برنامج التشغيل الخاص بها والأعطال المحتملة. ويمكن الوصول إليه مثل هذا:

في مدير الأجهزة نجد الكاميرا الخاصة بنا أو علامة التبويب "أجهزة معالجة الصور".

هناك ثلاثة خيارات محتملة لمزيد من التطوير:

• لم يتم اكتشاف كاميرا الويب بواسطة الكمبيوتر. يحدث هذا بسبب فشل الأجهزة أو مشاكل في توصيل كاميرا خارجية. نقوم بإزالة الخلل وتحديث الصفحة؛
• لم يتم التعرف على الجهاز، ولكن في مكانه توجد معدات غير معروفة تتطلب الاتصال. قد يتم تكرار المعلومات حول هذا الأمر على شريط المهام الموجود في الركن الأيمن السفلي من الشاشة. يمكن حل المشكلة عن طريق تثبيت برنامج التشغيل الضروري أو تحديث برنامج التشغيل القديم؛
• تم التعرف على كاميرا الويب، ولكن يوجد بجانبها رمز علامة تعجب في مثلث أصفر - عطل. يعني السهم الموجود في دائرة أنه معطل في نظام التشغيل.

مثير للاهتمام!يتم تثبيت برنامج التشغيل من الموقع الرسمي للشركة المصنعة للكمبيوتر المحمول. لا يوجد برنامج تشغيل منفصل لكاميرا الويب، بل يتم تثبيته مع تحديث Windows.

الأخطاء النموذجية في تشغيل كاميرا الويب

يتم تنشيط الكاميرا المعطلة في مدير الأجهزة بالنقر فوق "تمكين" في القائمة التي تظهر بعد النقر بزر الماوس الأيمن على الكاميرا المحددة.

يمكن تصحيح خطأ التشغيل بالنقر فوق "حذف" وإعادة تشغيل الكمبيوتر المحمول. إذا لم يساعد ذلك، قم بإعادة تثبيت برنامج التشغيل.

إذا لم تساعد هذه الإجراءات، فيجب عليك الاتصال بمركز الخدمة لإصلاح الكاميرا.

تم تجهيز معظم أجهزة الكمبيوتر المحمولة بالفعل في المصنع ببرامج خاصة. قد تكون هذه Asus ECam Utility وHP Cyberlink YouCam وLenovo EasyCapture وغيرها. تتمتع جميعها بواجهة واضحة ومصممة للمستخدم المبتدئ. لا تؤدي إزالتها إلى فقدان وظائف كاميرا الجهاز.

فيديو - كيفية تشغيل كاميرا الفيديو على جهاز كمبيوتر محمول

حتى مارك زوكربيرج ورئيس مكتب التحقيقات الفيدرالي السابق جيمس كومي يغلقان كاميرات الويب الخاصة بهما بشريط لاصق، وهذا ليس بدون سبب - في العالم الحديث، لم يعد من الممكن أن تفاجئ الأخبار حول اختراق آخر للكاميرات أي شخص. لقد أجرينا تجربة وحاولنا اختراق كاميرا جهاز كمبيوتر محمول لفهم مدى صحتها.

هل من السهل حقًا اختراق كاميرا الكمبيوتر المحمول الخاص بك؟ قرر مؤلف Medialeaks، بعد قراءة آخر الأخبار حول اختراق ملايين كاميرات الفيديو وتطبيقات القرصنة والمواقع التي أصبح البث من الكاميرات المخترقة من جميع أنحاء العالم نظيرًا لبرنامج الواقع، دراسة برامج اختراق كاميرات الويب، وحاولت أيضًا إيجاد طرق يمكنك من خلالها حماية نفسك من الجواسيس المجهولين وغيرهم من المتلصصين عبر الإنترنت.

القزم. جيمس ترول. من يتجسس على أصحاب كاميرا الويب
لم يعد الحديث عن اختراق كاميرات الفيديو أمرًا مفاجئًا هذه الأيام. لقد أصبحت هذه ظاهرة منتشرة على نطاق واسع لدرجة أن بعض المتسللين (المتسللين) يحتفظون بموقع ويب يعرض البث من كاميرات المراقبة وكاميرات الويب الخالية من كلمة المرور من جميع أنحاء العالم، بينما بدأ آخرون في بيع برنامج على الشبكات الاجتماعية الصينية يسمح بالوصول عن بعد إلى مختلف كاميرات فيديو متصلة بالإنترنت.

في معظم الحالات، يتم اختراق الأجهزة نظرًا لأن أصحابها لا يغيرون كلمة مرور المصنع الخاصة بالكاميرات من خلال توصيلها بشبكة عامة، لكن كاميرات الويب العادية الموجودة على أجهزة الكمبيوتر المحمولة لا تندرج ضمن هذه الفئة. وللوصول إليها، يحتاج المتسللون إلى شيء أكثر خطورة من كلمة المرور "admin admin"، ولا يوجد مكان لإدخالها.

على عكس الاعتقاد السائد بأن كاميرات الويب يتم اختراقها من قبل وكالات المخابرات، في كثير من الأحيان يمكنك العثور على قصص حول عمليات اختراق لا يرتكبها أشخاص يرتدون الزي العسكري، ولكن مجرد بشر. علاوة على ذلك، في التعليقات على المواقع المواضيعية، غالبا ما لا يكون هناك أفراد فضوليون بشكل مفرط يحاولون التجسس على أحبائهم، ولكن المتصيدون المتسللون. بالنسبة لهم، لا يشكل من يشاهدون فرقًا كبيرًا، لكنهم قد يتسببون في ضرر أكبر بكثير لضحاياهم، لأنهم قد لا يقتصرون على المراقبة. في بعض الأحيان، يتحكمون في جهاز كمبيوتر شخص آخر، ويدمرون أو يغيرون بيانات المستخدم على سبيل المزاح.

حتى تلميذ المدرسة قبل سن البلوغ يمكنه اختراق كاميرا الكمبيوتر المحمول: هناك الكثير من مقاطع الفيديو على موقع YouTube حول القرصنة، والتي يقوم مؤلفوها بالتصيد على المستخدمين المطمئنين من خلال الاتصال بكاميرات الويب الخاصة بهم. هناك العديد من مؤلفي مقاطع الفيديو هذه، لكن جوهر مقاطع الفيديو هو نفسه: الوصول إلى كاميرا الويب، ثم بث تعبيرات وجه الضحية أثناء محاولتها معرفة سبب تغير خلفية سطح المكتب فجأة أو تشغيل المواد الإباحية مع الصوت على. في أغلب الأحيان، يتم إنشاء مقاطع الفيديو هذه بواسطة مراهقين، ويحتوي العنوان على الكلمات "مضحك"، و"التصيد"، و"الإثارة"، وما إلى ذلك.

أصبح تلاميذ المدارس على دراية ببرامج القرصنة لدرجة أنهم يقدمون دروسًا كاملة حول كيفية إعداد برامج القرصنة على قنواتهم، حيث يتحدثون، بين مقاطع الفيديو حول اختراق أجهزة كمبيوتر الآخرين، عن هوايات طفولتهم على غرار "زراعة الصبار" و"هنا دميتي المفضلة."

بالإضافة إلى البرامج الرسمية المصممة لتسهيل حياة مسؤولي النظام، هناك أيضًا أدوات مساعدة مصممة خصيصًا لمراقبة أجهزة الكمبيوتر بشكل سري. وتشمل هذه، على سبيل المثال، RemCam وDarkComet. تبين فجأة أن الأخير مرتبط بالصراع السوري: وفقًا لموقع Wired، استخدمت الحكومة DarkComet للتجسس على نشطاء المعارضة، وأرسلت لهم رابطًا مخفيًا لتثبيته، متنكرًا في شكل نافذة منبثقة بها رسالة. وبعد ظهور معلومات حول تصرفات الحكومة السورية في وسائل الإعلام، توقف مطور التطبيق رسميًا عن دعمه، قائلاً إنه لا يريد أن تستخدمه السلطات أبدًا.

ومن المفارقات أن منشئي تطبيقات القرصنة، الذين يتحدثون على موقعهم الإلكتروني عن كيفية اختراق أجهزة كمبيوتر الآخرين، هم في نفس الوقت مرتبطون بالمجتمعات الموجودة على فكونتاكتي، حيث يقدمون تقارير عن أمن المعلومات وحماية الكمبيوتر من أساليب القرصنة المختلفة.

تعمل تطبيقات Android على نفس المبدأ، لكن مستخدمي الهاتف المحمول يتمتعون بالحماية إلى حد ما بموجب الترخيص. على سبيل المثال، يتيح لك تطبيق GPP Remote Viewer تلقي البيانات من جهاز الكمبيوتر الخاص بك بنفس طريقة برنامج TeamViewer، ولكن طالما قمت بتنزيله من Play Market، يمكنك أن تكون أكثر ثقة بقليل من أنه لن يتم تثبيت أحصنة طروادة معه .

مع منتجات Apple، يكون الوضع أسهل في الإدارة وأكثر صعوبة في الاختراق: غالبًا ما تتطلب أدوات الوصول عن بعد الحديثة على نظام التشغيل iOS المزامنة عبر معرف Apple، وهذا يترك فرصة أقل لاختراق أجهزة الكمبيوتر بسرعة أو تثبيت أداة مساعدة ضارة عليها من شأنها نقل التحكم إلى طرف ثالث.

ميدياليكس يراقبك. دعونا نحاول اختراق كاميرات الويب الخاصة ببعضنا البعض

اختبر محررو Medialeaks برنامجين شائعين للمراقبة عبر كاميرا الويب وإدارة البيانات عن بعد - برنامج RMS القانوني وبرنامج RemCam2 "الرمادي". حاول الجدول اختراق جهاز كمبيوتر تاتيانا، مما أدى إلى إغراق حسابها الشخصي في Telegram الذي لم يتم حظره بعد بجميع أنواع الملفات غير المفهومة التي كان من المفترض أن تقوم بتثبيت البرنامج المقابل على جهاز الكمبيوتر الخاص بها. كل شيء موجود على نظام Windows، وقد تم استخدام البرنامج للمراقبة دون تعديلات المستخدم.

يطلب RMS الكثير من الأذونات المختلفة عند بدء التشغيل، والتي يجب تجاهلها إذا قمت بتشغيل الإصدار الذي تم تكوينه مسبقًا بواسطة شخص آخر (أو بواسطتك، إذا كنت Hackerman). بالإضافة إلى ذلك، من أجل الاتصال بجهاز الكمبيوتر الخاص بالضحية، طلب البرنامج كلمة مرور، والتي أدخلتها تانيا أثناء التثبيت. لم ينجح الاختراق الصامت، وعندما قمنا بتوصيل جهاز التحكم عن بعد بالكاميرا، ظهر إشعار مناسب على شاشة الضحية. تم هزيمة متلصص أمي، ولكن فقط لأنه استخدم أداة مساعدة تم تنزيلها بشكل قانوني وغير معدلة.

تبين أن RemCam2 أكثر فائدة في هذا الصدد - فهو حصان طروادة كامل، لن يخمن تثبيته حتى المستخدم نفسه: لا توجد شاشات، تم تثبيت التطبيق دون أن يلاحظها أحد عندما نقرت تانيا على أيقونة الملف بنقرة غبية الاسم في الدردشة. بعد أن تعلمت IP الخاص بها، بدأ Stolik الخبيث بمراقبة المحرر الذي كان يعمل في ذلك الوقت، بدلاً من العمل بنفسه.

كان من الممكن إزالة البرامج بالكامل فقط بعد تنظيف السجل. لا تحاول هذا في المنزل.

حماية رقيقة ولزجة. كيف يحاولون حماية أنفسهم من المتلصصين

لسوء الحظ، إذا كنت تستخدم الإنترنت بنشاط، فمن المستحيل اليوم حماية نفسك بالكامل من التجسس على كاميرا الويب والوصول عن بعد إلى البيانات. هذا لا يعني أن لديك برامج ضارة مثبتة على جهاز الكمبيوتر الخاص بك في الوقت الحالي، ولكن كلما قمت بتنزيل تطبيقات غريبة من مصادر مختلفة مشكوك فيها (أو نقرت على روابط في رسائل البريد الإلكتروني الواردة من الغرباء)، زاد احتمال تعثرك بأحد أحصنة طروادة هذه.

يبدو أن إحدى الطرق الأكثر منطقية لحماية الكاميرا من الاختراق هي تعطيلها تمامًا - ويمكن القيام بذلك من خلال Windows Device Manager. ستكون الكاميرا موجودة في قسم أجهزة التصوير. انقر مرتين على الكاميرا، قسم "برنامج التشغيل"، زر "تعطيل". ويمكنك إعادته بنفس الطريقة.

ولكن حتى إذا تم تعطيل الكاميرا، فقد تحاول بعض أحصنة طروادة إعادة تشغيلها، لذلك يجب على أولئك الذين يشعرون بالقلق من الجواسيس المحتملين التحقق من أجهزة الكمبيوتر الخاصة بهم باستخدام الأداة المساعدة لإدارة البرامج العادية - فهي تعرض العمليات قيد التشغيل حاليًا، وهذا سيسمح لك لملاحظة ما إذا كانت كاميرا الفيديو لشخص ما. لا يستحق الأمر حتى الكتابة عن مضادات الفيروسات.

إنه على وجه التحديد بسبب عدم القدرة على تحقيق الأمان بنسبة مائة بالمائة، حيث يوجد بين العديد من مستخدمي أجهزة الكمبيوتر تقليد واسع النطاق لإغلاق كاميرات الويب - ومن الغريب أن هذه هي الطريقة الأكثر فعالية في الوقت الحالي لمكافحة المتلصص. تحدث مؤسس فيسبوك مارك زوكربيرج ومدير مكتب التحقيقات الفيدرالي السابق جيمس كومي عن فوائد تسجيل كاميرات الفيديو، ووفقًا لمصنعي برامج مكافحة الفيروسات ESET، فإن حوالي 17٪ من مستخدمي أجهزة الكمبيوتر ينقرون على كاميرات الفيديو.

وصل استخدام الشريط اللاصق كوسيلة للحماية من المتلصصين إلى مستوى جديد في السنوات الأخيرة: يستبدله المتحمسون بمصاريع خاصة للكاميرات، وتضيف بعض الشركات المصنعة لأجهزة الكمبيوتر المحمول مصاريع للكاميرات في مرحلة الإنتاج. ومع ذلك، حتى في هذه الحالة، يمكن للمتسللين التجسس على الضحايا - إن لم يكن عن طريق التجسس، فعلى الأقل عن طريق التنصت باستخدام الميكروفون المدمج. لذا، عند تسجيل الكاميرا، فكر في هذا أيضًا.

في الواقع، تتمتع كاميرا الفيديو غير المغطاة أيضًا بمزاياها: فهي يمكن أن تساعد الضحية المحتملة على اكتشاف الاختراق، نظرًا لأن مؤشر تشغيلها الموجود على علبة الكمبيوتر المحمول سيشير إلى اتصال شخص خارجي بالكمبيوتر. في هذه الحالة، الحل الصحيح الوحيد هو إيقاف تشغيل الإنترنت بمجرد رؤية ضوء كاميرا الفيديو يومض لسبب غير معروف، ولو لثانية واحدة: وهذا لا يحدث أبدًا عن طريق الصدفة.