Несанкционированный доступ к веб-камере технически возможен и происходит регулярно. Об этом «Газете.Ru» рассказала Элла Кочешкова, руководитель Лаборатории бизнес-аналитики и предиктивного анализа больших данных Университета Управления «ТИСБИ».
Массовая круглосуточная слежка за случайными пользователями практически невозможна. Постоянная передача видеопотока создаёт значительную нагрузку на канал и процессор, что приводит к заметному замедлению работы системы. Основной метод атаки заключается в массовом заражении с последующим выборочным использованием уязвимостей. Вредоносное ПО попадает на устройства через фишинговые ссылки или поддельные обновления, охватывая тысячи компьютеров. Однако активация камеры происходит только у конкретной жертвы, когда возникает подходящий повод — например, для шантажа, получения доступа к конфиденциальным переговорам или слежки за человеком, занимающим важную должность.
Индикатор работы камеры может различаться в зависимости от устройства. На устройствах Apple светодиод камеры подключён к аппаратному обеспечению и не может гореть, если камера не активна. В большинстве ноутбуков с операционной системой Windows индикатор управляется программным обеспечением и может быть отключён. На практике полностью скрыть активность камеры сложно: чаще всего вредоносное ПО вызывает короткие вспышки света, которые трудно заметить невооружённым глазом.
Более надёжный способ определить активность камеры — это мониторинг состояния системы. Если камера включена и захватывает видео, это приводит к значительному увеличению нагрузки на процессор, который может работать на 50–90% в режиме простоя. Второй метод — проверка сетевого трафика. Устойчивая передача данных на незнакомый адрес без использования видеозвонков может свидетельствовать о подозрительной активности.
В операционной системе Windows можно узнать полное имя камеры через диспетчер устройств и использовать специальную утилиту для мониторинга процессов. Если в списке процессов появится запись с бессмысленным набором символов, это может указывать на то, что камера используется посторонним приложением.
Отдельную категорию риска представляют легальные приложения для родительского контроля и мониторинга сотрудников. Эти программы могут включать камеру и микрофон без активации индикатора, и антивирусное ПО не всегда может отличить их от вредоносного ПО. Для предотвращения таких ситуаций рекомендуется регулярно проверять список приложений, имеющих доступ к камере.
«Практические меры: раз в месяц проверять список приложений с разрешением на камеру; отключать камеру в диспетчере устройств, если не используется; не устанавливать программы из непроверенных источников; заклеить объектив наклейкой — единственный способ, работающий даже при полной компрометации системы», — резюмировала эксперт.
Массовой круглосуточной слежки не бывает, но выборочный доступ к камере конкретной жертвы — реальная угроза. Простые меры профилактики помогают защитить приватность.
Слежка через веб-камеру — не единственная цифровая угроза. Не меньше проблем доставляют спам-звонки и мошеннические сообщения. Интернет-газета «ЖУК» рассказывала, как настроить защиту от навязчивых рассылок и к чему может привести игнорирование проблемы.