Justitie raad aan webcam af te plakken

[MKe]

Omdat het voor kwaadwillenden te gemakkelijk is om de webcam van een computer ongemerkt over te nemen, raadt Justitie aan die af te plakken.

http://www.nu.nl/internet/3676319/justitie-raadt-webcam-af-plakken.html

Hoe veilig zijn we hiervoor op Linux? Ik weet van alle argumenten met rechten enzo en dat zullen de meesten hier wel melden. Maar hoe doen ze dit soort dingen eigelijk en is Linux afdoende beveiligd om al dit soort gevaren te weren? Met crossplatform  dingen als javascript en code die bijvoorbeeld door de webbrowser kan worden uitgevoerd?

Of zijn het alleen trojan horses die gemakkelijk geweerd kan worden door op te letten wat je van internet download?

[Timo]

Java, Flash... Eigenlijk de altijd al onveilig bewezen plugins. Stel ze in op click-to-play of schakel ze uit, en je bent al een stuk veiliger. Géén webcam is natuurlijk helemaal veilig.

[Pjotr]

100 % veiligheid bestaat niet in het leven. Maar ik voel me als Linuxgebruiker beslist, en op goede gronden, een heel stuk veiliger dan wanneer ik Windows zou gebruiken.

Ik ga die webcam daarom niet afplakken. Wel houd ik, maar dat deed ik al langer, Java standaard uitgeschakeld in m'n webbladeraar. Javascript is veel veiliger dan Java, dus javascript houd ik standaard wel ingeschakeld. 

[Vistaus]

Daar gaan we weer... JavaScript is iets anders dan Java. En standaard in Firefox, Chrome, QupZilla en Opera staat JavaScript-uitvoer van lokale bestanden uit dus tenzij je dat handmatig aanzet (in Opera in about:config, in Chrome via een opstartvlag) kan JavaScript niet zomaar iets uitvoeren op je computer. Java is een heel ander verhaal en die zou ik inderdaad gewoon uitzetten en pas aanzetten wanneer nodig.

[asphyxia]

Now, deal with that 


Ok, serieus. Het is niet onmogelijk, maar een pak lastiger om een Linux-bak te penetreren. Desalnietteplus heb ik maanden geleden (kan het even niet zo gauw terugvinden) een artikel gelezen over grapjurken die er een 'sport' van maakten om zoveel mogelijk webcams te kraken, en zelfs op een site zoveel mogelijk compromitterende camshots plaatsten. 
Omdat onderhand niets me meer verbaast, heb ik al enige tijd geleden de kleine moeite genomen om een stukje tape over mijn webcam te plaatsen, en een afgeknipte jack in mijn microfooningang te plaatsen.

Niet dat ik iets specifieks heb te verbergen, integendeel zelfs. Maar ik bepaal graag zelf wat ik wanneer en met wie deel, en daar moet je tegenwoordig actie in ondernemen t.o.v. het zgn. 'vanzelfsprekende'. Ik heb die keuze zo gemaakt, en het is eigenlijk te gek voor woorden dat ik zoiets anno 2014 opschrijf.

Voor de rest moet iedereen het zelf weten, het is geen 'must' of zo.

[loti]

Hoe wordt JavaScript in Firefox aan- en uitgezet?

[Vistaus]

Hoe wordt JavaScript in Firefox aan- en uitgezet?

JavaScript kan nauwelijks kwaad, dus waarom zou je dat uit willen zetten?

[loti]

Dat was mijn vraag niet, maar jij geeft aan dat in Firefox e.d. JavaScript standaard uit staat, dus vraag ik mij af hoe zet je het aan en weer uit.

[asphyxia]

Javascript staat in Firefox standaard aan: https://support.mozilla.org/en-US/kb/javascript-settings-for-interactive-web-pages. Als je dat aan of uit wilt zetten naar eigen believen, kan je het beste NoScript installeren (sowieso een goede browserbeveiliging, alleen al vanwege de blokkering van clickjacking).

[loti]

Bedankt, nu begrijp ik het.

[Vistaus]

Dat was mijn vraag niet, maar jij geeft aan dat in Firefox e.d. JavaScript standaard uit staat, dus vraag ik mij af hoe zet je het aan en weer uit.

Dat heb ik helemaal niet aangegeven. Ik zei dat JavaScript's toegang tot uitvoer van *lokale* bestanden standaard uit staat omwille van de veiligheid. De rest van JavaScript staat gewoon aan.

[loti]

Oké, heb ik dan verkeerd begrepen.

[testcees]

Ook de Belgische politie adviseert afplakken van webcam:
http://nieuws.vtm.be/binnenland/75642-zo-hou-je-hackers-uit-je-huis

[vragen]

Wanneer mijn webcam aanstaat zie ik een LED lichtje oplichten. Dus volgens mij kunnen hackers wanneer zij ongevraagd je webcam activeren, dan kun jij dit toch direct zien?!

[Pjotr]

Wanneer mijn webcam aanstaat zie ik een LED lichtje oplichten. Dus volgens mij kunnen hackers wanneer zij ongevraagd je webcam activeren, dan kun jij dit toch direct zien?!

Nee, want ze schijnen zelfs het lichtje uit te kunnen zetten.

Maar dat is allemaal Windows-ellende en Microsoft-droevigheid. Hoef je in Linux niet bang voor te zijn. Alleen altijd direct je updates binnenhalen. 

[Vistaus]

Wanneer mijn webcam aanstaat zie ik een LED lichtje oplichten. Dus volgens mij kunnen hackers wanneer zij ongevraagd je webcam activeren, dan kun jij dit toch direct zien?!

Nee, want ze schijnen zelfs het lichtje uit te kunnen zetten.

Maar dat is allemaal Windows-ellende en Microsoft-droevigheid. Hoef je in Linux niet bang voor te zijn. Alleen altijd direct je updates binnenhalen. 

Niet alleen Microsoft-droevigheid, ook op Macbooks schijnt het te kunnen

[TopGear]

Maar hoezo zou dit mogen kunnen? zou toch al genoeg moeten zijn? Dat lijkt mij niet te omzeilen.

[Pjotr]

En ook Linux staat in het lijstje

Dat is inderdaad bedenkelijk, maar wat ik graag zou willen weten: waar baseren ze dat dan op? Want ik heb in het verleden wel meer ongefundeerde bangmakerij (FUD) over Linux gezien....

De voorbeelden die ik in het nieuws voorbij heb zien komen, betroffen allemaal stiekem geïnstalleerde Windowsprogrammaatjes.

[TopGear]

Topic samengevoegd, aangezien hetzelfde onderwerp.

Dan rest mijn vraag, hoe is het mogelijk om zo'n LED te omzeilen?

[Vistaus]

Ik vraag me eerder af: wat bedoelen ze met 'Linux'? Want het is in feite alleen maar een kernel. Bedoelen ze dat het ook bij webOS, SailfishOS, MeeGo, Maemo en andere Linux-gebaseerde OS'en mogelijk is of bedoelen ze puur Linux desktop?

[Pjotr]

Topic samengevoegd, aangezien hetzelfde onderwerp.

Dan rest mijn vraag, hoe is het mogelijk om zo'n LED te omzeilen?

Dat hoorde ik in een nieuwsbericht.... Maar zonder technische onderbouwing. Wat wederom op FUD zou kunnen duiden...

[TopGear]

Topic samengevoegd, aangezien hetzelfde onderwerp.

Dan rest mijn vraag, hoe is het mogelijk om zo'n LED te omzeilen?

Dat hoorde ik in een nieuwsbericht.... Maar zonder technische onderbouwing. Wat wederom op FUD zou kunnen duiden...

Het klinkt eigenlijk best interessant. Ik ga me er eens in verdiepen, misschien zijn die circuits toch niet zo logisch opgebouwd als ik dacht.

[Vistaus]

Topic samengevoegd, aangezien hetzelfde onderwerp.

Dan rest mijn vraag, hoe is het mogelijk om zo'n LED te omzeilen?

http://www.washingtonpost.com/blogs/the-switch/wp/2013/12/18/research-shows-how-macbook-webcams-can-spy-on-their-users-without-warning/

[Joris Donders]

Het circuit is nu eenmaal niet zo simpel als het schema van Peter doet vermoeden. De webcam van de Toshiba L500 heeft nml. een 8-polige kabel aan de connector van die cam. M.a.w. er zit daar wel degelijk andere sturingen op (anders zou je met 6 draden meer dan genoeg hebben : video + massa/ voeding + massa / LED-sturing + massa).

Dit gezegd zijnde is het voor sommige laptops héél simpel om dit permanent uit te schakelen: 4 vijzen van het displaykader losmaken, en connector lostrekken van de ingebouwde webcam.
Voor cam-plezier : koop een losse USB-cam en koppel die enkel als je die nodig hebt.

FUD is het niet gezien ze deze waarschuwingstrailer hebben gemaakt (op basis van een webcam !! ) : http://www.froot.nl/posttype/froot/video/zo-ziet-het-eruit-als-iemand-je-webcam-hackt/

Natuurlijk een groot stuk bangmakerij, maar toch ...

[VuurVosje]

Korrekt; jouw schematische weergave is te simplistisch voor hedentendaagse elektronica.
(tis geen fietsverlichting!)   
En qua betrouwbaarheid is een serieschakeling ook niet handig: je verdubbelt de faalkans (led stuk of draadbreuk = webcam uit).

Dan rest mijn vraag, hoe is het mogelijk om zo'n LED te omzeilen?
Het klinkt eigenlijk best interessant. Ik ga me er eens in verdiepen, misschien zijn die circuits toch niet zo logisch opgebouwd als ik dacht.