22 votes

Est-ce que mon Mac m'espionne ?

N'hésitez pas à me traiter de fou ou paranoïaque, mais parfois j'ai l'impression que la LED de la caméra s'allume brièvement (pendant environ 0,1 seconde). Peut-être que ce ne sont que des reflets étranges, ou que je confonds la LED de la caméra elle-même avec ma vision périphérique, mais cela a éveillé ma curiosité ; comment pourrais-je découvrir si une application active et désactive rapidement la caméra pour prendre une photo ? Est-il même possible de le faire aussi rapidement ? Comment diagnostiquer cela ? Est-ce que quelque chose comme ça existe vraiment ?

Édition : Notez bien que je connais l'existence des chevaux de Troie et compagnie. Le but de ma question est : en tant qu'utilisateur de niveau administrateur système (avancé), comment puis-je effectuer ce diagnostic, en profondeur ? De plus, la question sur le calendrier est : lorsque la caméra est activée par une application, est-il possible de l'activer, de prendre une photo, et de la désactiver en si peu de temps ? Le pilote permet-il un aller-retour aussi rapide ?

3 votes

Pouvez-vous vérifier si Console.app affiche des entrées lorsque vous voyez la LED clignoter?

1 votes

La mienne était parce que Facetime était ouvert

15voto

Christopher Scott Points 665

Si vous avez déjà utilisé Photo Booth, ou toute autre application utilisant votre caméra intégrée comme source, vous pouvez savoir qu'une durée inférieure à 1 seconde n'est pas suffisamment rapide. Il y a un temps d'échauffement très évident pour que la caméra se réchauffe réellement et fournisse une image. Bien que le problème avec le timing de Photo Booth soit qu'il doit ouvrir l'application, dessiner la fenêtre, puis démarrer la caméra quelque part là-dedans.

À titre de test, j'ai ouvert Quicktime Player (Quicktime X) et l'ai laissé se stabiliser, puis j'ai appuyé sur Fichier -> Nouvel enregistrement vidéo. Heureusement pour moi, l'image ne s'est pas affichée tout de suite parce que la caméra intégrée de mon ordinateur portable était choisie, mais j'avais fermé le couvercle en utilisant un écran externe également avec une caméra intégrée.

J'ai donc changé la source d'entrée pour la caméra externe, et j'ai appuyé sur le bouton start de mon chronomètre dès que la LED verte s'est allumée (ce qui s'est produit presque immédiatement). La vidéo a commencé à s'afficher à environ 1,5 seconde. C'est certainement encore dans le territoire du "cligner des yeux et vous le manquerez", mais à peine.

Ma réponse est que je suggère que la lumière parasite puisse se refléter sur la zone où se trouve la LED, donnant une sensation "illuminée", mais qu'en réalité rien ne se passe.

Cependant, je ne suggère pas que vous ne fassiez rien. Des fournisseurs commerciaux tels que Sophos proposent des produits antivirus pour OS X, compatibles avec Lion et gratuits chez Sophos, et j'ai également utilisé ClamXAV en tant qu'utilitaire de balayage à la demande lorsque j'ai eu des sensations similaires (ou lorsque j'ai voulu vérifier un fichier pour un ami utilisant Windows, etc.).

Notez également qu'OS X dispose d'une protection intégrée contre les logiciels espions appelée "XProtect", qui est née de la peur du trojan "MacDefender". TUAW a de nombreux excellents articles sur le sujet sous l'étiquette de sécurité..

1 votes

Une réponse raisonnable. Je suis d'accord sur la probabilité que des logiciels malveillants aient été installés sans que vous le sachiez, proche de zéro. Les systèmes basés sur Unix ne permettent pas vraiment l'installation de logiciels malveillants sans un certain niveau de consentement de l'utilisateur. Je dirais que si vous avez pris soin de contrarier Lulzsec, peut-être, mais à l'heure actuelle, il est probable que vous soyez paranoïaque.

1 votes

XProtect est présent depuis la sortie de Snow Leopard. Il est simplement devenu plus connu, et Apple a commencé à le mettre à jour plus fréquemment, en raison de MacDefender. Voir la date de sortie sur Wikipedia, ou rechercher "File Quarantine" sur cette page de support d'Apple. (Désolé, le lien de la page de support ne fonctionnait pas correctement : support.apple.com/kb/HT4581 )

0 votes

iharder.sourceforge.net/current/macosx/imagesnap prendra une photo aussi rapidement que possible. Vous devriez vérifier les différents dossiers launchd : /Library/LaunchAgents/ et /Library/LaunchDaemons/ et ~/Library/LaunchAgents/ ainsi que launchctl list pour voir si quelque chose d'inconnu apparaît. Ne supposez pas immédiatement que l'inconnu = logiciel malveillant, cependant. Google vous dira probablement ce que la plupart d'entre eux sont en peu de temps.

6voto

Demian Turner Points 809

Pour répondre à votre question, oui, il est possible d'allumer brièvement la caméra et de prendre des photos sans que l'utilisateur le sache - des applications comme Hidden en profitent pour protéger votre Mac contre le vol.

0 votes

Ils nécessitent également une installation. Je pense qu'il recherche des logiciels malveillants qui auraient pu s'installer sur son système sans son consentement.

0 votes

Mais il existe des chevaux de Troie...

0 votes

@demianturner: Remarqué qu'il y a des couvercles de webcam génériques en vente sur Amazon qui sont si fins que vous pouvez fermer l'ordinateur portable. Appelez-moi paranoïaque, mais à 5,95 $, cela pourrait être un investissement judicieux.

4voto

user8690 Points 71

De telles choses existent. Elles sont connues sous le nom de Trojans. Cependant, les Trojans sont rares sur Mac OS X, et à moins que vous ne téléchargiez régulièrement des torrents ou du matériel illégal, il est peu probable que vous en ayez. Si vous êtes vraiment paranoïaque, Norton peut vérifier les virus, y compris les Trojans et les Bots. De plus, si vous croyez légitimement que votre Mac prend des photos, couvrez la caméra avec un post-it ou quelque chose de similaire lorsque vous ne l'utilisez pas.

3 votes

J'ai besoin de plus d'informations techniques.

1 votes

+1 sur cette réponse, je dirais certainement que c'est possible et si vous pensez vraiment que la caméra est utilisée sans votre autorisation, exécuter une analyse antivirus serait une bonne idée.

1 votes

Au lieu de dire +1, @Jannemans, vous pouvez cliquer sur le bouton vers le haut pour voter réellement +1.

1voto

chiggsy Points 2899

Oui, c'est certainement possible. Cette lumière est simplement une commodité d'interface utilisateur, afin que nous, les utilisateurs, puissions sentir que nous savons quand la caméra est allumée.

Remarque : Ma LED de caméra ne s'allume jamais de la manière que vous décrivez.

Vous pouvez désactiver la caméra. Utilisez l'un des guides de renforcement de la NSA trouvés sur cette page. Sérieusement, à quelle fréquence utilisez-vous votre caméra? Déchargez simplement les pilotes et voyez où apparaissent les nouveaux messages d'erreur. La numérisation des virus est une bonne idée, tout comme une réinstallation propre, mais il est peut-être préférable de désactiver la caméra et de voir ce qui se passe d'autre.

1voto

Asmus Points 7195

J'ai déjà posté cette réponse dans cette question similaire mais je suppose qu'elle est également pertinente ici:

Aujourd'hui, je suis tombé sur une publication appropriée concernant ce sujet: Des chercheurs de l'Université Johns Hopkins ont récemment publié l'article "iSeeYou: Disabling the MacBook Webcam Indicator LED", montrant qu'ils ont été en mesure de désactiver le voyant d'état iSight sur les anciens MacBooks même sans accès root en remplaçant son micrologiciel.

Il semble qu'ils aient pu le faire en contournant les signaux de veille envoyés par l'interface USB; ainsi, alors que le voyant reçoit l'ordre de "veille", la caméra reste allumée.

3 votes

Bien que l'article fasse des gros titres sensationnalistes, il est à noter que: "Généralité des résultats. Nous soulignons que notre principal résultat - désactiver la LED iSight - ne s'applique qu'aux webcams iSight internes de première génération et nous ne faisons aucune affirmation concernant la sécurité ou l'insécurité des modèles ultérieurs, y compris les plus récents (rebaptisés) caméras FaceTime."

0 votes

@cksum Bien sûr, peut-être que j'aurais dû mettre "anciens MacBooks" en gras, mais en général, la théorie selon laquelle il est impossible d'accéder à la caméra sans allumer le voyant lumineux (ce que je croyais aussi) a maintenant été prouvée fausse.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X