Hack a la cámara iSight de tu MacBook podría permitir que te espíen sin que te des cuenta

¿Cómo es esto espeluznante? Cassidy Wolf, la actual Miss Teen EE.UU. , encontró de la manera más difícil que la cámara iSight de su MacBook no es exactamente un dispositivo a prueba de tontos .

Un compañero de clase de Wolf fue capaz de apagar la luz indicadora de la cámara con el uso de un software especial. Al hacerlo, él fue capaz de espiar a Wolf sin su conocimiento . Con la luz apagada , Wolf no tenía ni idea de que la cámara estaba encendida y en funcionamiento.

Investigadores de la Universidad Johns Hopkins , Matthew Brocker y Stephen Checkoway , co- autor de un artículo que explica cómo fueron capaces de desactivar la luz indicadora de la cámara iSight en los MacBook y iMac de escritorios utilizando el software OS X llamado Iseeyou . Después de reportar sus hallazgos y revelando el punto débil de la cámara iSight en sus pruebas , también construyeron una contramedida en la forma de una extensión del kernel de OS X , apodado iSightDefender .

» ISightDefender es capaz de bloquear todos los intentos de reprogramación del espacio del usuario, incluidos los situados dentro de una máquina virtual, » escribieron Brocker y Checkoway . Ellos dicen que «usar iSightDefender sube la complejidad para los atacantes , al exigir al atacante tener privilegios de root para poder reprogramar la iSight . En cierto sentido , se trata de la defensa de software basado en software más potente posible » .

Aunque inicialmente se pensó que la vulnerabilidad se limitaba a las versiones anteriores de las MacBook de Apple, el FBI informa, que ha sido capaz de replicar el mismo comportamiento iSight sobre los nuevos modelos de las populares computadoras portátiles de la compañía de  Cupertino.

Comments

comments