Tener Led Al Lado De La Cam No Es Sinonimo De Seguridad.

Hablando de seguridad y siempre que sacamos el tema de que si no tapas la cam pueden espiarte fácilmente, sale el típico listo a comentar que el tiene un led que brilla mucho en su portátil que le avisa cuando está encendida. Esto es en parte verdad, porque para eso esta ese led allí pero el truco esta en que no todas las marcas de portátiles alimentan la cam y el led por la misma fuente. Haciendo así que pueda bypassearse esta protección.

Matthew Brocker y Stephen Checkoway de la universidad Johns Hopkins University publicaron un paper muy curioso donde se dedicaros a desmontar un MacBook y en el proceso se encontraron que la cámara y el led de estos portátiles van alimentadas por conductores distintos. 

Os dejo el extracto del paper: 

"Abstract—The ubiquitous webcam indicator LED is an important privacy feature which provides a visual cue that the camera is turned on. We describe how to disable the LED on a class of Apple internal iSight webcams used in some versions of MacBook laptops and iMac desktops. This enables video to be captured without any visual indication to the user and can be accomplished entirely in user space by an unprivileged (nonroot) application. The same technique that allows us to disable the LED, namely reprogramming the firmware that runs on the iSight, enables a virtual machine escape whereby malware running inside a virtual machine reprograms the camera to act as a USB Human Interface Device (HID) keyboard which executes code in the host operating system. We build two proofs-of-concept: (1) an OS X application, iSeeYou, which demonstrates capturing video with the LED disabled; and (2) a virtual machine escape that launches Terminal.app and runs shell commands. To defend against these and related threats, we build an OS X kernel extension, iSightDefender, which prohibits the modification of the iSight’s firmware from user space."

Así que, antes de que me entre la paranoia y empiece a desmontar todos los portatiles de mi casa a ver como están alimentados, prefiero tapar mi cámara por lo que pueda pasar.

Os dejo también el enlace al paper por si tenéis mucha mas curiosidad:

•  https://jscholarship.library.jhu.edu/bitstream/handle/1774.2/36569/camera.pdf?sequence=1

Sed Buenos ;) 

Python.- Fotos Con Tu WebCam.

Hacia mucho que no hablaba de Python y ya que ha salido la versión 2.7.9, tenia que jugar con algo. Así que puestos a pensar en maldades el tema de manejar la webcam desde un programa externo siempre me ha hecho gracia. No solo para el uso malicioso de ese código si no para poder crear herramienta para mi propia seguridad por si algún día mi laptop fuera robada. 

  

Buscando Buscado di con este simple código que me ha encantado por su simplicidad: 

import VideoCapture, sys, time

def main():

camera = VideoCapture.Device()

camera.setResolution(640,480)

file_name = "web-shot_" + str(time.strftime("%d-%m-%y"))

file_name = file_name + ".jpg"

camera.saveSnapshot(file_name)

del camera

sys.exit()

if __name__ == "__main__":

main()

Con un poco de imaginación podríamos hacer que el jpg generado fuera enviado a un ftp configurado por nosotros. Así tendríamos la foto del ladrón de nuestro ordenador. 

Para mucha mas información (como hacer un visor a tiempo real de nuestra webcam) os recomiendo la fuente de esta entrada:

• https://brunoprog64.wordpress.com/2009/03/08/jugando-con-webcams-en-python/

Sed Buenos ;) 

Videos.- Tapad La Cam De Una Vez ...

Como muchos sabréis ya, ayer Chema Alonso alias [El Maligno estuvo en el Hormiguero], ese programa guay de Antena 3 que antes estaba en Cuatro y le preguntaron por la "pegatina" que llevaba tapando la Cam del portátil.  La respuesta ya la sabéis todos, pero por si ha habido algún rezagado os aconsejo ver estos videos.

La verdad es esa, pero también sabemos de primera mano que no solo son los "cyberdelincuentes" y que cada vez mas países están utilizando malware con fines legítimos para capturar a cybercriminales. Una acción que veo totalmente correcta, siempre y cuando haya una orden de un juez de por medio, todo el tinglado legal y se lo tenga merecido. Como por ejemplo, nuestro querido Flu-AD. 

Espero que os haya quedado claro para que algunos tenemos tapada la WebCam y el Micrófono y espero, aun mas,  que la tapéis vosotros esta noche.

Sed Buenos ;)

Easy Bypass.- Como Hacer Fotos En tu Smartphone Con Batería Baja

Se que a muchos os sonará este "truco" o que hace mucho tiempo que esta, pero va bien despejar las dudas para aquellos que no lo sepan. Ademas es mejor método para tener siempre a mano una cámara de fotos cuando sales de fiesta a las tantas de la noche y no te has acordado de cargar tu smartphone. 

He de explicaros que esta entrada se me ha ocurrido mintras estaba subiendo a mi casa así que por eso veis la calle en el primer imprimir pantalla y un escritorio en la segunda mientras estaba probando esto. También he de decir que está probado en un Samsung Galaxy ACE. 

Como siempre pasa en cuando tenemos poca batería aparece la alerta que muchos conocen como "el mensaje de los cojones". 

El bypass es muy simple abrimos la aplicación de Facebook, Twitter o Snapchat que seguramente tendremos instalada y le damos a hace una foto. 

Ahora ya podemos hacer las ultimas fotos de la noche. 

Sed Buenos ;) 

No Seas Como Julia, Tapa tu WebCam

Hace casi un año empece con una serie de entradas intentando acabar con la típica frase de [¿Para que me van a atacar a mi?] la cual, me irritaba tanto y me sigue irritando ya que me lo suelen decir las personas que menos entienden de seguridad informática. 

Hay muchas herramientas para espiar a otra persona por su webcam la mayoría son llamadas creepyware pero muchas de ellas hacen posible que se os grave sin que se encienda el leed. Si, el leed no es garantía de nada y por eso (y si le sumamos nuestra constante paranoia) cada vez mas gente tiene la webcam de sus portátiles tapada ya que no llevarla puede conllevar a tener mas problemas de los que seguramente queréis. La verdad es que me ha hecho mucha ilusión encontrarme con un cortometraje que os dará que pensar. 

Espero que os haga reflexionar un poco si os merece la pena taparla o no. 

Fuente:

•  http://blog.segu-info.com.ar/2014/02/espia-julia-traves-de-su-webcam.html

Sed Buenos ;)