Quão fácil é para um hacker acessar sua webcam quando você navega na internet?

Question

Ultimamente tenho lido sobre a “Dark Web” (rede do Tor, não a “Deep Web”). Embora eu pareça ter esquecido onde estava, eu estava lendo um post no blog que dizia algo assim:

    While browsing the dark web it is recommended to place tape over your    
    webcam, since it is common knowledge that hackers can watch you while   
    you browse. 

Agora, eu nem planejo visitar nenhum site "Dark", mas como a web escura é a mesma que a web normal (além de ser exclusiva do Tor), essa pergunta é mais sobre qualquer site.

Eu sei que para um site infectar um computador que o carrega, o hacker teria que inserir algum código malicioso (java, flash, javascript, ect) que faria com que o computador baixasse e executasse um arquivo remoto infectado, dando ao hacker acesso a qualquer coisa potencialmente (bem, eu acho que o site poderia solicitar acesso à sua webcam, mas a maioria dos navegadores perguntaria ao usuário antes de conceder acesso). É realmente muito fácil para um hacker implantar código malicioso em um site e obter acesso à sua webcam, pressionamentos de tecla ou algo parecido quando o usuário tem um navegador moderno e configurações de segurança decentes habilitadas no navegador (web escura ou normal? )?

    

Answer 1

Estou muito conflituoso em como abordar sua pergunta. A fonte que você está citando é defeituosa de várias maneiras, e realmente aparece como a observação de um alienígena, estudando humanos, e fazendo asserções sem realmente entender a nuance do jogo que está sendo executado antes deles.

Vamos começar com alguns fatos:

1) Sim, o malware pode permitir que invasores visualizem fluxos provenientes da webcam.

2) Com o design atual do PC, sob circunstâncias padrão, um invasor NÃO PODE acessar sua webcam sem implantar malware ou enganá-lo para que você execute código mal-intencionado em seu sistema. Alguns softwares usados por escolas ou empresas para monitorar os laptops que eles emitem podem confundir essa linha, mas, nesse caso, o software é o malware.

3) sem instalar malware, um adversário bem localizado pode ver o tráfego que você envia ou recebe quando passa pela rede, mas eles não têm informações sobre o próprio PC nem controlam o mesmo. É por isso que manter seu sistema livre de malware é importante.

4) Navegar no darkweb é um pouco mais propenso a conteúdo malicioso (conteúdo que tenta instalar malware em seu sistema; também conhecido como downloads drive-by), mas não mais do que procurar ícones / papel de parede ou imagens de um adulto natureza.

Portanto, para resumir, os lugares mais úmidos da Internet são mais exploradores sem lei e mais cautela e bom senso são necessários. Dito isto, a afirmação na citação é risível, porque não há nada sobre a darkweb que oferece a um adversário mais controle sobre o seu sistema do que navegar na internet padrão, e usar a internet não permite que alguém acesse sua webcam em circunstâncias normais. .

Depois de tudo isso, eu recomendo que você coloque um pedaço de fita na webcam. Não tem nada a ver com o Darknets, mas simplesmente com malware em geral. A mesma razão que o diretor do FBI, James Comey, faz: link