Loading article…
iSeeYouは、一部のAppleラップトップのiSightカメラに影響を与えるセキュリティバグです。 [1]
発見
研究者がウェブカメラのインジケーターライトを研究しようと決めたのは、広く報道されたウェブカメラゲート事件がきっかけだった。この事件では、学校支給のノートパソコンにインストールされたリモートアクセスツールが、同意のない生徒の写真を撮影した。[2] [3]この研究では、信号のスタンバイ状態をバイパスすることで、カメラ自体がオンになっている間、ウェブカメラのインジケーターライトをオフにできることが実証された。これは、デバイスのファームウェアのRESETレジスタを0x00c8の値に変更することで実行された。[4]
インパクト
このセキュリティ上の欠陥は国際的に報告された。[5] [6] [7] [8] [9] [10]
この脆弱性は、ミス・ティーンUSAのキャシディ・ウルフが、知らない男から自分の裸の写真を無断で撮影されたメールを受け取った際に恐喝された際に利用された。ウルフは、自分が録画されていることは知らなかったし、ウェブカメラのライトも点灯していなかったと主張した。[11] FBIは、この犯罪と他の女性被害者に対するセクストーションに関連して、ジャレッド・エイブラハムズを逮捕した。エイブラハムズは、被害者のコンピュータにマルウェアを感染させ、ウェブカメラのライトが点灯することなく被害者が服を脱ぐのを録画できたことを認めた。[12]
ジャーナリストは、Appleが自社のラップトップにそのような攻撃を防ぐはずの「ハードウェアインターロック」を搭載していると売り込んでいたことに注目し、[6] [13] [14] Appleにハードウェアスイッチやその他の強力なプライバシー保護を実装するよう求めた。[14]
緩和
影響を受けるラップトップはさまざまなオペレーティングシステムを実行でき、脆弱性に対する緩和策はオペレーティングシステムによって異なります。バグを発見した研究者は、macOSでの攻撃対象領域を減らすためにiSightDefenderというmacOSカーネル拡張機能をリリースしました。[1]
参考文献
- ^ ab Checkoway, Stephen; Brocker, Matthew (2013-12-11). 「iSeeYou: MacBook ウェブカメラ インジケーター LED を無効にする」Jscholarship.library.jhu.edu . 2017-05-05に閲覧。
- ^ Mlot, Stephanie (2013-12-20). 「あなたの MacBook ウェブカメラはあなたを監視していますか? | ニュースと意見」PCMag.com . 2017-05-05閲覧。
- ^ ディッキー、ミーガン・ローズ（2013年12月18日）。「はい、誰かがあなたのMacBookウェブカメラを使ってあなたをスパイすることができます」。Business Insider。2017年5月5日閲覧。
- ^ Brocker, Mattew; Checkoway , Stephen (2014 年 8 月 20 日)。「iıSeeYou: MacBook ウェブカメラ インジケータ LED を無効にする」(PDF)。Usenix : 17。
- ^ Soltani, Ashkan (2013-12-18). 「MacBook のウェブカメラが警告なしにユーザーをスパイできることが研究で判明」ワシントンポスト。2017年 5 月 5 日閲覧。
- ^ ab 「Macbook のウェブカメラはあなたをスパイできる - そして、あなたはそれを見分けることはできない」Theregister.co.uk 。2017 年 5 月 5 日閲覧。
- ^ "Apple: iSight-Kamera に関する Zugriff の評価 - COMPUTER BILD". Computerbild.de。 2013年12月19日。 2014-04-06 のオリジナルからアーカイブ。2017-05-05に取得。
- ^ ヒルトン、ニック (2013-12-19)。「研究者が警告灯を無効にしながらウェブカメラをハッキング」ニューヨークタイムズ。 2017年5月5日閲覧。
- ^ Schaffhauser, Dian (2014-01-08). 「MacBook ウェブカメラ、'Peek' ハッキングに対して脆弱」 The Journal . 2017-05-05閲覧。
- ^ チャールズ・アーサー。「ブートアップ：モバイルスケール、タイタンの取り組み、ウェブカメラによるスパイ活動、ビットコインの苦悩など | テクノロジー」。ガーディアン。 2017年5月5日閲覧。
- ^ 「キャシディ・ウルフ、ミス・ティーンUSA、オンラインハッカーに恐喝されたと主張、報道」www.cbsnews.com。2013年8月14日。 2022年8月28日閲覧。
- ^ 「テメキュラの学生、複数の被害者を巻き込んだセクストーション事件で逮捕」FBI 。 2022年8月28日閲覧。
- ^ Cole, Shane (2013-12-18). 「研究者らがユーザーに警告せずに iSight カメラを起動する方法を発見」AppleInsider . 2017-05-05閲覧。
- ^ ab Peckham, Matt (2013-12-20). 「ミス・ティーンUSAのウェブカメラがハッキングされる」Time . 2017年5月5日閲覧。