ウェブカメラはハッキングされ、乗っ取られる可能性があるのか？

最近まで、ウェブカメラの周りで偏執的になっている人々は単に 狂っていると思っていました。ノートパソコンのウェブカメラや、単純に取り付けられたユニットが、静かにハッキングされ、他人の楽しみや悪意のためにスパイ用のおもちゃとして使われる可能性があるとは、世界のどこにも私を納得させる理由はありませんでした。私の単純な考えでは、そのようなプロセスには強引な力と、エンドユーザーである私が数マイル離れたところからでも気づけるほどの大きな信号が必要だと思っていました。私は間違っていました、ああ、主よ。

リモート管理ツール、または単にRATは、経験豊富なユーザーにターゲットマシンに対する完全な制御を提供する広範なパッケージです。感染すると、攻撃者はプライベートデータに自由かつ静かにアクセスし、転送を開始し、キーストロークを記録し、パスワードを見つけ、コンピュータを再起動し、さらにはCD/DVDトレイを開くことができます。これらの「利点」の中には、自分のウェブカメラをリモートで制御することも含まれています。

ウェブカメラはどのようにスパイに使われるのか？

Arsによれば、RATツールは1998年にホワイトハットハッカーの会議で初めて登場し、そこでサー・ディスティックがBackOrrificeという原始的なツールを開発しました。このツールはコンピュータをハッキングし、マスターがキーストロークを記録し、簡単なファイル転送を実行し、マシンを再起動できるようにしました。時が経つにつれて、ハッカーとセキュリティ専門家は賢くなり、新しいツールが市場に登場しましたが、アンチマルウェアツールはそれらをブロックするべきでした。現在、使用されるRATサーバーの強さと攻撃者の狡猾さによって、完全に検出不可能なソフトウェア（FUD）のおかげで、コンピュータは痕跡を残さずに検出される可能性があります。

さらに脅威なのは、ハッカーがソフトウェアを開発するために本当に必要とされていることですが、14歳の子供でもそれを使ってターゲットを感染させることができます。行うべきことは、誰かにファイルを送信することであり、それがダブルクリックされると、悪意のあるコンポーネントがオペレーティングシステム内に展開されます。一部の人が説明するように、これは通常、トレントウェブサイト、ソーシャルメディアサービス（特にFacebook）、および何百人もの人々が集まり、コミュニケーションをとる他の一般的な場所を通じて行われます。

この時点から、攻撃者はかなり操作しやすいソフトウェアパネルを使用してコンピュータ上のすべてにアクセスできます。あなたが推測するように、最も「楽しい」のは被害者のカメラをタップして、彼らの知らないうちにスパイすることです。

RATの最大の弱点

さて、攻撃者が被害者の日常を観察するためにノートパソコンの目を使用するウェブカメラスパイ行為だけを意識するなら、ウェブカメラに実装されているシンプルな概念が非常に守護者となることが証明されています：ビーコライト。通常、ノートパソコンのカメラがアクティブになると、緑色の光が点灯し、ユーザーにユニットが動作していて誰かが見ていることを知らせます。残念ながら、これを回避する方法もあります。

主に、攻撃者の巨大なコミュニティがオンラインで互いに助け合っているため、ウェブカメラの光の不利を克服する方法を教えるために専用のスレッドが存在します。その一つは、そうした光を持たないノートパソコンのモデルのリストを作成し、そのリストに含まれるデバイスを持つ被害者だけを感染させることに特に注意を払うことです。

[color-box color=”white”] また読む：

ディープウェブ：インターネットの秘密がある場所

[/color-box]

別の戦術は、被害者にウェブカメラの光が点灯する理由があると信じ込ませることで、通常は偽のコンピュータメッセージを表示し、カメラソフトウェアが現在更新中であると警告します（攻撃者が主張するには、これは驚くほどうまく機能します）。幸いなことに、ノートパソコンのライトを無効にする何かはまだ開発されていません。

ハッキングを防ぐ – 賢くなれ

このような悲劇から自分を守り、スパイされてオンラインに投稿され、何千人もの人々があなたの不幸を笑うのを避けるために、無視してはいけないいくつかの常識的な戦術があります：

• 保護を維持する – 常に良いアンチマルウェアソリューションを持っていることを確認し、可能であればさらに多くのものを持ってください。アンチウイルスソフトウェアや悪意のあるコードを検出するツールは、あなたの意志に反して何か悪いものがインストールされたかどうかを確認できますが、良いファイアウォールで追加の検出層を追加できます。
• OSを更新する – オペレーティングシステムの管理とWindowsを常に最新の状態に保つことで、最新のバグ修正を受け取り、セキュリティホールが修正されます。
• プラグインに注意する – Windowsと同様に、FlashやJavaなどのいくつかのプラグインも被害者になりやすく、コンピュータへの簡単なポータルとなる可能性があります。安全を確保するために、それらも更新してください。
• ライトを持つ – ウェブカメラやノートパソコンを購入する前に、何かトリッキーなことが起こったときに警告するためのウェブカメラライトがあることを確認してください。
• 注意を払う – 疑わしいコンテンツをクリックせず、怪しいメールの添付ファイルをダウンロードせず、信頼できないソースから受け取った実行可能ファイルを絶対に実行しないでください。さらに、トレントのダウンロードを最小限に抑え、常にアカウントが必要でコンテンツを監視するスタッフがいる信頼できるソースから行うようにしてください。

オンラインで遭遇したほとんどの被害者は、マシンでMicrosoftのWindowsを実行していましたが、これらのツールはMac OS Xでも同様の損害を与えることができます。