Ingenting är helt säkert på Internet, och därför måste alla som går online veta och följa reglerna för digital hygien. Roskachestvo har fått stöd från experter inom cybersäkerhet och är redo att förklara: det är nödvändigt att limma den bärbara kameran och mikrofonen, och i en tid av digitala brott är detta lika viktigt som att stänga ytterdörren. Om ett virus hittas på en bärbar dator eller smartphone kan det aktivera enhetens mikrofon eller kamera. Så fungerar till exempel Pegasus-spionprogrammet, som attackerade Android- och iOS-operativsystem via gamla versioner av WhatsApp-budbäraren.
Om du inte vill bli ett offer för en cyberkriminell, utöver det faktum att antivirus och uppdaterad programvara måste installeras på din dator, bör du fortfarande limma in kameran och mikrofonen på begäran. Detta kommer att öka dina chanser för integritet och sinnesfrid - även om en hacker ansluter till dig kommer han inte att se eller höra dig.
För vissa kan denna rekommendation verka paranoid, men många stänger fortfarande ytterdörren några varv, även när de är hemma.
Om det finns en möjlighet att undvika problem på ett så enkelt sätt som att limma kameran och mikrofonen, är det bättre att använda det.
Anton Fishman, chef för avdelningen för systemlösningar, grupp-IB:
”Man bör inte tro att människor som band en kamera på en bärbar dator eller telefon är paranoida - troligen styrs de av kunskapen om hur virus fungerar. En gång på en dator eller smartphone kör det skadliga spionprogrammet "nyttolasten" som skaparen lägger i den - den kan inte bara kopiera dokument, avlyssna tangenttryckningar, läsa offermeddelanden utan också aktivera mikrofonen eller kameran på enheten. Till exempel fungerar spionprogrammet Pegasus, som attackerade mobila operativsystem Android och iOS genom en sårbarhet i äldre versioner av WhatsApp-messenger. Det är viktigt att förstå att ett enda klistermärke på kameran inte kan lösa problemet - för att inte bli ett offer måste användaren följa "digital hygien", till exempel,ladda inte ner program från opålitliga källor eller begränsa åtkomst till applikationer till inspelaren eller kameran"
Allt du behöver för att täcka kameran är en bit ogenomskinlig tejp eller kanalband. Det är bättre att använda det senare, eftersom efter att du har tagit bort bandet kommer det att finnas spår av lim. Dessutom är så kallade "gardiner" nu efterfrågade, som är anslutna till den bärbara kameran och är bekvämt reglerade.
Kampanjvideo:
Rustem Khairetdinov, vice vd för InfoWatch Group of Companies:
”Jag använder själv enkel kanalband för att täcka min bärbara kamera, jag litar på det mer än märkesluckor. Speciellt efter fallet med gåvplastgardiner, som, som det visade sig, släpper in tillräckligt med ljus för den känsliga kameran. Men jag limmar kameran inte för att jag är rädd för övervakning (jag limer inte den på min telefon), utan för att skydda mig från oavsiktlig aktivering. Jag är ofta värd för webbseminarier för en stor publik som inte involverar video utan bara en presentation, röst och chatt. Men de flesta webbinariska plattformar startar kameran som standard och låter den först stängas av. Efter ett par gånger när kameran var påslagen när jag inte var redo att fotografera, bandde jag på den.
Ja, teoretiskt kan vi hackas och få tillgång till kameran, men riskerna är små: skadan från din bild är försumbar. Det har förekommit fall då porrsidor filmade ansikten på sina klienter vid tidpunkten för visningen och sedan utpressade dem, krävde pengar, annars hotade de att publicera dessa videor - kanske detta är den största skadan som kan komma ihåg. För mig är att inte hålla kameran öppen bara en del av "digital hygien"
Det verkliga värdet är faktiskt inte hur du ser framför skärmen, utan vad du säger, vad du pratar om med miljön. Det är denna information som måste skyddas från nyfikna öron genom att limma den bärbara mikrofonen.
Behöver jag plocka på kameror och mikrofoner på smartphones?
När det gäller smartphones, som experter noterar, även om du tar bort onödiga behörigheter för att komma åt kameran eller mikrofonen, spionerar gadgetsna ständigt på sina ägare, vare sig det är geolokalisering eller övervakningsljud i bakgrunden. De samlar in metadata om oss för att ytterligare rikta in annonsering av vissa produkter.
Vid första anblicken kan ganska ofarliga applikationer spionera på användare, till exempel en messenger som känner igen och analyserar tal för sina egna syften, eller en ficklampa som begär åtkomst till foton och kontakter.
Det finns ingenstans att gömma sig för detta, och du måste ta det för givet, men under en privat konversations varaktighet är det fortfarande bättre att stänga av din smartphone.
I sin forskning förlitar sig Roskachestvo Center for Digital Expertise på standarden, i vilken ett av kraven för mobilapplikationer är att begära endast motiverade behörigheter. Roskachestvo rekommenderar igen att du är försiktig med den begärda åtkomsten till mobila applikationer: begränsa åtkomsten till mikrofonen, kameran, fotogalleriet, geolokalisering etc. om detta inte påverkar prestandan för de nödvändiga funktionerna i applikationerna.
Hur skyddar du dig mot detta?
Kaspersky Lab hittade FinSpy, som läser hemliga chattar.
Kaspersky Lab har upptäckt en ny version av spionprogrammet FinSpy som har lärt sig att läsa meddelanden i regelbundna och hemliga chattar med skyddade snabbmeddelanden. Detta rapporterades av företagets presstjänst (dokumentet står till förfogande för RBC).
Den nya versionen kan samla in data från budbärare som använder kryptering som Telegram, WhatsApp, Signal och Threema. Hackare kan installera FinSpy på en enhet om de får fysisk åtkomst till den, om gadgeten har blivit jailbroken (en operation som öppnar åtkomst till filsystemet för Apple-enheter; inte officiellt stöds av företaget. - RBC), såväl som på en enhet med en föråldrad version av Android … I det senare fallet kan enheten smittas via SMS, push-meddelande eller e-post.
FinSpy samlar in olika typer av användardata: kontakter, e-post, SMS, kalenderposter, GPS-plats, foton, sparade filer, röstsamtalsposter och data från snabbmeddelanden. Kaspersky Lab konstaterar att varje skadligt exempel kan anpassas för en specifik person eller grupp av användare.
För att skydda dig från skadlig programvara rekommenderar Kaspersky Lab:
lämna inte mobila enheter olåsta;
berätta inte för ditt lösenord från någon;
installera applikationen endast från officiella butiker;
klicka inte på misstänkta länkar skickade från okända nummer;
kontrollera regelbundet om okända program är installerade på telefonen och ta bort dem omedelbart om de hittas.
På kvällen blev det känt att platsen för Moskva Ring Railway användes av hackare för att sprida ett bankvirus. Han smittades av Panda-viruset. Specialisterna från "Kaspersky Lab" tillsammans med avdelningen för informationsteknologi (DIT) i Moskva har eliminerat problemet med webbplatsen.
Tidigare i juli 2019 identifierade specialister från CSIS, ett cybersecurity-företag, en ny falsk app för Android-smartphones.
Det här är appen Uppdateringar för Samsung i Google Play-butiken. Den innehåller förmodligen olika förbättringar för smarttelefonen från de officiella utvecklarna. Men efter installationen tas användarna till update.com, som är värd för olika artiklar om Android.
Hackare behöver inte mig
Och du kan inte argumentera med det. Om du inte är en viktig entreprenör, politiker eller kändis, kommer ingen medvetet att följa dig. Men glöm inte virus som alla kan plocka upp. Och om en sådan infektion kommer på din dator, kommer hackaren att få tillgång till den, och samtidigt till enheterna som är anslutna till datorn. Jag tror att mycket få människor kommer att vara nöjda med en sådan möjlighet. Ägare av Windows-datorer ombord löper mest risk. De borde få ett antivirusprogram och inte ladda ner något skräp som MediaGet, eftersom virus sprids genom 90% av sådana program.
I detta avseende är Mac-användare lyckligare, eftersom det finns färre virus, och det är svårare att få tillgång till kameran utan ägarens vetskap.
jag har inget att dölja
Tro mig, en hackare är inte heller intresserad av att titta på ditt uttråkade ansikte som sticker in i en bildskärm. Men han kan fortfarande skada. Kom ihåg åtminstone fallet i april 2016. Sedan arrangerade användaren av "Dvacha", med tillgång till flera hundra datorer, en hel online-show. Han rullade öppet människor, tänkte på gayporr, musik i webbläsaren och tände VKontakte-sidan. Det viktigaste är att skadedjurets identitet inte har fastställts. Eller, låt oss komma ihåg historien om en otur Briton som övervakade sina vänner sexliv via webbkameror. Men han identifierades snabbt och placerades bakom staplarna.
Övervakningsincidenter är inte isolerade, så tänk inte på det som något avlägset som aldrig kommer att hända dig. Dessutom, förutom hackare, specialtjänster bedriver övervakning, Snowden talade om detta tillbaka 2014. NSA är ganska kapabel att få din smartphone att spionera på dig genom att slå på kameran och mikrofonen. Och du kommer inte ens att veta om det. Men om du är en vanlig person är de specialtjänsterna inte intresserade av dig. Fram tills.
Det är värt att tänka på din säkerhet, men allt bör vara förnuftigt. Rädsla för övervakning, många företag började få in pengar, släppte olika gardiner och filmer för kameror. De pratar om övervakning på TV-skärmar, i filmer, TV-program. Och här är det viktigt att du inte tappar huvudet, annars blir nästa steg en foliehatt.
Expertutlåtande
Den ryska hackaren Alexander Varskoy kommenterade rekommendationerna från Roskachestvo-experter om användning av smartphones och bärbara datorer. Enligt Varsky är de försiktighetsåtgärder som Roskachestvo erbjuder rimliga. Trots "kombinationen av bekvämlighet och besvär" kan målet att skydda sig mot störningar uppnås. Det finns andra sätt att blockera oönskad information, men den genomsnittliga användaren kan inte göra det.
”Två grupper av människor, två stora skikt är engagerade i ett sådant verktyg för att visa videoinnehåll genom en videokamera och lyssna via mikrofoner på dina enheter. Den ena kallas "företagets värld" - stora företag. Jag kallar dem för företagens organiserade brottsliga grupper som utbyter våra uppgifter med dig i big data-läget. Antingen utbyter eller handlar de med varandra utan vår vetskap. Och den andra är specialtjänsterna. Tillgång till kameran och mikrofonen används endast av de två ovan nämnda organisationerna,”förklarade han. Varskoy rekommenderar att vara försiktig med applikationer på enheter och, om möjligt och villig, begränsa deras åtkomst till kameran eller mikrofonen.
Vissa hackare får lösenord från banker eller sociala nätverk på detta sätt. Dessutom kan inkräktare få tag på personliga foton av användare som ibland kan gå genom kameran naken eller klä upp sig. 2011 dömdes en hacker i Kalifornien för hemlig övervakning av flickor genom sina webbkameror, samt utpressning efter att ha fått oskäliga bilder.
