¿Cómo desactivo mi micrófono e iSight por razones de seguridad?

8

En OS X 10.8 es posible iniciar sesión a través de SSH y obtener acceso a dispositivos de entrada de hardware como micrófono y cámara iSight. Por lo tanto, es posible grabar de forma remota el audio y el video de otros usuarios sentados frente a la máquina. Considero que este es un problema de seguridad grave !

Cómo explotar este problema

Afortunadamente, no tuve que enfrentar una vulnerabilidad de micrófono todavía, pero esta pregunta sobre Stack Overflow muestra una pequeña secuencia de comandos de python que le permite capturar imágenes usando la cámara iSight desde la línea de comandos. No creo que sea mucho más difícil capturar videos.

Pregunta

Uno puede deshabilitar el micrófono usando

sudo kextunload /System/Library/Extensions/AppleHDA.kext

... desafortunadamente esto también desactiva todas las salidas de audio.

Lo mismo se aplica a la cámara iSight al descargar IOUSB.kext , lo que sin duda podría romper todos los dispositivos conectados a través de USB, si ni siquiera causa un pánico en el núcleo.

¿Cómo puedo desactivar el micrófono y la cámara iSight en un iMac (finales de 2012) en OS X 10.8.5 sin interrumpir otros servicios del sistema?

    
pregunta Henri Menke 06.12.2013 - 16:15

5 respuestas

3

Para deshabilitar iSight y otras cámaras, use:

sudo kextunload /System/Library/Extensions/AppleCameraInterface.kext

(probado en 10.9)

No tengo conocimiento de una manera de deshabilitar la entrada de audio sin afectar la salida. Es el mismo hardware, por lo que descargar / eliminar el kext probablemente no funcione. Un paso que puede dar es bajar el volumen de entrada a cero en sus preferencias de sonido, pero, por supuesto, cualquier persona que pueda iniciar sesión podrá volver a activarlo.

    
respondido por el gabedwrds 06.12.2013 - 18:04
2

Creo que puedes apuntar específicamente a tu cámara iSight (re) moviendo /System/Library/QuickTime/QuickTimeUSBVDCDigitizer.component

De acuerdo con esto: enlace

El enlace menciona que es específico para 10.4 y no lo he probado por debajo de 10.8 / 10.9, pero es un buen lugar para comenzar.

    
respondido por el SJT 06.12.2013 - 17:49
1

Desea consultar isight-cli , que básicamente cambia los permisos de los controladores necesarios como se sugiere here y aquí .

isight-cli se basa en el manuscrito original isight-deshabilitador .

    
respondido por el rouble 29.07.2016 - 05:53
1

Una actualización para OSX 10.11.6

Habilitar / deshabilitar la cámara

  1. Primero que nada, debes deshabilitar SIP reiniciando tu mac en modo de recuperación (mantén presionada la tecla "Alt" mientras reinicias, abre el term.app y ejecuta csrutil disable y finalmente reinicia).
  2. No soy un gran fan de la eliminación de archivos en la carpeta sytem. Use el poder de Unix cambiando los derechos de acceso de sus archivos / carpetas / componentes seleccionados. (seguro si tienes una contraseña de administrador decente).
  3. En un terminal, escriba los siguientes comandos para desactivar la cámara:

    sudo chmod a-r /System/Library/QuickTime/QuickTimeUSBVDCDigitizer.component/Contents/MacOS/QuickTimeUSBVDCDigitizer
    sudo chmod a-r /System/Library/PrivateFrameworks/CoreMediaIOServicesPrivate.framework/Versions/A/Resources/VDC.plugin/Contents/MacOS/VDC
    sudo chmod a-r /System/Library/PrivateFrameworks/CoreMediaIOServices.framework/Versions/A/Resources/VDC.plugin/Contents/MacOS/VDC
    sudo chmod a-r /System/Library/Frameworks/CoreMediaIO.framework/Versions/A/Resources/VDC.plugin/Contents/MacOS/VDC
    sudo chmod a-r /Library/CoreMediaIO/Plug-Ins/DAL/AppleCamera.plugin/Contents/MacOS/AppleCamera
    

chmod a-r elimina el derecho de lectura ( -r ) para todos los grupos y usuarios ( a ).

  1. Inicie Quicktime / PhotoBooth o cualquier otra aplicación que utilice la cámara. Todo será como si no hubiera ninguna cámara web instalada en tu Mac.

Habilitar / deshabilitar el micrófono

Todavía estoy buscando una forma de deshabilitar el micrófono sin deshabilitar la salida de audio.

Continuará ...

    
respondido por el Nibor Ndj 21.08.2016 - 22:58
0

Lamentablemente, la eliminación del componente Digitalizador solo desactiva el acceso Quicktime a la cámara. Las utilidades de línea de comando todavía pueden obtener acceso. Tu mejor movimiento es pintar sobre la lente de la cámara. Eso es lo que hice.

También pinté sobre los orificios del micrófono.

    
respondido por el Phredog 17.04.2016 - 13:15

Lea otras preguntas en las etiquetas