小王：Baby，好久沒看到你了，好想你哦!

小紅：嗯，我們視頻吧，么么噠

熱戀異地戀情侶小王和小紅打開了電腦上某聊天軟件視頻，未曾想到，他們的甜蜜聊天與視頻正被第三個人通過惡意軟件看得一清二楚！

納尼？嚇死編輯寶寶惹，這次不是段子，是真的有可能發(fā)生！

當你放心地打開一些看似安全、合法的應用軟件時，如 FaceTime,、Skype 、Google 環(huán)聊，誰曾想到Mac 上的惡意軟件可能正通過 Mac 電腦上搭載的攝像頭對你實行監(jiān)控。

而且更讓人怕怕的是，這種惡意監(jiān)視軟件是不會打開攝像頭的 LED 燈讓你有所警覺的。

2013年，在全球計算機安全四大會議之一 ——USENIX 安全大會上，一群專家已經演示過如何在神不知鬼不覺地情況下，例如，無需物理接觸，關閉 MacBook 的攝像頭 LED 燈。但是，當時這項技術僅在老版的 iMac 和 MacBook 上演示，沒想到最新發(fā)現(xiàn)的惡意軟件讓這一演示再度成真。

不過，這種新惡意軟件利用的是不同機制來窺視，它是在用戶打開合法的應用軟件后，同步開啟攝像頭偷偷監(jiān)視。

比如，你本來就想用 Skype 來視頻，在打開攝像頭時，這個惡意軟件趁機揩了一把油。

前美國國家安全局黑客，現(xiàn) Synack 研究部主任帕特里克●瓦德爾（Patrick Wardle），一直在嘗試尋找Mac筆記本的漏洞，他對此也有一些發(fā)現(xiàn)。

他說，Mac的攝像頭很可能窺探屏幕另一邊的用戶，因為Mac攝像頭可與多個應用程序共享。當上述惡意軟件打開攝像頭時，LED 燈壓根就不亮，鬼才知道有人在監(jiān)視用戶。

瓦德爾說：“如果我的 Mac 受到感染，我的一切行蹤將被記錄。攻擊者會看到我坐在書桌前，挖鼻孔、撫摸狗狗、偶爾罵我的電腦……然而，當跳上一個谷歌環(huán)聊，與對方討論一個新的零日漏洞，事情就有趣了。

無怪乎Facebook創(chuàng)始人馬克●扎克伯格選擇用透明膠帶遮住他的攝像頭和麥克風。

網癮群眾表示，不行！封了我的攝像頭和麥克風我要怎么活？有沒有別的辦法？

還真有！為了防止這些，瓦德爾設計了一個監(jiān)督工具 OverSight，凡是有應用程序想要打開攝像頭，它都會向 Mac 用戶請求權限，用戶將有權拒絕或接收此訪問。例如，當有軟件想打開攝像頭時，該工具會顯示有哪些應用在試圖獲取音頻、視頻權限，從而用戶可以決定放過安全軟件，阻止惡意應用。

如圖所示：

另外，該工具將隨著下載最新的 Mac OS X 軟件記錄用戶默許的日志權限，并在它們試圖從可疑網站下載應用程序時警醒用戶。

雷峰網原創(chuàng)文章，未經授權禁止轉載。詳情見轉載須知。