Google Chrome 28 a problém neúmyslného zpřístupnění webové kamery

Osmadvacítková řada webového prohlížeče Google Chrome byla pro operační systém Linux prohlášena za stabilní. Aktualizovány byly minimální požadavky. Dle oznámení jsou podporovány linuxové distribuce Ubuntu 12.04+, Debian 7+, OpenSuSE 12.2+ a Fedora Linux 17+. Novinky v nové stabilní řadě nebyly zatím oficiálně zveřejněny. V aktuální stabilní verzi je řešen například bezpečnostní problém 249335 (clickjacking). Uživatel mohl být uveden v omyl a nevědomě mohl útočníkovi zpřístupnit například webovou kameru. Okno Adobe Flash s požadavkem na povolení webové kamery mohlo být průhledné. Stačilo jej útočníkem správně umístit, tj. tlačítko pro povolení webové kamery umístit nad libovolným jiným tlačítkem a čekat na možné záběry. Ukázka zneužití a další informace například v blogu Egora Homakova.

20.6.2013 17:54 | Ladislav Hagara | Nová verze

Komentáře

[Bedňa]

A to ešte existujú webkamery čo odosielajú dáta na určité servery a daná fjučúra sa nedá vypnúť.

[R]

Ako to webkamera zvladne, ked je len blbe zariadenie pripojene na USB port?

[Johny]

I blbé USB zařízení potřebuje ovladače.

[R]

A ktory driver v kerneli to robi?

[Anon]

Zdroj?

[Bedňa]

Zdroj je priamo tu na Abičku.

[Anon]

A kde? Můžu dostat link? Ať hledam jak hledam, tak nemůžu najít zmínku o tom, že by drivery k web kameře v mim současnym 3.8 kernelu posílali někam fotky jen tak samy od sebe...

[Bedňa]

Nemám na to bookmark, ale v sekcií hardware to je.

[potato]

Ne, nic takového tam není.

[Bedňa]

Je.

[potato]

A napsali to tam američtí astronauti během fakeování přistání na Měsíci, že?

[Bedňa]

Ty si piča :) Fakt to tam je naposledy keď som to hľadal tak mi to dalo zabrať a už sa mi to nechce absolvovať :)

[Anon]

Zdroj?

[Kvakor]

Pamatuju, že když jsem před několika měsíci komusí doporučoval zaslepení nepoužívané webkamery na notebooku černou lepící páskou, tak jsem byl tenkrát jedním z okolostojících označen za paranoika

[R]

Na niektorych notebookoch sa da kamera aj v BIOSe vypnut.

Najlepsie je, ze webkameru chce mnoho ludi a v skutocnosti ju nepouziva takmer nikto.

[PJ]

Když je na mém ntb webkamera aktivní, tak vedle svítí LEDka. Snad už to tak má většina novějších ntb, ale nesleduju to.

[tom62]

Ale je otázka, zda to tam je napevno zadrátováno nebo je to softwarová záležitost. Setkal jsem se s tím, že se tato LEDka dala vypínat/zapínat parametrem modulu.

[Bill Gates]

a vy tomu fakt verite ze ta ledka musi svitit pokazde kdyz kamera snima ? tyblaaaaaho...

[R]

Ak nie je vyrobca debil, tak musi. Lenze vieme, ako to chodi...

[Tomáš Bžatek]

Dyt i na LEDku od wifiny nebo BT je v kernelu driver...

[luky]

Když je na mém ntb webkamera aktivní, tak vedle svítí LEDka. Snad už to tak má většina novějších ntb, ale nesleduju to.

Ta LEDka byva vetsinou nezavisle zarizeni, muzete ji pouzivat k cemukoliv jinemu stejne jako LEDky na klavesnici.

[Kvakor]

U netbooků a tabletů často LED není vůbec - teď se zrovna pokouším uchodit Debian na levném 7" ARM netbooku (SoC VIA WM8850) a ten u webkamery LED vůbec nemá.

[SPM]

Třeba je to dodo... šup do gme a dodělat :)

[gtz]

Na NTB (Asus M70SR) mám otáčecí kameru 1.3 Mpx a pro jistotu ji mám otočenou směrem do pryč. Ale to je stejně jedno, vnitřní kameru stejně Linuch nepodporuje.

[Bill Gates]

presne stejne to delam ja. Otoceno do zdi.

[SPM]

Já mám odloadovanej a zablacklistovanej ten kernel modul, co jí ovládá :)) Ale původně to nebylo ani tak kvůli paranoie, jako spíš kvůli tomu, že ten kabel k ní je asi nějakej poškozenej a při pohybu notebooku se odpojovala a připojovala a blikala na mě pořád tou ledkou, což mě štvalo :)

[Nuclear]

Ja jsem z vas asi nejvetsi paranoik. Kameru mam prelepenou, vyplou v biosu a pro jistotu jsem si do sveho kernelu v gentoo modul pro webkameru nekompiloval.

[Bedňa]

[mirec]

Amatéri. Ja som si kúpil starý thinkpad bez kamery a mikrofónu. Mal som ho kompletne rozobratý, kameru by tam neskryli :P

[Bedňa]

Ale aj tak ho pre istotu nezpínaj :)

[Salamek]

A nebylo by proste jednodusi rozebrat display a tu webkameru odpojit ? Vetsinou tam je konektor tak ho staci vytahnout z PCB a kamera je dead bez izolep a picovin A lide s vyssim levelem paranoi ji proste mohou po odpojeni vyndat

[Bedňa]

A zkopať aspoň meter hlboko.

[Nuclear]

A lide s vyssim levelem paranoi ji proste mohou po odpojeni vyndat

Ja myslim ze izolepa + deaktivace kamery v BIOSu + absence modulu je z meho pohledu dostacujici

[gtz]

U spousty modelů porušíš záruku a přijít o záruku, kvůi blbé kamerce no to by se mi nechtělo. Otočit lepší.

[SPM]

otázka, když se ta kamera otočí, jestli pak dotyčný neuvidí ještě nějaký daleko horší věci než případně můj xicht :)

[gtz]

[tuxmartin]

V /etc/rc.local mam modprobe -r uvcvideo a zadne problemy s kamerou neresim. V pripade potreby si jen natahnu modul.