Ein ehemaliger NSA-Mitarbeiter kann auf die Webcam jedes Macs zugreifen

Ein ehemaliger NSA-Mitarbeiter namens Patrick Wardle demonstrierte an diesem Tag eine neue Art von Malware, mit der auf die Webcam jedes Mac-Typs zugegriffen werden kann. Getrennt von den Kameras der Apple-Rechner kann der ehemalige NSA-Mitarbeiter unter anderem das Mikrofon aktivieren, um jegliche Art von Gesprächen des Nutzers mitzuhören.

Die Malware von Wardle ist so konzipiert, dass nur dann auf die Webcam des Mac zugegriffen wird, wenn bereits ein aktiver Video-Feed des Benutzers vorhanden ist. In diesem Betriebsmodus wird die Aktivierung der grünen LED der Kamera aufgehoben, was dem Benutzer anzeigt, dass sie aktiv ist und er von jemandem gesehen werden kann.

Derselbe ehemalige NSA-Mitarbeiter entdeckte auch andere Sicherheitslücken in OS X, die die Ausführung nicht signierter Anwendungen ermöglichten, selbst wenn das Gatekeeper-System aktiv war. Darüber hinaus entdeckte er eine weitere Schwachstelle, die es einer Person mit Zugriff auf den Mac ermöglichte, Administratorrechte zu erlangen und den Computer ohne Einschränkungen zu steuern.

Die von diesem ehemaligen Mitarbeiter der NSA aufgezeigte Schwachstelle zeigt, dass Apple seine weltweit verkauften Laptops nicht so gut schützt. Das Gute an dieser ganzen Geschichte ist jedoch, dass die Kamera nicht ohne Wissen des Benutzers aktiviert werden kann und ihre LED bei unbefugter oder autorisierter Aktivierung aufleuchtet.

 

„Nach der Untersuchung verschiedener „Webcam-fähiger“ OS Zeichnen Sie die Sitzung auf. Da es keine sichtbaren Anzeichen dieser bösartigen Aktivität gibt (da die LED-Leuchte bereits leuchtet), kann die Malware sowohl Audio als auch Video aufzeichnen, ohne befürchten zu müssen, entdeckt zu werden.“