A principios de mediados de los 90, era CTO de una startup que estaba creando soluciones de trabajo en el hogar para las compañías de Fortune 1000 que estaban a punto de verse afectadas por las disposiciones de “debe reducir el desplazamiento de los empleados” de las enmiendas de 1990 a Clean Ley del aire. Estábamos usando el equivalente tecnológico de cuchillos de piedra y pieles de oso: ISDN, Windows 3.1x, etc.
Una de esas herramientas fue esta pequeña cosa de Intel, llamada ProShare. Fue (combinado con una línea RDSI 2B + D) el primer sistema de videoconferencia de escritorio razonable real disponible. Pero la cosa de la cámara? Estaba encendido, por defecto.
Un día, entrevisté a mi CEO con un cliente que tenía un problema, y él simplemente presionó la respuesta. Sin darse cuenta, por completo, que (a) este era un video y (b) estaba completamente desnudo. Mis ojos todavía no se han recuperado por completo …
- ¿Por qué el software antivirus es raro en las máquinas Linux?
- ¿Podrían los piratas informáticos exponer mis actividades e información en línea en la Web?
- Seguridad web: ¿qué tan fácil es para alguien leer el tráfico en un navegador?
- ¿Con qué frecuencia son atrapadas las personas comprando drogas en la web oscura?
- ¿Podría el FBI descifrar un archivo WinRAR cifrado y protegido con contraseña? ¿Si es así, cómo?
En estos días, es un problema muy similar, mucho más complejo. Hay una especie de tres estados de juego:
1) tiene una cámara web como parte de un dispositivo que no es de computadora, como PlayStation Eye o ES8000 LED HDTV de Samsung o cualquiera de una variedad de tales cosas. Además de los controles proporcionados por el software en el dispositivo, está conectado. Por lo tanto, desea activar tantas restricciones como sea posible: solicite permiso para encenderlo, encienda una luz indicadora cuando esté encendido, solo conéctese con personas en una lista preaprobada, etc.
Si le preocupa que los extraños obtengan el control del dispositivo (y eso no está siendo completamente paranoico), entonces debe poner algún tipo de cubierta oculta sobre la cámara. No me inclinaría a la cinta adhesiva negra si planeabas usarlo (y no lo descartaría, si no fuera así) pero un pequeño “sombrero” de cartón negro probablemente estaría bien, o una solapa de algo que fácilmente podría voltearse fuera del camino. Solo para estar seguros.
2) Estás en una computadora y eres “responsable de Internet”. Eso significa que tiene un paquete de seguridad de calidad instalado, que busca rootkits, keyloggers, programas no deseados, puertos TCP / IP abiertos y otras molestias que deambulan por Interwebs. Y no eres un idiota: no haces clic en nada que aparezca, nunca visitas sitios web cuestionables, solo lo estás utilizando para cosas directamente por encima del tablero y optas por “no, gracias “más a menudo que” seguro por qué no “.
En ese caso, no está muy lejos del Caso 1 anterior: debe usar controles para asegurarse de que se le pregunte cada vez que un programa acceda a su cámara o micrófono (es fácil de encontrar en el controlador Flash en el Panel de control, más difícil de encontrar para usos que no sean Flash). Algunas cámaras tienen controles específicos que le permiten aplicar el mismo tipo de restricciones de “preguntar antes de usar” y “solo en la lista blanca”, otras no. Flash, que es lo que impulsa a la mayoría de ellos, lo hace. Si está ejecutando algo impulsado por WebRTC, encontrar los controles para eso puede ser … difícil.
Entonces, por si acaso, es posible que desee cubrir o desconectar el USB de la cámara cuando no la esté usando.
3) Estás en una computadora y no eres consciente de la seguridad. Eso significa que hay una probabilidad bastante alta de que a través de una carga útil de malware que no sabías que tenías, alguien, no tú, pudiera obtener el control de tu cámara en cualquier momento. En ese caso, (a) considérese en la cámara en todo momento, o (b) simplemente desenchúfelo en todo momento que no lo esté usando, y considere que cuando lo esté usando, podría tener espías.
¿Yo? Tengo una cámara web por aquí, en algún lugar, para una llamada trimestral, tengo que usarla para participar. El resto del tiempo, está en un cajón. Yo creo que. Podría ser un gabinete. Me preocuparé por eso en unas pocas semanas cuando tenga que hacer la llamada.
