Nada é absolutamente seguro na Internet e, portanto, todos os que se conectam à Internet precisam conhecer e seguir as regras de higiene digital. Roskachestvo conseguiu o apoio de especialistas em cibersegurança e estão prontos para declarar: é necessário colar a câmera e o microfone do laptop e, na era dos crimes digitais, isso é tão importante quanto fechar a porta da frente. Se um vírus for encontrado em um laptop ou smartphone, ele pode ativar o microfone ou a câmera do dispositivo. É assim que funciona o spyware Pegasus, por exemplo, que atacava os sistemas operacionais móveis Android e iOS por meio de versões antigas do WhatsApp messenger.
Se você não deseja se tornar vítima de um cibercriminoso, além do fato de que antivírus e softwares atualizados devem ser instalados em seu computador, você ainda deve colar a câmera e o microfone sob demanda. Isso aumentará suas chances de privacidade e paz de espírito - mesmo que um hacker se conecte a você, ele não o verá ou ouvirá.
Para alguns, essa recomendação pode parecer paranóica, mas muitos ainda fecham a porta da frente algumas viradas, mesmo quando estão em casa.
Se houver uma oportunidade de evitar problemas com a facilidade de colar a câmera e o microfone, é melhor usá-lo.
Anton Fishman, Chefe do Departamento de Soluções de Sistema, Grupo-IB:
“Você não deve pensar que as pessoas que gravam uma câmera em um laptop ou telefone são paranóicas - muito provavelmente, elas são guiadas pelo conhecimento de como os vírus funcionam. Uma vez em um computador ou smartphone, o spyware malicioso executa a “carga” colocada nele pelo criador - ele é capaz não apenas de copiar documentos, interceptar pressionamentos de tecla, ler mensagens de vítimas, mas também ativar o microfone ou câmera do dispositivo. Por exemplo, funciona o spyware Pegasus, que atacava os sistemas operacionais móveis Android e iOS por meio de uma vulnerabilidade em versões mais antigas do WhatsApp messenger. É importante entender que um adesivo na câmera não resolve o problema - para não se tornar uma vítima, o usuário deve observar a "higiene digital", por exemplo,não baixe programas de fontes não confiáveis ou restrinja o acesso de aplicativos ao gravador ou câmera"
Tudo que você precisa para cobrir a câmera é um pedaço de fita opaca ou fita adesiva. É melhor utilizar este último, pois após a retirada da fita, haverá vestígios de cola. Além disso, as chamadas "cortinas" estão agora em demanda, que são acopladas à câmera do laptop e convenientemente reguladas.
Vídeo promocional:
Rustem Khairetdinov, vice-presidente do InfoWatch Group of Companies:
“Eu mesmo uso fita adesiva simples para cobrir a câmera do meu laptop, confio mais nela do que nas venezianas de marca. Especialmente depois do caso com as cortinas de plástico de presente, que, como se viu, deixavam entrar luz suficiente para a câmera sensível. Mas eu cola a câmera não porque tenho medo de vigilância (eu não cola no meu telefone), mas para me proteger de ativação acidental. Frequentemente, organizo webinars para um grande público que não envolve vídeo, mas apenas uma apresentação, voz e chat. No entanto, a maioria das plataformas de webinar iniciam a câmera por padrão e só então a deixam desligar. Depois de algumas vezes, quando a câmera foi ligada quando eu não estava pronto para filmar, eu a gravei.
Sim, teoricamente podemos ser hackeados e ter acesso à câmera, mas os riscos são pequenos: o dano de sua imagem é insignificante. Já houve casos em que sites de pornografia filmaram os rostos de seus clientes na hora de assisti-los e depois os chantagearam, exigindo dinheiro, caso contrário ameaçavam publicar esses vídeos - talvez este seja o maior dano que se possa lembrar. Para mim, não manter a câmera aberta é apenas parte da "higiene digital"
Na verdade, o valor real não é como você olha na frente do monitor, mas o que você diz, sobre o que está falando com o ambiente. São essas informações que devem ser protegidas de ouvidos curiosos colando o microfone do laptop.
Preciso bicar câmeras e microfones de smartphones?
Quanto aos smartphones, como observam os especialistas, mesmo que você remova as permissões desnecessárias de acesso à câmera ou ao microfone, os próprios gadgets espionam constantemente seus proprietários, seja por geolocalização ou monitorando áudio em segundo plano. Eles coletam metadados sobre nós para promover a publicidade direcionada de certos produtos.
À primeira vista, aplicativos bastante inofensivos podem espionar os usuários, por exemplo, um mensageiro que reconhece e analisa a fala para seus próprios fins ou uma lanterna que solicita acesso a fotos e contatos.
Não há onde se esconder disso, e você deve ter isso como certo, mas durante uma conversa privada, é melhor desligar o smartphone.
Em sua pesquisa, o Roskachestvo Center for Digital Expertise conta com o Padrão, no qual um dos requisitos para aplicativos móveis é solicitar apenas permissões justificadas. Roskachestvo recomenda novamente que você tenha cuidado com o acesso solicitado aos aplicativos móveis: restrinja o acesso ao microfone, câmera, galeria de fotos, geolocalização, etc., se isso não afetar o desempenho das funções necessárias dos aplicativos.
Como se proteger disso?
A Kaspersky Lab encontrou o FinSpy, que lê bate-papos secretos.
A Kaspersky Lab descobriu uma nova versão do spyware FinSpy que aprendeu a ler mensagens em bate-papos regulares e secretos de mensageiros instantâneos protegidos. A informação foi comunicada pela assessoria de imprensa da empresa (o documento está à disposição da RBC).
A nova versão é capaz de coletar dados de mensageiros que usam criptografia como Telegram, WhatsApp, Signal e Threema. Os hackers podem instalar FinSpy em um dispositivo se obtiverem acesso físico a ele, se o gadget tiver sido desbloqueado (uma operação que abre o acesso ao sistema de arquivos de dispositivos Apple; não oficialmente suportado pela empresa. - RBC), bem como em um dispositivo com uma versão desatualizada do Android … No último caso, o dispositivo pode ser infectado por SMS, notificação push ou e-mail.
FinSpy coleta diferentes tipos de dados do usuário: contatos, e-mail, SMS, entradas de calendário, localização GPS, fotos, arquivos salvos, registros de chamadas de voz e dados de mensageiros instantâneos. A Kaspersky Lab observa que cada amostra maliciosa pode ser personalizada para uma pessoa ou grupo de usuários específico.
Para se proteger de software malicioso, a Kaspersky Lab recomenda:
não deixe dispositivos móveis desbloqueados;
não diga a ninguém a sua senha do dispositivo;
instale o aplicativo apenas em lojas oficiais;
não clique em links suspeitos enviados de números desconhecidos;
Verifique regularmente se aplicativos desconhecidos estão instalados no telefone e remova-os imediatamente se forem encontrados.
Na véspera, soube-se que o local da Ferrovia do Anel de Moscou foi usado por hackers para espalhar um vírus bancário. Ele foi infectado com o vírus Panda. Os especialistas da "Kaspersky Lab" em conjunto com o Departamento de Tecnologias da Informação (DIT) da cidade de Moscou eliminaram o problema do site.
No início de julho de 2019, especialistas da CSIS, uma empresa de segurança cibernética, identificaram um novo aplicativo nocivo para smartphones Android.
Este é o aplicativo Updates for Samsung na Google Play Store. Supostamente, contém várias melhorias para o smartphone dos desenvolvedores oficiais. No entanto, após a instalação, os usuários são direcionados ao update.com, que hospeda vários artigos sobre o Android.
Hackers não precisam de mim
E você não pode argumentar contra isso. A menos que você seja um grande empresário, político ou celebridade, ninguém o seguirá propositalmente. Mas não se esqueça dos vírus que todos podem pegar. E se tal infecção chegar ao seu computador, o hacker terá acesso a ela e, ao mesmo tempo, aos dispositivos conectados ao computador. Acho que muito poucas pessoas ficarão felizes com essa perspectiva. Os proprietários de PCs com Windows a bordo correm maior risco. Eles deveriam obter um antivírus e não baixar nenhum lixo como o MediaGet, já que os vírus se espalham por 90% desses programas.
Nesse sentido, os usuários de Mac têm mais sorte, já que há menos vírus e é mais difícil acessar a câmera sem o conhecimento do proprietário.
não tenho nada a esconder
Acredite em mim, um hacker também não está interessado em olhar para o seu rosto entediado grudado em um monitor. Mas ele ainda pode prejudicar. Lembre-se pelo menos do caso em abril de 2016. Em seguida, o usuário de "Dvacha", tendo acesso a várias centenas de computadores, organizou todo um show online. Ele abertamente trolled pessoas, ativou pornografia gay, música no navegador e iluminou a página VKontakte. O principal é que a identidade da praga não foi estabelecida. Ou, vamos lembrar a história de um britânico azarado que monitorava a vida sexual de seus amigos através de webcams. No entanto, ele foi rapidamente identificado e colocado atrás das grades.
Os incidentes de vigilância não são isolados, então não pense nisso como algo distante que nunca acontecerá com você. Além disso, além de hackers, serviços especiais estão envolvidos na vigilância, Snowden falou sobre isso em 2014. A NSA é perfeitamente capaz de fazer com que seu smartphone o espie, ligando a câmera e o microfone. E você nem vai saber disso. Mas, se você for uma pessoa comum, os serviços especiais não estão interessados em você. Até.
Vale a pena pensar na sua segurança, mas tudo deve estar dentro do razoável. Com medo da vigilância, muitas empresas começaram a lucrar, lançando várias cortinas e filmes para câmeras. Eles falam sobre vigilância em telas de TV, em filmes, programas de TV. E aqui é importante não perder a cabeça, senão o próximo passo será um chapéu de alumínio.
Opinião de um 'expert
O hacker russo Alexander Varskoy comentou sobre as recomendações de especialistas da Roskachestvo sobre o uso de smartphones e laptops. Segundo Varsky, as precauções oferecidas por Roskachestvo são razoáveis. Apesar da “combinação de conveniência e inconveniência”, o objetivo de se proteger de interferências pode ser alcançado. Existem outras maneiras de bloquear informações indesejadas, mas o usuário comum não conseguirá fazer isso.
“Dois grupos de pessoas, dois grandes estratos estão engajados em tal ferramenta para visualizar conteúdo de vídeo por meio de uma câmera de vídeo e ouvir através de microfones de seus dispositivos. Um é chamado de "mundo corporativo" - grandes empresas. Eu os chamo de "grupos corporativos do crime organizado" que trocam nossos dados com você no modo de big data. Eles trocam ou trocam uns com os outros sem nosso conhecimento. E o segundo são os serviços especiais. O acesso à câmera e ao microfone é usado apenas pelas duas organizações acima”, explicou. Varskoy aconselha a ter cuidado com as aplicações em dispositivos e, se possível e disposto, limitar o acesso à câmera ou microfone.
Alguns hackers obtêm senhas de bancos ou redes sociais dessa forma. Além disso, os invasores podem colocar as mãos em fotos pessoais de usuários que às vezes podem passar pela câmera nus ou se fantasiar. Em 2011, um hacker da Califórnia foi condenado por vigilância secreta de garotas por meio de suas webcams, bem como por chantagem após receber fotos incriminatórias.
