shackowany webcam?

[grzechuk]

dziś miałem dziwną sytuację

gram sobie w wota aż tutaj nagle wywaliło mnie z gry i tsa, reconnectuje się i nagle widzę diodę od webcama zapaloną, patrzę nic nie korzysta z kamery (przynajmniej nie widziałem)

od razu zakryłem kamerkę i słyszę z głośników NO NIE WSTYDŹ SIĘ

 

ja [ciach!]le

od razu wyłączyłem kamerkę w menadzerze urzadzen, przeskanowalem Malwarebytes Anti-Malware i antywirusem 360 intenet security - czysto

logi routera tez czyste

 

WTF!?!?!?

Edytowane 16 Lutego 2014 przez grzechuk

[Modd]

Nieźle. Jeden z minusów laptopa - ciągle się na ciebie patrzy ;)

[Crosis]

Nie dosc, ze Cie ogladaja za pomoca kamerki, to do tego podsluchuja za pomoca smartfona, robia zdjecia z satelity, wiedza gdzie idziesz/jezdzisz, co jesz i znaja Twoje upodobania kulinarne. Juz nawet w kiblu nie jestes bezpieczny, gdy medytujesz w tej oazie spokoju i skupienia.

 

Wylaczenie kamerki moze nie wystarczyc. Wydlub ja, spal, zniszcz, oddaj biednym, albo porzadnie zaklej. The choice is yours.

[kkNd!]

ostro, może jesteś już gwiazdą porno ^^

[jonas]

Polak w Brazzers!

[ULLISSES]

Używanie laptopa - robisz to źle. Opcje:

1. Podłączasz monitor i zamykasz klapkę w lapku.

2. Zaklejasz kamerkę.

3. Wywalasz ją z urządzeń (lub wyłączasz).

[Kacimiierz]

Używanie laptopa - robisz to źle. Opcje:

1. Podłączasz monitor i zamykasz klapkę w lapku.

Takie coś już wymyślili, nazywa się komputer stacjonarny

Edytowane 16 Lutego 2014 przez Kacimiierz

[Camis]

Juz od dawna zakrywa sie kamerke kawalkiem tasmy... 

[Dijkstra]

Używanie laptopa - robisz to źle. Opcje:

1. Podłączasz monitor i zamykasz klapkę w lapku.

2. Zaklejasz kamerkę.

3. Wywalasz ją z urządzeń (lub wyłączasz).

 

Jedyna pewna opcja to zakleić, bo w przypadku przejęcia kontroli nad kompem, uruchomienie kamery tak, by działała, a w managerze urządzeń wyglądała jak wyłączona zajęło mi ostatnio 1.5h (robiąc to pierwszy raz i używając tylko linii komend). Dodatkowo, w przypadku sporej palety urządzeń ktoś, kto wie co robi, zrobi to tak, żeby nie zapalała się dioda kamery, a kamera pracowała :P

 

Obiektywnie, najlepiej byłoby też wywalić fizycznie mikrofon, albo mieć sprzętowy jego wyłącznik :P

 

Dotyczy tak samo PC, jak Androidów i srapple.

[ULLISSES]

Takie coś już wymyślili, nazywa się komputer stacjonarny

 

A teraz pokaż mi, jak odłączasz tą stacjonarkę od monitora i podłączasz kablem do auta lub zabierasz na weekend w góry, żeby sobie przed snem film zarzucić.

[grzechuk]

a jak wywale drivery?

[ULLISSES]

To po restarcie kompa system sam sobie wykryje i zainstaluje sterowniki - tak przynajmniej robi u mnie W7.

Rozwiązaniem wydaje się sprawdzenie nazwy pliku sterownika i skasowanie go razem z kopiami. Jest to jednak teoria - nie próbowałem, nie wiem jak zachowa się system.

Oczywiście dobrze jest jedną kopię zachować na wypadek zmiany zdania.

[Camis]

Wywalenie driverow nic nie da, pewno masz komputer zainfekowany czyms w stylu DarkComet (remote admin). A w nim wszystko mozna zrobic, instalowac programy, sluchac co robisz, podgladac itp... Jedyne wyjscie to zaklejenie kamerki.

 

Potezne narzedzie.

 

[grzechuk]

pytanie za 100 punktów jak się tego pozbyć?

 

nie instaluje syfu, wszystkie gry ze steam, programy z dobrychprogramów... nikt inny komputera nie używa... czy możliwe, że wszedłem na jakąś stronkę i to złapałem? tylko dlaczego antywirus milczy...

 

rozumiem, że query session nie pokaże podglądacza?

 

na routerze nic nie mam, żadnego forwardowania portów, żadnych śladów

Edytowane 19 Lutego 2014 przez grzechuk

[Aurora001]

Tja, ja dzisial mialem zonka bo w przegladarce jedna tabelka i ktos cos gadal i smial sie w tle... wtf. Takze logi milcza i router, mialem nawet akurat otwartego cfossa...

[grzechuk]

a netstat i wyszukiwanie po pidzie?

 

mi łączą się skype, spotify, chrome i explorer...

[Camis]

Tryb awaryjny i odpalic:

 

adwcleaner

combofix

Dr.WEB CureIt!

[alepajonki]

Nigdy nie musiałem używać tych apek, ale obiło mi się o uszy, że w niedoświadczonych rękach można uwalić system? Czy to brednie i względny laik klikając "automatic", "suggested" itp. itd. poradzi sobie?

[Ancient]

a netstat i wyszukiwanie po pidzie?

 

mi łączą się skype, spotify, chrome i explorer...

Jak masz w systemie jakiegoś remote admina to zwłaszcza przed systemowymi narzędziami będzie potrafił ukryć swoją obecność.

Poleciłby jakieś liveCD czy tzw. Rescue CD z antywirusem. Wiem że Internet Security Kasperskiego potrafił stworzyć bootowalną płytkę. Swego czasu dobre i wielofunkcyjne(można było doinstalować aplikacje) było BartPE, ale dawno nie używałem, a z tego co wiem oparte jest na leciwym XPeku. Jest jeszcze dosyć popularny Hiren's boot CD i z tym mógłbyś pokombinować.

[Dijkstra]

Szczerze - wątpię, żeby dało radę ukryć przed netstatem otwarty socket, prędzej zablokuje odpalenie netstata. No chyba, że binarka netstata podmieniona ;]

[grzechuk]

no ale to chyba wykryje sprawdzanie integralności plików systemowych

[montex]

Nie lepiej zrobić format PC? Będzie szybciej, a napewno pomoże xD

 

Tapnięte z LwW + CyanogenMod 11

[Sysak]

Ja bym tam najpierw wolał wiedzieć co to było, żeby móc się przed tym bronić na przyszłość. Daj znać jak coś wykminisz, bo bardzo mnie ten temat zainteresował. Pozdr.

[Dijkstra]

To zrzuć ten OS do VHD (disk2vhd), wyczyść z prywatnych danych po zamontowaniu na innym systemie po czym odpal i baw się na wirtualce - będzie bezpieczniej.

[kaijitsu]

Ja bym tam najpierw wolał wiedzieć co to było, żeby móc się przed tym bronić na przyszłość. Daj znać jak coś wykminisz, bo bardzo mnie ten temat zainteresował. Pozdr.

 

Pewnie coś takiego

http://www.youtube.com/watch?v=XP_Z7J_hxK4

 

Edit. Widzę, że cmx już to zasugerował.

Edytowane 21 Lutego 2014 przez kaijitsu

[grzechuk]

kamerka zaklejona, firewall zainstalowany, sladow remote admina nadal brak, ale szukam dalej... combofix i cureit nic nie znalazly, całe szczęście, że nagranie jakie mógł zbok mieć trwa góra 5 sekund, widać amator

[Modd]

Dobre i 5 sekund - już szukam na Brazzers.

[grzechuk]

sporo pasuje ci jako materiał na pamięciówe moja łysina i owłosione plecy...

[djsilence]

Czyżby jakiś polak pracował w GCHQ w UK?

 

http://www.theguardian.com/world/2014/feb/27/gchq-nsa-webcam-images-internet-yahoo