ハック攻撃：Webカメラをオンラインの覗き見トムから安全に保つ方法

ウェブカメラは素晴らしいテクノロジーです。残念ながら、ほとんどの技術の進歩と同様に、意図されていなかったことを実行するために、ねじれたり悪用されたりする可能性があります。確かに、遠距離恋愛、オンラインインタビューの実行、友人とのチャットなどに最適です。しかし、ハッキングされたWebカメラは、盗撮者が自分の利益のために悪用できるスパイツールになります。

過去数年間に発生したウェブカメラハッキングにはいくつかの種類がありますが、一般的な手順は、セキュリティの脆弱性（ウェブカメラを制御するソフトウェアまたはハードウェア自体）を見つけて、それを何らかの方法で利用することです。それは被害者にその使用を警告しません。ここにいくつかの例があります。

クリックジャッキングとして知られる1つの手法 、Webサイトのレンダリングを操作して、Flash許可プロンプトが非表示になるようにします。次に、Webサイトは、この非表示のプロンプトを、ビデオの[再生]ボタンなどのクリックされる可能性のあるセクションに配置します。突然、被害者は自分たちがしているのはビデオを見ているだけだと思いましたが、誤ってFlashアプリに写真の撮影を開始する許可を与えました。

クリックジャッキングは、アプリプロトコル自体、またはそのアプリを表示するために使用しているブラウザで問題になる可能性があります。 Chromeなどの一部のブラウザは、これらの脆弱性を常に把握し、可能な限り迅速に修復しますが、問題が長期間見過ごされる場合があります。また、他の脆弱性を悪用することによってのみ再発見されたように見える場合もあります。

別の種類の脆弱性は、特定のブランドまたはモデルのWebカメラに存在する種類です。 2012年、TRENDnetは、世界中の何千ものWebカメラを巻き込んだスキャンダルの中心でした。誰かがTRENDnetカメラの問題を特定し、誰でもライブWebカメラのビデオフィードを利用できるようにしました。その後、Webページが表示され（現在は機能していません）、訪問者はこれらの侵害されたビデオフィードを見ることができます。プライバシーの侵害についてはどうですか？

他の種類のWebカメラハッキング攻撃には、悪質なマルウェアやウイルス、感染した電子メールの添付ファイル、またはIPアドレスを知っていてWebカメラにリモートアクセスできる人からの直接アクセス攻撃が含まれます。

Webカメラハッカーから身を守る

上記の例では、TRENDnetの脆弱性が2012年の初めに明らかになり、数週間以内に問題が修正されたと主張しました。ただし、この問題は2013年の初め、つまり1年後のまだまだ続いていたようです。ウェブカメラの製造元が自社の製品が安全であると信じ、安全であると主張し、そうでない場合はそれらの製品が判明した場合、それは厄介です。これは、ウェブカメラのプライバシーを最大化するために、ユーザーとして警戒する必要があるという考えを証明するだけです。

では、ウェブカメラの乗っ取りから身を守るために何ができるでしょうか？

• ファームウェアを更新します。 最近のほとんどのスタンドアロン電子デバイスと同様に、Webカメラはファームウェアによって制御されており、これが脆弱性が発生する可能性が最も高い場所です。メーカーは時々新しいファームウェアアップデートをプッシュします。一般的に、バグや穴にパッチを当てる傾向があるため、これらのアップデートを最新の状態に保つことをお勧めします。
• 定期的なマルウェアスキャン。 マルウェアは、Webカメラについて話しているかどうかに関係なく、ハッカーがコンピューターにアクセスするための一般的な方法です。コンピューターをマルウェアから保護することは、これまでに実行できる最も重要なセキュリティ手順の1つであるため、慎重に行ってください。 Malwarebytesを強くお勧めしますが、他にも無料のマルウェア駆除ツールを試すことができます。
• ファイアウォールを使用します。 ファイアウォールは、コンピューターに出入りするトラフィックが正当であることを確認する1つの方法です。高度なハッカーはファイアウォールをバイパスできますが、ほとんどの攻撃に対して適切な保護を提供します。
• ウェブカメラ保護ソフトウェア。 コンピュータのバックグラウンドに常駐し、Webカメラが使用されているときに通知するプログラムがあります。これは、余分な作業を実際に行う必要がないため、安全を確保するための優れた方法です。私は自分でウェブカメラ保護ソフトウェアを使用したことがないので、個人的に推奨するものはありませんが、それらは存在し、理論的には機能します。
• カバーをして、プラグを抜きます。 怠け者で簡単な方法を取りたい場合は、使用していないときはいつでもWebカメラに紙をテープで貼り付けることができます。ウェブカメラを定期的に使用する場合は、テープを貼り直さなければならないのが少し面倒になる可能性がありますが、たまにしか使用しない場合は、これが解決策になる可能性があります。別の方法は、使用していないときはいつでもプラグを抜くことですが、ラップトップなどの組み込みのWebカメラでは機能しません。
• 警戒を怠らない。 通常、すべてのWebカメラにはステータスを示す外部ライトがあります。ウェブカメラを使用していないときにライトが点滅するのは、何か問題があることを示しています。電子的に何か問題がある可能性がありますが、注意を払い、予防策を講じることは有益です。
• 常にウェブカメラがオンになっていると想定します。 このアドバイスは実用的でない場合もありますが、たとえば寝室でコンピューターを使用している場合など、ほとんどのアクティビティでは経験則として適切です。ラップトップを使用していないときは、必ず閉じてください。これを最後の手段と考えてください。