Meu Mac está me espionando?

Sinta-se à vontade para me chamar de louco ou paranóico, mas às vezes sinto que o LED da câmera acende brevemente (por aproximadamente 0,1 segundos). Talvez sejam apenas reflexos estranhos, ou eu confunda o LED da própria câmera com minha visão periférica, mas despertou minha curiosidade; como descobrir se algum utilitário está ligando e desligando a câmera rapidamente para tirar uma foto? É possível fazer isso tão rapidamente? Como eu diagnosticaria isso? Algo assim realmente existe?

Edit: Note, sim, eu sei da existência de cavalos de Troia e assim por diante. O ponto da minha pergunta é: como usuário no nível de administrador de sistemas (avançado), como posso executar esse diagnóstico, núcleo essencial? Além disso, a pergunta sobre o tempo é: quando a câmera é ligada por qualquer utilitário, é possível ligá-la, tirar uma foto e desligá-la em tão pouco tempo? O motorista permite uma viagem de ida e volta tão rápida?

Se você já usou o Photo Booth ou qualquer outro aplicativo que usa sua câmera embutida como fonte, talvez saiba que não há nada menos que 1 segundo em velocidade suficiente. Há um tempo de aquecimento muito óbvio para que a câmera realmente aqueça e forneça uma imagem. Embora o problema de sincronizar o Photo Booth seja que ele precisa abrir o aplicativo, abrir a janela e iniciar a câmera em algum lugar.

Como uma questão de teste, abri o Quicktime Player (Quicktime X) e deixei que ele se acalmasse, depois cliquei em Arquivo -> Nova gravação de filme. Felizmente para mim, a imagem não foi iniciada imediatamente porque a câmera embutida no meu laptop foi escolhida, mas eu tenho a tampa fechada usando uma tela externa também com uma câmera embutida.

Então, mudei a fonte de entrada para a câmera externa e pressionei o botão iniciar no cronômetro assim que o LED verde acendeu (o que foi quase imediatamente). O vídeo começou a ser exibido em cerca de 1,5 segundos. Isso ainda está certamente no território "pisque e você sentirá falta", mas apenas pouco.

Minha resposta é que estou sugerindo que a luz difusa pode estar refletindo na área em que o LED reside, invocando um sentimento "iluminado", mas que nada pode estar acontecendo na realidade.

No entanto, não sugiro que você não faça nada. Fornecedores comerciais como a Sophos oferecem produtos antivírus do OS X, compatíveis com Lion e também gratuitos no caso da Sophos, e também usei o ClamXAV como um utilitário único de varredura por demanda quando tive sentimentos semelhantes (ou quando eu queria verificar um arquivo para um amigo que usa o Windows, etc.).

Observe também que o OS X possui uma proteção contra spyware incorporada chamada "XProtect", que nasceu do susto de trojan "MacDefender". O TUAW tem muitos ótimos artigos sobre o assunto sob a etiqueta de segurança .

Para responder sua pergunta, sim, é possível ligar a câmera momentaneamente e tirar fotos sem que o usuário saiba - aplicativos como o Hidden aproveitam isso para proteger seu Mac contra roubo.

Tais coisas existem. Eles são conhecidos como cavalos de Tróia. No entanto, os cavalos de Tróia são raros no Mac OS X e, a menos que você seja um ávido download de torrents ou material ilegal, é provável que não tenha nenhum. Se você é realmente paranóico, o Norton pode verificar se há vírus, incluindo Trojans e Bots. Além disso, se você acredita legitimamente que o seu Mac está tirando fotos, cubra a câmera com um post-it ou algo semelhante quando não estiver em uso.

Sim, certamente é possível. Essa luz é apenas uma conveniência da interface do usuário, para que nós, usuários, sintamos que sabemos quando a câmera está ligada.

Nota: O LED da minha câmera nunca acende da maneira que você descreve.

Você pode desativar a câmera. Use um dos guias de proteção da NSA encontrados nesta página. Sério, com que frequência você usa sua câmera? Basta descarregar os drivers e ver onde as novas mensagens de erro aparecem. A verificação de vírus é uma boa idéia, assim como uma reinstalação limpa, mas talvez seja melhor desativar a câmera e ver o que mais acontece.

Sim, meu Mac faz exatamente isso. Agora, ele está olhando para mim com seu olho verde, enquanto a câmera não deveria estar ligada. Não é apenas por 0,1 segundo, é mais do que suspeito. No entanto, o LittleSnitch não mostra atividade de rede.

Tanto no leão quanto no leão da montanha. Suponho que possam ser restos de alguns softwares de segurança da Internet que tentei e desinstalei meses atrás.

Eu matei todos os 15 aplicativos em execução, exceto o Safari, e a luz se foi. Ao iniciar o VLC, o LED piscou por um tempo; portanto, esse pode ser o principal suspeito do caso mencionado.

Eu já postei esta resposta nesta pergunta semelhante, mas assumo que ela também é relevante aqui:

Hoje, deparei com uma publicação adequada sobre esse tópico: pesquisas da Universidade Johns Hopkins publicaram recentemente o artigo "iSeeYou: desativando o LED indicador de webcam do MacBook" , mostrando que eles foram capazes de desativar o LED de status do iSight em MacBooks mais antigos, mesmo sem acesso à raiz substituindo seu firmware.

Parece que eles conseguiram fazer isso ignorando os sinais de espera enviados pela interface USB; assim, enquanto o LED coloca o pedido em "espera", a câmera permanece acesa.

Eu concordo com o proprietário do segmento, pode ser que estejamos espionando pela Apple, que não é um vírus do "terceiro".

Kasperky já percebeu isso, mas eu realmente não acredito. No entanto, eu tenho solução temporária é usar qualquer firewall do terceiro como: HandOff, LitleSnitch, ... para monitorar toda a transferência de dados através da rede negar pacotes desconhecidos.

Lembre-se de quando você estiver em rede: não acredite em nada / em ninguém.