Security Bite يخبرك هذا التطبيق إذا تم تشغيل كاميرا الويب أو الميكروفون الخاص بجهاز Mac أثناء غيابك

يتم تقديم 9to5Mac Security Bite لك حصريًا من خلال Mosyle، منصة Apple الموحدة الوحيدة. إن جعل أجهزة Apple جاهزة للعمل وآمنة للمؤسسات هو كل ما نقوم به. يجمع نهجنا المتكامل الفريد للإدارة والأمن بين أحدث الحلول الأمنية الخاصة بشركة Apple من أجل التعزيز والامتثال المؤتمت بالكامل، والجيل القادم من EDR، وZero Trust المدعومة بالذكاء الاصطناعي، وإدارة الامتيازات الحصرية مع أقوى وأحدث Apple MDM في السوق. والنتيجة هي منصة Apple الموحدة المؤتمتة بالكامل والتي تثق بها حاليًا أكثر من 45000 مؤسسة لجعل الملايين من أجهزة Apple جاهزة للعمل دون أي جهد وبتكلفة معقولة. اطلب تجربتك الموسعة اليوم وافهم لماذا يعتبر Mosyle كل ما تحتاجه للعمل مع Apple.

يقوم مؤشر الخصوصية LED الأخضر المدمج في جهاز Mac – المقترن بتلك المعروضة على الشاشة في نظام التشغيل macOS – بعمل قوي لتنبيه المستخدمين في الوقت الفعلي عندما تكون كاميرا الويب أو الميكروفون نشطًا. عندما تعمل بنشاط على جهاز Mac الخاص بك، فمن الصعب تفويتها. لكن هذه الحماية تفترض أنك موجود بالفعل لترى مؤشرات الخصوصية تضيء.

ماذا يحدث عندما تكون بعيدًا عن جهاز Mac الخاص بك وتقوم البرامج الضارة بتشغيل الكاميرا أو الميكروفون للتسجيل أو التنصت بهدوء – دون أن تكون هناك لتلاحظ الضوء الأخضر؟ كيف يمكنك أن تعرف من أي وقت مضى؟

حسنًا، هناك تطبيق لذلك.

في أ عمود لدغة الأمان السابق، ألقيت بنفسي على مضض إلى الذئاب موضحًا لماذا لم تعد أغطية كاميرا الويب البلاستيكية على أجهزة MacBooks الحديثة ضرورية منذ قرار شركة Apple عام 2008 بتوصيل وحدة الكاميرا ومؤشر LED في نفس الدائرة. وهذا جعل كاميرا الويب مستحيلة الحصول على الطاقة دون أن يضيء الضوء الأخضر بجانبها. أدى هذا التغيير في التصميم إلى القضاء على فئة كاملة من هجمات كاميرا الويب الخفية، ولكنه أدى أيضًا إلى إنشاء هجمات أخرى.

وفي تعليق على تلك المقالة، قال الباحث الأمني ​​في Apple ومؤسس Objective-See وصديق Security Bite باتريك واردل اقترح أداة مجانية مفتوحة المصدر لمنظمته المراقبة كطبقة إضافية من الدفاع.

OverSight قادر على القيام بالكثير، ولكن النقطة الأساسية تكمن في قدرته على إرسال إشعارات عندما يتم تنشيط كاميرا الويب أو الميكروفون الخاص بك. وبهذه الطريقة، عندما تعود إلى جهاز Mac الخاص بك، يكون لديك سجل بأي أحداث تم تشغيلها أثناء غيابك، بما في ذلك اسم العملية المسؤولة.

تاريخيًا، تمت ملاحظة تهديدات مثل Fruitfly وMokes وCrisis وغيرها، وهي تظل باقية على الأنظمة لفترات طويلة، ولا يتم تنشيط الكاميرا إلا عندما يبتعد المستخدمون عن مكاتبهم. إذا كنت في الخارج تتناول القهوة أو ربما كنت نائمًا، فمن الممكن أن يتوهج مصباح LED الأخضر دون أن تعلم بذلك. لا يمنع OverSight حدوث ذلك بشكل مباشر، ولكنه يقوم بتسجيل واستلام كل حدث تنشيط، مما يمنحك سجلاً واضحًا لما حدث أثناء غيابك.

OverSight قادر أيضًا على اكتشاف الهجمات المتسللة.

لقد كان هناك حالات موثقة من البرامج الضارة لنظام التشغيل MacOS التي ستنتظر انضمامك إلى مكالمة فيديو مشروعة، قبل أن تلتصق بصمت بنفس دفق الكاميرا وتسجل محادثتك. نظرًا لأن الكاميرا نشطة بالفعل في Zoom أو FaceTime أو Skype (jk، RIP)، فلا يوجد مشغل LED جديد لإثارة الشكوك. لا يفرق نظام macOS بين تطبيق واحد أو عدة عمليات تصل إلى الكاميرا، لكن OverSight يفعل ذلك، وسوف ينبهك في اللحظة التي يتم فيها تشغيل عملية أخرى.

بعد تشغيل OverSight على جهاز Mac الشخصي الخاص بي خلال الأسبوعين الماضيين، أصبحت أحبه حقًا. إنها إحدى أدوات الأمان النادرة التي أوصي الجميع بتثبيتها لمزيد من راحة البال. إذا كنت مثلي، فأنت تعرف بالضبط متى تم الوصول إلى الأجهزة، دون الحاجة إلى كتابة تسجيل مخصص أو البحث في الأجزاء الداخلية للنظام، فهي هبة من السماء.

يمكنك معرفة المزيد عن OverSight على مؤسسة Objective-See الموقع هنا.

Security Bite هو الغوص العميق الأسبوعي الذي يقدمه موقع 9to5Mac في عالم أمان Apple. كل أسبوع، يكشف Arin Waichulis عن التهديدات الجديدة ومخاوف الخصوصية ونقاط الضعف والمزيد، مما يشكل نظامًا بيئيًا يضم أكثر من 2 مليار جهاز.

فننسى: تويتر/X, ينكدين, المواضيع