Fotót készít rólunk a legújabb vírus
2013. július 6.
A Kaspersky Lab szakértői egy újabb veszélyes, böngésző alapú sérülékenységet azonosítottak, amely a gyanútlan felhasználók életét örökíti meg a készülék webkamerájának segítségével. A legújabb sebezhetőség a Google Chrome böngészőjén keresztül kapja le az áldozatok féltett pillanatait.
Talán köztudottnak mondható, hogy az Adobe Flash programja egy felkérés után képes aktiválni a készülékünk mikrofonját és webkameráját, amelyet teljes mértékben kontrollálhat a felhasználó. Azonban a Google Chrome rendszere olyan sebezhetőséget tartalmaz, amelyben a böngésző képes egy fotóval elrejteni a biztonsági-felkérés panelját, amelynek mechanizmusa a következő: a felhasználó gyanútlanul elfogadja a program felkérését, mivel azt egy álkép fedi, amely valamilyen kényszerítő interakciót indít, amelyet a felhasználónak el kell távolítania egy kattintással (Play vagy X ikon). A kattintást követően a webkamera rögzíti a fotót, amelyet a rendszer továbbít a kiberbűnöző szerverére.
Az ellopott és begyűjtött fotókat később visszaéléseknél, valamint akár zsarolásoknál is felhasznáhatják a kiberbűnözők. Továbbá a Kaspersky Lab kutatói olyan eseteket is azonosítottak és elemeztek, ahol a kiberbűnözők még a készülék mikrofonját is képesek voltak észrevétlenül bekapcsolni, amelynek köszönhetően így több órányi beszélgetéseket rögzítettek.
Ebből a példából is jól látható, hogy a felhasználók többsége még mindig nincs tisztában a biztonságos böngésző-használattal, valamint a valós, személyünket érintő támadások fenyegetettségeivel. Hiszen ez az egyszerű trükk is rávilágít arra, hogy nem szabad megfeledkeznünk a személyes információink védelméről.
A felhasználók el sem tudják képzelni, hogy ki és mikor, milyen mértékben gyűjt róluk személyes információkat, amelyeket később, akár kellemetlen helyzetekben is felhasználhatnak és visszaélhetnek vele. Sajnálatos módon a legtöbb probléma az ártalmatlannak tűnő okostelefon alkalmazásokkal van, amelyeknek köszönhetően a kiberbűnözők bemérhetik a pontos helyzetünket a kamera és a mikrofon segítségével. A Kaspersky Lab szakemberei azt tanácsolják, hogy lehetőség szerint tiltsuk le ezeket a funkciókat a Google Chrome speciális beállításai között.
Kapcsolódó cikkek
- Fotót készít rólunk a legújabb vírus
- Iparági kémhálózatot leplezett le a Kaspersky Lab
- Mozgalmas első negyedévet zártak a kiberbűnözők: Vörös Október, MiniDuke, Stuxnet
- A mobiltámadások 99,9%-ban az Android telefonokat célozzák
- Kaspersky Internet Security 2013: 100%-os védelem
- Online szerencsejátékra szakosodott kiberbűnöző csoportot leplezett le a Kaspersky Lab
- Megjelent az első célzott támadás Androidon
- Skype-on keresztül hálóznak be a hackerek
- A Kaspersky Lab megerősítette a Spamhaust ért kibertámadás tényét
- Az MSN Messenger vége, a támadások kezdete