¿Me está espiando mi Mac?

Siéntase libre de llamarme loco o paranoico, pero a veces siento que el LED de la cámara se enciende brevemente (durante aproximadamente 0.1 segundos). Quizás sea solo reflejos extraños, o confundir el LED de la cámara con mi visión periférica, pero despertó mi curiosidad; ¿Cómo sabría si alguna utilidad enciende y apaga la cámara muy rápidamente para tomar una foto? ¿Es posible hacerlo tan rápido? ¿Cómo diagnosticaría esto? ¿Existe algo como esto realmente?

Editar: Nota, sí, sé de la existencia de troyanos, etc. El punto de mi pregunta es: como usuario de nivel de administrador de sistemas (avanzado), ¿cómo puedo realizar este diagnóstico, núcleo duro? Además, la pregunta sobre el tiempo es: cuando cualquier utilidad enciende la cámara, ¿es posible encenderla, tomar una foto y apagarla en tan poco tiempo? ¿El conductor le permite un viaje de ida y vuelta tan rápido?

Si alguna vez ha usado Photo Booth, o cualquier otra aplicación que use su cámara incorporada como fuente, puede saber que no hay forma de que nada menos de 1 segundo sea lo suficientemente rápido. Hay un tiempo de calentamiento muy obvio para que la cámara se caliente y proporcione una imagen. Aunque el problema con la sincronización de Photo Booth es que tiene que abrir la aplicación, dibujar la ventana y luego encender la cámara en algún lugar allí.

Como prueba, abrí Quicktime Player (Quicktime X) y dejé que se calmara, luego presioné Archivo -> Nueva grabación de película. Afortunadamente para mí, la imagen no se activó de inmediato porque se eligió la cámara incorporada para mi computadora portátil, pero tengo la tapa cerrada usando una pantalla externa también con una cámara incorporada.

Así que cambié la fuente de entrada a la cámara externa y presioné el botón de inicio en mi cronómetro tan pronto como se encendió el LED verde (que fue casi de inmediato). El video comenzó a mostrarse en aproximadamente 1.5 segundos. Eso todavía está dentro del territorio de "parpadea y te lo perderás", pero apenas.

Mi respuesta es que estoy sugiriendo que la luz parásita puede estar reflejándose fuera del área donde reside el LED, invocando una sensación de "iluminación", pero que nada puede estar sucediendo en realidad.

Sin embargo, no sugiero que no hagas nada. Los proveedores comerciales como Sophos ofrecen productos antivirus de OS X, compatibles con Lion y también gratuitos en el caso de Sophos, y también he usado ClamXAV como una utilidad única de análisis bajo demanda cuando he tenido sentimientos similares (o cuando he querido verificar un archivo para un amigo que usa Windows, etc.).

Tenga en cuenta también que OS X tiene una protección contra spyware incorporada llamada "XProtect", que nació del susto troyano "MacDefender". TUAW tiene muchos artículos excelentes sobre el tema bajo la etiqueta de seguridad .

Para responder a su pregunta, sí, es posible encender la cámara momentáneamente y tomar instantáneas sin que el usuario lo sepa; aplicaciones como Hidden aprovechan esto para proteger su Mac del robo.

Tales cosas existen. Son conocidos como troyanos. Sin embargo, los troyanos son raros en Mac OS X, y a menos que sea un ávido descargador de torrents o material ilegal, es probable que no tenga ninguno. Si eres realmente paranoico, Norton puede buscar virus, incluidos troyanos y bots. Además, si cree legítimamente que su Mac está tomando fotos, cubra la cámara con una nota adhesiva o algo similar cuando no esté en uso.

Sí, ciertamente es posible. Esa luz es solo una conveniencia de interfaz de usuario, para que los usuarios podamos sentir que sabemos cuando la cámara está encendida.

Nota: El LED de mi cámara nunca se enciende de la manera que usted describe.

Puedes desactivar la cámara. Use una de las guías de endurecimiento de la NSA que se encuentran en esta página. En serio, ¿con qué frecuencia usas tu cámara? Simplemente descargue los controladores y vea dónde aparecen los nuevos mensajes de error. El escaneo de virus es una buena idea, por lo que es una reinstalación limpia, pero quizás sea mejor desactivar la cámara y ver qué más sucede.

Sí, mi Mac hace exactamente esto. Justo ahora, me está mirando con su ojo verde mientras no se supone que la cámara esté encendida. No es solo por 0,1 segundos, es más que sospechoso. Sin embargo, LittleSnitch no muestra actividad en la red.

Tanto en Lion como en Mountain Lion. Supongo que esto podría ser restos de algún software de seguridad de Internet que probé y desinstalé hace meses.

He matado a las 15 aplicaciones en ejecución excepto Safari y la luz se ha ido. Al iniciar VLC, el LED ha parpadeado durante un tiempo, por lo que este podría ser el principal sospechoso del caso mencionado.

Ya publiqué esta respuesta en esta pregunta similar, pero supongo que también es relevante aquí:

Hoy me topé con una publicación adecuada sobre este tema: Investigaciones de la Universidad Johns Hopkins publicaron recientemente el documento "iSeeYou: Desactivando el LED indicador de la cámara web de MacBook" , que muestra que pudieron desactivar el LED de estado de iSight en versiones anteriores MacBooks incluso sin acceso a la raíz reemplazando su firmware.

Parece que pudieron hacerlo evitando las señales de espera enviadas por la interfaz USB; así, mientras el LED recibe el orden de "espera", la cámara permanece encendida.

Estoy de acuerdo con el propietario del hilo, puede ser que estemos espiando por Apple, eso no es virus de "3rd".

Kasperky se ha dado cuenta de esto, pero realmente no creo. Sin embargo, tengo una solución temporal: usar cualquier firewall de 3rd como: HandOff, LitleSnitch, ... para monitorear toda la transferencia de datos a través de la red denegar paquetes desconocidos.

Solo recuerda cuando estés en la red: no creas nada / a nadie.