Webkamera-hacking: Kan webkameraet spionere på deg?

Det var først da foreldrene til treåringen hørte stemmen til en ukjent person på sønnens soverom, at de skjønte at det var mulig for hackere å bryte så kraftig inn i privatlivets fred. I følge Huffington Post kunne hackeren se spedbarnet gjennom kameraet som var bygd inn i babymonitoren, og kunne til og med snu det for å se på foreldrene.

Tingenes internett (IoT) gjør hacking lettere

Babymonitorer er ikke de eneste enhetene med kamera som blir angrepet av hackere. Enhver elektronisk enhet som er tilkoblet Internett, kan infiltreres: stasjonære og bærbare datamaskiner, nettbrett, sikkerhetskameraer, mobiltelefoner og mer.

Angrepene må ikke nødvendigvis være fokusert på utstyret som støtter webkameraet heller. Hackere kan få tilgang til hjemmenettverk via ethvert usikret eller lite sikret inngangspunkt på nettverket.

Økningen i forbruksvarer som har enheter med IoT har også skapet et univers av mulige inngangspunkter inn i hjemmenettverk. Størsteparten av produsenter implementerer bare grunnleggende koder på enhetene, noen ganger så enkle koder som 123456. I noen tilfeller er ikke enhetene beskyttet med koder i det hele tatt.

Eller, hvis enhetene har noen sikkerhetstiltak, oppdaterer ikke leverandørene disse på IoT-enheter like ofte som de som lager PC-er og nettbrett.

De fleste eierne av utstyret får ikke med seg når noen på utsiden tar over kontrollen av utstyret. Dessverre er kvinner ofte mål for hackere, av ulike grunner som voyeurisme og lønnsomhet. Noen hackere fokuserer på begge deler samtidig.

Slik skjer den kriminelle aktiviteten

En av de mest profilerte tilfellene av hacking av webkameraer i USA involverte Miss Teen USA 2013, Cassidy Wolf. En tidligere klassekamerat spionerte på henne via webkameraet på datamaskinen hun hadde på soverommet. Etter hvert sendte han henne bilder på e-post og truet med å dele dem med offentligheten, med mindre hun kledde av seg for ham foran kameraet. Hun tok kontakt med FBI, som straffeforfulgte hackeren. Domstolen ga ham en dom på 18 måneder i fengsel for hendelsen.

Den mest vanlige metoden hackere bruker for å tilknytte seg ofrene sine, er via e-postmeldinger som tilbyr informasjon eller underholdning til leseren. Brukeren klikker på filene som er lagt til meldingene eller koblingene som finnes i beskjeden for å få tilgang til informasjonen. På teknologispråket kalles denne lokketeknikken for "phishing".

En annen taktikk går ut på å lure mottakere av e-poster til å besøke et nettsted som hackerene vet at ofrene er interessert i. Dette kalles "waterholing" – på norsk kan man kalle det vannhullsmetoden – der nettstedet laster ned skadelig programvare på maskinen til den besøkende.

Når leseren følger instruksjonene fra avsenderen, laster vedkommende ned skadelig programvare på enheten uten å vite det. I mange tilfeller tillater de trojanere med ekstern tilgang (RAT) inn i systemet. Disse virusene er en spesielt forstyrrende type skadelig programvare som kan gi en hacker fullstendig og ubegrenset kontroll av en enhet.

Slik beskytter du deg mot inntrengning på webkamera

For å forhindre inntrengninger må du ha et sterkt forsvarsverk. Et enkelt alternativ er å unngå å klikke på koblinger i mistenkelige e-poster, direktemeldinger og annonser. Hvis du får en uventet e-post fra det som ser ut som en pålitelig kilde, som en bank eller en viktig tjenesteleverandør, bør brukere ta kontakt med bedriften direkte for å gi informasjonen de trenger. Det er viktig å ikke bruke telefonnummeret som er oppgitt i e-postmeldingen. De offisielle nettstedene til organisasjoner og bedrifter har alltid ekte telefonnumre på kundeservice-sidene sine.

Mark Zuckerberg, grunnlegger og adm. dir. av Facebook, populariserte og legitimerte en primitiv, men effektiv løsning på hacking av webkameraer, som involverer å klistre en bit ugjennomsiktig teip over linsen til kameraet. Noen eksterne webkameraer kommer med deksel til linsen. Det er også raskt og enkelt å koble fra eksterne webkameraer når de ikke er i bruk.

Selv om mange av IoT-enhetene i et hjem har passordbeskyttelse, inkluderer mange av leverandørene standardpassordene i brukerveiledningene til enhetene. Det kan virke praktisk, men disse brukerveiledningene er ofte tilgjengelig på nettet – for alle. I det fleste tilfeller er det ikke spesielt vanskelig å få tilgang til veiledningene.

Når det er mulig, bør passord alltid endres til lange, komplekse kombinasjoner av bokstaver (små og store), tall og spesialtegn.

Kaspersky Labs tilbyr en gratis Android-app som heter IoT Scanner. Programmet analyserer hjemmenettverket ditt, lager en liste over de tilknyttede enhetene og finner vanlige nettsikkerhetshull.

Internett tilbyr et hav av informasjon og samler folk, men forbrukere bør alltid fokusere på et sterkt forsvar som består av sterk beskyttelse på Internett og en høy grad av årvåkenhet.

Kaspersky Internet Security mottok to AV-TEST-priser for den beste ytelsen og beskyttelsen blant nettsikkerhetsprodukter i 2021. I alle tester viste Kaspersky Internet Security enestående ytelse og beskyttelse mot nettrusler.