Як відключити мікрофон та iSight з міркувань безпеки?


8

В OS X 10.8 можна увійти через SSH та отримати доступ до апаратних пристроїв введення, таких як мікрофон та iSight камера. Таким чином, можна віддалено записувати аудіо та відео інших користувачів, що сидять перед машиною. Я вважаю це серйозним питанням безпеки !

Як використовувати це питання

На щастя, мені ще не доводилося стикатися з експлуатуванням мікрофона, але це запитання в Stack Overflow показує невеликий сценарій python, який дозволяє вам робити знімки за допомогою камери iSight з командного рядка. Я не думаю, що набагато складніше знімати відео.

Питання

Мікрофон можна відключити за допомогою

sudo kextunload /System/Library/Extensions/AppleHDA.kext

... на жаль, це також вимикає весь аудіо вихід.

Це ж стосується камери iSight шляхом вивантаження IOUSB.kext, що, безумовно, може порушити всі пристрої, підключені через USB, якщо навіть не спричинить паніку ядра.

Як я можу відключити мікрофон та камеру iSight в iMac (кінець 2012 року) під ОС X 10.8.5, не порушуючи інших системних служб?


1
Я думаю, що "серйозне питання безпеки" є надмірною реакцією. Якщо хтось увійшов до комп'ютера, зазвичай вважається, що їм доступ до комп'ютера. Я знаю, що Linux може бути налаштований так, щоб заборонити віддаленим користувачам доступ до якогось обладнання, але це нечасто, і я не впевнений, чи він навіть поширюється на веб-камери.
gabedwrds

Відповіді:


3

Для відключення iSight та інших камер використовуйте:

sudo kextunload /System/Library/Extensions/AppleCameraInterface.kext

(перевірено 10.9)

Мені невідомий спосіб відключити аудіовхід, не впливаючи на вихід. Це те саме обладнання, тому вивантаження / видалення кексту, ймовірно, не спрацює. Один крок, який ви можете зробити, - це зменшити гучність вводу до нуля у ваших звукових налаштуваннях, але, звичайно, кожен, хто може увійти, зможе повернути його назад.


1
Чи можливо повторно ввімкнути камеру, коли її дезактивовано один раз? Спробував це за допомогою "kextload", не працює.

2

Я думаю, ви можете спеціально націлити свою камеру iSight шляхом (повторного) переміщення /System/Library/QuickTime/QuickTimeUSBVDCDigitizer.component

Відповідно до цього: http://www.macosxhints.com/article.php?story=20070323094959262

У посиланні йдеться про те, що він є специфічним для 10.4, і я не пробував його під 10.8 / 10.9, але це хороше місце для початку.



1

Оновлення для OSX 10.11.6

Увімкнення / вимкнення камери

  1. Перш за все, вам потрібно відключити SIP, перезавантаживши ваш mac у режимі відновлення (утримуйте клавішу "Alt" під час перезавантаження, потім відкрийте термін.app та запустіть csrutil disableі нарешті перезавантажте).
  2. Я не є великим прихильником видалення файлів у папці sytem. Використовуйте потужність Unix, змінюючи права доступу до вибраних файлів / папок / компонентів. (безпечно, якщо у вас є гідний пароль адміністратора).
  3. У терміналі введіть наступні команди для відключення камери:

    sudo chmod a-r /System/Library/QuickTime/QuickTimeUSBVDCDigitizer.component/Contents/MacOS/QuickTimeUSBVDCDigitizer
    sudo chmod a-r /System/Library/PrivateFrameworks/CoreMediaIOServicesPrivate.framework/Versions/A/Resources/VDC.plugin/Contents/MacOS/VDC
    sudo chmod a-r /System/Library/PrivateFrameworks/CoreMediaIOServices.framework/Versions/A/Resources/VDC.plugin/Contents/MacOS/VDC
    sudo chmod a-r /System/Library/Frameworks/CoreMediaIO.framework/Versions/A/Resources/VDC.plugin/Contents/MacOS/VDC
    sudo chmod a-r /Library/CoreMediaIO/Plug-Ins/DAL/AppleCamera.plugin/Contents/MacOS/AppleCamera
    

chmod a-rвидаляє право читання ( -r) для всіх груп та користувачів ( a).

  1. Запустіть Quicktime / PhotoBooth або будь-який інший додаток, який використовує камеру. Все буде так, як жодна веб-камера не встановлена ​​на вашому комп'ютері.

Увімкнення / вимкнення мікрофона

Я все ще шукаю спосіб відключити мікрофон, не вимикаючи аудіо вихід.

Далі буде...


0

На жаль, видалення компонента Digitizer лише вимикає Quicktime доступ до камери. Утиліти командного рядка все ще можуть отримати доступ. Ваш найкращий хід - намалювати об'єктив камери. Це я і зробив.

Я також малював над отворами мікрофона.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.