Я тебе бачу, і тепер теж
Тролль. Джеймс Тролль. Хтось підглядає за власниками вебок
Школярі настільки освоїлися в програмах злому, що дають повноцінні уроки про те, як налаштовувати програми злому на своїх каналах, де між роликами про зло чужих комп'ютерів розповідають про свої дитячі захоплення а-ля «вирощуємо кактус» і «ось моя улюблена лялька».
Тренд на зломи вебок набув великої популярності — зломщики (крекери) створили кілька спеціалізованих сайтів, на яких розповідають про різні методи злому комп'ютерів, діляться своїми відкриттями та успіхами на полі тролінгу у відповідних гілках на форумах і створюють власні збірки зломщиків, які дозволять над невідомими у мережі без зайвих проблем із встановленням програм.
Очі всюди. Бізнес для вуайєристів
Окрім тролів до камер підключаються й ті, хто намагається робити на підгляданні за сторонніми реальні гроші. У ВКонтакте є спільноти, в яких продають доступ до різних камер. Найчастіше це камери спостереження, встановлені у орендованих квартирах та громадських місцях. Підключитися до них легко: власники часто не змінюють заводські паролі, включаючи камеру в мережу, і єдиною проблемою для крекера стає пошук пристрою в потрібній локації - а якщо він працює установником або налаштувачем таких камер, завдання стає ще простіше.
Майже легально. Як зламують веб-камери
Найчастіше комп'ютери зламують за допомогою абсолютно легальних утиліт, які зазвичай використовуються як засіб оптимізації роботи сисадмінів та інших співробітників IT-відділів у різних великих організаціях.TeamViever, RMS, LuminosityLink, Radmin та подібні. Принцип їх роботи передбачає, що один із комп'ютерів мережі може керуватися іншим віддалено, і всередині корпоративних мереж це навряд чи може стати проблемою — кожен комп'ютер у мережі пов'язаний із «провідним» загальними налаштуваннями, їхнє з'єднання часто запаролено.
Такими програмами можуть користуватися і звичайні користувачі мережі - потрібно лише встановити на два або більше комп'ютера обладнання, пов'язане між собою однаковими заздалегідь позначеними налаштуваннями - утиліти «клієнтів» на комп'ютери, що знаходяться в управлінні, та утиліту-сервер на пристрій, який буде провідним.
Окрім офіційних програм, покликаних полегшити життя сисадмінам, існують і утиліти, заточені саме на таємне спостереження за комп'ютерами – до них належать, наприклад, RemCam та DarkComet. Останній раптово виявився пов'язаним із сирійським конфліктом — як пише Wired, уряд використав DarkComet для шпигунства за опозиційними активістами, надсилаючи їм приховане посилання на його установку, замасковану під віконце з повідомленням. Після того, як інформація про дії сирійського уряду з'явилася в ЗМІ, розробник програми офіційно припинив його підтримку, заявивши, що ніколи не хотів, щоб цим користувалася влада.
Крекери вважають, що у зламі комп'ютерів винні лише їхні власники – ніхто не змушує їх ставити нелегальний та не перевірений софт на свої пристрої. При цьому вони раді поділитися своїм власним нелегальним і не перевіреним софтом з оточуючими, щоб полегшити їм життя — однак у цьому й криється пастка для багатьох майбутніх жертв: оскільки вони завантажують наперед налаштований кимось клієнт, вони апріорі стають потенційною метою для атаки. . Виходить свого родумережевий маркетинг, тільки замість товару учасники передають один одному трояни.
Іронічно, що творці додатків для зламів, які розповідають на своєму сайті про те, як зламувати чужі комп'ютери, одночасно з цим пов'язані з спільнотами у ВКонтакті, в яких розповідають про інформаційну безпеку та захист комп'ютера від різних методів злому.
За тим же принципом працюють програми для Android, користувачів мобільних телефонів певною мірою захищає ліцензія — наприклад, програма GPP Remote Viewer дозволяє отримувати дані з комп'ютера так само, як і Team Viewer, але поки ви качаєте його з Play Market, можете трохи більше вірити, що з ним не встановляться трояни.
З продукцією від Apple ситуація простіше в управлінні і складніша в момент злому: сучасні утиліти віддаленого доступу на iOS часто вимагають синхронізації через Apple ID, і це залишає ще менше можливостей для швидкого злому комп'ютерів або встановлення на них шкідливої утиліти, яка передасть управління третій особі .
Medialeaks стежить за тобою. Пробуємо зламати вебки один одного
Редакція Medialeaks потестила дві поширені програми для спостереження через веб-сайт і віддалене керування даними - легальний RMS і "сіренький" RemCam2. Столик спробував зламати комп'ютер Тетяни, закидаючи її особу в поки що не заблокованому Telegram всякими незрозумілими файликами, які мали встановити на її комп'ютер відповідний софт. Все на Windows для спостереження використовувався софт без модифікацій користувачів.
RMS при запуску попросив багато різних дозволів, які повинні ігноруватися, якщо ви запускаєте преднастроенную кимось (або вами, якщо ви Хакермен) версію. Крім того, для з'єднання з комп'ютером жертвипрограма запросила пароль, який Таня вбила під час встановлення. Тихий злом не вдався, до того ж, коли ми підключили дистанційне керування камерою, на екрані жертви висвітлилося відповідне повідомлення. Мамкін вуайєрист зазнав поразки, але лише тому, що використовував легально скачену і не змінену утиліту.
Видалити програми повністю вдалося лише після чищення реєстру. Не повторюйте це у домашніх умовах.
Тонкий та липкий захист. Як намагаються огородитися від вуайєристів
Одним із найбільш логічних методів захисту від злому камери здається її повне відключення - це можна зробити через диспетчер пристроїв Windows. Камера перебуває у розділі «Пристрої обробки зображень». Подвійний клік на камері, розділ "Драйвер", кнопка "Вимкнути". Увімкнути назад можна так само.
