Web Kamerası Korsanlığı - Web Kamera Hack

Web Kamerası Korsanlığı - Web Kamera Hack

 Üç yaşındaki bir çocuğun ebeveynleri, oğullarının yatak odasında garip bir ses duyana kadar, bilgisayar korsanlarının mahremiyetlerine bu kadar yakından müdahale etmelerinin mümkün olduğunu anladılar. Huffington Post'a göre , bilgisayar korsanı, bebek monitörüne yerleştirilmiş kamera aracılığıyla bebek oğlunu izleyebilir ve hatta ebeveynleri izlemek için onu uzaktan çevirebilir.



Nesnelerin İnterneti (IoT) Hacklemeyi Daha Kolay Hale Getiriyor

Bilgisayar korsanları tarafından hedeflenen kameralara sahip tek cihaz bebek monitörleri değildir. İnternete bağlı herhangi bir elektronik cihaza sızılabilir: masaüstü bilgisayarlar, dizüstü bilgisayarlar, tabletler, güvenlik kameraları, cep telefonları ve daha fazlası.


Saldırılar, web kamerasını destekleyen donanıma odaklanmak zorunda bile değil. Bilgisayar korsanları, ağdaki herhangi bir güvenli olmayan veya hafif güvenlikli giriş noktasından ev ağlarına girebilirler.


Tüketici IoT cihazlarındaki patlama, ev ağlarına savunmasız giriş noktalarından oluşan bir evren yarattı. Çok büyük sayıda üretici, bazen 123456 kadar basit olan cihazlarda yalnızca temel şifreleri uygular. Bazı durumlarda, cihazlar kodlarla hiç korunmaz.


Veya cihazların belirli bir düzeyde güvenliği varsa, çoğu satıcı IoT cihazlarının güvenlik ayarlarını PC ve tablet üreticileri kadar sık ​​güncellemez.


Çoğu ekipman sahibi, birinin ekipmanının kontrolü dışında ele geçirildiğinin farkında değildir. Ne yazık ki kadınlar, röntgencilik ve kâr da dahil olmak üzere çeşitli nedenlerle bilgisayar korsanları tarafından sıklıkla hedef alınmaktadır. Bazı bilgisayar korsanları aynı anda her iki amaca da odaklanır.


Suçlar Nasıl Oluşur

ABD'deki en yüksek profilli web kamerası korsanlığı olaylarından biri 2013 Miss Teen USA, Cassidy Wolf ile ilgili . Eski bir sınıf arkadaşı, onu yatak odasındaki bilgisayardaki web kamerasından sessizce izledi. Sonunda fotoğrafları ona e-posta ile gönderdi ve kamera önünde onun için soyunmazsa onları halka açıklamakla tehdit etti. Hacker'ı yargılayan FBI'a şikayette bulundu. Mahkeme onu suçtan 18 ay hapis cezasına çarptırdı.


Bilgisayar korsanlarının hedeflerin yaşamına girmek için kullandığı en yaygın yaklaşım, okuyuculara bilgi veya eğlence sunduğunu iddia eden e-posta mesajlarıdır. Kullanıcılar, bilgilere erişmek için mesajlara ekli dosyalara veya yazışmalarda gömülü bağlantılara tıklar. Teknoloji meraklıları bu yemleme tekniğine "kimlik avı" adını verir.


Başka bir taktik, e-posta alıcılarını, bilgisayar korsanlarının kurbanları büyük ölçüde ilgilendirdiğini bildikleri bir web sitesini ziyaret etmeye ikna etmeyi içerir. "Su birikintisi" olarak adlandırılan web sitesi, aslında izleyicinin makinesine kötü amaçlı yazılım indiriyor.


Okuyucular gönderenin talimatlarını izlediklerinde, farkında olmadan cihazlarına kötü amaçlı yazılım indirirler. Çoğu durumda, sistemlerine bir RAT'a (Uzaktan Erişim Truva Atı) izin verirler. Bu virüsler, bir bilgisayar korsanına bir cihazı tam ve sınırsız bir şekilde kontrol edebilen özellikle istilacı kötü amaçlı yazılım biçimleridir.


Web Kamerası İzinsiz Girişlerine Karşı Nasıl Korunulur

İzinsiz girişleri önlemek için güçlü bir savunma hattı gerekir. Basit bir seçenek, şüpheli e-postalardaki, anlık mesajlaşma programlarındaki ve reklamlardaki bağlantılara tıklamamaktır. İstenmeyen bir e-posta, bir banka veya önemli bir hizmet sağlayıcı gibi saygın bir kaynaktan geliyorsa, kullanıcılar ihtiyaç duydukları bilgiler için doğrudan şirketle iletişime geçmelidir. Ancak, e-postada verilen telefon numarasını kullanmamalıdırlar. Kuruluşların resmi web siteleri her zaman geçerli müşteri hizmetleri telefon numaralarını içerir.


Facebook'un kurucusu ve CEO'su Mark Zuckerberg, kameranın merceğine bir parça opak bant yerleştirerek, web kamerası korsanlarına yönelik kaba ama etkili bir çözümü popüler hale getirdi ve meşrulaştırdı. Bazı harici web kameralarında lensler için kapaklar bulunur. Harici web kameralarını kullanılmadıklarında çıkarmak da hızlı ve kolaydır.


Evlerde bulunan düzinelerce IoT cihazının çoğunun şifre koruması olmasına rağmen, birçok üretici cihazların kullanım kılavuzlarına varsayılan şifreleri dahil etmektedir. Bu pratik görünebilir, ancak bu kullanım kılavuzları genellikle çevrimiçi olarak herkes tarafından kullanılabilir. Çoğu durumda, kılavuzlara erişim sağlamak bile zor değildir.


Mümkün olduğunda, cihaz parolaları her zaman uzun, karmaşık harf kombinasyonları (büyük ve küçük harf), sayılar ve egzotik karakterlerle değiştirilmelidir.

İnternet zengin bilgi sağlar ve insanları bir araya getirir, ancak tüketicilerin her zaman güçlü internet güvenliği ve aşırı titizlikten oluşan güçlü bir savunma hattına odaklanmaları gerekir .

Şunları da okuyabilirsiniz


1 yorum:

Blogger tarafından desteklenmektedir.