Kunnen ze hier binnen kijken?

[AvD]

Dit staat ver van Clarify en FileMaker, maar het relaas deed me toch schrikken. Familielid was bij een vriend aan het rondsurfen op webcam-sites om de toestand van de sneeuw in een bepaald skigebied te bekijken. Via Google. Wat heen-en-weer-geklikt tot ze het gevonden had. Tijdens dat klikken kwam ze op een site - vraag me nu niet dewelke - die plots met een dialoogvenster vroeg of hij verbinding mocht leggen met de webcam (een kleine Aiptek die wel op de USB-poort zit, maar die ze verder bijna nooit gebruiken). Hoe kan een site weten dat ergens een webcam aangesloten is, en hoe kan hij die zelf vanop afstand inschakelen? En als hij dat nu eens gedaan had zonder het te vragen?

Edited February 15, 2004 by Guest

[Rony Rabijns]

Hoe kan een site weten dat ergens een webcam aangesloten is, en hoe kan hij die zelf vanop afstand inschakelen? En als hij dat nu eens gedaan had zonder het te vragen?

met cookies en portscanning zijn "wonderbare" dingen te doen. maar het doet je inderdaad ook wel even stilstaan bij meldingen als :

"er zijn nieuwe updates beschikbaar van. wenst U deze software te updaten , er worden geen persoonlijke gegevens uitgewisseld ..."

[AvD]

OK, Rony, maar mijn initiële vraag blijft. Een "Ja" of "Nee" zal misschien wat moeilijk zijn omdat er waarschijnlijk zoveel meespeelt. Dus opnieuw: "Kunnen ze hier binnenkijken?".

In mijn kindertijd waren er mensen die zich 's avonds opdirkten voor de televisie, omdat ze geloofden dat die van de TV hen konden zien. Zijn we nu echt zover?

[Rony Rabijns]

OK, Rony, maar mijn initiële vraag blijft ... Dus opnieuw: "Kunnen ze hier binnenkijken?"

ik zeg (denk) ja.

als je een webcam hebt met alle geinstalleerde drivers en toestanden, is het volgens mij perfect mogelijk om die vanop afstand te sturen (zelfs beheren). Het is toch maar een kwestie van het IP te kennen en hopla ... we hebben verbinding. Ik herinner me een paar jaar geleden nog dat ik thuis een draadloos netwerkje installeerde samen met mijn buurman. Bij het zoeken naar mijn basestation, bleek er nog één in de lucht te zijn, bij de buren een paar huizen verderop, onbeveiligd, volledig open, met alle gevolgen vandien. Ik kon daar zelfs op de PC kijken. Als ik toen de juiste software had genomen, (lees : iets wat kon antwoorden op IP-requests) had ik die man zijn PC kunnen overnemen.

 

Voel je je niet gerust ? er zijn ook nog dingen als firewalls, wachtwoorden, ... zij kunnen toch al iet of wat zekerheid bieden.

Of het ultieme : de stekker uittrekken bij niet gebruik !

[Coan]

Een paar jaar geleden heb ik een melding gehad bepaalde parameters na te kijken op de pc omdat anders de ingebouwde micro kon gebruikt worden om af te luisteren...

[AvD]

Coan, kan je wat meer details geven?

Zijn we een hoax of een urban legend aan het (her)uitvinden of wat?

Fumperus Maximus, hoor je dit?

[Coan]

De originele melding weet ik niet meer maar een kleine zoektocht bracht me bij deze link:

http://www.protectedcomputer.com/howtostopatrojanhorserat.htm

 

...A Remote Administration Tool, or RAT, is a trojan that, when run, provides an attacker with the ability to remotely control a machine via a client in the attacker's machine, and a server in the victim's machine...

[AvD]

Lap, zeg, 't is dus waar! Bedankt, Coan. Ik wacht nog op het advies van twee specialisten die ik gemaild heb, vooraleer helm en harnas weer aan te trekken.

[De Foemper]

Hoe kan een site weten dat ergens een webcam aangesloten is, en hoe kan hij die zelf vanop afstand inschakelen?

 

Kan allemaal, dergelijke fratsen. Ik zeg niet dat de site in kwestie "genuine" was, het zou bv gewoon een lokker naar een sexcam kunnen geweest zijn, maar in principe kan het wel. Is niet eens zo moeilijk. Als je niet voldoende beveiligd bent, sta je met de billen bloot, zo simpel is dat.

 

De meeste bedrijven zijn hiertegen redelijk beveiligd. Ik zeg redelijk want wanneer wij een security audit doen stellen we toch heel vaak vast dat het pover gesteld is met de security. Meestal uit onwetendheid. Denk aan de heisa rond de onbeveiligde FMservers op het Internet van enkele maanden geleden. Zo zijn er honderden voorbeelden.

 

Het ontbreekt de meeste SOHO en thuisgebruikers aan voldoende kennis hierover. Nochtans, met een goede basisbeveiliging kom je al heel ver: een antivirus (en hou 'm up to date!) en een "personal firewall" heb je al tesamen voor 100 euro. Maar men weet gewoonweg niet dat het nodig is, wat dat is, waar het te kopen, enz.

 

Je kan het de mensen niet kwalijk nemen. IMHO is het grootste probleem hierrond niet een gebrek aan informatie, maar juist de stortvloed aan (des)informatie. Elke zoekactie op Google levert hierover duizenden links op, begin er maar aan. De pers is ook niet te vertrouwen. En heel vaak doet men dus een beroep op de "kennis" van een ander, die er meer van kent... Dat is dan meestal iemand die stellingen poneert zoals:

- ik heb een Mac, en ben dus safe. Ik hoef geen firewall of antivirus

- ik ben een particulier en heb niets waardevol op mijn computer. Dus een hacker zoekt mij niet op

- die server is down, want je kan 'm niet pingen

- niemand raakt in mijn paswoord-beveiligd wifi basisstation

- enz.

 

Hou het een beetje veilig,

 

DF

[StefFMP]

Hoe kan een site weten dat ergens een webcam aangesloten is, en hoe kan hij die zelf vanop afstand inschakelen? En als hij dat nu eens gedaan had zonder het te vragen?

met cookies ..."

 

Met cookies Rony, dat moet je me echt wel eens uitleggen hoor ??? Graag onderbouwd met links met wat je bronnen zijn voor deze bewering

 

Stef,

[Rony Rabijns]

Hoe kan een site weten dat ergens een webcam aangesloten is, en hoe kan hij die zelf vanop afstand inschakelen? En als hij dat nu eens gedaan had zonder het te vragen?

met cookies ..."

 

Met cookies Rony, dat moet je me echt wel eens uitleggen hoor ??? Graag onderbouwd met links met wat je bronnen zijn voor deze bewering

Stef,

dit is uit zijn context gerukt op deze manier ! ik beweer hier niet dat cookies een webcam inschakelen.