Mac malware podría espiar a los usuarios que llevan las sesiones de cámara web iniciadas por aplicaciones legítimas tales como FaceTime, Skype y Google Hangouts
Los expertos en seguridad están preocupados por la presencia de un nuevo malware Mac en internet que intenta grabar vídeo a través de la cámara web integrada. El problema principal de esta familia de software espía es que no son capaces de activar el LED de la cámara, una circunstancia que puede alertar a la víctima.
Según Patrick Wardle que desarrolló el software malicioso, antiguo experto NSA y director de investigación en SynAck, cuando una de las aplicaciones anteriores permite a la cámara web, los usuarios no ven las luces LED, aunque alguien está espiando.
Wardle ha desarrollado su código malicioso para supervisar el sistema para sesiones de vídeo iniciadas por los usuarios legítimos durante el cual se registran en secreto la víctima, y lo ha hecho sin privilegios de root.
El malware utiliza la misma sesión en la que el LED está encendido para grabar el vídeo y el audio de la cámara web.
La técnica Wardle no fue utilizado por el malware para Mac en internet, pero no es difícil de predecir una implementación rápida por VXers.
Wardle también ideó una herramienta, denominada OverSight, para detectar este tipo de ataques. OverSight supervisa el uso de micrófono y cámara web a través de las API de modo de usuario mientras se ejecuta en segundo plano.
Cuando el micrófono se convirtió OverSight activa muestra el mensaje "Dispositivo de audio se hizo activo", mientras que cuando la cámara está encendida usuarios ID Muestra el mensaje "Dispositivo de vídeo llegó a ser activo" notificante también el nombre del proceso que desee acceder al dispositivo. El usuario puede entonces decidir permitir o bloquear la acción.
