Macbook Pro abhörsicher machen

Lor-Olli schrieb:
@minilux,
das Ganze funktioniert wie ich schrieb nur mit vorinstallierter Software (keine Ferninstallation) und die LED leuchtet trotzdem, der Angreifer kann lediglich die Kamera und das Mikrophon aus der Ferne steuern und der User kann diese bei einem solch manipulierten Gerät nicht verhindern. Entscheidender ist die Fernsteuerung des Mikrophones - die sieht man nämlich nicht!
Zum Vergrößern anklicken....
Les doch Mal den Artikel: die LED hat nicht beleuchtet, trotz aktiver Kamera.
Es ging mir nur darum, dass diese Verdrahtung keine 100% Sicherheit bietet.
 
minilux schrieb:
Ich hoffe, dass du kein Richter bist. Die Firmware Änderung ändert nichts an der Verdrahtung
Zum Vergrößern anklicken....

Dem kann ich nur bedingt zustimmen. Physisch kann alles gleich bleiben, bis auf die Änderung einiger Ladezustände auf Atomarbasis, logisch kann die Verdrahtung dabei jedoch stark beeinflusst werden.
Klassisches beispiel: Sperrung/Freischaltung von Schaltkreisen bei Prozessoren; physisch vorhanden, logisch manipuliert, sprich nicht vorhanden.
Ist also eine Frage der Definition - würd' ich meinen.
 
Tatsache bleibt: ohne physischen Zugriff auf einen Rechner/iPhone ist dieser Hack nicht möglich (wozu man allerdings durchaus unbedarfte User veranlassen könnte in dem man ihnen manipulierte Sicherheitssoftware unterjubelt (oversight). Das Ganze ist allerdings nicht trivial und funktioniert nur auf dem Rechner mit dem passenden Chipdesign (Apple hat die seit 2008 aber ein paar mal geändert, auch weil sich die Kameras verändert haben). Apple äußert sich selbstverständlich auch nicht dazu ob sie die Sandbox auch für die Kamera aktiviert haben (keine schlafenden Hunde wecken), da dies aber kein so großer Aufwand ist, liegt es nahe.

Generell ist aber in der Reegel der User die Schwachstelle und wie Snowdon uns schön bewiesen hat sind damit AUCH die Sicherheitsexperten der Geheimdienste gemeint. Sowohl Snowdon als auch Manning konnten Daten sammeln ob wohl es zahlreiche Firewalls gibt die die einzelnen Sicherhetsbereiche von einander abschotten. Der GCHQ hatte ebenfalls ein internes Datenleck, aber dieser ist nicht an die Öffentlichkeit gegangen sondern hat sich an die politischen Kontrollgremien der Opposition gewandt…

Aber wir sprechen von der gegenwärtigen oder alter Technik, die Lauscher sind schon einen Schritt weiter… Lippenlesen mit lipnet ( https://regmedia.co.uk/2016/11/08/lipnet.pdf) mit einer Genauigkeit die KEIN menschlicher Lippenleser zu Stande bringt, die Lautsprecher eines Computers können durchaus auch als Mikrophone missbraucht werden. Selbst der Drei-Achsen-Gyro (in den neueren MacBooks) hat bereits eine so hohe Auflösung, dass man damit Tastendrücke identifizieren kann - ich lese einiges dazu, aber ich kenne mit SICHERHEIT (;)) nur einen kleinen Teil der Optionen.
 
Ich sag's mal so: Wer Angst hat, abgehört oder ausspioniert zu werden, darf kein Smartphone verwenden, oder mit dem Computer ins Internet gehen. Desgleichen muss 100%iger proof of ownership vorhanden sein, d.h. der Computer darf NIE die eigenen Hände verlassen. Das kann man jetzt beliebig weitertreiben, mit 100%er Kontrolle der eigenen vier Wände, dem Auto, dem Essen... etc... pp...

Auf Deutsch gesagt: Wer dich abhören will, wird das auch irgendwie hinbekommen. Irgendwann muss man sich darüber im klaren, wo man für sich eigene Komfortgrenze zieht und sich nicht übermässig verrückt macht.
 
Zitieren
  • Gefällt mir
Reaktionen: schernot und geronimoTwo
Lor-Olli schrieb:
Tatsache bleibt: ohne physischen Zugriff auf einen Rechner/iPhone ist dieser Hack nicht möglich
Zum Vergrößern anklicken....
das wurde damals auch schon diskutiert und aufgrund remote-usb negativ beschieden.
einmalig root nach einem neustart ohne isight-verwendung wäre die mindestvoraussetzung. :p
 
Ich überlege das Mikrofon einfach aus dem Macbook rauszunehmen. Wenn dann eines gebraucht wird, kann man ja ein USB mikro anschließen. Oversight hört sich schonmal ganz gut an, guter Tipp. Ja letztlich kann man das Risiko nur Minimieren aber nicht ganz ausschalten. Fernseher haben heutzutage auch Mikros und ich habe mal gelesen, dass Samsung irgendwo in den AGBs versteckt hat, dass die Mikros zur Datensammlung und zu Werbezwecken oder so einfach angeschaltet werden dürfen. Total verrückt. Ob es stimmt, weiß ich jedoch nicht. Ich denke der beste Weg ist sich abhörsichere Handys zu kaufen (inwiefern die 100% abhörsicher sind, weiß ich nicht). Dann zunächst alle Kameras und Mikros physisch und auf softwarebasis abzudecken/auszuschalten. Und dann die Geräte niemals aus der eigenen Hand zu geben. Und natürlich gute Malware Software usw.


wenn ich das richtig verstanden habe, dann zeigt oversight lediglich an, ob ein mikro oder eine kamera unwissentlich aktiviert wurden.

mein mcafee anti malware/virus programm zeigt wiederum an, wenn sich im hier und jetzt ein virus oder ein malware programm auf meinem rechner befindet.

ich hatte das allerdings nicht von anfang an.

Frage: Gibt es auch ein Programm, das bereits installierte Malware im System erkennt und löscht?
 
testingflavour schrieb:
Die Kamera ist bereits verklebt.
Zum Vergrößern anklicken....

Du hast ein iPhone?

Dann pass auf was du in der Nähe sagst....:crack:
OT
Ich find "Hei Siri"
praktisch, anfassen darf man das ja im Auto nicht mehr, aber wenn ich mir Brote beim fahren schmiere, hab ich wenigsten die Hände jetzt frei und kann die Kaffeetasse halten.:rotfl:
 
Zwischen "Wert auf Privatsphäre" und Paranoia liegen Welten.
Nicht vergessen, daß man mit einem simplen Laser über die Fensterscheiben mithören kann, was im Raum gesprochen wird, das muß das nächste Projekt sein nach dem Mikrofonausbau. Geht das bei den heutigen Displays eigentlich noch, von der Straße aus das elektromagnetische Feld auszulesen und zu sehen, was auf dem Bildschirm erscheint?
 
Ja. :)

Und sinnvoller wäre es dann, auf eine Internet-Verbindung zu verzichten.
 
Unentschieden !
Ein Mikrophon aus einem Telefon auszubauen wäre zumindest fragwürdig… ;). Ich habe das Mikrophon in einem MacBook für einen Bekannten deaktiviert - er arbeitet professionell mit Ton und verwendet IMMER hochwertige Mirkophone und Toneingabequellen, das eingebaute Mikro sollte deaktiviert werden damit es nicht versehentlich eingeschaltet werden kann (er hatte einmal bei einer Tonaufnahme nicht bemerkt das der Rechner vom externen auf das interne umgeschaltet hatte, die Aufnahme von 30 Min. war beim späteren Abhören für den Popo…)

Generell ist ein mobiler Rechner mit Kamera und Mikro heute normal - viele Anwendungen nutzen sie, dennoch gibt es sicher Einsatzzwecke wo sie unerwünscht sind. (Ein Freund arbeitet in einem sicherheitsrelevanten Bereich eines Großunternehmens - sie dürfen keine elektronischen Geräte mit hineinnehmen, die intern verwendetetn Computer sind ALLE entsprechend modifiziert worden /kein Micro, Cam, wLan, Bluetooth etc.)

Ob man sich “vor Überwachung fürchten" muss, sollte man aber schon mit Verstand und Wissen entscheiden! Ein “unsicheres Gefühl" ist keine gute Entscheidungsgrundlage, wenn einem das Grundwissen um die Gefährdung fehlt kann man sich auch mit dem simplen Deaktivieren eines Micro allein auch nicht wirklich schützen…
 
testingflavour schrieb:
Ich überlege das Mikrofon einfach aus dem Macbook rauszunehmen.
Zum Vergrößern anklicken....
du brauchst eigentlich nur das mikrokabel abziehen oder die entsprechenden treiber löschen. ich habe für kunden, die das verlangen, ein script+watchdog welches video und micro temporär deaktiviert (bei OSX muss aber SIP auch deaktiviert werden).
testingflavour schrieb:
Und natürlich gute Malware Software usw.
Zum Vergrößern anklicken....
da stellt sich mir die frage, was gute malware software bedeutet und wer das einschätzt. ausserdem geht das zwangsläufig mit rechteerhöhung einher und das ist ja, nach wie vor, die crux an security scannern.
Schiffversenker schrieb:
Geht das bei den heutigen Displays eigentlich noch
Zum Vergrößern anklicken....
das war ja technik aus dem röhrendisplayzeitalter, heutzutage hat man doch internet. :p
 
Zuletzt bearbeitet:
Wer im Jahr 3 n.S. (nach Snowden) immer noch das Wort "Paranoid" in den Mund nimmt, hat irgendwie was verpasst.
Beispiel: Du bist ein netter Mensch und willst eine Gruppe Flüchtlingen aus Syrien helfen und hast ein paar Telefonate mit ein paar von denen geführt. Einer davon steht auf einer "Liste" in den USA und was passiert? Genau: DEINE Mails werden von Menschen (!) durchsucht, Deine Telefonate werden von Menschen (!) überprüft und eventuell mal mitgehört. Wenn man der Meinung ist, dass Du "interessant" genug bist, wird man versuchen (und es höchstwahrscheinlich auch schaffen), auf Deinen Mac zuzugreifen (und ja, es gibt genug angeschlossene Lücken für sowas)

Wer jetzt wieder mit "Aluhut" ankommt sollte sich mal die Dokumente durchlesen, die Snowden öffentlich gemacht und dabei sein Leben aufgegeben hat
 
Zurück
Oben Unten