خفايا التجسس عبر كاميرات الويب وطرق الوقاية منه

ودلت الدراسة على أن 22 بالمئة من المستخدمين في الإمارات لا يدركون بتاتا بأنهم قد يتعرضون للتجسس عبر كاميرات الويب. ويعلم 50 بالمئة فقط من المستجيبين بوجود هذا التهديد ويعترفون بأن ذلك لا يجعلهم يشعرون بارتياح.
وتجدر الإشارة إلى أن المجرمين الإلكترونيين لا يستهدفون شخصيات معروفة فقط – فكل منا قد يكون محط اهتمام لهم.
وهناك عدة أسباب لاختراق كاميرات الويب. أولا، يمكن للمجرمين الإلكترونيين استغلالها في سرقة أسرار الشركة أو في الوصول إلى الخدمات المالية.
وفي بعض الأحيان تتسبب لامبالاة المستخدمين في تسهيل هذه المهمة على المجرمين الإلكترونيين، على سبيل المثال، أشار مستخدم واحد من كل 10 مستخدمين إلى القيام بكتابة تفاصيل الدخول إلى حسابه على ورقة بالقرب من حاسوبه. وبإمكان كاميرا متطورة أن تلتقط هذه المعلومات بسهولة.
ثانيا، يستطيع المحتالون التقاط صور غير لائقة للضحية التي لا تدرك أن أحداً يتجسس عليها. وقد تستخدم هذه الصور في أغراض ابتزازية أو للتسلية ما قد يتسبب بالإحراج للضحية. على سبيل المثال، قامت اليوروبول في مايو 2014 بالكشف عن شبكة من المطورين، الموزعين والمستخدمين لبرنامج خبيث صمم للتجسس عبر كاميرا الويب. وبدأت التحقيقات بالقبض على مخترق هولندي أصاب حواسيب نحو ألفي امرأة على أمل الحصول على صور حميمة.
وأفادت الدراسة أن 16 بالمئة من المستخدمين في الإمارات يقومون بتغطية كاميرات أجهزتهم المحمولة أيضا.
وفي الوقت نفسه، فإن تغطية العدسة ليس أكثر أساليب الحماية فعالية. فقد يحبط هذا الأسلوب التجسس المرئي مؤقتا، إلا أنه لا يصلح أبدا في إحباط عمل مايكروفون كاميرا الويب المدمج في الجهاز، وحتى منع اعتراض الصور عندما يقوم المستخدمون بفتح كاميراتهم بأنفسهم.
وأشارت "كاسبرسكي لاب" إلى أن الكثير من الحلول الأمنية توفر الحماية من البرمجيات الخبيثة القادرة على التجسس عبر كاميرا الويب. إلا أن هذه الحلول لن تعمل إذا لم يكن البرنامج خبيثا من حيث المبدأ (أي أنه يقوم بنقل الصورة فقط على سبيل المثال)، أو أن المحتال يستخدم برامج مرخصة لهذا الغرض.
لضمان بقاء المستخدمين على علم بالتطبيقات والعمليات التي "يمكن رؤيتها" عبر كاميرا الويب ولضمان حماية الخصوصية دون اللجوء إلى شريط لاصق، قالت "كاسبرسكي لاب" إنها طورت وحدة حماية خاصة لكاميرا الويب ودمجتها في حلها Kaspersky Internet Security – لأجهزة متعددة.
ويقوم هذا الحل بالرصد المتواصل لكاميرا الويب المدمجة أو المنفصلة وتعلم المستخدم بأي محاولات للوصول إليها. ولا يبقى على المستخدمين إلا أن يختاروا بأن يسمحوا لبرنامج ما بنقل الصورة أو لا. كما أنه هذا الحل يقدم خاصية التعطيل الافتراضي للوصول لكاميرا الويب.