Mac恶意软件可以秘密监视你的网络摄像头和麦克风，如何保持安全

这并不是因为Mac OS X每况愈下，而是因为如今黑客变得越来越聪明和成熟。

Mac用户的坏消息是，针对网络摄像头和麦克风的恶意软件现在也出现在Mac笔记本电脑上。

美国国家安全局前工作人员、安全情报公司Synack的研究负责人帕特里克·沃德尔（Patrick Wardle）发现了一种方法，可以让Mac恶意软件从Mac内置的网络摄像头和麦克风中进入你的实时信息，甚至在没有被检测到的情况下在本地记录你。

沃德尔是同一位研究人员，他发现了苹果产品中的许多安全弱点，包括绕过OS X中的守门人保护的方法。

沃德尔还发布了一个名为勒索的免费工具？今年早些时候，该公司拥有针对Mac OS X勒索软件变体的通用检测功能。

沃德尔计划在今天晚些时候于丹佛举行的病毒公告会议上展示他的新发现，同时他的研究表明，恶意软件可以轻易地利用你的合法网络摄像头会话来隐藏其间谍活动。

是的，利用你发起的合法网络摄像头。

以下是Mac恶意软件的工作原理：

由于Mac的固件级别保护会为任何未经授权访问用户网络摄像头的行为点亮绿色LED，Wardle认为攻击者可以使用一个恶意应用程序，悄悄地监控系统，以获取现有网络摄像头会话的任何传出馈送–；比如Skype或FaceTime通话–；指示灯已经亮起的地方。

然后，该恶意软件会搭载受害者的网络摄像头或麦克风，秘密录制音频和视频会话，而不会有任何可见的恶意活动迹象，也不会担心被发现。

沃德在题为《受骗：利用网络摄像头流进行秘密录音》的论文演示中概述了这种威胁，以及检测试图访问OS X上现有视频会话的“次要”进程的对策。

如何防止网络摄像头和麦克风被黑客攻击

Wardle开发并发布了一个名为“监督”的免费工具，它不仅可以监控网络摄像头和麦克风的活动，还可以在第二个进程访问您的网络摄像头时提醒您，询问您是想允许还是阻止访问。

监督是从沃德的网站上免费下载的。

此外，用身体遮盖你的网络摄像头，就像Facebook首席执行官马克·扎克伯格和联邦调查局局长詹姆斯·科米所做的那样；还提供了一种低技术的方法来防止窥探者进入。