Macで盗撮ウイルスが大流行の兆し　内蔵FaceTimeカメラを無反応で制御できる脆弱性利用

米ジョンズホプキンス大学の研究者が発表したレポートによると、米Apple（アップル）のノートパソコン「MacBook」やデスクトップパソコン「iMac」を使って盗撮が可能だという。米Washington Postが現地時間2013年12月18日付けの記事で同レポートを紹介した。

ノートパソコンなどに搭載されているウェブカムは、録画の際にLEDライトが点灯するので、ビデオを撮影していることを周囲が認識できるようになっている。しかし、ジョンズホプキンス大学のMatthew Brocker氏とStephen Checkoway氏は、MacBookとiMacの一部モデルに内蔵されている「iSight」カメラを使って、LEDライトを点灯させずに撮影を行うことに成功した。

両氏によると、MacBookなどではLEDライトをつけずにiSightを起動することを防止する仕組みになっているが、ファームウエアの脆弱性を利用してカメラ内のチップのプログラムを改ざんすることで、このセキュリティー機能を回避できる。

両氏の実験では2008年以前にリリースされたモデルを使用したが、より最近のコンピューターでも同様の手口を使うことが可能だという。

Washington Postは、こうした方法により「米連邦捜査局（FBI）だろうと、悪意のある19歳の少年だろうと、ウェブカム内蔵のノートパソコンを使って盗撮が行える」と注意を促している。

米国では最近、19歳の少年が、リモートアクセスツール（RAT）を仕込んだノートパソコンのウェブカムを使って、同級生の女性を盗撮していた疑いで逮捕された。

http://www.nikkei.com/article/DGXNASFK2004F_Q3A221C1000000/