Webcam di Mac Bisa Dipakai Sebagai Alat Mata-mata

Berhati-hatilah, tanpa sepengetahuan Anda, feature webcam yang ada pada komputer (dalam kasus ini, Macbook serta iMac), dapat diaktifkan secara remote untuk mengawasi gerak-gerik Anda di belakang layar. Sebuah riset terbaru dari Universitas John Hopkins menunjukan bahwa seorang hacker/cracker dapat mengontrol kamera webcam iSight pada sejumlah Macbook/iMac tanpa perlu menyalakan lampu status. Pada dasarnya, kamera iSight di Mac akan menyalakan lampu LED berwarna hijau kecil sebagai penanda bahwa kamera webcam tersebut sedang aktif.

Apple merancang kamera iSight dengan lampu status berwarna hijau sebagai indikator yang membantu dan juga sebagai feature privasi.

“Kami menjelaskan mengenai bagaiman cara mematikan lampu LED pada webcam internal iSight milik Apple yang digunakan pada sejumlah versi laptop Macbook dan desktop iMac,” seperti tertulis pada riset tersebut. “Hal ini akan mengaktifkan video perekaman tanpa ada indikator visual yang menandakan itu aktif tanpa sepengetahuan pengguna. Proses ini dapat dijalankan tanpa perlu akses root pengguna.” Anda dapat membaca laporan riset dari Universitas John Hopkins pada dokumen PDF berikt ini.

Untuk mengontrol webcam iSight, para periset ini memrogram ulang mikrokontroler yang ada di dalam kamera, sebuah chip kecil yang bekerja sebagai CPU sederhana khusus untuk webcam tersebut. Dari situ, kamera ditugaskan untuk bekerja tanpa perlu menyalakan lampu indikator. Aplikasi yang digunakan untuk mengontrol iSight secara remote juga sebenarnya aplikasi remote umum yang biasa digunakan di dunia IT yang dinamakan Remote Administration Tool (RAT). RAT ini umum digunakan untuk mengadministrasi sejumlah besar komputer pada sebuah departement atau institusi.

Hack ini berdampak pada “webcam internal Apple iSight yang ada pada produk generasi awal seperti iMac G5, dan iMac berbasis Intel awal, Macbook, dan Macbook Pro keluaran 2008 ke bawah.” Seorang periset keamanan ternama, Charlie Miller memberitahu media The Washington Post bahwa hack ini sebenarnya juga dapat diterapkan pada Mac keluaran terbaru, namun untuk melakukannya dibutuhkan “banyak pekerjaan dan sumber daya yang besar.”

via The Washington Post