Může vás někdo špehovat přes webkameru?

Útočníci se k zařízení mohou pokusit získat přístup pomocí škodlivého softwaru, zneužitého účtu nebo bezpečnostní chyby. Moderní operační systémy však podobné útoky výrazně komplikují. Webkamera dnes patří k běžné výbavě notebooků, telefonů, tabletů i některých chytrých televizorů. Používáme ji při videohovorech, online schůzkách nebo při komunikaci s přáteli a většinou vůbec nepřemýšlíme nad tím, co všechno k ní má přístup.

Právě kamera ale patří mezi zařízení, kterým bychom měli věnovat určitou pozornost. Pokud by útočník získal dostatečná oprávnění k vašemu zařízení, kamera by teoreticky mohla být zneužita k pořizování obrazu bez vašeho vědomí. Neznamená to však, že se to děje pokaždé, když se rozsvítí neznámá kontrolka nebo se notebook začne chovat podivně.

Moderní operační systémy mají přístup ke kameře pod kontrolou. Aplikace obvykle musí získat oprávnění, aby ji mohla používat. Když si například nainstalujete aplikaci pro videohovory, systém se vás může zeptat, zda jí dovolíte přístup ke kameře a mikrofonu. Právě tato oprávnění jsou jednou z nejdůležitějších bezpečnostních bariér.

Problém nastává ve chvíli, kdy uživatel oprávnění udělí aplikaci, která ho ve skutečnosti nepotřebuje, nebo když útočník získá kontrolu nad zařízením jiným způsobem. Proto není dobré automaticky potvrzovat každé okno s žádostí o přístup. Aplikace na úpravu fotografií například může potřebovat přístup k obrázkům, ale pokud po vás nečekaně chce mikrofon a kameru, stojí za to přemýšlet proč.

Nejčastěji by potřeboval nějakým způsobem proniknout do zařízení nebo přimět uživatele ke spuštění škodlivého programu. Může jít například o škodlivou aplikaci, infikovaný soubor nebo zneužití bezpečnostní chyby v operačním systému či konkrétní aplikaci. Samotná znalost vaší e-mailové adresy nebo telefonního čísla útočníkovi automaticky nedává přístup ke kameře.

Velmi častým vstupním bodem je přitom samotný uživatel. Přijde e-mail s přílohou, odkaz na „důležitou aktualizaci“ nebo zpráva, která tvrdí, že váš účet potřebuje ověřit. Pokud člověk nainstaluje škodlivý software nebo útočníkovi poskytne přístupové údaje, může tím otevřít dveře k dalšímu útoku.

U mnoha notebooků je kamera doplněna fyzickou kontrolkou, která signalizuje její používání. U některých zařízení existují také softwarové indikátory. Pokud se kontrolka rozsvítí bez zjevného důvodu, je rozumné zjistit, která aplikace kameru používá.

Neznamená to automaticky, že vás někdo špehuje. Kamera se může aktivovat kvůli aplikaci, kterou jste právě otevřeli, videohovoru nebo jiné funkci systému. Současně ale není dobré nečekané chování ignorovat. Pokud žádná aplikace kameru používat nemá a přístup se přesto objevuje, může být vhodné projít oprávnění, aktualizovat systém a případně zařízení zkontrolovat bezpečnostním softwarem.

Možná jste si všimli malých posuvných krytek, které se nalepují na webkameru notebooku. Vypadají trochu paranoidně, ale mají jednu vlastnost, kterou žádný software nemá. Když objektiv fyzicky zakryjete, kamera vás nemůže opticky snímat. Je to jednoduché a účinné řešení, pokud vám kamera dělá starosti. Nemusíte přitom používat žádné speciální zařízení. U notebooku může stačit tenká krytka určená přímo pro webkamery.

Pozor jen na příliš tlusté krytky, které mohou při zavření poškodit displej nebo vytvořit tlak na jeho povrch. U některých notebooků je také lepší využít vestavěný posuvný mechanismus, pokud ho výrobce nabízí. U telefonu je situace jiná. Kamera je součástí zařízení a fyzické zakrytí může být nepraktické. O to důležitější je kontrolovat, kterým aplikacím přístup povolujete.

Kamera přitahuje pozornost, protože si snadno představíme, co by přes ni mohl někdo vidět. Mikrofon ale může být z hlediska soukromí stejně citlivý. Pokud má škodlivá aplikace přístup k mikrofonu, může se pokusit zaznamenávat zvuk. Proto je dobré kontrolovat nejen oprávnění ke kameře, ale také k mikrofonu.

U telefonu můžete v nastavení systému obvykle zjistit, které aplikace mají k těmto funkcím přístup, a oprávnění odebrat. Pokud aplikaci nepotřebujete, není důvod jí ponechávat přístup jen proto, že jste ho kdysi při instalaci povolili.

Nemusíte instalovat deset bezpečnostních aplikací a kameru okamžitě zalepit páskou. Základem je aktualizovaný operační systém, aktualizované aplikace a rozumné zacházení s oprávněními. Výrobci pravidelně opravují bezpečnostní chyby a právě aktualizace mohou uzavírat cesty, kterými by se útočník do zařízení dostal. Důležitá jsou také silná a unikátní hesla a vícefaktorové ověřování. Pokud někdo získá přístup k vašemu hlavnímu účtu, může se dostat k dalším službám nebo osobním údajům, i když samotná kamera zůstane zabezpečená. A samozřejmě platí základní pravidlo: neinstalujte programy z pochybných zdrojů a neklikejte bezmyšlenkovitě na odkazy, které vás mají přimět něco nainstalovat.

Pokud máte pocit, že se kamera nebo mikrofon zapínají bez důvodu, nejprve zachovejte klid. Podívejte se, která aplikace zařízení používá, projděte oprávnění a zkontrolujte, zda máte nainstalované poslední aktualizace. Podezřelé aplikace odstraňte a případně proveďte kontrolu zařízení bezpečnostním softwarem. Pokud se problém týká pracovního zařízení, je vhodné kontaktovat také firemní IT podporu.

Samotné rozsvícení kontrolky kamery není důkazem útoku. Stejně tak podivné chování notebooku nemusí znamenat, že vás někdo sleduje. Důležité je hledat konkrétní příčinu a nevyvozovat závěry pouze z jednoho neobvyklého signálu.

Představa, že kdokoliv může kdykoliv zapnout vaši webkameru, je značně přehnaná. Moderní zařízení mají několik bezpečnostních vrstev, které podobné jednání komplikují.

Riziko ale existuje, zejména pokud je zařízení napadeno škodlivým softwarem nebo má neopravenou bezpečnostní chybu. Nejlepší obranou proto není strach z kamery, ale kontrola nad tím, co se do vašeho zařízení dostane a kterým aplikacím dovolíte přístup.