Che webcam bằng sticker hoặc dán băng dính là thực hành bảo mật tốt, nhưng nếu bạn muốn tìm xem ứng dụng độc hại có đang truy cập webcam trên Windows PC hay Mac, bạn có thể điều tra với công cụ dưới đây.
Tìm ứng dụng dùng webcam trên Windows
Trước hết, tìm ID thiết bị vật lý của webcam. Sau đó, dùng phần mềm miễn phí Process Explorer tìm ứng dụng đang dùng thiết bị.
1. Mở Device Manager bằng tìm kiếm trong menu Start.
2. Tìm webcam dưới menu thả xuống Imaging Devices (Thiết bị hình ảnh).
3. Nhấp đúp webcam, mở tab "Chi tiết" (Details).
4. Nhấp menu thả xuống chọn "Tên đối tượng thiết bị vật lý" (Physical Device Object name).
5. Nhấp chuột phải ID thiết bị chọn "Sao chép" (Copy).
6. Tải Process Explorer từ trang Microsoft và giải nén ZIP.
7. Mở Process Explorer.
8. Nhấn "Control + F" mở cửa sổ Tìm. Dán ID thiết bị webcam, nhấp "Tìm kiếm" (Search).
9. Sau vài giây, bạn thấy danh sách tiến trình phần mềm truy cập webcam.
10. Bạn có thể định vị tiến trình trong Task Manager (Ctrl + Alt + Delete) và kết thúc chúng.
Tìm ứng dụng dùng webcam trên Mac
Dù Process Explorer hoạt động tốt cho Windows (dù hơi vòng vo), không dễ khám phá ứng dụng kiểm soát webcam Mac. Tuy nhiên, có hai cách để làm được.
Dùng lsof tìm ứng dụng dùng webcam
Bạn có thể dùng lệnh Terminal lsof tìm ứng dụng đang dùng webcam.
1. Mở Terminal (Applications/Utilities/Terminal.app).
2. Nếu webcam nội蔵, gõ lệnh dưới và nhấn "Enter":
lsof | grep AppleCamera
Nếu webcam bên thứ ba, gõ lệnh sau và nhấn "Enter":
lsof | grep VDC
3. Điều này liệt kê ứng dụng đang dùng webcam.
Thật không may, điều này cũng liệt kê ứng dụng thừa, như phần mềm nhà sản xuất camera và thường là Google Chrome. Tuy nhiên, nó cho điểm bắt đầu, và quét nhanh danh sách, bạn có thể nhận ra ứng dụng độc hại.
Danh sách này, dù trông mã hóa, có thể giải mã. Nếu nhìn đầu mỗi dòng, bạn thấy tên chương trình quen thuộc: trường hợp này, Google và FaceTime. Cũng có cái lạ, như LCore và "avconfere".
4. Để biết thêm về tiến trình, dùng lệnh ps -p cùng ID tiến trình. ID tiến trình là số bên cạnh tên chương trình.
5. Ví dụ, lệnh sau cho biết thêm về tiến trình LCore:
ps -p 777
6. Như thấy, đó là kext Logitech chạy webcam Logitech, nên không nguy hiểm.
7. Thử cùng thủ thuật trên tiến trình avconfere:
ps -p 22477
8. Thực ra đó là "avconferenced" - daemon xử lý tất cả yêu cầu webcam trên macOS, nên cũng an toàn.
Thoát ứng dụng dùng webcam
Nếu tìm thấy ứng dụng độc hại, thoát nó từ dòng lệnh bằng kill.
1. Dùng quy trình trên xác định ID tiến trình ứng dụng dùng webcam.
2. Gõ kill #### với #### là ID tiến trình ứng dụng muốn thoát. Ví dụ, thoát Chrome, gõ:
kill 658
Dùng Oversight nhận thông báo khi webcam được bật
lsof có hạn chế, liệt kê tất cả ứng dụng có thể cố truy cập webcam (như Chrome) ngay cả khi không đang làm. Ứng dụng miễn phí Oversight, do cựu hacker NSA phát triển, là thay thế tốt. Oversight cảnh báo khi camera hoặc micro kích hoạt, cho biết ứng dụng nào bắt đầu dùng. Bạn có thể chấp nhận hoặc chặn dùng trực tiếp từ thông báo.
1. Tải và cài Oversight.
2. Khi ứng dụng muốn dùng webcam, Oversight tạo thông báo.
3. Nhấp "Cho phép" (Allow) cho app dùng webcam, hoặc "Chặn" (Block) từ chối.
Kết luận
Dù bạn dùng Windows hay macOS, bạn có thể xác định và loại bỏ tiến trình dùng webcam.