Cambild bei Google aufgetaucht?

[tatjana]

Mir ist im Februar etwas sehr unheimliches geschehen. Ich nutze meinen PC (Windows 7 mit Kaspersky Internet Security geschützt).

Natürlich bin ich auch vorsichtig und Google in unregelmäßigen Abständen nach meinem Namen.

Jetzt vor drei Monaten habe ich das auch getan und wurde leider fündig. Ich fand bei der Google Websuche unter meinen Vor und Nachname einen Link der zu einer pornografischen Seite in den USA führte, klickte drauf und fand nur ein Foto von mir, indem ich vor dem PC sitzend von meiner eigenen Cam aufgenommen war. Unter dem Bild standen die Bildinformationen (Metadaten) wann das Bild aufgenommen wurde und mein Name?

Ich habe recherchiert nach den Infos der Metadaten, es wurde am 8 Februar aufgenommen und einen Tag später auf der Seite geladen. Ich habe an diesem Tag wohl einige Zeit im Netz verbracht, kann mich aber nicht erinnern das dabei irgend wann die Cam gestartet wurde, und wenn doch geschah die im Hintergrund. Wie aber kann dabei mein Name mit erschlichen worden sein, mir ist das unheimlich???


Könnte mir dazu jemand eine Antwort geben oder einen Rat? Die Seite im Netz wurde mittlerweile entfernt, das Bild und der Name erscheint erschien bis gestern nur im Cache, heute früh war alles weg.

Ich wäre sehr dankbar wenn mir jemand erklären könnte was ich falsch gemacht habe, seit dieser Geschichte klebe ich meine Cam mit einem Pflaster ab.

 

[thom53281]

Wie aktuell war bzw. ist denn Dein Flash-Player? Es gab da in den letzten Jahren einige Fehler beim Flashplayer, bei denen man mit einer präparierten Flash-Anwendung Zugriff auf Webcam und Mikrofon bekam:
http://feross.org/webcam-spy/
http://blog.skepticfx.com/2012/01/adobe-flash-webcam-clickjacking.html?spref=twitter

Fehler und Fix des Flashplayers liegen aber schon einige Zeit zurück. Ich hoffe, dass Deine Flash-Version aktuell(er) war. Allerdings kann es trotzdem sein, dass der Flashplayer immer noch Lücken enthält und daher ein Angreifer über den Flashplayer Zugriff auf Deine Webcam erhielt. Da reicht es, wenn Du eine passende präparierte Website betrittst, es muss dazu nichts am PC verändert werden (Malware, etc.). Es kann sogar ein solches präpariertes Flash-Objekt als "Werbung" auf bekannten Seiten eingebunden worden sein.

Aus diesem Grund sollte man Flash-Objekte auf jeden Fall standardmäßig blockieren und es sollte immer die aktuellste Version des Flashplayers installiert sein. Zudem sollten Flash-Objekte nur auf vertrauenswürdigen Seiten ausgeführt werden.


Wie man allerdings auf Deinen Namen kommen könnte, kann ich aus dem Stegreif jetzt nicht sagen.


Grüße
Thomas

 

[gelöschter Benutzer]

... Ich fand bei der Google Websuche unter meinen Vor und Nachname einen Link der zu einer pornografischen Seite in den USA führte, klickte drauf und fand nur ein Foto von mir, indem ich vor dem PC sitzend von meiner eigenen Cam aufgenommen war. ....

eine pornografische Seite die Bilder von Leuten zeigt die normal angezogen vor der webcam sitzen? Interessanter Fetisch.

 

[Hector]

Es gibt für alles eine Zielgruppe.

 

[MSX]

Der Punkt, dass der Name mit auftauchte, wundert mich. Bei irgendwelchen normal aufgenommenen Bildern hätte ich das je nach Konfiguration noch auf EXIF-Daten geschoben, aber dass solche Informationen in Flash-Aufnahmen o.ä. auftaucht, wäre mir neu. Wäre wirklich noch interessant, das zu ergründen.

@elgitarre: http://de.urbandictionary.com/define.php?term=Rule+34 http://de.wikipedia.org/wiki/Rule_34 Und das ist wahr, glaubs mir... ;-)
Oder ums zu konkretisieren und noch etwas sinnvoller zu machen, aufs Thema bezogen als Beispiel: Jailbait-Sites sind in der Regel auch Mädels mit Klamotten.

 

[Toxxic]

Natürlich bin ich auch vorsichtig und Google in unregelmäßigen Abständen nach meinem Namen.

Dein erster Thread hier und dein Profil lassen vermuten, dass du Tatjana F., genannt "Tati" aus K. bist... dazu noch dein Avatar - Farben invertieren kann inzwischen fast jedes Programm...

 

[gelöschter Benutzer]

lol! der war gut
naja, vielleicht kann man ja der Dame hier mal helfen ein wenig anonymer zu leben.


Eine Frage stellt sich mir aber, wenn ich unter dem vermeintlichen Vor- und Nachnahmen bei google nach Bildern suche, finde ich nur Bilder einer ekligen Frau mit dem Namen "Tatjana Gsell" kein Bild bei dem die TS vor ihrer cam sitzt.
Also entweder stimmt der Name halt doch nicht, oder das Bild gibt es nicht(mehr)?

 

[tatjana]

Gelernt habe ich schon daraus, der Name ist erfunden und das Avatar irgendwo gezogen und invertiert. Dennoch ist es real das ein Bild von der Cam gemacht wurde, ich wollte nur erfahren wie es möglich ist dazu meinen Namen zu (?) hacken. Ich kann mich nicht erinnern das ich besagten irgendwo angegeben hätte oder das er gespeichert in einem Programm steht?! Ich nutze nur Pseudonyme die mit meinem realen Namen nicht in Verbindung stehen.

 

[Kugelfisch]

Wenn du deinen realen Namen tatsächlich nicht im Web angegeben hast, muss man wohl davon ausgehen dass dein System kompromittiert wurde, d.h. du dir Schadsoftware eingefangen hast. Dann könnte ein Angreifer sowohl die Webcam in Betrieb nehmen, als auch deinen Namen aus lokal gespeicherten Daten (z.B. E-Mails, Brief-Texten, Windows-Benutzername, ...) auslesen. Möglicherweise lässt sich die Schadsoftware wie in https://ngb.to/threads/149-Leitfaden-zur-Rechnersicherheit?p=1258#post1258-Kap3.3 beschrieben nachweisen.

Die Webcam abzudecken, wenn sie nicht benötigt wird, ist sicherlich eine sinnvolle Vorsichtsmassnahme. Bedenke aber, dass sich das enthaltene Mikrofon nicht ohne Weiteres unschädlich machen lässt. Bei einer externen USB-Webcam für einen Desktop bietet sich an, die USB-Verbindung zu trennen. Bei einem Laptop ist das leider deutlich schwieriger, da ist das Abkleben des Objektivs die wohl einzige Möglichkeit, zumindest Bildaufnahmen zu verhindern.

 

[perpetuum.mobile]

@ Toxxic

Das mit der forensischen Suche bringt meist nicht für den Laien, die Angaben hier im Forum sind irrelevant und werden meist so geschaltet, eventuell nach Recherche zu publizieren bringt im Trefferfall nur eine Schockwirkung. Ich wollte eben das gleiche Anbringen wie @ Kugelfisch es vor mir tat. Zumindest eine Überlegung und Überprüfung wert. Das Mikrofon als zweite Gefahrenquelle, damit hatte ich noch nicht gerechnet. Mikrofon stumm schalten bringt da wohl nichts.

@ Tatjana
Virenschutz und Firewall aktiv? Und ab zum Leitfaden!

 

[Toxxic]

Ich dachte mir schon, dass deine Daten erfunden sind.

Fürs NGB braucht man keinen realen Namen angeben und einen Avatar braucht man auch nicht.
Warum hast du dir also die Mühe gemacht? Real klingenden Namen inkl. Spitznamen(!) erfinden, Foto einer anderen Person stehlen - alles nur um sich ein Profil in einem Forum zu basteln, in dem das gar nicht nötig ist? Das riecht.

 

[malvar]

Ich wäre sehr dankbar wenn mir jemand erklären könnte was ich falsch gemacht habe, seit dieser Geschichte klebe ich meine Cam mit einem Pflaster ab.

Ich würde sagen, dein Fehler bestand darin, deine Cam davor nicht zuzukleben, wenn du sie nicht benutzt.

Ich tu das Gleiche schon seit einigen Jahren. Anfangs kam ich mir dabei ein bisschen paranoid vor und habe auch immer wieder blöde Sprüche von Leuten gehört, die das nicht nur ein bisschen paranoid fanden.
Dann kamen irgendwann ein paar Sicherheitslücken ans Licht, die den Zugriff auf fremde Webcams erlaubt haben und ich hab mich plötzlich so richtig schlau gefühlt.

Worauf ich hinaus will:
Sicherheitslücken entstehen immer wieder und werden immer wieder gefunden. Immer die aktuellen Updates für Flash etc. zu installieren ist auf jeden Fall sinnvoll, aber 100%ige Sicherheit gibt es nie.

Eine zugeklebte Kamera kann zwar auch mit Pech auf irgendeine Weise angezapft werden, aber selbst dann ist immer noch nichts auf den Bildern zu sehen, als die Rückseite des Pflasters.

 

[Cybercat]

Eine Web-Cam ist das einzige Stück Hardware, dass ich mir ums verrecken nicht kaufe.
Am Laptop ist der Treiber deaktiviert. Aber nur weil die bei der Windows-Installation automatisch erkannt wurde.
Beim letzten Laptop war die als unbekannte Hardware aufgeführt und kein Treiber installiert.

 

[gelöschter Benutzer]

dich würde doch aber auch gar keiner sehen wollen

 

[DrDuke]

@Toxxic:
Nein das riecht nicht nur... Das Stinkt gewaltig nach Altöl...

 

[gelöschter Benutzer]

warum gerade nach Altöl?

 

[DrDuke]

Öl --> Altöl



Troll --> SuperTroll



Ist quasi eine Art von Steigerungsform....

 

[gelöschter Benutzer]

ich verstehs trotzdem nicht.
Altöl ist für mich die Autoverwertergeschichte.
Oder stehe ich auf dem Schlauch?

 

[n87]

Vllt. denken sie es geht wiedermal um die Autoverwertergeschichte?

 

[gelöschter Benutzer]

ja eben diesen Zusammenhang sehe ich grade nicht.