¿A qué se expone una persona que no tapa su cámara web?

Acceder a la webcam de una computadora, a la cámara de un celular o incluso al micrófono de estos dispositivos hace mucho dejó de ser un tema complicado; es, de hecho, una tarea sencilla: Los troyanos especializados para este tipo de propósitos, conocidos comúnmente como creepware, son cada vez más populares.

Muchos usuarios en todo el mundo, conocedores de estas amenazas y para proteger su seguridad digital, han llevado a cabo una solución sencilla: tapar o cubrir la webcam o cámara del celular.

El experto en seguridad Chema Alonso repite una y otra vez este mensaje, pero parece que incluso entre la comunidad de seguridad informática esta práctica no está tan extendida como podría parecer. Una reciente encuesta revela por ejemplo que una tercera parte de esos expertos no tapan su webcam, y hay diversos motivos que argumentan para no hacerlo.

¿Tapar o no tapar la cámara?

En SecurityByDefault han analizado los datos de esa encuesta realizada a expertos y aficionados al campo de la seguridad informática que encontraron en foros especializados, canales IRC dedicados a este ámbito o la lista de correos de la RootedCON. De los 100 encuestados el 67 sí afirmaba que seguía ese consejo, pero un sorprendente 33% -por tratarse de personas conocedoras del problema- no lo hacían.

Los argumentos que exponían es que entre otras cosas el micrófono era aún más importante que la cámara, que no es una amenaza seria o una razón singular: taparla impediría identificar al posible ladrón. Esta última circunstancia es probablemente la desventaja clara de este tipo de opción, ya que efectivamente si nos roban la laptop sería imposible lograr sacar una foto o vídeo del ladrón con las herramientas que algunos usuarios utilizan en estos casos.

Esa protección de nuestros dispositivos es aún más escasa en dispositivos móviles: un 91% de los encuestados no protegía sus celulares tapando las cámaras -o al menos, la frontal- en dicha encuesta. En estos casos es cierto que la mayoría de las veces el teléfono está en el bolsillo o el campo de visión no parece demasiado útil, pero aún así los expertos siguen advirtiendo del peligro que estos accesos remotos pueden tener.

Mecanismos para tapar la cámara

Hay todo tipo de mecanismos para tapar las cámaras de laptops, smartphones y celulares: una simple calcomanía resuelve el problema para la webcam, aunque hay accesorios de todo tipo que han ido apareciendo por ejemplo en Kickstarter.

También podremos desconectar webcams USB en equipos de escritorio, deshabilitarlas en la BIOS o en el sistema operativo (en Windows a través del administrador de dispositivos, por ejemplo). Estos últimos métodos también pueden ser útiles para desactivar el funcionamiento del micrófono en PCs de sobremesa y portátiles, pero las cosas son más complicadas en el terreno de la telefonía móvil, donde el acceso “fino” a estos componentes no está tan al alcance de los usuarios.

La práctica de tapar la webcam no es para muchos suficiente, de hecho el micrófono también se puede acabar convirtiendo en un espía involuntario de nuestros movimientos. Aplicaciones como Shazam registraban precisamente el sonido a nuestro alrededor incluso tras haber terminado de utilizar la herramienta, y eso hace que algunos usuarios desactiven el micrófono de sus móviles o bien vía software o bien físicamente si uno es mañoso.

---

English

Accessing the webcam from a computer, the camera of a cell phone or even the microphone of these devices has long ceased to be a complicated subject; Is, in fact, a simple task: Specialized trojans for this type of purpose, commonly known as creepware, are increasingly popular.

Many users around the world, aware of these threats and to protect their digital security, have implemented a simple solution: cover or cover the webcam or camera of the cell phone.

Security expert Chema Alonso repeats this message over and over, but it seems that even among the computer security community this practice is not as widespread as it might seem. A recent survey reveals for example that a third of these experts do not cover their webcam, and there are various reasons they argue not to.

To cover or not to cover the camera?

In SecurityByDefault have analyzed the data of that survey made to experts and enthusiasts in the field of computer security found in specialized forums, IRC channels dedicated to this area or the mailing list of RootedCON. Of the 100 respondents the 67 did say that they followed that advice, but a surprising 33% - because they were people who knew the problem - did not do it.

The arguments put forward is that among other things the microphone was even more important than the camera, which is not a serious threat or a singular reason: to cover it would prevent identifying the possible thief. This last circumstance is probably the clear disadvantage of this type of option, since effectively if they rob us the laptop would be impossible to obtain to take a photo or video of the thief with the tools that some users use in these cases.

That protection of our devices is even scarce on mobile devices: 91% of the respondents did not protect their cell phones by covering the cameras - or at least the front - in that survey. In these cases it is true that most of the time the phone is in the pocket or the field of view does not seem too useful, but still the experts continue to warn of the danger that these remote accesses may have.

Mechanisms to cover the camera

There are all kinds of mechanisms to cover the cameras of laptops, smartphones and cell phones: a simple decal solves the problem for the webcam, although there are accessories of all kinds that have been appearing for example in Kickstarter.

We can also disconnect USB webcams on desktop computers, disable them in the BIOS or in the operating system (in Windows through the device manager, for example). These latter methods can also be useful for disabling microphone operation on desktop and laptop PCs, but things are more complicated in the field of mobile telephony, where "thin" access to these components is not so within reach of Users.

The practice of plugging the webcam is not enough for many, in fact the microphone can also end up becoming an involuntary spy of our movements. Applications such as Shazam accurately recorded the sound around us even after using the tool, and that causes some users to deactivate the microphone of their mobiles either via software or physically if one is crafty.