Oversight で Mac のウェブカメラとマイクのアクティビティを検出
Mac ユーザーは通常、「camfecting」マルウェアやスパイウェアについて過度に心配する必要はありませんが、セキュリティ意識の高いユーザーの中には、プロセスまたはアプリケーションがコンピューターの Web カメラまたはマイクにアクセスしようとしているかどうかを知ることが大切だと考える人もいます。
Oversight と呼ばれる無料のサードパーティ セキュリティ ユーティリティを使用すると、アプリケーションまたはプロセスがコンピューター上のいずれかの録音デバイスをアクティブ化しようとすると、Mac に警告を出すことができます。
Oversight の開発者は、Oversight のようなツールが一部のユーザーにとって価値がある理由を次のように説明しています。
マルウェアの最も狡猾な行為の一つは、感染したホストの音声・動画機能を悪用し、知らないユーザーの音声を録画することです。もちろん、Macも例外ではありません。OSX/Eleanor、OSX/Crisis、OSX/Mokesなどのマルウェアは、いずれもOS Xユーザーをスパイしようとします。OverSightはシステムを常時監視し、内蔵マイクがオンになったり、内蔵ウェブカメラがアクセスされたりするたびにユーザーに警告を発します。確かに、セッション開始時にはウェブカメラのLEDが点灯しますが、新たな研究によると、マルウェアは既存のセッション（FaceTime、Sykpe、Google Hangoutsなど）にこっそりと乗っ込み、検知されることなく音声と動画の両方を録画できることが明らかになっています。
いいですね？もしそうなら、macOSまたはMac OS Xを搭載したMacに簡単にインストールできる無料ダウンロードです。
- 開発者の目標から監督を獲得する - こちらをご覧ください
このアプリに興味がある場合は、Oversight をダウンロードしてインストーラーを実行するだけです (後で不要になった場合は簡単にアンインストールできます)。
インストールすると、Oversight は小さく軽量なアプリケーションで、バックグラウンドで静かに動作します。Mac のマイクまたはウェブカメラの FaceTime カメラが起動しようとすると、警告を発します。その後、直接介入して、ウェブカメラまたはマイクへのアクセスを許可するか（正当な使用の場合）、拒否するか（理論上は不正使用の場合）を選択できます。
OversightはMacのウェブカメラとマイクの正当な使用と不正使用を区別しません。これはユーザーの判断に委ねられます。例えば、Skype、Photo Booth、FaceTimeなどのアプリを開いたり、Macでウェブカメラを使って動画を録画したりすると、マイクとFaceTimeカメラへのアクセスを試みているという通知アラートが表示されますが、これらのアプリケーションはコンピューターのマイクとカメラを正当に使用しているため、おそらく心配する必要はありません（いずれにせよ、自分で起動したと仮定した場合）。一方、突然、何の理由もなくプロセスがマイクにアクセスしようとした場合は、マイクへの不正なアクセスの試みである可能性があり、Oversightでそのアクセスを拒否し、デバイスへのアクセスをブロックすることができます。Oversightは可能な限りプロセス名とPIDを通知しようとしますが、アクセスに関する通知が空白になる場合もあります。繰り返しになりますが、iOSで写真、カメラ、マイクへのアクセスを制御できるのと同様に、使用しているアプリと、それらのアプリがカメラやマイクを使用する理由があるかどうかをよく考えてみてください。
これは、FBI長官や多くのセキュリティ専門家が行っているような、ウェブカメラにテープを貼るというローテクな方法よりも、はるかに高度なソフトウェアソリューションです。Macのウェブカメラやマイクへのアクセスについて特に懸念があり、カムフェクションなどによる不正行為が行われていないことを確認したい場合は、Oversightとテープを併用することもできます。
Oversightのようなアプリは、多くのMacユーザーにとっては過剰で不要だと思われるかもしれませんが、プライバシーを重視する人や、セキュリティが重視される分野では役立つかもしれません。私自身、特定のウェブブラウザが時折、明確な理由もなくMacのマイクにアクセスしようとすることに気付きました。これは…不思議に思うのですが…Oversightは毎回通知してくれました。すべての人におすすめできるアプリではありませんが、Macのカメラやマイクを何かが使用しようとしているときに通知を受け取りたい場合は、ぜひこのアプリを試してみてください。
Oversightのようなアプリについて、何かご意見やご感想はありますか？コメント欄でお知らせください。
