Tapar la webcam podría no ser ya suficiente para evitar que te espíen

Warning: Array to string conversion in Drupal\Core\Template\AttributeArray->__toString() (line 77 of core/lib/Drupal/Core/Template/AttributeArray.php).

Drupal\Core\Template\AttributeArray->__toString() (Line: 53)
Drupal\Core\Template\AttributeValueBase->render() (Line: 326)
Drupal\Core\Template\Attribute->__toString() (Line: 44)
__TwigTemplate_b3ed3b363e9e407d861c72819b1b804c->doDisplay(Array, Array) (Line: 394)
Twig\Template->displayWithErrorHandling(Array, Array) (Line: 367)
Twig\Template->display(Array) (Line: 379)
Twig\Template->render(Array) (Line: 38)
Twig\TemplateWrapper->render(Array) (Line: 39)
twig_render_template('themes/contrib/bootstrap/templates/system/image.html.twig', Array) (Line: 348)
Drupal\Core\Theme\ThemeManager->render('image', Array) (Line: 480)
Drupal\Core\Render\Renderer->doRender(Array, ) (Line: 240)
Drupal\Core\Render\Renderer->render(Array) (Line: 475)
Drupal\Core\Template\TwigExtension->escapeFilter(Object, Array, 'html', NULL, 1) (Line: 50)
__TwigTemplate_ae023736d5b4765868757efe8839f543->doDisplay(Array, Array) (Line: 394)
Twig\Template->displayWithErrorHandling(Array, Array) (Line: 367)
Twig\Template->display(Array) (Line: 379)
Twig\Template->render(Array) (Line: 38)
Twig\TemplateWrapper->render(Array) (Line: 39)
twig_render_template('core/modules/responsive_image/templates/responsive-image-formatter.html.twig', Array) (Line: 348)
Drupal\Core\Theme\ThemeManager->render('responsive_image_formatter', Array) (Line: 480)
Drupal\Core\Render\Renderer->doRender(Array, ) (Line: 240)
Drupal\Core\Render\Renderer->render(Array) (Line: 475)
Drupal\Core\Template\TwigExtension->escapeFilter(Object, Array, 'html', NULL, 1) (Line: 124)
__TwigTemplate_de18ec926e402228be1cc60907591f81->doDisplay(Array, Array) (Line: 394)
Twig\Template->displayWithErrorHandling(Array, Array) (Line: 367)
Twig\Template->display(Array) (Line: 379)
Twig\Template->render(Array) (Line: 38)
Twig\TemplateWrapper->render(Array) (Line: 39)
twig_render_template('themes/contrib/bootstrap/templates/field/field.html.twig', Array) (Line: 348)
Drupal\Core\Theme\ThemeManager->render('field', Array) (Line: 480)
Drupal\Core\Render\Renderer->doRender(Array) (Line: 493)
Drupal\Core\Render\Renderer->doRender(Array, ) (Line: 240)
Drupal\Core\Render\Renderer->render(Array) (Line: 475)
Drupal\Core\Template\TwigExtension->escapeFilter(Object, Array, 'html', NULL, 1) (Line: 48)
__TwigTemplate_5ed82a86c21ca064c357061a5dc23dae->doDisplay(Array, Array) (Line: 394)
Twig\Template->displayWithErrorHandling(Array, Array) (Line: 367)
Twig\Template->display(Array) (Line: 379)
Twig\Template->render(Array) (Line: 38)
Twig\TemplateWrapper->render(Array) (Line: 39)
twig_render_template('core/modules/media/templates/media.html.twig', Array) (Line: 348)
Drupal\Core\Theme\ThemeManager->render('media', Array) (Line: 480)
Drupal\Core\Render\Renderer->doRender(Array) (Line: 493)
Drupal\Core\Render\Renderer->doRender(Array, 1) (Line: 240)
Drupal\Core\Render\Renderer->render(Array, 1) (Line: 165)
Drupal\Core\Render\Renderer->Drupal\Core\Render\{closure}() (Line: 627)
Drupal\Core\Render\Renderer->executeInRenderContext(Object, Object) (Line: 166)
Drupal\Core\Render\Renderer->renderPlain(Array) (Line: 1795)
_field_tokens('entity', Array, Array, Array, Object) (Line: 503)
token_tokens('entity', Array, Array, Array, Object)
call_user_func_array(Object, Array) (Line: 409)
Drupal\Core\Extension\ModuleHandler->Drupal\Core\Extension\{closure}(Object, 'token') (Line: 388)
Drupal\Core\Extension\ModuleHandler->invokeAllWith('tokens', Object) (Line: 416)
Drupal\Core\Extension\ModuleHandler->invokeAll('tokens', Array) (Line: 364)
Drupal\Core\Utility\Token->generate('entity', Array, Array, Array, Object) (Line: 1094)
token_tokens('node', Array, Array, Array, Object)
call_user_func_array(Object, Array) (Line: 409)
Drupal\Core\Extension\ModuleHandler->Drupal\Core\Extension\{closure}(Object, 'token') (Line: 388)
Drupal\Core\Extension\ModuleHandler->invokeAllWith('tokens', Object) (Line: 416)
Drupal\Core\Extension\ModuleHandler->invokeAll('tokens', Array) (Line: 364)
Drupal\Core\Utility\Token->generate('node', Array, Array, Array, Object) (Line: 241)
Drupal\Core\Utility\Token->doReplace(1, '[node:field_imatge_media]', Array, Array, Object) (Line: 191)
Drupal\Core\Utility\Token->replace('[node:field_imatge_media]', Array, Array, NULL) (Line: 66)
Drupal\metatag\MetatagToken->replace('[node:field_imatge_media]', Array, Array) (Line: 789)
Drupal\metatag\MetatagManager->processTagValue(Object, Array, Array, , 'es') (Line: 628)
Drupal\metatag\MetatagManager->generateRawElements(Array, Object) (Line: 564)
Drupal\metatag\MetatagManager->generateElements(Array, Object) (Line: 504)
metatag_get_tags_from_route() (Line: 258)
_metatag_remove_duplicate_entity_tags(Array) (Line: 218)
metatag_entity_view_alter(Array, Object, Object) (Line: 545)
Drupal\Core\Extension\ModuleHandler->alter('node_view', Array, Object, Object) (Line: 304)
Drupal\Core\Entity\EntityViewBuilder->buildMultiple(Array) (Line: 238)
Drupal\Core\Entity\EntityViewBuilder->build(Array)
call_user_func_array(Array, Array) (Line: 111)
Drupal\Core\Render\Renderer->doTrustedCallback(Array, Array, 'Render #pre_render callbacks must be methods of a class that implements \Drupal\Core\Security\TrustedCallbackInterface or be an anonymous function. The callback was %s. See https://www.drupal.org/node/2966725', 'exception', 'Drupal\Core\Render\Element\RenderCallbackInterface') (Line: 859)
Drupal\Core\Render\Renderer->doCallback('#pre_render', Array, Array) (Line: 421)
Drupal\Core\Render\Renderer->doRender(Array, ) (Line: 240)
Drupal\Core\Render\Renderer->render(Array, ) (Line: 238)
Drupal\Core\Render\MainContent\HtmlRenderer->Drupal\Core\Render\MainContent\{closure}() (Line: 627)
Drupal\Core\Render\Renderer->executeInRenderContext(Object, Object) (Line: 239)
Drupal\Core\Render\MainContent\HtmlRenderer->prepare(Array, Object, Object) (Line: 128)
Drupal\Core\Render\MainContent\HtmlRenderer->renderResponse(Array, Object, Object) (Line: 90)
Drupal\Core\EventSubscriber\MainContentViewSubscriber->onViewRenderArray(Object, 'kernel.view', Object)
call_user_func(Array, Object, 'kernel.view', Object) (Line: 111)
Drupal\Component\EventDispatcher\ContainerAwareEventDispatcher->dispatch(Object, 'kernel.view') (Line: 186)
Symfony\Component\HttpKernel\HttpKernel->handleRaw(Object, 1) (Line: 76)
Symfony\Component\HttpKernel\HttpKernel->handle(Object, 1, 1) (Line: 58)
Drupal\Core\StackMiddleware\Session->handle(Object, 1, 1) (Line: 48)
Drupal\Core\StackMiddleware\KernelPreHandle->handle(Object, 1, 1) (Line: 28)
Drupal\Core\StackMiddleware\ContentLength->handle(Object, 1, 1) (Line: 191)
Drupal\page_cache\StackMiddleware\PageCache->fetch(Object, 1, 1) (Line: 128)
Drupal\page_cache\StackMiddleware\PageCache->lookup(Object, 1, 1) (Line: 82)
Drupal\page_cache\StackMiddleware\PageCache->handle(Object, 1, 1) (Line: 50)
Drupal\ban\BanMiddleware->handle(Object, 1, 1) (Line: 48)
Drupal\Core\StackMiddleware\ReverseProxyMiddleware->handle(Object, 1, 1) (Line: 51)
Drupal\Core\StackMiddleware\NegotiationMiddleware->handle(Object, 1, 1) (Line: 36)
Drupal\Core\StackMiddleware\AjaxPageState->handle(Object, 1, 1) (Line: 51)
Drupal\Core\StackMiddleware\StackedHttpKernel->handle(Object, 1, 1) (Line: 704)
Drupal\Core\DrupalKernel->handle(Object) (Line: 19)

Warning: Array to string conversion in Drupal\Core\Template\AttributeArray->__toString() (line 78 of core/lib/Drupal/Core/Template/AttributeArray.php).

Drupal\Core\Template\AttributeArray->__toString() (Line: 53)
Drupal\Core\Template\AttributeValueBase->render() (Line: 326)
Drupal\Core\Template\Attribute->__toString() (Line: 44)
__TwigTemplate_b3ed3b363e9e407d861c72819b1b804c->doDisplay(Array, Array) (Line: 394)
Twig\Template->displayWithErrorHandling(Array, Array) (Line: 367)
Twig\Template->display(Array) (Line: 379)
Twig\Template->render(Array) (Line: 38)
Twig\TemplateWrapper->render(Array) (Line: 39)
twig_render_template('themes/contrib/bootstrap/templates/system/image.html.twig', Array) (Line: 348)
Drupal\Core\Theme\ThemeManager->render('image', Array) (Line: 480)
Drupal\Core\Render\Renderer->doRender(Array, ) (Line: 240)
Drupal\Core\Render\Renderer->render(Array) (Line: 475)
Drupal\Core\Template\TwigExtension->escapeFilter(Object, Array, 'html', NULL, 1) (Line: 50)
__TwigTemplate_ae023736d5b4765868757efe8839f543->doDisplay(Array, Array) (Line: 394)
Twig\Template->displayWithErrorHandling(Array, Array) (Line: 367)
Twig\Template->display(Array) (Line: 379)
Twig\Template->render(Array) (Line: 38)
Twig\TemplateWrapper->render(Array) (Line: 39)
twig_render_template('core/modules/responsive_image/templates/responsive-image-formatter.html.twig', Array) (Line: 348)
Drupal\Core\Theme\ThemeManager->render('responsive_image_formatter', Array) (Line: 480)
Drupal\Core\Render\Renderer->doRender(Array, ) (Line: 240)
Drupal\Core\Render\Renderer->render(Array) (Line: 475)
Drupal\Core\Template\TwigExtension->escapeFilter(Object, Array, 'html', NULL, 1) (Line: 124)
__TwigTemplate_de18ec926e402228be1cc60907591f81->doDisplay(Array, Array) (Line: 394)
Twig\Template->displayWithErrorHandling(Array, Array) (Line: 367)
Twig\Template->display(Array) (Line: 379)
Twig\Template->render(Array) (Line: 38)
Twig\TemplateWrapper->render(Array) (Line: 39)
twig_render_template('themes/contrib/bootstrap/templates/field/field.html.twig', Array) (Line: 348)
Drupal\Core\Theme\ThemeManager->render('field', Array) (Line: 480)
Drupal\Core\Render\Renderer->doRender(Array) (Line: 493)
Drupal\Core\Render\Renderer->doRender(Array, ) (Line: 240)
Drupal\Core\Render\Renderer->render(Array) (Line: 475)
Drupal\Core\Template\TwigExtension->escapeFilter(Object, Array, 'html', NULL, 1) (Line: 48)
__TwigTemplate_5ed82a86c21ca064c357061a5dc23dae->doDisplay(Array, Array) (Line: 394)
Twig\Template->displayWithErrorHandling(Array, Array) (Line: 367)
Twig\Template->display(Array) (Line: 379)
Twig\Template->render(Array) (Line: 38)
Twig\TemplateWrapper->render(Array) (Line: 39)
twig_render_template('core/modules/media/templates/media.html.twig', Array) (Line: 348)
Drupal\Core\Theme\ThemeManager->render('media', Array) (Line: 480)
Drupal\Core\Render\Renderer->doRender(Array) (Line: 493)
Drupal\Core\Render\Renderer->doRender(Array, 1) (Line: 240)
Drupal\Core\Render\Renderer->render(Array, 1) (Line: 165)
Drupal\Core\Render\Renderer->Drupal\Core\Render\{closure}() (Line: 627)
Drupal\Core\Render\Renderer->executeInRenderContext(Object, Object) (Line: 166)
Drupal\Core\Render\Renderer->renderPlain(Array) (Line: 1795)
_field_tokens('entity', Array, Array, Array, Object) (Line: 503)
token_tokens('entity', Array, Array, Array, Object)
call_user_func_array(Object, Array) (Line: 409)
Drupal\Core\Extension\ModuleHandler->Drupal\Core\Extension\{closure}(Object, 'token') (Line: 388)
Drupal\Core\Extension\ModuleHandler->invokeAllWith('tokens', Object) (Line: 416)
Drupal\Core\Extension\ModuleHandler->invokeAll('tokens', Array) (Line: 364)
Drupal\Core\Utility\Token->generate('entity', Array, Array, Array, Object) (Line: 1094)
token_tokens('node', Array, Array, Array, Object)
call_user_func_array(Object, Array) (Line: 409)
Drupal\Core\Extension\ModuleHandler->Drupal\Core\Extension\{closure}(Object, 'token') (Line: 388)
Drupal\Core\Extension\ModuleHandler->invokeAllWith('tokens', Object) (Line: 416)
Drupal\Core\Extension\ModuleHandler->invokeAll('tokens', Array) (Line: 364)
Drupal\Core\Utility\Token->generate('node', Array, Array, Array, Object) (Line: 241)
Drupal\Core\Utility\Token->doReplace(1, '[node:field_imatge_media]', Array, Array, Object) (Line: 191)
Drupal\Core\Utility\Token->replace('[node:field_imatge_media]', Array, Array, NULL) (Line: 66)
Drupal\metatag\MetatagToken->replace('[node:field_imatge_media]', Array, Array) (Line: 789)
Drupal\metatag\MetatagManager->processTagValue(Object, Array, Array, , 'es') (Line: 628)
Drupal\metatag\MetatagManager->generateRawElements(Array, Object) (Line: 564)
Drupal\metatag\MetatagManager->generateElements(Array, Object) (Line: 504)
metatag_get_tags_from_route() (Line: 258)
_metatag_remove_duplicate_entity_tags(Array) (Line: 218)
metatag_entity_view_alter(Array, Object, Object) (Line: 545)
Drupal\Core\Extension\ModuleHandler->alter('node_view', Array, Object, Object) (Line: 304)
Drupal\Core\Entity\EntityViewBuilder->buildMultiple(Array) (Line: 238)
Drupal\Core\Entity\EntityViewBuilder->build(Array)
call_user_func_array(Array, Array) (Line: 111)
Drupal\Core\Render\Renderer->doTrustedCallback(Array, Array, 'Render #pre_render callbacks must be methods of a class that implements \Drupal\Core\Security\TrustedCallbackInterface or be an anonymous function. The callback was %s. See https://www.drupal.org/node/2966725', 'exception', 'Drupal\Core\Render\Element\RenderCallbackInterface') (Line: 859)
Drupal\Core\Render\Renderer->doCallback('#pre_render', Array, Array) (Line: 421)
Drupal\Core\Render\Renderer->doRender(Array, ) (Line: 240)
Drupal\Core\Render\Renderer->render(Array, ) (Line: 238)
Drupal\Core\Render\MainContent\HtmlRenderer->Drupal\Core\Render\MainContent\{closure}() (Line: 627)
Drupal\Core\Render\Renderer->executeInRenderContext(Object, Object) (Line: 239)
Drupal\Core\Render\MainContent\HtmlRenderer->prepare(Array, Object, Object) (Line: 128)
Drupal\Core\Render\MainContent\HtmlRenderer->renderResponse(Array, Object, Object) (Line: 90)
Drupal\Core\EventSubscriber\MainContentViewSubscriber->onViewRenderArray(Object, 'kernel.view', Object)
call_user_func(Array, Object, 'kernel.view', Object) (Line: 111)
Drupal\Component\EventDispatcher\ContainerAwareEventDispatcher->dispatch(Object, 'kernel.view') (Line: 186)
Symfony\Component\HttpKernel\HttpKernel->handleRaw(Object, 1) (Line: 76)
Symfony\Component\HttpKernel\HttpKernel->handle(Object, 1, 1) (Line: 58)
Drupal\Core\StackMiddleware\Session->handle(Object, 1, 1) (Line: 48)
Drupal\Core\StackMiddleware\KernelPreHandle->handle(Object, 1, 1) (Line: 28)
Drupal\Core\StackMiddleware\ContentLength->handle(Object, 1, 1) (Line: 191)
Drupal\page_cache\StackMiddleware\PageCache->fetch(Object, 1, 1) (Line: 128)
Drupal\page_cache\StackMiddleware\PageCache->lookup(Object, 1, 1) (Line: 82)
Drupal\page_cache\StackMiddleware\PageCache->handle(Object, 1, 1) (Line: 50)
Drupal\ban\BanMiddleware->handle(Object, 1, 1) (Line: 48)
Drupal\Core\StackMiddleware\ReverseProxyMiddleware->handle(Object, 1, 1) (Line: 51)
Drupal\Core\StackMiddleware\NegotiationMiddleware->handle(Object, 1, 1) (Line: 36)
Drupal\Core\StackMiddleware\AjaxPageState->handle(Object, 1, 1) (Line: 51)
Drupal\Core\StackMiddleware\StackedHttpKernel->handle(Object, 1, 1) (Line: 704)
Drupal\Core\DrupalKernel->handle(Object) (Line: 19)

Dos fotos: La primera de un maniquí delante de una pantalla donde se marca el sensor de luces ambiente, enfrente una superficie blanca. La segunda es la imagen captada donde se ve una mano pixelada.

03.02.2024 10:02

Fuente: Hard Zone

Internet

Àmbits Temàtics

Sobirania tecnològica

Cura de dades

protecció privacitat

Si tenéis una webcam o usáis a menudo el móvil, es normal que hayáis pensado en que revocar los permisos para que las aplicaciones puedan acceder a ella o poner algo que la tape es suficiente. Pero en este caso, los investigadores del MIT han desvelado que hay otro componente que puede tu poner en un compromiso tu privacidad, y es que el sensor ambiental de tu dispositivo puede actuar como un espía.

Los sensores de luz ambiental son partes de nuestros dispositivos que podemos encontrar a menudo en móviles, tablets e incluso en una Smart TV, y son aquellos que detectan los niveles de luz que hay en la zona desde la que utilizamos el aparato para ajustar el brillo y la temperatura de color de la imagen. Un ejemplo sería el que incluyen los smartphones, que permite activar la función de regulación de brillo automático de nuestra pantalla, de forma que si hay menos luz alrededor el brillo será mayor y viceversa.

Captación de movimiento de una mano mediante un sensor de luz

¿Por qué un sensor ambiental puede actuar como un espía?

Los fabricantes de estos sensores suelen clasificarlos dentro de un riesgo bajo a la hora de incorporarlos, ya que no suelen tener en cuenta que cualquier componente que esté dentro de un dispositivo se puede utilizar para robar información. Y realmente es porque se consideran inofensivos que son extremadamente vulnerables, ya que al final el software en general puede acceder a este sensor sin ningún tipo de restricción, ya que no tenemos forma de asignar permisos ni privilegios para acceder a él.

Esto nos lleva directamente al proyecto que han desarrollado desde el Instituto Tecnológico de Massachusetts, los investigadores que han llevado a cabo este proyecto indican que, en aproximadamente el 80% de las ocasiones, este sensor era capaz de proporcionar la información suficiente para averiguar qué pulsaciones se hacen en un teclado virtual, permitiendo saber qué estaban escribiendo en la mayoría de las veces, esto podríamos decir que es lo más parecido a un keylogger físico que existe.

Es por ello que se trata de un problema bastante grande de seguridad, pero no afecta a todos los dispositivos que conocemos, ya que para que funcione depende de cuatro factores clave, la velocidad del sensor de luz, la profundidad de bits de medición, el brillo de la pantalla y la precisión del sensor. Si se cumple en un dispositivo que estos cuatro factores sean extremadamente elevados, entonces dicho aparato es vulnerable frente a un ataque mediante el sensor ambiental, es por ello que ciertas pantallas como pueden ser las Smart TV son más peligrosas en este caso que la de un smartphone.

Gráfica de seguridad dependiendo el nivel de luz de un sensor ambiental

¿Qué medidas preventivas hay para evitar esto?

Las medidas para evitar esto realmente no se pueden implementar a nivel de usuario, a no ser que queráis tapar también el sensor junto con la cámara, ya que al final la forma de prevenir este problema pasa por los fabricantes. Existen una gran variedad de cosas que se pueden implementar para evitar esto, ya sea cambiar la posición en la que se encuentra el sensor de forma que no esté de cara a la pantalla (que además permite que se nos vea), reducir la velocidad que tiene el sensor para evitar que sea capaz de captar imágenes en movimiento o que se puedan gestionar los permisos para acceder a este sensor de forma que podamos evitar que cualquier programa pueda acceder a él.