te veo

iSeeYou es un fallo de seguridad que afecta a las cámaras iSight de algunos portátiles Apple. ^{[ 1 ]}

La decisión de los investigadores de estudiar las luces indicadoras de las cámaras web surgió a raíz del caso WebcamGate , ampliamente difundido, en el que una herramienta de acceso remoto instalada en ordenadores portátiles escolares tomó fotografías de estudiantes sin su consentimiento. ^{[ 2 ] [ 3 ]} El estudio demostró que la luz indicadora de la cámara web podía apagarse mientras la cámara estaba encendida, omitiendo el estado de espera de la señal. Esto se logró cambiando el registro RESET del firmware del dispositivo a un valor de 0x00c8. ^{[ 4 ]}

La falla de seguridad fue reportada internacionalmente. ^{[ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ]}

Esta vulnerabilidad se utilizó en la extorsión de Miss Teen USA , Cassidy Wolf , quien recibió correos electrónicos con fotos suyas desnuda, tomadas sin su conocimiento, de un hombre desconocido. Wolf afirmó que nunca supo que estaba siendo grabada y que la luz de su cámara web nunca se encendió. ^{[ 11 ]} El FBI arrestó a Jared Abrahams en relación con este delito, así como con la extorsión sexual de otras víctimas. Abrahams admitió haber infectado las computadoras de las víctimas con malware y haber podido grabarlas desnudándose sin que la luz de la cámara web las alertara. ^{[ 12 ]}

Los periodistas observaron que Apple había vendido sus portátiles como si tuvieran un "bloqueo de hardware" que supuestamente evitaría tal ataque, ^{[ 6 ] [ 13 ] [ 14 ]} y pidieron a Apple que implementara interruptores de hardware u otras protecciones de privacidad robustas. ^{[ 14 ]}

Los portátiles afectados pueden ejecutar diversos sistemas operativos , y las medidas para mitigar la vulnerabilidad varían según el sistema operativo. Los investigadores que descubrieron el fallo publicaron una extensión del kernel de macOS llamada iSightDefender para reducir la superficie de ataque en macOS. ^{[ 1 ]}