FireAIs säkerhetsblogg

Av FireAI Security & Research Team · Publicerad

Har du någonsin undrat om någon tittar på dig genom det där lilla svarta hålet högst upp på skärmen?

Har du någonsin undrat om någon tittar på dig genom det där lilla svarta hålet högst upp på skärmen?

Den sitter alldeles ovanför skärmen, en prick av svart glas du slutade lägga märke till för länge sedan. Oftast gör den ingenting alls. Men då och då vaknar den till liv, och med den kommer en fråga de flesta aldrig riktigt ställer sig: när den kameran är på, vem är det egentligen som är på andra sidan?

Det din Mac redan berättar för dig

macOS är bättre på det här än sitt rykte antyder. Apples egen guide är tydlig om kameran: ”En grön lampa bredvid kameran lyser för att visa att kameran är på.” För mikrofonen: ”Inspelningsindikatorn i Kontrollcenter visar när datorns mikrofon används eller nyligen har använts,” och Kontrollcenter namnger appen. På Apple silicon-Mac-laptops, och Intel-Mac med T2-chippet, lägger Apple till en hårdvarufrånkoppling som ”stänger av mikrofonen varje gång locket stängs.” (Kameran stängs inte av i hårdvara, påpekar Apple, eftersom ett stängt lock redan blockerar dess vy.)

Och du bestämmer vem som får använda dem över huvud taget: Systeminställningar › Sekretess och säkerhet › Kamera, och detsamma för Mikrofon, listar varje app som har frågat, med en brytare för var och en. Den brytaren är det egentliga låset, och bara du kan slå om den.

Det den inte berättar för dig

Den gröna lampan svarar på ”är kameran på?”. Kontrollcenter svarar på ”vilken app?”. Ingen av dem svarar på den fråga som faktiskt spelar roll för sekretessen: vart skickar den det den ser och hör? Ett videosamtal ska strömma till samtalstjänsten. En app som slår på kameran och börjar ladda upp till en server du aldrig hört talas om, i ett land du inte förväntade dig, ser exakt likadan ut ur den gröna lampans perspektiv.

Kameraövervakare har funnits på Mac i flera år. Objective-Sees gratisverktyg OverSight, till exempel, ”övervakar ständigt ett system och varnar användaren varje gång mikrofonen aktiveras eller webbkameran används.” Det är första halvan av bilden. Den andra halvan, vad appen gör på nätverket medan kameran är på, finns i ett annat verktyg: din brandvägg.

Vad FireAI 0.1.2 lägger till

FireAI ser redan varje anslutning som varje app gör, eftersom det är dess uppgift. Version 0.1.2 kopplar samman det med kameran och mikrofonen:

  • Så fort en app slår på kameran eller mikrofonen visas en rad på Världskartan: ”Mikrofon på: Microsoft Teams”, med hur länge den varit på och hur mycket appen har skickat och tagit emot sedan dess.
  • Appens anslutningar tänds på jordgloben, grönt för kameran och orange för mikrofonen (samma färger som macOS egna indikatorer), med en liten kamera- eller mikrofonmärkning vid varje destination. Du ser vilka företag och vilka länder appen pratar med medan den kan se eller höra dig.
  • En logg för ”Kamera och mikrofon” sparar varje session: vilken app, när, hur länge, och de främsta destinationerna med företag och land. Den lagras enbart på din Mac, och du kan rensa den.
  • En ”Stoppa”-meny på varje session: ta bort appens kamera- eller mikrofonbehörighet (macOS frågar igen nästa gång, och du svarar Tillåt inte), avsluta appen för att omedelbart avsluta en pågående session, eller blockera dess internetåtkomst så att inget den spelar in kan lämna din Mac.
Vad loggen registrerar för en session (exempel)
Mikrofon: Microsoft Teams
25 Sept 2026, 16:02, i 42 min
Skickade 38 MB, tog emot 51 MB under tiden
Till Microsoft, Irland · Microsoft, Nederländerna · Akamai, Frankrike

Var gränsen går, uttryckt rakt på sak

Ett sekretessverktyg som överdriver vad det vet är värre än inget alls, så här är begränsningarna.

  • Mikrofonens app kommer direkt från macOS, så den är exakt. Kamerans är det inte: macOS erbjuder inget offentligt sätt att fråga vilken app som håller kameran. FireAI namnger den app som samtidigt använder mikrofonen, eller annars appen som är i förgrunden, och säger ”troligen” när den gör det.
  • FireAI kan inte stänga av en annan apps kamera mitt i ett samtal; det kan bara macOS och appen. Om du tar bort behörigheten frågar macOS igen nästa gång, och att avsluta appen avslutar en pågående session. Internetblockeringen är den del FireAI genomdriver själv.
  • Om en app lämnar över sin trafik till en systemtjänst (FaceTime förlitar sig på en sådan) tillhör den trafiken tjänsten, inte appen, och kopplas inte till sessionen.
  • Den använder bara offentliga macOS-gränssnitt och behöver ingen egen kamera- eller mikrofonbehörighet, eftersom den aldrig tittar på bilden eller lyssnar på ljudet, bara på om enheten är på.

Den korta versionen

Behåll den gröna lampan som din första varning och Systeminställningar som ditt lås. Det som saknades var det sista steget: att se vart bilden och ljudet tar vägen. Det är den delen FireAI nu ritar upp på jordgloben.

Var FireAI och HisnLabs kommer in

FireAI 0.1.2 visar vilken app som slog på din kamera eller mikrofon, och ritar på världskartan vart den appens trafik går medan de är på. Allt stannar på din Mac.

FireAI är HisnLabs eget verktyg: en AI-brandvägg som körs direkt på din Mac. Den visar varje anslutning dina appar gör, på klarspråk, och låter dig avgöra vad som lämnar din Mac — AI:n körs lokalt, så din trafik skickas aldrig till oss eller någon annan. HisnLabs säkerhetsforskningsteam är de som håller de bedömningarna tillförlitliga: de katalogiserar vilka domäner som är vanlig telemetri och vilka som är en riktig tjänst, spårar land och nätverk bakom en anslutning och tränar den lokala modellen (Autopilot-funktionen) på verkliga trafikmönster — utan att något av det lämnar din Mac.

Du kan läsa om de tekniska besluten bakom, eller prova FireAI i 17 dagar, på FireAI, från HisnLabs.

Källor