Блог з безпеки FireAI

Автор FireAI Security & Research Team · Опубліковано

Чи замислювались ви колись, чи не спостерігає хтось за вами крізь той маленький чорний отвір угорі екрана?

Чи замислювались ви колись, чи не спостерігає хтось за вами крізь той маленький чорний отвір угорі екрана?

Вона розташована прямо над екраном — крапка чорного скла, яку ви вже давно перестали помічати. Більшість часу вона взагалі нічого не робить. Але час від часу вона оживає, і разом з цим приходить питання, яке майже ніхто по-справжньому собі не ставить: коли ця камера увімкнена, хто насправді перебуває по той бік?

Що ваш Mac уже повідомляє вам

macOS справляється з цим краще, ніж можна подумати за її репутацією. Власний посібник Apple прямо каже про камеру: «Зелений індикатор біля камери світиться, показуючи, що камера увімкнена». Про мікрофон: «Індикатор запису в Пункті керування показує, що мікрофон комп’ютера використовується або нещодавно використовувався», причому Пункт керування називає й саму програму. На Mac-ноутбуках із чипом Apple silicon та на моделях Intel із чипом T2 Apple додає апаратне відключення, яке «вимикає мікрофон щоразу, коли кришку закрито». (Камера апаратно не вимикається, зазначає Apple, бо закрита кришка і так уже блокує її огляд.)

І саме ви вирішуєте, хто взагалі може ними користуватися: Системні налаштування › Конфіденційність і безпека › Камера, і те саме для Мікрофона, показує кожну програму, яка запитувала доступ, із перемикачем для кожної. Цей перемикач і є справжнім замком, і повернути його можете лише ви.

Чого вона вам не повідомляє

Зелений індикатор відповідає на питання «чи увімкнена камера?». Пункт керування відповідає на питання «яка програма?». Жоден із них не відповідає на питання, яке насправді важливе для приватності: куди надсилається те, що вона бачить і чує? Відеодзвінок має передавати потік до сервісу, через який здійснюється дзвінок. Програма, яка вмикає камеру та починає завантажувати дані на сервер, про який ви ніколи не чули, у країні, якої ви не очікували, виглядає з погляду зеленого індикатора абсолютно так само.

Спостерігачі за камерою існують на Mac уже багато років. Безкоштовний OverSight від Objective-See, наприклад, «постійно стежить за системою, сповіщаючи користувача щоразу, коли активується мікрофон або використовується вебкамера». Це перша половина картини. Друга половина — що програма робить у мережі, поки камера увімкнена, — міститься в іншому інструменті: вашому фаєрволі.

Що додає FireAI 0.1.2

FireAI вже бачить кожне з’єднання, яке встановлює кожна програма, бо це його завдання. Версія 0.1.2 пов’язує це з камерою та мікрофоном:

  • У момент, коли програма вмикає камеру або мікрофон, на карті світу з’являється смуга: «Мікрофон увімкнено: Microsoft Teams» — із зазначенням, як довго він увімкнений і скільки програма надіслала й отримала відтоді.
  • З’єднання цієї програми загоряються на глобусі — зеленим для камери й оранжевим для мікрофона (ті самі кольори, що й у власних індикаторів macOS), із невеликим значком камери або мікрофона біля кожного пункту призначення. Ви бачите, з якими компаніями та країнами спілкується програма, поки вона може бачити чи чути вас.
  • Журнал «Камера і мікрофон» зберігає кожен сеанс: яка програма, коли, як довго, і головні пункти призначення із зазначенням компанії та країни. Він зберігається лише на вашому Mac, і ви можете його очистити.
  • Меню «Зупинити» для кожного сеансу: прибрати в цієї програми доступ до камери чи мікрофона (macOS наступного разу знову запитає вас, і ви відповісте Не дозволяти), закрити програму, щоб негайно завершити поточний сеанс, або заблокувати її доступ до інтернету, щоб ніщо із записаного не могло покинути ваш Mac.
Що журнал фіксує для одного сеансу (приклад)
Мікрофон: Microsoft Teams
25 вер. 2026, 16:02, протягом 42 хв
Надіслано 38 МБ, отримано 51 МБ за цей час
До Microsoft, Ірландія · Microsoft, Нідерланди · Akamai, Франція

Де закінчуються можливості — сказано прямо

Інструмент приватності, який перебільшує те, що йому відомо, гірший за відсутність інструменту взагалі, тож ось його обмеження.

  • Програма біля мікрофона береться безпосередньо з macOS, тому вона точна. З камерою не так: macOS не надає публічного способу дізнатися, яка програма використовує камеру. FireAI називає програму, яка водночас використовує мікрофон, або ж програму на передньому плані, і пише «ймовірно», коли робить саме так.
  • FireAI не може вимкнути камеру іншої програми посеред дзвінка; це можуть зробити лише macOS і сама програма. Скасування доступу призводить до того, що macOS наступного разу запитає знову, а закриття програми завершує поточний сеанс. Блокування інтернету — єдина частина, яку FireAI забезпечує самостійно.
  • Якщо програма передає свій трафік системній службі (FaceTime покладається на одну з них), цей трафік належить службі, а не програмі, і не пов’язується із сеансом.
  • Він використовує лише публічні інтерфейси macOS і не потребує власного дозволу на камеру чи мікрофон, бо ніколи не дивиться на зображення й не слухає звук — лише перевіряє, чи увімкнено пристрій.

Коротко кажучи

Нехай зелений індикатор залишається вашим першим попередженням, а Системні налаштування — вашим замком. Бракувало останнього кроку: побачити, куди йдуть зображення і звук. Саме це тепер показує FireAI на глобусі.

Яке місце тут посідають FireAI та HisnLabs

FireAI 0.1.2 показує, який застосунок увімкнув вашу камеру чи мікрофон, і відображає на карті світу, куди йде трафік цього застосунку, поки вони увімкнені. Усе залишається на вашому Mac.

FireAI — це власний продукт HisnLabs: ШІ-фаєрвол, який працює безпосередньо на вашому Mac. Він показує простою мовою кожне з’єднання, яке встановлюють ваші застосунки, і дає вам вирішувати, що покидає ваш Mac, — його ШІ працює локально, тож ваш трафік ніколи не надсилається ні нам, ні будь-кому іншому. Команда дослідників безпеки HisnLabs — саме вона підтримує точність цих рішень: каталогізує, які домени є звичайною телеметрією, а які — справжнім сервісом, відстежує країну та мережу за з’єднанням і навчає локальну модель (функцію Autopilot) на реальних шаблонах трафіку — і нічого з цього не покидає ваш Mac.

Ви можете почитати про технічні рішення, що лежать в його основі, або спробувати FireAI протягом 17 днів на сторінці FireAI від HisnLabs.

Джерела