¿Qué implicaciones de seguridad hay cuando se envía video sobre aplicaciones desconocidas y cómo podemos protegernos?

1

Esto puede sonar amplio, pero debe tener en cuenta que los detalles son realmente desconocidos.

Contexto : nuestra universidad (y muchas más) han comenzado a implementar la grabación obligatoria de cámaras web para ciertas partes del curso. Esto se nos ha presentado a mitad del curso (y no tenemos opción de salida; debemos cumplir con algunos de estos exámenes / asignaciones de registros o ahora no aprobar el curso).

Se nos ha presentado sin informes de transparencia, tiempos de retención, constitución de quién manejará los datos, excepto la "administración" o detalles sobre cómo se transmitirán los datos.

Parece ser que las universidades quieren proteger la integridad académica, pero creo que la cantidad de datos con muy poca política que se distribuye es preocupante.

Probar, piratear, depurar o tocar el software es motivo de mala conducta académica, ya que se consideraría una manipulación indebida.

En el peor de los casos: ¿de qué deberíamos preocuparnos los estudiantes con nuestros datos? Parece obvio que los datos podrían filtrarse. ¿Cómo podemos mantenernos seguros y nuestra privacidad lo mejor que podamos en las circunstancias abismales?

(vale la pena señalar, pero fuera del tema, que a muchos estudiantes no les importa esto)

    
pregunta Vaughan Hilts 03.11.2014 - 04:34
fuente

3 respuestas

1

Por lo tanto, no estoy exactamente seguro de que entiendo la pregunta porque mencionas que esta fuente de video está sobre aplicaciones desconocidas. Así que esto es lo que creo que está sucediendo y lo siento si me equivoco. La Universidad quiere que te hagas un video haciendo pruebas y trabajando en un determinado material. Este feed debe enviarse a la Universidad a través de una aplicación conocida, aunque es posible que usted no lo sepa, a fin de garantizar que su compañero de cuarto no esté escribiendo en el trabajo.

Siempre hay problemas de seguridad, sin embargo, tomar las precauciones adecuadas debería estar bien. Por ejemplo, he oído hablar de piratas informáticos que usan una cámara web para espiar a las personas. Sin embargo, para hacer esto necesitan que el dispositivo físico esté conectado y, cuando tuve que hacer lo mismo que usted para las pruebas en línea, lo conectaría, todas las otras veces lo haría. desconectarlo.

Sin embargo, es importante que se dé cuenta de que si alguien tiene el control de su cámara web, es muy probable que tenga el control de su computadora.

En lo que respecta al envío del video a la Universidad, probablemente no debería haber ninguna información confidencial que vaya a la Universidad, bueno, cualquier persona que no sea la Universidad querría.

    
respondido por el Brett Littrell 03.11.2014 - 05:12
fuente
0

Depende de si usted o la universidad activan la grabación de la cámara web. Supongo que la computadora es suya y es simplemente que tiene que instalar un software de cámara web obligatorio para realizar el curso.

Si luego tiene que presionar el botón "Iniciar transmisión", entonces no hay ningún peligro. No importa si algo se transmite de forma no segura o sin cifrar. No importa si el servidor carece de cifrado, al hablar de SU privacidad.

El motivo es que si usted mismo activa el monitoreo de la cámara web, entonces no debería comenzar a grabar si está haciendo cosas sensibles (por ejemplo, cuando no está trabajando en su Proyecto académico), y solo comenzar cuando hace cosas sin sensibilidad. (por ejemplo, simplemente sentado frente a la computadora y escribiendo). Entonces también es su responsabilidad asegurarse de que no haya nada sensible en el fondo.

Supongo que es tan simple como esto: si hay una grabación, entonces pasas la prueba, si no hay grabación, fallas en la prueba, incluso si la has hecho correctamente. Y todo lo que hace el software es asegurarse de no transmitir un archivo pregrabado o algo así. Por lo tanto, puede activar o desactivar el software de la cámara web, pero no "manipularlo".

Hay una segunda posibilidad, y es que el software de la cámara web es iniciado por la Universidad, y la Universidad simplemente inicia el software de la cámara web cuando comienza el "tiempo de examen". Entonces es un poco peor. Si el protocolo de autenticación para la señal de "Inicio" es malo, entonces un pirata informático podría enviar una señal de inicio y forzar la grabación del software, digamos cosas vergonzosas, lo que provocaría que su profesor le fallara a usted o a esas cosas.

Sin embargo, un protocolo de autenticación tan simple como el software de la cámara web que sondea un servidor HTTP para una señal de inicio sería lo suficientemente seguro, ya que si un pirata informático está en condiciones de poder modificar SU tráfico de red, entonces tiene problemas más graves (con fugas). contraseñas, etc.) que el pirata informático tiene la posibilidad de iniciar su cámara web.

Luego tenemos un tercer problema, que se aplica a AMBOS si usted o la Universidad activan la grabación de la cámara. Y esto no es sobre privacidad, esto es más sobre DDoS / Sabotage. Si el flujo no está debidamente autenticado, puede ser posible para un saboteador, digamos que su compañero de clase no quiere que usted tenga éxito en la prueba.

Si es capaz de falsificar su identidad, podría transmitir una grabación de su amigo sentado frente a una cámara web, debajo de su identidad, lo que provocará que lo acusen de hacer trampa incluso de que no hizo trampa.

Pero eso no tiene ningún problema de privacidad.

    
respondido por el sebastian nielsen 03.11.2014 - 06:22
fuente
0

Si la universidad requiere que descargues software, podría haber vulnerabilidades o incluso una pequeña posibilidad de que haya un troyano en ese software que pueda tener malas implicaciones de privacidad. Esperemos que el software ha sido revisado a fondo sin embargo. Sin embargo, este es un riesgo que corres con casi cualquier sistema / software. Si le preocupa el uso indebido de la cámara (p. Ej., La grabación cuando no lo desea), puede colocar algo sobre la cámara cuando no esté en uso para evitar posibles grabaciones no deseadas, o apagar / desconectar la computadora cuando no está en uso.

    
respondido por el Jonathan 04.11.2014 - 20:14
fuente

Lea otras preguntas en las etiquetas