Слежка с веб-камеры

Здравствуйте, уважаемые! Хотелось бы внести свою долю паранойи. Но параноики, как известно, живут дольше :) В общем, проблема такая. Сразу скажу, что появилась она недели две назад, до этого такого не было. Когда я наклоняю крышку ноутбука (именно наклоняю, а потом выравниваю, но не открываю),веб-камера срабатывает и судя по активности сети (смотрел в системном мониторе), отсылает куда-то информацию. Буквально несколько килобайт.Камеру заклеил. Но осадочек остался... Как вы думаете, что можно предпринять? Как в Линуксе можно отследить задействованные процессы, и по возможности адрес, на который информация отсылается?
Благодарю.
Моя конфигурация: Dell Inspiron 1525, Linux Mint 14 Cinnamon

"artaxx2" написал:

Как в Линуксе можно отследить задействованные процессы, и по возможности адрес, на который информация отсылается?

netstat, lsof

Ну а чтоб наверняка — Wireshark.

С wireshark-ом чего-то мой комп не может подружиться, хотя программа довольно простая в обращении. Пишет "No interface can be used for capturing in this system with the current configuration". Поле интерфейсов пусто

artaxx2, что говорит netstat и lsof?

artaxx2 написал:

С wireshark-ом чего-то мой комп не может подружиться, хотя программа довольно простая в обращении. Пишет "No interface can be used for capturing in this system with the current configuration". Поле интерфейсов пусто

Если вы запускаете программу от обычного пользователя, его нужно ввести в соответствующую группу (зависит от дистрибутива и обычно указывается в документации).

P.S. «Простая в обращении» — вы оптимист :D

Ваша камера сама по сети отсылает куда-то информацию? Неслабые возможности! Я пожалуй взял бы такой модуль))
Или может все-таки не камера, а "с камеры"? Так не нужно черт знает что устанавливать.
Надеюсь заклеили именно синей изолентой?

У меня был монитор ASUS без камеры. Но оффтопик упорно обнаруживал в нём камеру. Вот это я понимаю слежка.

Сделал скриншот того, что происходит в момент самопроизвольного включения камеры (всё синим цветом). Вы правы: сложно, ччерт тут разобраться

Сразу хочу предупредить, что я не специалист по компьютерной безопасности, и поэтому мои мысли и предложения по вашему вопросу очень наивны.
Но всё же...
Попробуйте что-то вроде моих «опытов».

Вывод команды lsof, когда web-камера не используется никакой программой.

/home/lupo/ lsof /dev/video0
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.

Затем запускаю Skype и выбираю настройку видеоустройств, камера включается.

/home/lupo/ lsof /dev/video0
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF  NODE NAME
skype   14595 lupo  mem    CHR   81,0          12364 /dev/video0
skype   14595 lupo   34u   CHR   81,0      0t0 12364 /dev/video0

Видно название программы (и её PID), которая использует в данный момент камеру.
Теперь смотрим все интернет-соединения, установленные процессом с этим PID

/home/lupo/ lsof -p 14595 | egrep 'TCP|UDP'
lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs
      Output information may be incomplete.
skype   14595 lupo   13u     IPv4             123311      0t0      UDP localhost.localdomain:35084 
skype   14595 lupo   32u     IPv4             123651      0t0      TCP *:19390 (LISTEN)
skype   14595 lupo   33u     IPv4             123652      0t0      UDP *:19390 
skype   14595 lupo   38u     IPv4             128743      0t0      TCP asus-x201e:60313->213.199.179.142:40016 (ESTABLISHED)
skype   14595 lupo   57u     IPv4             127349      0t0      TCP asus-x201e:38319->baymsg1030116.gateway.edge.messenger.live.com:https (ESTABLISHED)
skype   14595 lupo   58u     IPv4             127329      0t0      TCP asus-x201e:35655->157.55.133.139:12350 (ESTABLISHED)

Уверен, что есть готовые решения по вашей проблеме, но...
... Google для всех общий, пробуйте.

Как оказалось, у команды lsof куча интересных опций ;)
1. Выводить информацию по всем соединениям, установленным программой Skype, обновляя каждых 2 секунды.

lsof -r 2 -c skype -i -a

2. Подобно предложенному ранее, выводить информацию каждые 2 секунды, показывая программу, которая использует web-камеру.

lsof -r 2 /dev/video0

lsof -r 2 /dev/video0 показывает, что никакая программа к камере не обращается (прочерки). BJNP - это протокол принтера Canon. Зачем кэнону понадобилась моя камера? А принтера у меня отродясь не было... Одни загадки... *SCRATCH*

"mozgfx" написал:

У меня был монитор ASUS без камеры. Но оффтопик упорно обнаруживал в нём камеру. Вот это я понимаю слежка.

*ROFL*