Come posso bloccare l'accesso al modulo per Firefox? (gmail che accede alla fotocamera)

Question

Come posso bloccare l'accesso al modulo per Firefox? (gmail che accede alla fotocamera)

#1 da (1 voti)

1

Eseguo costantemente il seguente comando in background per verificare l'accesso della telecamera su Ubuntu Linux:

lsmod | grep ^uvcvideo

Ho notato che ogni volta che carico su gmail il mio controllo attiva il modulo della fotocamera del mio kernel. Presumo che questo sia solo per testarlo, ma non posso esserne sicuro. Voglio bloccare firefox (o qualsiasi altra applicazione di mia scelta) dall'accesso al modulo uvcvideo .

Per chiarire cosa restituisce normalmente il mio comando:

uvcvideo               86016  0

e cosa succede quando carico in gmail:

uvcvideo               86016  1

Penso che siano solo gli hangout di google che chiedono firefox se ho una videocamera. Firefox quindi controlla se ne ho uno. Succede in qualsiasi browser.

Come posso bloccare un browser / un'applicazione utilizzando uvcvideo ?

Questo è un link al codice sorgente per lo strumento che ho rilevato con:

link

linux access-control firefox sandbox file-access

posta David Kamer 21.11.2018 - 06:56

fonte

1 risposta

Leggi altre domande sui tag linux access-control firefox sandbox file-access

Pericoli derivanti dall'invio di numeri di Pin una tantum su http FIDO2 su Windows: Perché ho bisogno di un TPM?

score 1 · Accepted Answer

Soluzione per Firefox:

Puoi disabilitare le autorizzazioni per le telecamere andando alle opzioni - > privacy e amp; sicurezza (o digita about:preferences#privacy nella barra degli indirizzi) e guarda sotto l'intestazione delle autorizzazioni. Lì puoi disabilitare per tutti i siti web per impostazione predefinita e lista bianca ecc.

Soluzione Linux:

Disabilita il modulo uvcvideo di modprobe -r uvcvideo . Questo disabiliterà fino al prossimo avvio. Se vuoi che questo sia disabilitato in modo permanente dovrai aggiungere blacklist uvcvideo nel file /etc/modprobe.d/blacklist.conf .

Vorrei anche ricordare che l'utilizzo di lsmod mostra solo se il modulo è aperto (non significa necessariamente che sta catturando) in quel momento e potresti non essere in grado di rilevare i casi in cui la telecamera si apre, prende un l'immagine e poi si chiude per un breve periodo di tempo.

Controllo più preciso:

Se hai bisogno di sandbox solo Firefox allora probabilmente dovrai cercare un programma sandbox o configurare una macchina virtuale o un qualche tipo per eseguirlo. Non entrerò più nel dettaglio qui perché non sono così familiare con buone scelte.