Pourquoi le cache webcam devrait être obligatoire

Ai-je besoin d’un cache webcam ?

Selon une étude de Bitkom, un Allemand sur quatre utilise déjà un cache webcam. Dans les amphis, c’est à vue de nez un portable sur deux qui porte déjà un Post-it ou un adhésif en guise de cache webcam. De plus en plus de digital natives sont conscients des dangers en ligne. Mais soyons honnêtes : le risque d’être observé par la caméra de sa webcam est-il réel ? Paranoïa exagérée ou mesure de protection légitime de la sphère privée ? Nous faisons le point.

Poser un cache webcam, oui ou non ? Nous avançons 3 raisons pour lesquelles tu devrais absolument couvrir la caméra de ton portable avec un cache webcam. Mais il faut d’abord répondre à une question : comment une webcam peut-elle être détournée ?

Comment une webcam est-elle « piratée », au juste ?

En règle générale, une webcam ne peut pas être piratée directement. Un attaquant ou un pirate s’introduit d’abord dans le PC ou le portable, par exemple à l’aide d’un cheval de Troie classique. Une fois à l’intérieur, le reste est un jeu d’enfant. L’intrus peut alors piloter la webcam à distance sans être remarqué. Il a le contrôle complet de ton appareil.

Comment un tel piratage de webcam se déroule-t-il concrètement ?

Les possibilités sont innombrables. Un scénario réaliste : dans une vidéo YouTube consacrée par exemple au gaming, un commentaire renvoie à un lien où l’on peut télécharger des cheats pour le jeu en question. Les joueurs atterrissent sur une page de téléchargement et récupèrent, sans s’en rendre compte, un cheval de Troie dans un fichier RAR avec les cheats. Cela s’est passé exactement ainsi, à grande échelle, il y a peu.

Le moyen le plus fréquent reste toutefois le courrier électronique. Les utilisateurs cliquent sur les fichiers joints au message ou sur les liens dans le texte pour accéder à des informations. Cette tactique d’appât s’appelle le phishing.

Caches personnalisés

Raison 1 :

Zuckerberg, Snowden et l’ex-chef du FBI Comey le font aussi !

Chez une personne qui réfléchit logiquement, toutes les alarmes devraient déjà sonner. Pourquoi un Mark Zuckerberg, un James Comey ou un Edward Snowden ont-ils, preuves à l’appui, couvert la webcam de leur portable avec un cache ou un autre dispositif de protection ? Une chose est sûre : il doit y avoir une bonne raison.

Cette photo de Mark Zuckerberg a fait le tour du monde. On y voit qu’il a masqué aussi bien sa webcam que son micro.

A fait le tour du monde : le micro et le cache webcam du fondateur de Facebook, Mark Zuckerberg

Il le fait aussi : dans l’extrait suivant, l’ex-chef du FBI James Comey explique pourquoi il masque la webcam de son ordinateur portable :

Dans cette vidéo, l’expert en cybersécurité Tod Beardsley est interviewé. Il y est question non seulement du cache webcam et du piratage de webcam sur ordinateur portable, mais aussi du smartphone. On peut évidemment accéder de l’extérieur à la caméra et aux micros d’un téléphone tout aussi bien.

Le danger ne vient pas seulement des pirates, et même seulement pour une petite part. Depuis que les révélations du lanceur d’alerte Edward Snowden sur les méthodes d’écoute des services de renseignement ont fait le tour du monde, la surveillance numérique n’est plus un secret. Il conseille lui-même de couvrir la webcam et le micro de son ordinateur portable.

Raison 2 :

Il n’existe pas de sécurité à 100 %

Qui s’y connaît un tant soit peu en informatique peut activer des caméras à distance. Cela a été prouvé à plusieurs reprises. La petite LED verte à côté de la webcam, censée t’avertir d’une activité suspecte, n’y change rien : elle peut être désactivée très simplement par les attaquants. Tu ne remarques donc même pas que la caméra tourne.

Presque tout le monde peut utiliser un logiciel espion

Les logiciels d’administration à distance sont très répandus. Ton portable a-t-il déjà été réparé à distance ? Voilà. Quelqu’un accède à ton ordinateur depuis un endroit quelconque pour le réparer. Rien d’extraordinaire.

Mais ce logiciel peut aussi servir à des fins moins honorables. On parle alors de Remote Access Trojans (RAT). Mauvaise nouvelle : ce logiciel espion s’achète très simplement en ligne. Les RAT sont déjà disponibles pour moins de CHF 100.-. Rien que sur YouTube, il existe d’innombrables tutoriels sur la manière de les utiliser. Avec des connaissances informatiques moyennes, chacun peut donc devenir cyberespion.

Les services de renseignement peuvent tout, et le font

Ce que des pirates de petite envergure savent faire, les services de renseignement du monde entier le savent depuis longtemps, avec un peu plus de budget. Depuis l’affaire Snowden au plus tard, le monde sait que les services de renseignement peuvent à peu près tout, et le mettent en œuvre. Selon les documents Snowden, le service de renseignement britannique GCHQ a espionné des millions de personnes par webcam.

Raison 3 :

De nombreux cas de piratage de webcams connus

• Stephen Checkoway et Matthew Broker, de la John Hopkins University, ont montré dès 2008 qu’ils pouvaient accéder aux caméras des MacBook d’Apple. Les utilisateurs de Windows ne sont évidemment pas épargnés, ils sont même encore plus exposés à ce type d’attaques.
• De nouveaux cas de piratage de webcams parviennent régulièrement au public. En 2010, les portables d’une high school de Pennsylvanie ont par exemple été piratés, et des photos ont été prises d’élèves qui avaient emporté les appareils chez eux.
• En 2013, il y a eu plusieurs cas où des pirates se sont connectés aux ordinateurs de leurs victimes et les ont filmées à leur insu.
• En 2016, c’est à nouveau un malware Mac : un cheval de Troie Mac prend le contrôle de la caméra FaceTime et filme ses victimes chez elles.

En 2018 également, de nombreux cas en Suisse : la sextorsion

Le piratage de webcams n’existe pas qu’aux États-Unis : en Suisse, des cas de sextorsion reviennent régulièrement dans les médias ces derniers temps. Dans la sextorsion, des maîtres chanteurs prétendent avoir accès à l’ordinateur et à la webcam. Ils menacent de publier des images et des vidéos à caractère sexuel si aucune rançon n’est payée. Il s’agit toutefois souvent d’une fausse sextorsion, une arnaque connue où il n’y a qu’une « menace en l’air ».

Plutôt effrayant : un e-mail de sextorsion typique

Pas très engageant : exemple d’un e-mail de chantage à la sextorsion

Conseils pour gérer ta sphère privée :

Un sondage représentatif de l’association numérique allemande Bitkom l’a montré : une personne sur quatre (en Allemagne) couvre déjà sciemment la caméra de son portable, de sa tablette et de son smartphone.

Ce sont surtout les 14-29 ans qui se protègent avec un cache webcam. Chez les plus de 65 ans, seuls 13 pour cent le font jusqu’ici.

Comment me protéger efficacement du piratage de webcam ?

• Un antivirus à jour est obligatoire. Le logiciel détecte (normalement) qu’un cheval de Troie s’est installé sur l’ordinateur et en veut aussi à ta caméra ou à ton micro.
• Naviguer avec attention. Sur internet, tu dois faire attention aux liens sur lesquels tu cliques, ainsi qu’à ce que tu télécharges et depuis où. Cela vaut aussi pour les e-mails (phishing).
• Avec un cache webcam. Cette mesure « hors ligne » est la seule qui te permette d’être sûr à 100 % de ne pas être victime d’un piratage de webcam. Nous sommes donc très clairs : un cache webcam est obligatoire sur chaque ordinateur portable (et sur chaque smartphone).

Souvent vu : la caméra d’un portable masquée par un Post-it, en guise d’alternative à un cache webcam

Fabriquer soi-même un cache webcam ?

• Si tu veux fabriquer toi-même ton cache webcam et que tu utilises du ruban adhésif, prends-en un qui s’enlève sans laisser de traces. Sinon, un voile blanc pourrait recouvrir ton image au prochain appel Skype. Avec des Post-it, ne jamais coller la partie adhésive sur la caméra.
• Une solution fixe et durable, c’est le cache webcam. Ce cache de caméra dispose d’un petit curseur. Tu peux l’ouvrir très simplement quand tu as réellement besoin de la caméra ; sinon, la webcam reste couverte en permanence. Tu peux commander ici le cache webcam extra-fin, le Twing Webcam Cover, avec livraison gratuite en courrier A.
• Qui veut poser un cache sur sa caméra devrait aussi penser au micro. Celui-ci peut être écouté tout autant. En raison des différentes conceptions des appareils, il n’existe pas encore de solution standard. Le mieux est d’utiliser du ruban adhésif.

Élégamment résolu : un cache webcam à ouvrir et fermer par glissement

Dois-je aussi couvrir la caméra de mon téléphone ?

Oui, bien sûr. Le développeur et entrepreneur autrichien Felix Krause met en garde à ce sujet contre les applications. Si tu accordes à une application l’autorisation d’utiliser ta caméra, tu lui permets légalement d’accéder à la caméra de ton smartphone. Concrètement, cela signifie :

• Caméra arrière et frontale lorsque l’application tourne au premier plan
• Les prises de vue peuvent être téléversées et analysées par un logiciel de reconnaissance faciale
• Les prises de vue peuvent théoriquement être diffusées en direct

Cela signifie que des prises de vue peuvent être réalisées en secret avec la caméra avant et arrière. Les photos et vidéos sont enregistrées sans être remarquées et sans avertissement. Des applications comme Facebook et WhatsApp peuvent théoriquement analyser en temps réel ton expression pour « améliorer l’expérience utilisateur et afficher à l’avenir des contenus encore plus pertinents ».

Conclusion :

Jouer la sécurité avec un cache webcam

Au vu de la situation, masquer la caméra de son portable n’est pas un geste paranoïaque. Point. De nombreux cas de ces dernières années ont montré que son propre ordinateur peut être piraté comme surveillé par des services de renseignement. Oui, avec l’accent sur « peut ». Évidemment, le citoyen lambda n’est pas activement surveillé par des services de renseignement, et les internautes prudents ont de toute façon peu à craindre des pirates. Même si la probabilité d’être espionné n’est pas particulièrement élevée : la possibilité et le danger existent.

Qui veut être du bon côté n’a qu’une solution : la solution hors ligne, avec un cache webcam. Un bout de papier fait maison ou du ruban adhésif peuvent dépanner. Mais ils se décollent facilement, on les oublie vite ou ils ne couvrent pas correctement. Qui veut se protéger sérieusement s’achète un cache webcam. Une navigation prudente et un antivirus à jour devraient de toute façon être la chose la plus normale du monde.

Le sujet mérite aussi un regard critique du côté de l’internet des objets : de plus en plus d’appareils connectés sont équipés d’une caméra. Des tests ont montré que ces appareils, caméra comprise, sont d’une facilité de piratage effrayante.

À propos de Twing

Twing est un fournisseur de cadeaux publicitaires innovants et distribue notamment des caches webcam comme articles publicitaires à des clients entreprises. Grâce à un design d’emballage personnalisé, ces caches webcam avec logo sont idéaux pour transmettre des messages. Un cache de caméra comme cadeau publicitaire entre-t-il aussi en ligne de compte pour ton entreprise ? Contacte-nous dès maintenant pour un devis sans engagement afin d’obtenir un cache webcam avec ton logo.

En tant que particulier, tu peux commander ici directement un lot de deux caches webcam dans notre boutique en ligne.

Demander des caches webcam personnalisés

Sources en ligne :

Un cheval de Troie Mac prend le contrôle de la caméra FaceTime : https://www.stern.de/digital/computer/apple-mac-malware-trojaner-facetime-camera-6939346.html Un cheval de Troie dans les commentaires YouTube vole des mots de passe : https://winfuture.de/news,102665.html

Arnaque Fortnite : au lieu d’outils de triche et de hack, des chevaux de Troie et des virus : https://www.netzwelt.de/betrugswarnungen/164212-fortnite-scam-statt-cheat-hack-tools-gibt-trojaner-viren.html

Matthew Brocker et Stephen Checkoway, de la John Hopkins University, montrent qu’ils peuvent allumer les caméras intégrées aux appareils Apple : https://jscholarship.library.jhu.edu/handle/1774.2/36569

Allumer la webcam d’un appareil Windows sans la LED est possible : https://blog.erratasec.com/2013/12/how-to-disable-webcam-light-on-windows.html#.V7J3p5PhAUF

Selon les documents Snowden, le service de renseignement britannique a enregistré des millions d’images de webcam : https://www.sueddeutsche.de/digital/yahoo-britischer-geheimdienst-gchq-speicherte-millionen-webcam-bilder-1.1900186

Mark Zuckerberg masque sa webcam et son micro : https://www.theguardian.com/technology/2016/jun/22/mark-zuckerberg-tape-webcam-microphone-facebook

Sextorsion : de nombreuses Suissesses et de nombreux Suisses concernés : https://www.bacs.admin.ch/fr/cybermenaces/fake-sextortion

Des maîtres chanteurs de la sextorsion empochent 360 000 francs : https://www.tagesanzeiger.ch/schweiz/standard/sextortionerpresser-erbeuten-360-000-franken/story/29413504

Dans cette vidéo, l’ex-chef du FBI explique pourquoi il masque la webcam de son ordinateur portable : https://www.youtube.com/watch?v=jFweBV7nJ_4

Une personne sur quatre craint les espions de la caméra : https://www.bitkom.org/Presse/Presseinformation/Jeder-Vierte-fuerchtet-Kamera-Spione.html

Cas de piratage de webcams dans une école de Pennsylvanie : https://www.computerworld.com/article/2521075/pennsylvania-schools-spying-on-students-using-laptop-webcams–claims-lawsuit.html

En 2013, des pirates se sont connectés aux ordinateurs de leurs victimes et les ont filmées à leur insu : https://arstechnica.com/tech-policy/2013/03/rat-breeders-meet-the-men-who-spy-on-women-through-their-webcams/

Les applications peuvent prendre des photos en secret sur iOS : https://derstandard.at/2000066715933/Apps-koennen-auf-iOS-heimlich-Fotos-schiessen

Surveillance secrète : la surveillance d’un iPhone est possible sans autorisation : https://www.basicthinking.de/blog/2017/11/27/heimliche-aufnahmen-iphone/

Des pentesteurs montrent à quel point les objets connectés sont faciles à pirater : https://www.infoguard.ch/de/blog/iot-devices-auf-dem-pruefstand-unsere-pentester-zeigen-wie-leicht-sie-zu-hacken-sind