Les rédacteurs de Lojiciels.com examinent les produits de manière indépendante. Pour nous aider à soutenir notre mission, nous pouvons gagner des commissions d’affiliation à partir des liens contenus dans cette page.
C’est un truisme qui n’est que trop réel – tout ce qui est en ligne peut être piraté, y compris cette petite lentille au-dessus de l’écran de votre ordinateur portable. Et même si vous suivez déjà les règles de cybersécurité habituelles, il peut être facile d’oublier la sécurité de votre webcam.
« Le piratage des webcams est plus courant qu’on ne le pense, en grande partie parce qu’il est facile à réaliser, qu’il est peu visible pour la victime et que les webcams sont omniprésentes », explique Jan Sirmir, chef de l’équipe d’analyse des logiciels malveillants de la société de cybersécurité Avast.
Une webcam peut être détournée par une application, un programme ou un dispositif légitime dont la vulnérabilité est exploitée par des attaquants. Les utilisateurs peuvent également télécharger à leur insu des logiciels malveillants à partir de liens de phishing, de pièces jointes à des courriels ou même d’un site web compromis. Ces logiciels malveillants permettraient à un pirate d’accéder à une webcam, lui permettant de l’allumer, de regarder et d’enregistrer tout ce qui se passe, le tout sans que la victime s’en rende compte.
Est-il donc facile de pirater une webcam ? « Plutôt facile, mais c’est peu probable si les bonnes précautions sont prises », explique Jeramy Kopacko, Ingénieur Senior Solutions chez Sophos. Voici neuf choses que vous pouvez faire dès maintenant pour stopper les pirates informatiques dans leur élan.
Contenu
1. Utilisez une housse de webcam et un bloqueur de microphone pour votre ordinateur portable
Mark Zuckerberg est connu pour enregistrer sur sa webcam portable, tout comme l’ancien directeur du FBI James Comey. Couvrir physiquement la webcam signifie que si quelqu’un contrôle la caméra à distance, il ne pourra rien voir et un micro bloqueur empêchera les écoutes.
Vous pouvez recouvrir votre webcam d’un morceau de ruban adhésif noir, ou pour une solution qui s’intègre un peu mieux dans le design de votre ordinateur portable, prenez un couvercle coulissant pour webcam. Nous aimons Elimoons les couvercles de webcam en aluminium ultra fins (7,99 $ pour un pack de trois chez Amazon). Veillez simplement à retirer le couvercle AVANT de fermer votre ordinateur portable, surtout si la webcam se trouve derrière la vitre qui recouvre votre écran (voir photo ci-dessous). Apple a récemment émis un avertissement selon lequel les couvercles de webcam peuvent endommager l’écran de ses ordinateurs portables MacBook et MacBook Air.
Pour un bloqueur de micro, Kopacko recommande le Bloqueur de microphones Mic-Lock (6,99 $ sur Mic-Lock, vérifier le prix sur Amazon). Lorsqu’il est branché dans la prise 3,5 mm de votre ordinateur portable, « l’accessoire fonctionne en faisant croire à votre appareil que le micro fonctionne – la mise en garde étant qu’une application, un service ou même un acteur malveillant ne peut pas l’écouter. Pour ceux qui cherchent à économiser les quelque 10 dollars, un morceau de cassette étouffera probablement suffisamment l’équipement pour rendre votre conversation difficile à écouter ».
Les utilisateurs de Windows peuvent également acheter un logiciel pour bloquer votre webcam et votre micro. Kopacko recommande le logiciel ShieldApps Webcam Blocker (30 $), qui bloque et vous informe des tentatives de violation de votre webcam ou de votre micro. Il existe des alternatives gratuites, note-t-il, mais elles ne reçoivent pas les mises à jour des logiciels.
2. Éteignez la webcam externe de votre ordinateur de bureau lorsqu’elle n’est pas utilisée
Si vous disposez d’une webcam externe pour votre ordinateur de bureau (et non pour votre ordinateur portable), la mettre hors tension ou la débrancher lorsqu’elle n’est pas utilisée est un moyen simple d’empêcher les cyber-attaquants d’accéder à distance à Internet. « Nous sommes tous redevables aux sociétés de logiciels de nous protéger. Nous pouvons toujours faire respecter la partie physique de notre sécurité », déclare M. Kopacko.
Notez que les PC et les Mac Windows vous permettent de déterminer quelles applications peuvent utiliser votre microphone ou votre webcam (les utilisateurs de Windows peuvent aller dans Paramètres > Vie privée > Appareil photo et paramètres > Vie privée > Microphone. Les utilisateurs de Mac peuvent aller dans Préférences système > Sécurité [& Privacy] > Vie privée). Cependant, si une application est compromise et permet à un pirate informatique d’accéder à votre appareil, il est tout à fait plausible qu’il puisse activer ces composants de toute façon, explique M. Kopacko.
3. Mettez à jour votre application de vidéoconférence
L’année dernière, des chercheurs en sécurité ont découvert une faille de sécurité dans l’application Zoom qui aurait permis aux pirates d’accéder aux webcams des utilisateurs en exploitant une vulnérabilité dans une fonction qui permettait aux gens de se joindre à des réunions instantanément. La société a depuis publié une mise à jour logicielle qui corrige cette vulnérabilité, mais si les applications pour téléphone ont tendance à se mettre à jour automatiquement, les utilisateurs d’ordinateurs doivent souvent vérifier et installer les mises à jour manuellement.
Cela vaut pour toutes vos applications : vérifiez régulièrement les mises à jour et installez-les dès qu’elles sont disponibles. « L’exploitation de logiciels obsolètes sur n’importe quel appareil, y compris les webcams, est une autre voie que les cybercriminels peuvent emprunter pour accéder aux caméras », explique M. Sirmir.
4. Télécharger des applications uniquement à partir de magasins officiels (et vérifier les autorisations demandées)
Cela s’applique aux applications de vidéoconférence ainsi qu’aux applications en général, tant sur les téléphones portables que sur les ordinateurs. Les magasins officiels incluent le site de l’application elle-même – assurez-vous simplement que le logiciel est digne de confiance, en googlant quelque chose comme « préoccupations de confidentialité » avec son nom.
« Sur un téléphone portable, l’installation de logiciels provenant de sources non fiables peut conduire à l’installation de logiciels espions sur votre appareil, capables d’enregistrer des images de votre vie privée via la caméra intégrée », explique M. Sirmir.
Et avant d’installer une application, lisez toujours les autorisations qu’elle demande – ce jeu gratuit a-t-il vraiment besoin d’un accès à votre caméra ?
5. Soyez prudent lorsque vous cliquez sur des liens
Que ce soit dans des courriers électroniques, des textes ou des publicités en ligne, cliquer sur un lien malveillant peut conduire au téléchargement d’un logiciel malveillant qui permet d’accéder sans autorisation à votre webcam – et par là, à votre ordinateur ou à votre téléphone.
« Cliquer sur des liens malveillants ou télécharger des contenus non fiables qui infectent votre appareil avec des logiciels malveillants est probablement le piratage le plus courant ciblant les webcams », explique M. Sirmir. « Si vous recevez un lien ou une pièce jointe dans un courriel qui contient des erreurs grammaticales ou un sentiment d’urgence accru, ou si l’adresse électronique de l’expéditeur vous semble étrange, ne cliquez pas et n’ouvrez pas le courriel. Il est probable qu’il contienne un logiciel malveillant ». Par exemple, il arrive que des pirates informatiques tentent de faire croire que le courriel provient d’une entreprise dont l’adresse est telle que support@applesupport.123.com ou qu’ils utilisent une adresse électronique « usurpée » pour faire croire qu’elle provient d’une personne de confiance (voir notre article Comment savoir si un courriel a été usurpé).
6. Installer une solution antivirus puissante avec protection par webcam
Certains programmes antivirus pour Windows et Mac offrent spécifiquement des fonctions de protection des webcams. Celles-ci bloquent l’accès à la caméra aux applications non autorisées, sauf si vous l’autorisez, en plus des protections habituelles de cybersécurité telles que l’anti-phishing. « Cela permettra d’éviter que même les courriels les plus ciblés et apparemment légitimes n’infectent votre appareil », explique M. Sirmir.
Avast Premium Security, Bitdefender Premium Security, Kaspersky Total Security, Norton 360, et Sophos Home Premium incluent une protection dédiée pour les webcams et les microphones.
7. Méfiez-vous des escroqueries à l’assistance technique
« Les gens doivent également être prudents en ce qui concerne l’assistance technique à distance », déclare M. Sirmir. Les escrocs de l’assistance technique à distance, par exemple, peuvent profiter de l’accès qui leur a été accordé aux ordinateurs portables ou aux ordinateurs en y installant des logiciels malveillants lorsque les consommateurs appellent pour demander de l’aide. Ces logiciels malveillants permettraient d’accéder à distance à un appareil et à ses données, y compris le contrôle de la webcam.
Si, au cours de votre navigation sur le web, vous voyez soudain des fenêtres contextuelles aléatoires indiquant que votre ordinateur a été infecté et que vous devez appeler Microsoft ou Apple pour obtenir une assistance technique afin de résoudre le problème, attendez. Ce numéro vous mettra en contact avec des escrocs qui demandent souvent un paiement par téléphone ou un accès à distance à votre appareil – pour résoudre des problèmes inexistants.
Parfois, cette escroquerie fonctionne par le biais d’appels téléphoniques ou de courriels de personnes qui se font passer pour des représentants du support technique de marques de confiance. Mais le danger est équivalent : Lorsque vous fournissez un accès à distance à un soi-disant technicien, cela permet à quelqu’un de visualiser toutes les données de votre appareil, ainsi que d’installer des programmes qui peuvent être utilisés pour vous surveiller ou voler vos données. « Microsoft ne vous appellera jamais directement au sujet d’un virus. Les escrocs aiment se faire passer pour une marque de confiance », explique M. Kopacko.
Et la prochaine fois que vous aurez besoin de réparer votre ordinateur, assurez-vous de faire confiance à la source qui fournit le service technique, que vous laissiez votre appareil en magasin ou que vous lui fournissiez un accès à distance.
8. Modifier les mots de passe par défaut pour les autres caméras connectées à Internet
N’oubliez pas les autres webcams de votre système de sécurité intelligent, comme la caméra de votre animal de compagnie ou votre babyphone. Ces dispositifs de sécurité intelligents sont souvent livrés avec des identifiants par défaut qui sont largement disponibles en ligne – et que beaucoup de gens négligent de mettre à jour.
« Assurez-vous de changer le mot de passe par défaut pour accéder à l’appareil et, si possible, activez l’authentification à plusieurs facteurs », conseille M. Kopacko. Vérifiez régulièrement les mises à jour des logiciels de ces appareils et assurez-vous d’appliquer le dernier correctif disponible afin de réduire le risque d’exploitation d’une vulnérabilité.
9. Éteignez votre ordinateur lorsqu’il n’est pas utilisé
Les logiciels malveillants ne peuvent pas allumer un ordinateur lorsqu’il est physiquement éteint, dit Kopacko. Alors, éteignez votre ordinateur quand vous avez fini de l’utiliser au lieu de le laisser se mettre en mode veille.
[Image credit: cybercrime illustration via BigStock, Apple, Mic-Lock]Natasha Stokes est rédactrice spécialisée en technologie depuis plus de 10 ans. Elle couvre les questions de technologie de consommation, de confidentialité numérique et de cybersécurité. En tant que rédactrice en chef de TOP10VPN, elle a couvert la censure et la surveillance en ligne qui ont un impact sur la vie des gens dans le monde entier. Son travail a également été diffusé sur NBC News, BBC Worldwide, CNN, Time et Travel+Leisure.
.
