Utiliser la caméra d’un smartphone à l’insu de son propriétaire pour espionner

1. Comment fonctionne l’attaque ?

Les attaquants utilisent l’ingénierie sociale pour vous attirer sur un site web piégé qui prétend afficher une vidéo ou un contenu intéressant ; dans mon exemple, j’utilise l’une de mes vidéos YouTube. Pendant ce temps, la page demande discrètement l’accès à la caméra ou exploite une faille de sécurité pour prendre des photos à votre insu.

On utilise pour cela, par exemple, un logiciel comme camphish.

2. Comment vous protéger ?

✅ Méfiez-vous des liens suspects :

• Ne cliquez pas sur des liens inconnus qui vous sont envoyés par messagerie, e-mail ou réseaux sociaux.
• Vérifiez attentivement l’URL : les sites frauduleux sont souvent légèrement modifiés (par ex. « y0utube.com » au lieu de « youtube.com »).

✅ Limitez l’accès à la caméra :

• N’accordez l’accès à la caméra aux sites web que lorsque c’est vraiment nécessaire.
• Vérifiez régulièrement les autorisations dans les paramètres de votre navigateur et de vos applications.

✅ Cache physique pour la caméra :

• Utilisez un cache pour webcam ou un morceau de ruban adhésif sur votre caméra lorsque vous n’en avez pas besoin.

✅ Utilisez un antivirus et des outils de sécurité :

• Un bon antivirus peut bloquer de nombreux sites de phishing et scripts dangereux.
• Activez le mode de navigation sécurisée dans Chrome, Firefox ou Edge.

✅ Maintenez votre système et vos logiciels à jour :

• Tenez votre système d’exploitation, votre navigateur et vos applications à jour pour combler les failles de sécurité.

✅ Soyez sceptique face aux demandes vidéo inhabituelles :

• Si un site ou une conversation vous invite à « installer une application spéciale », soyez prudent : il pourrait s’agir d’un cheval de Troie !