Le clickjacking, vous connaissez ? Non ? C'est une attaque qui permet, en incitant les utilisateurs à visiter un site malicieux, de prendre le contrôle de leurs dispositifs d'enregistrement, Webcam et microphone. En clair, enregistrer à votre insu, les flux audio et vidéo de votre Webcam.
Objet de la faille, Flash Player, et plus particulièrement la partie de Flash qui gère les entrées audio/vidéo. Les auteurs de cette découverte, Robert Hansen et Jeremiah Grossman, la détaillent sur leur blog. Les Mac sont-il concernés ? Oui selon Adobe, qui a classé cette faille comme critique.
Solution ? En attendant un correctif, prévu pour la fin du mois, vérifier vos paramètres de gestion des entrées audio et vidéo de Flash et bien spécifier de toujours refuser l'accès webcam aux sites web. Les bons réglages sont reproduits ci-dessous.
