Le 08/10/2008 à 11h04

Et si votre webcam vous enregistrait à votre insu ?

Le clickjacking, vous connaissez ? Non ? C'est une attaque qui permet, en incitant les utilisateurs à visiter un site malicieux, de prendre le contrôle de leurs dispositifs d'enregistrement, Webcam et microphone. En clair, enregistrer à votre insu, les flux audio et vidéo de votre Webcam.

Objet de la faille, Flash Player, et plus particulièrement la partie de Flash qui gère les entrées audio/vidéo. Les auteurs de cette découverte, Robert Hansen et Jeremiah Grossman, la détaillent sur leur blog. Les Mac sont-il concernés ? Oui selon Adobe, qui a classé cette faille comme critique.

Solution ? En attendant un correctif, prévu pour la fin du mois, vérifier vos paramètres de gestion des entrées audio et vidéo de Flash et bien spécifier de toujours refuser l'accès webcam aux sites web. Les bons réglages sont reproduits ci-dessous.

Source

Envoyer Déjà 20 réactions !

Lire l'actu : ou consulter tous les titres...

Les réactions à cette news
Pour voir les réactions directement dans le forum, cliquez ici.

1 2 >>
1 2 >>
@ Zekiller28 :

Ben sur Mac, l'iSight intégrée s'allume (point lumineux vert) donc c'est facile de savoir…

Sinon un morceaux de scotch et basta…
@ Thirrouard :

Mwouuai...
Et quand on veut utiliser la webcam pour la visio? Par exemple avec Meebo...
@ Eckomen :

Ouais est ce que le point vert s'allumera si l'isight est allumée ?
@ Timekeeper :

Je croiyait que le clicjacking c'était de manière plus générale le fait de cliquer ou le veut le hacker à l'insu du plein gré de l'utilisateur.
Donc pour activer la webcam mais aussi sur une bannière de pub ou pour installer un soft malveillant.

Et effectivement avec la webcam intégrée des Macs, le voyant s'allume quand la webcam s'active, on en avait déjà parlé ici-même d'ailleurs.
@ F2k :

Avec le point vert, le léger ralentissement et éventuellement les ventilateurs, on a l'occasion de s'en rendre compte
@ Iuser59 :

Euh question, comment fait-on pour modifier la configuration sur safari?
@ Yokunai desu :

Clic droit sur un élément flash et "Paramètres" ou "Parameters".
@ Iskean :

Malgré la lumière verte de l'iSight qui s'allume lorsqu'elle est en activité, il m'est déjà arrivé de ne même pas la remarquer. Peut-être que si l'on a un iMac core2duo avec le contour noir, ça doit plus se voir...

Heureusement l'amie qui me voyait (sur msn alors que j'avais fermé la fenêtre...!!) me l'a dit, et depuis ce jour j'ai l'habitude de toujours laisser le chiffon de mes lunettes dessus lorsque je n'utilise plus la webcam.
@ Powerjaja :

Certes le voyant vert c'est bien, mais le fait de pouvoir physiquement cacher l'objectif serait mieux.
Un voyant ça peut tomber en panne et le contrôle de sa mise sous tension n'est-il pas géré informatiquement et pouvant dans ce cas être facilement détourné ?
C'est un petit pas en arrière par rapport à l'iSight originale qui possédait un voyant vert + un cache par une petite rotation sur la bague à l'avant de la cam.
@ Contactezmatt :

sur mon iSight, j'actionne le volet qui vient obturer l'objectif...
@ Bicus :

Posté par "FMO"
Bravo Adobe.. vu les prix pratiqués on aimerait pouvoir faire confiance.
Ah...
Tu payes pour Flash Player, toi ?
@ Maamut :

Et après, on gueule paske l'iPhone il est pas compatib' avec cette dauberie.

Le problème avec Flash, c'est Flash, mais bon, c'est trop top kikoolol alors hein, faut en abuser…
@ Alex06_94 :

bonjour , j'arrive peut-etre un peu tard , mais est-ce que a chaque fois que sur un mac , le point vert est allumé et qu'aucune conversation en webcam est en cours , on est enregistré à notre insu ?? :s
@ Bicus : Re: Et si votre webcam vous enregistrait à votre insu ?

Posté par "Alex06_94"
bonjour , j'arrive peut-etre un peu tard , mais est-ce que a chaque fois que sur un mac , le point vert est allumé et qu'aucune conversation en webcam est en cours , on est enregistré à notre insu ?? :s
A priori, si loupiote verte il y a, ça veut dire que la caméra est allumée.
C'est le cas par exemple quand on lance PhotoBooth, ou qu'on passe dans les Préférences > Audio / Vidéo d'iChat, ou une capture dans iMovie ou dans Quicktime Pro, ...

Sans qu'aucune application susceptible d'accéder à la webcam ne soit lancée, ce n'est pas normal d'avoir le voyant vert allumé. Ça peut être un défaut de l'alimentation qu'une ré-initialisation de la SMC peut résoudre, ou alors le signe d'une activité sous-jacente qu'un détour dans le Moniteur d'Activité peut aider à démasquer...
@ Worf : Re: Et si votre webcam vous enregistrait à votre insu ?

Sur mon Macbook, il est arrive fréquemment que la lumière de l'iSight s'allume au démarrage et reste allumée tant que le portable fonctionne, même après une sortie de mise en veille...
1 2 >>

Réagissez à cette news !
Pour réagir directement dans le forum, cliquez ici.