Faut-il couvrir votre webcam ?

L’essor rapide du télétravail a conduit de nombreux utilisateurs à s’équiper de webcams ou à installer du matériel Zoom chez eux, souvent dans des pièces ou des zones de la maison où il n’y avait pas d’ordinateur auparavant.

En 2016, Mark Zuckerberg a attiré par inadvertance l’attention sur les risques d’une surveillance clandestine par la webcam ou le micro de l’ordinateur en publiant une photo désormais célèbre de son bureau, où l’on voit son ordinateur portable avec la webcam couverte et le micro obstrué. Si même le créateur de Facebook bloque la sienne, qui d’autre le fait ? Beaucoup de gens, comme il s’est avéré, dont l’ancien directeur du FBI James Comey.

Les risques, revisités…

Beaucoup de choses ont changé depuis, tant sur le plan des améliorations de sécurité que sur celui des risques, et nous allons passer brièvement en revue les bonnes pratiques pour protéger la webcam et le micro de votre ordinateur. Les craintes évoquées par le passé, celles de se retrouver à la merci de maîtres chanteurs à distance, sont bien moins probables que des problèmes plus proches de nous, comme les stalkerwares conjugaux.

De nombreux produits de ce type sont apparus ces dernières années, et ils parviennent de plus en plus à s’infiltrer dans des environnements par ailleurs sûrs. Même des sources d’information d’apparence respectable s’y laissent prendre : Apple News a diffusé du contenu de Pocketlint, explicitement axé sur la surveillance illégale à distance. Il existe malheureusement un marché pour ce genre de contenu et de produit.

Cela dit, la vie privée d’un utilisateur peut être violée par simple accident, sans intention malveillante. De nombreux utilisateurs de Zoom ne se sont pas rendu compte que leur caméra était allumée, ni que, en rejoignant un appel Zoom, l’hôte avait peut-être configuré l’appel pour que les caméras des participants soient activées au démarrage. Il est en outre possible de rejoindre un appel Zoom avec sa caméra désactivée, d’être placé dans une salle d’attente avant le début de l’appel, puis de voir sa caméra s’activer dès que l’hôte admet l’utilisateur dans l’appel.

Rares sont les applications vidéo où l’hôte peut activer la vidéo à distance si le participant l’a désactivée après le début de l’appel, et Zoom est sûr à cet égard. Il propose en revanche une fonction permettant à l’hôte de réactiver à distance le micro d’un participant. Si vous avez l’habitude de vous éloigner de votre ordinateur pendant les longs appels pour aller chercher un café, micro coupé, sachez que votre micro peut être réactivé sans que vous le sachiez. De même, si vous rejoignez l’appel depuis une pièce où d’autres personnes se trouvent, leur présence inattendue à l’arrière-plan peut les embarrasser si elles ne s’attendent pas à être diffusées.

Ces risques involontaires se gèrent avec quelques précautions simples : couvrir ou débrancher physiquement une webcam rend les choses plus évidentes, et un micro doté d’un bouton de coupure du son physique est utile.

Et Alexa ou le HomePod ?

De nombreux utilisateurs ont chez eux un appareil Alexa ou HomePod, ou d’autres types d’appareils connectés comme des thermostats ou des caméras de sécurité. Tous sont capables de diffuser la vidéo ou l’audio captés au sein du foyer. Il est très difficile de garder un œil sur eux, et au final, il faut soit faire confiance à l’entreprise qui les fabrique, soit non. Les appareils domestiques d’Amazon comme d’Apple peuvent être écoutés par des employés dans certaines circonstances, même si des réglages permettent aux utilisateurs d’accepter ou de refuser une partie de ces usages.

Si l’on possède des appareils connectés chez soi, il est judicieux de se comporter comme si notre audio était enregistré. C’est potentiellement assez lourd. Acheter des appareils connectés auprès de petits fabricants peu fiables ou inconnus est une très mauvaise idée. Qui sait quel est leur niveau de sécurité ?

Nos meilleurs conseils pour rester en sécurité

Voici un ensemble de bonnes pratiques que nous recommandons à tous les utilisateurs :

• Il est important de couvrir votre webcam : cela servira de rappel pour penser à la sécurité quand vous utilisez l’ordinateur. En réalité, vous avez plus de chances de vous diffuser par inadvertance sans le savoir que d’être surveillé à distance par quelqu’un d’autre, et un cache rend ce risque évident. Tout ce qui vous rend plus attentif à la sécurité est probablement une bonne idée. Vous verrez en ligne d’innombrables publicités pour des caches de webcam en plastique : c’est du toc, et vous n’en avez pas besoin. Un morceau de ruban adhésif ou un Post-it suffit à Mark Zuckerberg, et cela fonctionnera tout aussi bien pour vous. Les éventuels résidus sont faciles à enlever. Et d’ailleurs, les ordinateurs portables bien conçus ne laissent pas assez de place pour se refermer sans s’abîmer lorsqu’un cache en plastique supplémentaire y est collé.
• Mieux encore, utilisez des appareils photo et audio externes, branchés physiquement. Avec un micro et des caméras externes, on voit très clairement s’ils sont ou non branchés à votre ordinateur. L’avantage est que vous pouvez alors bloquer définitivement la caméra et le micro internes de votre appareil. Camo est un bon exemple de produit de ce type, avec en prime l’avantage d’améliorer considérablement la qualité que l’on obtient en rejoignant des appels. Méfiez-vous des produits qui exigent l’installation de pilotes, ou qui viennent de sources inconnues ou peu fiables.
• Fermez votre ordinateur portable ou éteignez votre ordinateur lorsque vous ne l’utilisez pas : il sera ainsi plus difficile, voire impossible, d’y accéder à distance.
• Si vous vous éloignez de votre appel Zoom, micro coupé, pour aller faire un café, sachez que l’hôte peut réactiver votre micro à distance sans que vous le sachiez. Si votre micro a un bouton de coupure du son physique, vous ne risquez rien. Mais si vous utilisez des AirPods ou un micro intégré, aucune coupure du son ne peut prendre le pas sur les paramètres de Zoom. Pendant un appel, partez toujours du principe que l’on peut vous entendre.
• Gardez vos logiciels à jour, en particulier le logiciel principal de votre téléphone et de votre ordinateur, ainsi que les navigateurs que vous utilisez.
• Ne désactivez pas le pare-feu ni la protection antimalware de votre ordinateur. De nos jours, ils sont activés par défaut sur à peu près tous les types d’ordinateurs et de téléphones, et il y a peu de raisons d’installer des logiciels supplémentaires, hormis des produits spécifiques de surveillance de l’usage de la webcam (voir ci-dessus).
• Faites attention à votre arrière-plan. Si d’autres personnes risquent de passer dans le champ, ou si du désordre ou des objets privés se trouvent autour de vous, envisagez de masquer votre arrière-plan pendant les appels.
• Connaissez les bonnes pratiques générales de sécurité et veillez à stocker de façon sécurisée les vidéos, enregistrements audio ou photos que vous avez déjà réalisés.
• Ne laissez personne de non fiable utiliser -- ni réparer -- vos appareils. Qui sait ce qu’il pourrait y installer ou y modifier.