Après Mark Zuckerberg, le patron du FBI. Alors qu'une photo du patron de Facebook le montrant devant un ordinateur portable à la caméra dissimulée par un morceau de scotch avait largement circulé sur les réseaux sociaux, au tour de James Comey d'y aller de sa mise en garde. Interrogé sur le sujet pendant une conférence donnée au Center for Strategic and International Studies, le patron du FBI a estimé que le fait de masquer sa webcam constituait un réflexe de base pour éviter d'être espionné.

«Dans n'importe quel bureau gouvernemental, nous avons ces petites caméras en haut de nos écrans», a-t-il déclaré. «Elles sont toutes dotées d'un petit couvercle qui se referme, pour que les personnes n'en ayant pas la permission ne puissent pas vous regarder.»

Un réflexe non limité au seuls adeptes de la cybersécurité

Si le directeur du FBI a évidemment des raisons de se montrer vigilant, les particuliers et professionnels ont selon lui tout à gagner à adopter ce réflexe. La prise de contrôle d'une webcam concerne en effet tout le monde dans la mesure où les cybercriminels peuvent trouver un moyen de la monétiser. «On pense notamment au phénomène de chantage à la webcam», rappelle Thierry Karsenti, VP technique EMEA chez Check Point, contacté par Le Figaro. Le propriétaire d'un ordinateur peut se voir réclamer de l'argent, pour empêcher la divulgation d'images compromettantes glanées en prenant le contrôle de sa caméra. Fin juillet, 10 000 dollars avaient été demandés à un internaute australien en échange de ses images récupérées lors d'un «moment privé» face à sa webcam. Le contenu récupéré lors de ces attaques peut également avoir un caractère professionnel et être lié à des informations sensibles.

La plupart des collègues de travail de Thierry Karsenti, sensibilisés aux problématiques de cybersécurité, apposent sur leurs webcams un autocollant ou de petits morceaux de plastique à faire coulisser, «comme une fenêtre». Mais ces précautions ne sont pas encore adoptées par les particuliers. «Nous intégrons le risque physique: on verrouille une porte, une voiture, un domicile… Mais dès que nous sommes dans le monde de l'informatique, dans lequel nous baignons pourtant tous, les réflexes culturels ne sont pas les mêmes», précise Thierry Karsenti.

Le fait de protéger sa webcam concerne également les smartphones. Plus complexes, les cyberattaques sur Android ou iOS suivent le même modus operandi que sur ordinateur portable. Sur les deux supports, la protection physique des webcams par un simple autocollant peut être complétée ou remplacée par des méthodes moins artisanales, qu'il s'agisse de l'installation de solutions logicielles de protection ou de la mise à jour régulière de son terminal. S'il est plus agréable d'avoir une webcam intégrée à son ordinateur que connectée par un port USB, cela donne néanmoins à l'attaquant potentiel un «terrain de jeu supplémentaire», toujours selon le responsable de Check Point.