[Brève]Attention aux images postées sur internet

Bonjour à toutes et à tous,

Ceci est une courte brève à propos des images postées sur internet. La situation décrite ci-après, s’est déroulée il y a environ deux semaines. Les noms et liens des protagonistes ont été changés. J’écris aussi cette brève avec son aimable autorisation.

Commençons par le commencement, je traînais donc sur différents sites web puis un l’un deux me propose un post sur un outil avec des fonctionnalités intéressantes. Je clique donc, regarde rapidement les informations et regarde le POC (proof of concept : c’est la preuve que l’outil fonctionne), ici, c’est une capture d’écran avec des identifiants et mots de passe qui semblent avoir été cachés au marqueur noir.
Malheureusement, je m’aperçois rapidement que cette tentative de taire ces identifiants est très mauvaise. Je décide donc de tenter de récupérer ceux-ci via un outil qui permet de jouer avec les niveaux de couleurs. Après environ 10 bonnes minutes, me voilà en possession des identifiants et mots de passe qui devaient être dissimulés par ce coup de marqueur noir.
Je vais donc tenter de me connecter avec les informations trouvées, ça marche. Mais ce n’est pas tout, grâce à l’échantillon de mot de passe, je peux repérer un motif dans ses mots de passe. Je décide donc de l’avertir par mail de ma découverte.

Après quelques échanges, pour connaître la manière et l’outil utilisé, il me remercie et m’autorise à publier cette petite histoire.

Ce qui faut en retenir :
1. On ne publie pas d’image sans les avoir vérifiées au préalable.
2. On ne publie jamais une image modifiée originale.
3. Si tu veux publier une image, modifie cette image sur l’outil de ton choix, sauvegarde-là et ensuite prends une capture d’écran de cette dernière.
4. On peut facilement récupérer l’image originale à partir de celle modifiée. En effet, cette dernière conserve des métadonnées permettant de connaître les changements effectués sur celle-ci. Il suffit donc d’avoir un logiciel capable d’annuler ces changements et le tour est joué.
5. Ça peut arriver à tout le monde, le professionnel en question dans cette brève est un analyste en sécurité.

Enfin, voici un lien d’un site de partage d’images qui permet de supprimer les métadonnées contenues dans les images que vous souhaitez partager.

Lien du service : http://suckmypic.net/