Utilisation non sollicitée de l'appareil photo

[Ars]

Bonsoir,

Il se produit un évènement assez étonnant quand je consulte différents sites internet depuis aujourd'hui : la caméra frontale de mon smartphone est utilisée pendant une seconde... Le temps de prendre une photo ? Sans qu'aucune demande ne me soit faite au préalable par Firefox. (Au niveau d'Android, Firefox dispose bien de l'accès a l'appareil photo).

Je m'en rends compte puisque je dispose d'un OnePlus 7 Pro pour lequel l'appareil photo en facade est motorisé. Il doit sortir du téléphone pour être utilisé.

Je n'utilise qu'une seule extension : ublock origin. Elle n'a a priori aucun impact puisque l'étrange comportement se présente avec l'extension activée ou non.

Vider tous les traces de Firefox n'a aucun effet.

La seule manière d'empêcher ce processus est de supprimer l'autorisation de Firefox d'utiliser l'appareil photo. Dans ce cas rien ne se passe, Firefox ne demande pas à obtenir cette autorisation dans l'OS lors de la visite de ces mêmes sites.

Les sites en question sont des sites d'actualités du jeu vidéo :
- Millenium
- Gamergen

J'imagine que cela peut potentiellement toucher d'autres sites, je n'ai pas fait de recherche plus approfondie pour le moment.

Marche à suivre pour reproduire le phénomène :
- ouvrir un onglet de navigation privée
- Allez sur Google.fr
- Effectuer une recherche, dans mon exemple : "everspace 2"
- dans la liste des vidéos affichées par Google, cliquez sur le lien menant vers Millenium

Exemple avec cette URL issue d'une recherche Google : https://www.google.com/url?q=https://ww ... cr2k-DBjbb

Le phénomène semble utiliser une forme de cookie ou autre processus équivalent puisque qu'il ne se produit qu'une fois par session.

Plutôt inquiétant à mon goût

[Cucurbitacé]

Bonjour,

Déjà vous n’utilisez que des trucs qui vous espionnent : Android, google.fr, OnePlus 7 Pro.
Et en plus avec caméra, à quoi cela peut-il bien servir ?
Pourquoi brutalement l’humanité toute entière aurait-elle un besoin irréfréné d’avoir des caméras sur ses téléphones et ordinateurs ?
Besoin d’Internet sur son téléphone, là aussi mystère ? Voir des vidéos un attrape gogos !
La 4G, maintenant la 5G, et vous ne vous apercevez pas que l’on vous prend pour des ......... zozos ?!

La géolocalisation, des fois que vous vous perdiez en allant à la boulangerie.
Payer avec son cellulaire, mais là nous atteignons le summum de la con........... manque de courtoisie.

Peut-être avez-vous été piraté ?
Mais cela ne vient pas de Firefox.

Les téléphones dits à clapet sont très difficilement piratables, voire pas du tout pour certains.

N’utilisez pas Android, utilisez un système alternatif, cela aide à se protéger, rend plus difficile le piratage.
=> https://itsfoss.com/open-source-alternatives-android <=

Bien à vous.

[Ars]

Que vous remettiez en question la pertinence de l'usage des smartphones, d'Android en particulier, et des navigateurs web sur ces mêmes terminaux cela vous regarde. Mais il me semble, sauf erreur de ma part, que cette catégorie du forum est très spécifiquement dédiée à l'usage conjoint de ces 3 technologies. Rien ne vous oblige donc à le visiter si cela vous rebute autant.

Mon constat est simple, le problème que je décris dans mon premier message est factuel, il ne vise pas à ouvrir un débat. Je trouve ce sujet d'autant plus alarmant qu'il ne se produisait que sur Firefox et pas Chrome par exemple.

Je sais que le problème se situe au niveau de l'application Firefox puisqu'en désactivant l'autorisation d'accès à l'appareil photo pour cette application le problème ne se présente plus.

Admettons qu'une régie publicitaire présente sur l'un des sites internet cités utilise un "malware" ciblant Firefox (ce qui serait étonnant vu ses parts de marché mobile mais passons). Il utiliserait donc l'API de Firefox pour profiter de son autorisation d'accès à l'appareil photo. Firefox n'est-il pas censé demander une confirmation d'accès quand un site internet demande un tel accès ?

Ça n'a pas été le cas ici. Je m'interroge, comment est-ce possible ?

[Cucurbitacé]

Hé bé, vous utilisez tout ce qu’il faut pour ce genre de péripétie ; Android est un système qui en lui-même est problématique.

Mais de nouveau, cela ne vient pas de Firefox !
Il est faux que d’affirmer que c’est lui, car absolument rien ne permet de faire dans Firefox ce que vous affirmez, rien dans Firefox n'autorise une programmation pour déclencher tout seul une caméra, absolument rien.

À cela s’ajoute que vous affirmez que le problème survient sur 2 sites spécifiques, pas sur les autres sites.
=> https://support.mozilla.org/fr/kb/gerer ... microphone <=

Extensions ?
Plugiciels ?
Spywares ?
Mauvaise programmation d’Android ?

=> https://support.mozilla.org/fr/kb/resou ... sans-echec <=


.

[Ars]

Bonjour,

La seule extension utilisée est "uBlock origin", le résultat est le même qu'elle soit activée ou non. Je n'utilise aucun .apk de source inconnue, et d'une manière générale peu d'applications tierces.

Ce cas de figure ne s'est jamais présenté en dehors de Firefox et uniquement si Firefox dispose de l'autorisation correspondante. C'est ce qui est le plus troublant. Je n'ai aucun doute sur le fait que Firefox respecte ma vie privée. En revanche je m'interroge plutôt sur une éventuelle faille.

Existe-il un mode débug sur Firefox mobile qui me permettrait de tracer les requêtes réseaux un peu comme sur la version desktop ?

[Cucurbitacé]

Bonjour,

Vérifiez la fiabilité des 2 sites en question, car vous indiquez que le problème survient à votre connexion à eux seuls.

=> https://developer.mozilla.org/fr/docs/O ... ith_WebIDE <=

Vous pouvez tenter de réinitialiser Firefox, des fois qu’il soit infecté, dans son profil, il y a un fichier prefs.js, il suffit de le retirer, Firefox fermé, puis de relancer Firefox, il va en créer un neuf.
Si rien ne change vous pourrez le remettre à sa place le prefs.js.

Site de déclaration des bugs, en anglais, site des spécialistes et professionnels de la programmation de Firefox, strictement rien n'est signalé quant à votre affaire.
=> https://bugzilla.mozilla.org/query.cgi?format=advanced <= mettez le nom d'un bug : camera ; android ; les 2 sites, etc.

Bien à vous.

[Bob49]

Salut

La caméra n'est utilisée que par le site qui la demande et pas par le logiciel lui-même (Firefox dans le cas présent). Ensuite, il doit y avoir une demande d'autorisation, ce qui se fait en cas de paramètres par défaut, donc l'usage de la caméra est d'office bloqué au niveau des options de Firefox.

Un site ne peut utiliser la webcam sans l'autorisation de l'utilisateur (Sous quel système qu'il soit, avec Firefox). Ce qui est le cas sous tous mes systèmes et avec Firefox.
Exemple avec https://fr.webcamtests.com qui me demande l'autorisation.

J'ai suivi tes instructions, je ne vois pas la caméra s'allumer !..

La seule manière d'empêcher ce processus est de supprimer l'autorisation de Firefox d'utiliser l'appareil photo. Dans ce cas rien ne se passe, Firefox ne demande pas à obtenir cette autorisation dans l'OS lors de la visite de ces mêmes sites.

Ce n'est pas Firefox qui demande, mais le site...

[Ars]

Bonjour Bob,

Je viens de visiter le lien que tu fournis, le comportement est assez intéressant. Le phénomène se reproduit de la même façon :
- la page se charge
- l'appareil photo sort puis rentre aussitôt

Juste après le site m'indique avoir détecté 2 caméras sur mon appareil (avant et arrière). Lorsque je demande ensuite à tester l'une des deux, l'interface de Firefox me demande explicitement d'autoriser son utilisation. C'est le comportement attendu.

J'en conclus donc que, lorsqu'un site web accède à l'API de Firefox dédiée à l'appareil photo, même pour seulement identifier les périphériques disponibles, l'appareil photo en facade est déployé.

Édit : Après vérification, le comportement n'est pas rencontré sur Chrome dans les mêmes conditions. Ce serait donc un mauvais usage de l'appareil photo par Firefox dans ce cas un peu particulier de détection du matériel ?

[Bob49]

Bonjour

Édit : Après vérification, le comportement n'est pas rencontré sur Chrome dans les mêmes conditions. Ce serait donc un mauvais usage de l'appareil photo par Firefox dans ce cas un peu particulier de détection du matériel ?

En tout cas, je n'arrive pas à reproduire ton problème sous mes Sony, n'y sous des Galaxy S7 et A7...

[Cucurbitacé]

Bonjour,

> Voyez le site anglophone < ; peut-être y aura-t-il une personne utilisant le même type d’appareil que vous, mais surtout, c’est un site fréquenté par des personnes qui programment les logiciels de The Mozilla Foundation.

Bien à vous.