Le problème des caméras cachées et des babyphones

Je suis tombé sur un reportage d'İbrahim Haskoloğlu. Tout d'abord, je tiens à le féliciter. Il mène d'excellentes recherches. Le sujet qu'il aborde cette fois-ci est un problème bien plus vaste, lié aux caméras cachées et aux babyphones.

Un reportage ne révèle parfois pas seulement un crime, mais met en lumière l'existence d'un système. Ce dossier pointe précisément vers une telle réalité. Ce qui, au premier abord, ressemble à un « scandale de caméras cachées » fait en réalité partie d'une structure beaucoup plus large. Il ne s'agit pas de déviances individuelles, mais d'une organisation structurée qui produit et commercialise du contenu.

Selon les informations recueillies, le problème ne se limite pas aux caméras cachées installées dans des chambres d'hôtel ou des locations de courte durée. Les images sont collectées, archivées et transformées en « produit » pour être vendues. De plus, ces lieux couvrent un spectre bien plus large que ce que l'on pourrait imaginer : centres d'épilation, magasins, boutiques de robes de mariée, et même des centres de recueil de lait maternel.

Ce qui précède est déjà assez effrayant. Mais le véritable point de rupture se situe ailleurs.

Car ce système ne fonctionne pas uniquement grâce à l'installation de caméras cachées. Il dispose d'une source beaucoup plus « propre » : l'intérieur des foyers.

Les babyphones connectés au Wi-Fi…

Ces appareils, que les familles installent chez elles pour surveiller leurs enfants, peuvent en réalité se transformer en sources de diffusion ouvertes sur l'extérieur. Les mots de passe sont piratés, les appareils dont les paramètres par défaut n'ont pas été modifiés sont accessibles, et les moments les plus intimes des gens sont enregistrés. Il ne s'agit pas seulement d'un risque théorique, mais d'une activité menée de manière systématique.

Ce qui est encore plus frappant, c'est que ces images ne circulent pas au hasard. Elles sont regroupées dans un réservoir, commercialisées sur des plateformes comme Telegram, où les premières secondes sont partagées comme « bande-annonce » et où l'accès à l'intégralité du contenu est monnayé. Il ne s'agit pas d'un piratage classique, mais d'une véritable économie de contenu.

Un autre élément marquant dans les captures d'écran concerne les systèmes de paiement. Les changements fréquents d'IBAN et les demandes de report des paiements au lendemain suggèrent que cette activité n'est pas seulement menée par des individus anonymes, mais probablement via une structure organisée utilisant des comptes appartenant à des tiers. À ce stade, le sujet ne relève plus seulement de la cybercriminalité, mais croise également la criminalité financière.

Il existe un autre détail important. Il existe un moteur de recherche qui indexe ce type d'images de caméras depuis des années : Shodan. Shodan est un système qui scanne les appareils connectés à Internet. Les caméras mal configurées, les ports ouverts et les accès sans mot de passe y sont répertoriés. En d'autres termes, dans certains cas, il n'est même pas nécessaire de « pirater » un appareil ; il est déjà exposé.

C'est pourquoi la question dépasse désormais le récit des « hackers malveillants ». Le problème réside dans une mauvaise installation, un manque de mise à jour et une absence de contrôle de la technologie.

Ce que l'État doit faire

Ces événements ne peuvent être traités comme des cas isolés. Les appareils IoT entrant en Turquie, en particulier les babyphones, doivent être soumis à des tests de cybersécurité. Non seulement la sécurité physique, mais aussi la sécurité logicielle doivent devenir obligatoires.

La vente d'appareils fonctionnant avec des mots de passe par défaut ne doit pas être autorisée.

Les fabricants doivent être tenus de proposer des mises à jour de sécurité régulières.

Une base de données centrale des vulnérabilités doit être créée pour les appareils en service actif.

La capacité des forces de l'ordre à lutter contre ce type de commerce de contenu numérique doit être renforcée.

Ce que les propriétaires de caméras doivent faire

La vérité est la suivante : c'est nous qui introduisons ces appareils chez nous.

Le nom d'utilisateur et le mot de passe par défaut doivent impérativement être modifiés.

Le logiciel de l'appareil doit être mis à jour régulièrement.

Les fonctionnalités d'accès automatique comme l'UPNP doivent être désactivées.

Si possible, les caméras doivent fonctionner sur un réseau séparé.

Sinon, la caméra cesse d'être un outil de sécurité pour devenir un appareil de diffusion.

Hébergement et espaces publics

Ne pas séjourner dans des hôtels, motels ou locations de courte durée non sécurisés n'est plus un choix, mais une nécessité. Cependant, le problème ne s'arrête pas là. Il y a des années, des cas ont été signalés où, depuis un appartement loué à proximité d'une chaîne hôtelière connue, le réseau sans fil de l'hôtel était cloné pour intercepter le trafic des utilisateurs.

C'est pourquoi :

Il faut être prudent lors de la connexion à des réseaux Wi-Fi publics.

Les transactions sensibles doivent, si possible, être effectuées via les données mobiles.

Il faut rester vigilant face aux appareils suspects dans les environnements physiques.

Aujourd'hui, chaque appareil qui entre dans la maison est en réalité une porte ouverte sur l'extérieur. La clé de cette porte n'est souvent pas entre nos mains.

En bref

Google a publié Gemma 4, un modèle d'intelligence artificielle mobile fonctionnant sans Internet.

L'IA se renouvelle constamment. Je n'ai pas pu installer Gemma 4 sur mon iPhone, donc je n'ai pas pu le tester, mais je suis très curieux.

Claude peut désormais contrôler un ordinateur depuis la ligne de commande.

Claude a atteint un tout autre niveau. Si ces développements se poursuivent, les intelligences artificielles utiliseront d'abord les logiciels, puis le concept même de logiciel perdra son sens actuel.

Netflix a publié un modèle d'IA open source capable de supprimer des objets dans les vidéos.

Il est très intéressant de voir Netflix vouloir entrer dans la course à l'IA. D'ailleurs, qui a pu rester à l'écart ? Nvidia travaille avec des développeurs, et Apple serait en train de reformer son équipe Siri.

Anthropic a détecté dans Claude des schémas correspondant à des concepts tels que le stress et l'hésitation.

Le fait qu'Anthropic surveille constamment Claude est impressionnant. Les travaux sur l'ingénierie inverse sont particulièrement remarquables. Analyser des schémas comme le stress et l'hésitation est un niveau supérieur. Au passage, le design de Claude semble vraiment très réussi.

OpenAI a reçu 122 milliards de dollars d'investissement.

Si je ne me trompe pas, l'investissement total en IA annoncé dans le pays sous l'ère Trump était d'environ 500 milliards de dollars. Il semble qu'environ un quart de cette somme soit investi dans OpenAI. D'un autre côté, le besoin exprimé par Sam Altman au WSJ se situe au niveau des 7 000 milliards de dollars. Cette échelle montre que la question n'est plus une course technologique, mais une course aux infrastructures.

ChatGPT continue de s'intégrer dans les automobiles.

ChatGPT est arrivé sur CarPlay. Le besoin de l'utiliser via Siri sur WhatsApp a disparu. Cette simplification est très positive pour l'expérience utilisateur.

Oracle a licencié environ 30 000 employés par un simple e-mail.

Oracle et de nombreuses entreprises technologiques continuent de licencier ces derniers temps. J'allais l'écrire la semaine dernière, mais en voyant le chiffre de 30 000, j'ai ressenti le besoin de vérifier.

Chez xAI, toute l'équipe fondatrice, à l'exception d'Elon Musk, est partie.

Je pense que nous verrons désormais plus d'intelligence artificielle et moins d'humains.

OpenAI a racheté le réseau de diffusion technologique TBPN.

En apprenant cela, les développeurs turcs ont immédiatement commencé à créer leurs propres exemples. Mais la vraie question est : seront-ils vraiment nécessaires dans ce nouveau monde ?