Les webcams Mac incluent un voyant qui s’allume lorsque votre webcam est en cours d’utilisation. Avec la bonne commande, vous pouvez vérifier quelle application utilise réellement votre webcam.
L’espionnage par webcam n’est pas un problème de niche – c’est très réel. Si vous craignez que quelqu’un vous espionne via votre webcam, vous pouvez désactiver complètement votre webcam pour éviter tout risque d’espionnage. Vous pouvez également installer l’application Oversight pour recevoir des notifications chaque fois qu’une application commence à utiliser la webcam de votre Mac. Mais, si vous préférez simplement vous vérifier rapidement et éviter d’utiliser des outils tiers, vous pouvez utiliser les outils intégrés à votre Mac.
Vous devrez ouvrir une fenêtre de terminal pour ce faire. Pour ce faire, ouvrez la recherche Spotlight en appuyant sur Commande + Espace, tapez «Terminal» dans la case qui apparaît et appuyez sur Entrée. Vous pouvez également ouvrir une fenêtre du Finder et accéder à Applications> Utilitaires> Terminal.
Pour rechercher les processus en cours à l’aide de la webcam, tapez la commande suivante dans le terminal et appuyez sur Entrée. Cette ligne répertorie tous les fichiers ouverts et les processus qui leur sont associés, les «tuyaux» qui sortent vers la commande grep, puis la commande grep recherche les processus dont un fichier représentant la webcam est ouvert.
lsof | grep "AppleCamera"
Vous devriez voir un ou plusieurs résultats. Si vous ne voyez aucun résultat, essayez également d’exécuter les commandes suivantes. L’une des commandes ci-dessous peut être nécessaire si vous utilisez une ancienne version de macOS.
lsof | grep "iSight"
lsof | grep "VDC"
Le nom du processus apparaîtra sur le côté gauche de chaque ligne. Dans la ligne ci-dessous, nous pouvons voir que le processus «Skype» utilise la webcam. Si plusieurs applications utilisent la webcam, vous pouvez voir plusieurs résultats.
Cette commande ne vous montrera que les processus qui utilisent actuellement la webcam. Si un processus utilisait la webcam il y a quelques secondes mais n’utilisait pas la webcam lorsque vous avez exécuté la commande, il n’apparaîtra pas dans la liste.
Pour afficher plus d’informations sur ce qu’est exactement un processus, vous pouvez utiliser l’ID de processus affiché ici. L’ID de processus est le numéro affiché à droite du nom du processus. Par exemple, dans la capture d’écran ci-dessus, l’ID de processus est «1622».
Tapez la commande suivante, en remplaçant #### par l’ID de processus, pour afficher plus d’informations:
ps -p ####
Dans l’exemple ici, nous avons couru ps -p 1622. Cela a montré plus d’informations sur le processus, notamment le fait qu’il fait partie de l’application Skype à /Applications/Skype.app. Si une application a un nom de processus déroutant, la commande ps devrait vous diriger vers l’application dont elle fait partie.
Si la commande affiche une application que vous ne reconnaissez pas, vous devrez peut-être effectuer une recherche sur le Web pour trouver de quoi il s’agit. S’il s’agit d’un processus suspect, vous pouvez le tuer en entrant la commande suivante, puis en fournissant votre mot de passe lorsque vous y êtes invité:
sudo kill -9 ####
Cette commande tuera toujours un processus, même si le processus ne veut pas se fermer normalement.
Si vous avez un logiciel malveillant en cours d’exécution sur votre Mac, vous voudrez supprimer correctement le logiciel malveillant pour vous en débarrasser définitivement, plutôt que de simplement mettre fin à son processus.
