Comment internet a traqué cet employé « anonyme » en utilisant sa propre photo

Vous savez ce qui est terrible ? Craindre que votre nourriture ait été… souillée d’une manière ou d’une autre. C’est pourquoi les gens ont été furieux en 2012 lorsqu’une photo virale a été postée sur 4chan montrant un employé invisible écrasant de ses pieds deux bacs de laitues déchiquetées qui arrivent à toute vitesse dans votre fast-food.

Un mystère étrange, sans indice sur qui aurait pu le faire ou où, inspirant la crainte de la paranoïa dans nos esprits… Jusqu’à ce que Burger King attrape les personnes impliquées sans se soucier de ce qu’elles font et les renvoie.

Attendez, quoi ? Comment les ont-ils trouvés ? On ne peut même pas dire si c’est un Burger King en regardant l’image. De la même manière que certaines personnes averties en matière de technologie ont été amenées à se demander si deux photos de Donald Trump avaient été mises en scène, étant donné qu’elles ont été prises à seulement dix minutes d’intervalle.

Malgré le peu d’informations qu’elles semblent révéler, les images disent mille mots… Vous êtes en train de me dire que je pourrais utiliser une photo pour retrouver quelqu’un ? Oui !

John McAfee – Ce nom me dit quelque chose

Lançons une recherche ! Recherche… John McAfee… Résultat trouvé. Entrepreneur, programmeur informatique et créateur de l’antivirus McAfee. C’est ce type qui fabrique des logiciels antivirus ? Entre autres, oui ! Il a lui-même été confronté au danger que peuvent représenter les photos perdues lorsqu’une photo a été publiée sur internet pendant son séjour en Amérique centrale.

L’aventure bizarre de McAfee l’a conduit à s’installer au Belize en 2008, où il a été soupçonné d’avoir joué les Breaking Bad, ce qui a conduit la police locale à faire une descente à son domicile. En novembre 2012, McAfee a été inscrit sur la liste des personnes d’intérêt par le gouvernement du Belize après que son voisin a été retrouvé mort dans une mare de sang. Lorsqu’il a vu la police s’approcher de sa propriété dans la jungle, il s’est enterré dans le sable et s’est couvert la tête avec une boîte en carton, puis il a attendu.

Pendant des heures. McAfee pensait que la mort suspecte le visait, mais qu’elle avait touché son voisin par erreur. Il a donc pris la fuite, craignant d’être traité comme un goulag si la police parvenait à le capturer. Il craignait que le gouvernement du Belize ne cherche à se débarrasser de lui parce qu’il dirigeait des entreprises criminelles dans une ville locale et refusait de verser des pots-de-vin à un politicien local.

Ok, ça doit être de la paranoïa, non ? C’est en tout cas ce qu’a déclaré le Premier ministre du Belize, Dean Barrow, qui a qualifié ces allégations de « non-sens total » . Mais paranoïa ou pas, il semble s’être volatilisé avec pour seule preuve de sa survie une photo. Une photo qui révèle qu’il a bel et bien disparu du Belize.

Mais comment ont-ils pu trouver un lieu à partir d’une telle photo ?

Je veux dire, je suppose qu’il y a un arbre, mais l’indice est maigre. Oh attendez, ne me dites pas que c’est une sorte d’arbre rare qui ne pousse qu’à un endroit précis ! En fait, si nous améliorons cette image, je peux regarder les feuilles, voir le reflet dans les yeux de McAfee et déterminer que… je n’ai aucune idée de l’endroit où il se trouve.

Non, rien d’aussi hasardeux. Notre coupable se trouve dans la caméra elle-même. Comme si la caméra avait vendu la mèche ? Mais comment ?

Ne jamais faire confiance à une caméra !

En cause, ce sont des métadonnées. C’est exactement ça. Le truc avec les caméras de nos jours, c’est qu’elles sont intelligentes.

De nos jours, la plupart des appareils photo numériques écrivent un certain nombre de données sur les photos qu’ils prennent. Avec les reflex numériques, il est assez courant de voir des informations sur la vitesse d’obturation, l’ouverture et les réglages ISO. En d’autres termes, il s’agit des paramètres d’éclairage utilisés par l’appareil photo.

Ces données sont également connues sous le nom de données EXIF, abréviation de « EXchangeable Image File format ». La plupart des sites de réseaux sociaux axés sur la photographie, tels que flickr et 500px, affichent ces données, et vous pouvez également consulter ces informations dans les propriétés d’un fichier photo sur votre ordinateur.

Mais comment savoir où se trouve quelqu’un avec ces seules données ?

Certains appareils photo sont plus intelligents que d’autres, n’est-ce pas ? C’est exact. Des appareils photo comme, par exemple, celui de votre smartphone ! Les téléphones d’aujourd’hui sont dotés de systèmes GPS avancés qui peuvent vous localiser avec une longitude et une latitude exactes.

Et cela se retrouve directement dans vos données EXIF lorsque vous prenez une photo avec le suivi GPS activé. C’est ce qui est arrivé à McAfee. On aurait pu penser que le créateur d’un antivirus y aurait pensé. Ce n’est pas lui qui a posté l’image. Pendant sa cavale, McAfee a reçu la visite du rédacteur en chef de Vice, Rocco Castoro, et du photographe Robert King, qui a pris une photo de Castoro posant avec McAfee, photo qui a ensuite été publiée dans un article sur la cavale du magnat de l’antivirus, y compris une doublure qui avait été arrêtée à la frontière mexicaine avec un passeport du Royaume de l’Hermite au nom de McAfee. Il s’agissait apparemment d’une ruse pour dissimuler l’endroit où se trouvait McAfee.

Les internautes ont examiné l’image et ont découvert que Vice avait en quelque sorte oublié les données EXIF. En plus des informations sur l’appareil et les paramètres de l’appareil, la photo contenait des détails sur le lieu et le moment où elle avait été prise, jusqu’à la longitude et la latitude exactes où il se trouvait lorsqu’il a pris la photo.

Dans un premier temps, McAfee et le photographe ont tenté d’affirmer que la localisation incluse dans les données EXIF était une ruse destinée à induire en erreur ceux qui recherchaient McAfee. Mais les données étaient correctes, et McAfee a rapidement dû engager un avocat parce qu’il avait, vous savez… franchi la frontière du Guatemala sans son passeport.

Alors, comment fait-on pour regarder ces données EXIF ?

C’est assez simple. En général, il suffit de télécharger la photo et de consulter ses propriétés pour en voir les détails. Ainsi, si quelqu’un vous envoie une photo de son téléphone d’un café magnifique, vous pouvez tout savoir, du modèle de téléphone qu’il utilise au café dans lequel il se trouve en ce moment.

De nombreux sites de réseaux sociaux populaires comme Facebook, Imgur, Instagram et Twitter empêchent les autres utilisateurs d’accéder à vos données.

Je ne peux m’empêcher de remarquer l’accent mis sur les « utilisateurs »’. Eh oui ! Vous pouvez être presque certain qu’ils ne les jettent pas, étant donné qu’ils sont essentiellement des aspirateurs de données, ce qui a été confirmé par un porte-parole de Facebook. Dans sa déclaration, Facebook précise qu’il recueille, je cite, « des informations telles que la marque et le modèle de l’appareil utilisé pour prendre la photo, les paramètres de l’appareil photo et la date à laquelle la photo a été prise… afin d’améliorer votre expérience et d’assurer la sécurité des gens. » Je me sens déjà plus en sécurité.

Il doit bien y avoir un moyen de supprimer ces données EXIF, non ?

Si vous utilisez un PC, il y a un bouton en bas de la page « détails » qui vous montre toutes les données EXIF que votre photo contient et qui dit « Supprimer les propriétés et les informations personnelles » . Grâce à ce bouton, vous pouvez soit créer une copie du fichier avec toutes les informations supprimées, soit choisir les données que vous souhaitez supprimer en particulier.

Si vous utilisez un smartphone, il existe un paramètre qui vous permet de désactiver les données de localisation des photos lorsque vous les prenez, et bien sûr, il existe de nombreuses applications pour Mac, iOs, Android et PC qui vous permettront de supprimer toutes les données que vous souhaitez sur autant de photos que vous le souhaitez.

Qu’est-il arrivé à nos sujets dont la localisation a été divulguée par le biais de photographies ? Dans le cas de John McAfee, il a été arrêté au Guatemala, puis expulsé vers les États-Unis sur un vol à destination de Miami. Il est resté une personne d’intérêt au Belize et a ensuite été jugé responsable de la mort de son voisin dans le cadre d’un procès, mais pas dans le cadre d’un procès pénal. Il a ensuite été arrêté en République dominicaine pour possession d’armes à feu illégales sur son yacht en 2019. Il s’est présenté à l’élection présidentielle américaine de 2020, bien qu’il ait ensuite mis fin à sa campagne et demandé à se présenter en tant que vice-président de Vermin Supreme.

Plus récemment, il a été arrêté par les États-Unis en 2020 pour fraude fiscale. Dans le cas des bottes en laitue de Burger King, les coupables ont décidé de télécharger leur image sur 4chan. Un site web qui ne supprime pas les données EXIF et dont les habitants étaient… contrariés à l’idée que quelqu’un se dresse dans les composants de leur hamburger.

Les utilisateurs ont utilisé les données de géolocalisation pour déterminer exactement dans quel Burger King les photos avaient été prises, et ont informé l’entreprise et les médias locaux. Les trois employés ont été licenciés. Même si nous nous sentons à l’aise avec eux, il est important de se rappeler qu’une grande partie de la technologie que nous utilisons au quotidien nous surveille, si on le lui permet.

Si nous voulons préserver notre vie privée, nous devons surveiller les paramètres que nous utilisons

Vous ne voulez pas être suivi ?

• Désactivez votre GPS
• vérifiez les paramètres de vos photos
• et regardez peut-être notre blog sur la cybersécurité pour savoir si vos appareils vous écoutent en ce moment même

Après tout, une photo peut dire un millier de mots, mais parfois il suffit d’un seul – « Viré » .

Bibliographie