Suppresseur Gratuit d'EXIF et de Métadonnées de Photos

Ce qui voyage déjà avec cette photo

Ouvrez les métadonnées d'une photo de smartphone typique et vous y trouverez généralement des coordonnées GPS assez précises pour être collées directement sur une carte, la marque et le modèle exacts de l'appareil photo, ainsi que la date et l'heure de la prise de vue - pas celles du partage. Rien de tout cela n'est une rumeur ; c'est un bloc standard appelé EXIF, présent dans le fichier, lisible par tout ce qui l'ouvre : l'application à laquelle vous l'envoyez, le site sur lequel vous le téléversez, et de plus en plus les systèmes automatisés qui analysent les photos publiques pour entraîner des modèles de reconnaissance d'image et d'IA générative à grande échelle (voir ce que Meta fait réellement avec les photos publiques, sources plus bas).

Nul besoin d'imaginer un pirate pour que cela compte. Une balise de localisation reste une balise de localisation, qu'elle soit lue par une personne ou par un script, et une photo intégrée à un jeu d'entraînement ne demande pas la permission avant. La solution n'est pas la paranoïa, c'est simplement nettoyer le fichier avant qu'il ne quitte vos mains - ce qui prend quelques secondes et fait l'objet du reste de cette page.

Une photo peut-elle vraiment attaquer votre appareil ?

Pas à elle seule, et pas de la façon dont cela sonne. Une simple image affichée à l'écran ne peut pas allumer votre caméra ou votre micro - cela exigerait que votre appareil exécute du code caché, et une image est une donnée, pas un programme. Méfiez-vous de quiconque affirme le contraire sans expliquer le mécanisme.

Voici la partie qui mérite d'être prise au sérieux : amener un appareil à exécuter du code caché déguisé en image est une catégorie d'attaque réelle, bien documentée, qui s'est déjà produite à grande échelle. Les logiciels de traitement d'image ont un vrai historique de failles de sécurité graves - en 2016, une vulnérabilité surnommée « ImageTragick » (CVE-2016-3714) dans une bibliothèque d'images très répandue permettait à un fichier image spécialement conçu d'exécuter des commandes sur le serveur qui le traitait, et elle a été découverte exploitée dans la nature. Une fois qu'un attaquant parvient à exécuter du code de cette façon, tout le reste - caméra, micro, fichiers, tout - redevient possible, comme avec n'importe quel autre logiciel malveillant. L'image elle-même ne vous espionne pas ; un exploit réussi caché à l'intérieur est la porte d'entrée, pas l'espion.

C'est exactement cette catégorie d'attaque contre laquelle se défend la conception centrale de cet outil. Il ne fait jamais confiance au moindre octet du fichier d'origine - chaque image est décodée jusqu'aux pixels bruts via un décodeur sécurisé en mémoire avec des limites de ressources strictes, puis entièrement reconstruite depuis zéro. Ce qui aurait pu se cacher dans les octets d'origine n'a aucun moyen d'avancer, car la partie du fichier qui compterait n'atteint jamais rien capable de l'exécuter.