Mon téléphone est-il piraté ? Les signes qui comptent vraiment (et ceux qui ne prouvent rien)

Posez cette question à un moteur de recherche et vous tomberez partout sur la même liste : la batterie se vide, le téléphone chauffe, la consommation de données augmente. Ces listes ne sont pas fausses, elles sont surtout inutiles, parce que chaque symptôme qu’elles citent a une demi-douzaine d’explications parfaitement ordinaires. Voici ce qui distingue vraiment un signal réel d’une simple inquiétude.

Pourquoi les symptômes habituels ne prouvent rien

Un téléphone qui chauffe et dont l’autonomie s’effondre est, dans l’immense majorité des cas, un téléphone dont la batterie vieillit, qui vient de recevoir une mise à jour du système et réindexe encore, qui héberge une application mal conçue, ou qui capte mal et force la radio à travailler davantage.

Cela ne veut pas dire que le symptôme n’a aucun sens. Cela veut dire qu’il n’est pas diagnostique à lui seul. Un symptôme présent sur des milliers de téléphones sains pour un seul téléphone compromis ne peut pas vous dire dans quel cas vous êtes. Considérez ces signes comme une raison de regarder plus loin, jamais comme une conclusion.

La seule notification qui, elle, veut dire quelque chose

Si vous utilisez un iPhone, il existe un signal réellement spécifique.

Apple envoie des notifications de menace aux utilisateurs qu’elle estime avoir été visés individuellement par des logiciels espions mercenaires. Lorsqu’elle détecte une activité correspondant à ce type d’attaque, elle affiche une notification de menace en haut de la page après votre connexion à account.apple.com, et envoie également un e-mail et un iMessage aux adresses et numéros associés au compte Apple.

Deux points méritent d’être bien compris.

Apple n’expliquera pas ce qui a déclenché la notification. Selon ses propres termes : elle n’est pas en mesure de fournir d’informations sur ce qui la conduit à émettre ces notifications, car cela pourrait aider les attaquants à adapter leur comportement pour échapper à la détection à l’avenir. Il n’existe donc aucune liste de critères que vous pourriez reconstituer à partir d’une notification.

Ces attaques ne visent qu’un très petit nombre de personnes. Apple décrit les logiciels espions mercenaires comme infiniment plus complexes que la cybercriminalité ordinaire et que les malwares grand public : ils coûtent des millions de dollars, ciblent un très petit nombre d’individus précis, et ont souvent une durée de vie courte. Les cibles sont généralement des personnes visées pour ce qu’elles sont ou ce qu’elles font : journalistes, militants, diplomates, hauts responsables.

Pour l’immense majorité des gens qui lisent ces lignes, ce n’est pas ce qui se passe. Le dire clairement est plus utile que d’alimenter l’angoisse.

Les vérifications qui valent vraiment la peine

Elles sont concrètes, vérifiables et prennent quelques minutes. Elles couvrent aussi le problème bien plus fréquent, qui n’est pas le logiciel espion mais la compromission d’un compte.

Regardez les appareils liés à votre compte. Apple comme Google listent chaque appareil connecté à votre compte. Un appareil inconnu dans cette liste est un signal bien plus fort que n’importe quel symptôme de batterie, et il désigne le vrai risque : quelqu’un qui détient vos identifiants, pas un logiciel installé sur votre mobile.

Passez en revue les autorisations des applications, en particulier l’accessibilité. Les services d’accessibilité peuvent lire le contenu de l’écran et simuler des saisies, c’est-à-dire exactement ce que recherche une application malveillante. Vérifiez quelles applications disposent de cette autorisation et si chacune a une raison légitime de l’avoir.

Vérifiez quelles applications peuvent en installer d’autres, et si un administrateur d’appareil que vous ne reconnaissez pas est activé.

Regardez ce qui est réellement installé, y compris les applications sans icône dans le lanceur. Sur un téléphone configuré par quelqu’un d’autre, ou auquel un tiers a eu un accès physique, c’est là que se logerait un stalkerware.

Contrôlez la redirection du courrier et les options de récupération de votre compte e-mail. Si quelqu’un voulait un accès durable, c’est là qu’il l’installerait, et cela survit à n’importe quel nettoyage du téléphone.

Quand le vrai sujet, c’est l’accès physique

Le stalkerware grand public est un problème différent du logiciel espion mercenaire, et il est nettement plus répandu. Il suppose en général que quelqu’un ait eu votre téléphone déverrouillé entre les mains.

Si c’est une hypothèse réaliste dans votre situation, la checklist technique devient secondaire. Changer vos mots de passe depuis un appareil que l’autre personne n’a jamais touché, et activer l’authentification à deux facteurs, compte davantage que n’importe quelle analyse. Et si votre sécurité personnelle peut être en jeu, une association d’aide est un meilleur premier réflexe qu’un forum de sécurité informatique.

Si vous avez bel et bien reçu une notification de menace Apple

Prenez-la au sérieux et n’improvisez pas. Apple suggère explicitement de faire appel à une aide experte, et renvoie vers l’assistance de sécurité d’urgence à réponse rapide de la Digital Security Helpline, gérée par l’organisation à but non lucratif Access Now, joignable à toute heure via leur site web.

C’est l’un des rares cas où la bonne décision est d’arrêter de suivre des conseils génériques, y compris cet article, et de parler à des gens dont c’est le métier de traiter ces situations.

Le résumé honnête

La plupart des téléphones qui semblent piratés ne le sont pas. Les symptômes que tout le monde énumère correspondent à des expériences réelles aux causes banales, et les prendre pour des preuves conduit à tout réinstaller pendant que le vrai problème, un compte compromis, reste intact.

Vérifiez les appareils liés à votre compte, passez en revue les autorisations d’accessibilité et les applications installées, et sécurisez le compte e-mail capable de réinitialiser tout le reste. Si vous recevez une notification de menace Apple, la nature du problème change, et cela mérite l’aide d’un expert plutôt qu’une liste de contrôle.

La description des notifications de menace Apple, y compris le fait qu’Apple ne divulguera pas ce qui les déclenche et le renvoi vers la Digital Security Helpline d’Access Now, provient de la documentation d’assistance d’Apple, consultée au moment de la rédaction. Cet article ne prétend pas détecter un logiciel espion ciblé ; aucun outil grand public ne le fait. Les liens commerciaux portent l’attribut rel=“sponsored nofollow” ; une commission d’affiliation peut s’appliquer, sans coût supplémentaire pour vous.