On va creuser. Pas pour vous faire peur, mais pour vous donner les outils concrets – ceux que les experts en cybersécurité utilisent au quotidien, ceux que les fabricants préféreraient que vous ignoriez. Parce que dans ce domaine, l’ignorance n’a jamais protégé personne.
La caméra de votre téléphone : un mouchard plus discret qu’on ne le croit
Commençons par le commencement. Votre smartphone n’est pas qu’un appareil photo amélioré : c’est une fenêtre ouverte sur votre vie privée, et cette fenêtre a des rideaux qui ne ferment pas toujours correctement. La caméra avant, surtout, est un point d’entrée privilégié pour les intrus. Pourquoi ? Parce qu’elle est rarement utilisée, donc moins surveillée. Les pirates le savent, et ils en profitent.
Mais attention : on parle ici d’accès non autorisé, pas des permissions que vous donnez vous-même à Instagram ou Snapchat. Ces applications-là demandent poliment avant d’activer l’objectif. Non, le vrai danger vient des logiciels qui s’infiltrent sans bruit, qui tournent en arrière-plan comme un fantôme, et qui envoient des images ou des vidéos à votre insu. (Oui, ça existe. Non, ce n’est pas de la science-fiction.)
Comment la caméra peut-elle être détournée ? Trois scénarios qui font froid dans le dos
Premier cas de figure : une application vérolée. Vous téléchargez un jeu gratuit, une appli de retouche photo ou même un faux antivirus, et hop – le malware s’installe. Certains, comme FluBot ou Joker, sont spécialisés dans l’espionnage des caméras. Ils attendent que vous déverrouilliez votre téléphone, puis capturent tout ce qui passe devant l’objectif. Le pire ? Vous ne voyez rien. Pas de voyant allumé, pas de ralentissement flagrant. Juste un petit processus qui tourne discrètement, comme un voleur dans la nuit.
Deuxième possibilité : une faille zero-day. Ces vulnérabilités inconnues des fabricants sont vendues à prix d’or sur le dark web. En 2019, des chercheurs ont découvert que certaines versions d’iOS permettaient à des sites web malveillants d’activer la caméra sans aucune permission, simplement en ouvrant une page dans Safari. Apple a corrigé le problème, mais combien d’autres failles dorment encore dans nos systèmes ?
Troisième scénario, et le plus vicieux : l’accès physique. Quelqu’un met la main sur votre téléphone pendant quelques minutes – un collègue, un partenaire jaloux, un voleur opportuniste – et installe un logiciel espion comme mSpy ou FlexiSPY. Ces outils, vendus comme des "solutions de contrôle parental", permettent de tout voir, tout enregistrer. Et ils sont conçus pour être indétectables. (Si vous avez un doute sur votre entourage, on en reparle plus loin.)
Les signes qui ne trompent pas (ou presque)
Alors, comment savoir si quelqu’un fouine dans votre objectif ? Voici les indices à surveiller, classés du plus évident au plus subtil.
D’abord, le voyant. Sur les iPhone, une pastille verte s’allume en haut à droite de l’écran quand la caméra est active. Sur Android, c’est souvent un petit point vert ou blanc. Si ce voyant s’allume tout seul, sans que vous ayez ouvert une appli photo ou lancé un appel vidéo, c’est mauvais signe. Mais attention : certains malwares savent le désactiver. Donc si vous ne voyez rien, ça ne veut pas dire que tout va bien.
Ensuite, la batterie. Un téléphone qui se décharge anormalement vite peut indiquer qu’un processus gourmand tourne en arrière-plan. Vérifiez dans les paramètres (Batterie > Utilisation de la batterie) : si une appli inconnue consomme 20% de l’énergie alors que vous ne l’avez jamais ouverte, c’est suspect. Mais là encore, les logiciels espions modernes sont optimisés pour éviter de se faire repérer. Certains limitent leur activité à quelques secondes par heure, juste assez pour capturer des images sans alerter les outils de monitoring.
Autre indice : les données mobiles. Si votre forfait explose alors que vous n’avez rien changé à vos habitudes, c’est peut-être qu’un malware envoie des fichiers vers un serveur distant. Sur Android, allez dans Paramètres > Réseau et Internet > Utilisation des données. Sur iOS, c’est Réglages > Données mobiles. Si une appli inconnue pompe des centaines de Mo, enquêtez.
Enfin, les comportements étranges. Votre téléphone chauffe alors qu’il est en veille ? Il redémarre tout seul ? Il met trois secondes à ouvrir l’appareil photo alors qu’avant c’était instantané ? Ces petits bugs peuvent être le signe d’un logiciel qui interfère avec le système. (Mais ils peuvent aussi venir d’une mise à jour ratée ou d’un composant défectueux. D’où l’importance de croiser les indices.)
Les méthodes des pirates : comment ils accèdent à votre caméra sans que vous le sachiez
Si vous pensez que les hackers utilisent des techniques dignes d’un film d’espionnage, détrompez-vous. La plupart du temps, c’est bien plus simple – et bien plus bête. Voici les quatre méthodes les plus courantes, avec leurs variantes.
1. Les applications piégées : le cheval de Troie moderne
Vous cherchez une appli pour scanner des QR codes ? Pour suivre votre sommeil ? Pour retoucher vos photos ? Méfiance. Le Google Play Store et l’App Store regorgent d’applications malveillantes, souvent déguisées en outils utiles. En 2021, des chercheurs ont découvert plus de 200 applis Android contenant le malware FluBot, capable d’enregistrer ce que voit la caméra et d’envoyer les vidéos à un serveur contrôlé par les pirates.
Comment elles passent les contrôles ? En utilisant des techniques de dissimulation. Par exemple :
- L’appli demande des permissions normales (accès à la caméra, aux contacts, aux SMS), mais une fois installée, elle télécharge discrètement un module malveillant.
- Elle se fait passer pour une version "lite" d’une appli populaire, comme WhatsApp ou Facebook, mais avec des fonctionnalités cachées.
- Elle attend plusieurs jours avant d’activer ses fonctions d’espionnage, pour éviter d’être repérée lors des premières analyses de sécurité.
Le pire ? Certaines de ces applis ont des millions de téléchargements. En 2020, une fausse appli de fitness nommée "Fitness Balance" a infecté plus de 100 000 utilisateurs avant d’être retirée des stores. Pendant ce temps, elle enregistrait tout ce qui passait devant la caméra avant.
2. Les failles zero-day : l’arme secrète des espions
Une faille zero-day, c’est une vulnérabilité logicielle inconnue du fabricant. Les pirates qui en découvrent une peuvent l’exploiter avant qu’un correctif ne soit déployé. Et ces failles se vendent cher : jusqu’à 2,5 millions de dollars pour une faille permettant d’accéder à la caméra d’un iPhone, selon le rapport Zerodium de 2022.
En 2016, le groupe de hackers NSO a utilisé une faille zero-day dans WhatsApp pour infecter des téléphones avec le logiciel espion Pegasus. Une fois installé, Pegasus pouvait activer la caméra et le micro à distance, sans que la victime ne s’en rende compte. (Oui, même quand le téléphone était éteint. Enfin, "éteint" entre guillemets : certains malwares savent simuler un arrêt complet.)
Le problème avec les zero-day, c’est qu’il n’y a pas de parade. Vous pouvez avoir le dernier modèle d’iPhone, toutes les mises à jour installées, et vous faire pirater quand même. La seule solution ? Limiter les risques en évitant les liens suspects et en ne téléchargeant que des applis de sources fiables. (Mais on sait tous que c’est plus facile à dire qu’à faire.)
3. Le phishing : quand le piège vient d’un email ou d’un SMS
Vous recevez un message de votre banque, d’Amazon, ou même d’un collègue. "Votre compte a été bloqué, cliquez ici pour le débloquer." "Votre colis est arrivé, suivez ce lien pour le suivre." "Regarde cette photo, c’est trop drôle !" Ne cliquez pas.
Ces messages sont souvent le premier pas d’une attaque par phishing. Une fois que vous avez cliqué, plusieurs choses peuvent arriver :
- Vous êtes redirigé vers un faux site qui vous demande vos identifiants. Pendant ce temps, un malware s’installe en arrière-plan.
- Un fichier malveillant se télécharge automatiquement (un PDF, une image, un document Word) et exploite une faille dans votre système pour prendre le contrôle de la caméra.
- Vous êtes invité à installer une mise à jour "urgente" qui est en réalité un logiciel espion.
En 2021, une campagne de phishing ciblant les utilisateurs de LinkedIn a permis à des pirates d’infecter des milliers de téléphones. Le message ? "Vous avez été mentionné dans un article, cliquez ici pour le voir." Le lien menait à un faux site qui installait un malware capable d’activer la caméra et le micro. (Et non, les antivirus ne détectent pas toujours ces attaques.)
4. L’accès physique : quand le danger vient de votre entourage
C’est le scénario le moins technique, mais le plus courant. Quelqu’un de votre entourage – un partenaire, un collègue, un ami – met la main sur votre téléphone et installe un logiciel espion. Ces outils, comme mSpy ou FlexiSPY, sont vendus légalement comme des "solutions de surveillance parentale", mais ils sont souvent détournés pour espionner des adultes.
Comment ça marche ?
- La personne a besoin d’un accès physique à votre téléphone pendant 5 à 10 minutes.
- Elle installe l’appli espion (souvent en désactivant temporairement le verrouillage d’écran).
- Une fois installée, l’appli se cache dans le système et commence à envoyer des captures d’écran, des photos, et même des vidéos en direct à un serveur distant.
Le pire ? Ces logiciels sont conçus pour être indétectables. Pas de icône sur l’écran d’accueil, pas de processus visible dans le gestionnaire de tâches. En 2020, une étude de l’Université de Toronto a révélé que plus de 30% des cas de harcèlement impliquaient l’utilisation de logiciels espions comme ceux-ci.
Si vous suspectez ce genre de chose, voici ce qu’il faut faire :
- Vérifiez les applis installées (Paramètres > Applications). Si vous voyez quelque chose comme "System Update" ou "Device Manager" que vous n’avez pas installé, méfiance.
- Cherchez des processus suspects dans les paramètres de développement (si vous savez comment y accéder).
- Faites une réinitialisation d’usine. (Mais attention : ça efface tout. Sauvegardez vos données avant.)
Les systèmes d’exploitation face à l’espionnage : iOS vs Android, qui protège le mieux ?
La réponse courte : ni l’un ni l’autre n’est parfait. Mais ils ont des forces et des faiblesses très différentes. Voici ce qu’il faut savoir.
iOS : la forteresse qui a des fissures
Apple a la réputation de protéger mieux la vie privée que Google. Et c’est vrai, en partie. iOS est un système fermé, avec des contrôles stricts sur les applis et les permissions. Sur iPhone, une appli ne peut pas accéder à la caméra sans votre autorisation explicite. Et une fois que vous avez refusé, elle ne peut plus redemander.
Mais ce n’est pas infaillible. Voici les failles :
- Les failles zero-day. Comme on l’a vu avec Pegasus, même iOS peut être piraté si une vulnérabilité inconnue est exploitée.
- Les applis malveillantes qui passent entre les mailles du filet. En 2020, Apple a retiré 30 000 applis de l’App Store pour des comportements suspects. Certaines enregistraient l’écran ou la caméra sans permission.
- Le jailbreak. Si quelqu’un a accès à votre iPhone et le jailbreake, il peut installer des logiciels espions sans aucune restriction. (Et oui, le jailbreak existe toujours, même si Apple fait tout pour le rendre difficile.)
Autre point faible : les mises à jour. Apple corrige rapidement les failles, mais si vous ne mettez pas à jour votre iPhone, vous restez vulnérable. En 2021, une faille dans iMessage permettait d’infecter un iPhone simplement en envoyant un message. Plus de 1,5 milliard d’appareils étaient concernés avant que le correctif ne soit déployé.
Android : l’open source qui se défend (mais pas assez)
Android, c’est le Far West. Un système ouvert, personnalisable, mais aussi plus vulnérable. Sur Android, les applis peuvent demander l’accès à la caméra à tout moment, même après que vous ayez refusé une première fois. Et certaines applis malveillantes utilisent des astuces pour activer la caméra sans que vous le sachiez.
Les points faibles d’Android :
- La fragmentation. Tous les téléphones Android ne reçoivent pas les mises à jour en même temps. Certains modèles anciens ne sont même plus mis à jour du tout. En 2022, 40% des appareils Android tournaient encore sur des versions obsolètes du système, selon Google.
- Les permissions trop permissives. Sur Android, une appli peut demander l’accès à la caméra "uniquement quand elle est utilisée", mais certaines exploitent des failles pour activer l’objectif en arrière-plan.
- Les stores tiers. Contrairement à Apple, Google permet d’installer des applis depuis des sources externes. C’est pratique, mais c’est aussi une porte ouverte aux malwares.
Mais Android a aussi des atouts :
- Le voyant de caméra est obligatoire depuis Android 12. Un petit point vert s’affiche en haut de l’écran quand la caméra est active, comme sur iPhone.
- Les permissions granulaires. Vous pouvez refuser l’accès à la caméra à une appli, puis le réactiver plus tard si besoin.
- Google Play Protect. Ce système de sécurité intégré analyse les applis en temps réel et bloque les menaces connues. (Mais il ne détecte pas les zero-day.)
Lequel choisir pour protéger sa vie privée ?
Si vous voulez le maximum de sécurité, iOS reste le meilleur choix. Mais à une condition : mettez à jour votre iPhone dès qu’une nouvelle version est disponible. Et évitez le jailbreak.
Si vous préférez Android, optez pour un modèle récent (Pixel, Samsung Galaxy récent) et activez toutes les options de sécurité :
- Verrouillage par empreinte digitale ou reconnaissance faciale.
- Chiffrement des données.
- Google Play Protect activé.
- Vérification des permissions des applis.
Et dans les deux cas : ne téléchargez que des applis de sources fiables. Même si une appli a 4,8 étoiles et 10 millions de téléchargements, ça ne veut pas dire qu’elle est sûre.
Les outils pour détecter un accès non autorisé à votre caméra
Vous suspectez quelque chose ? Voici les méthodes et outils pour vérifier si votre caméra est compromise – et agir en conséquence.
1. Les méthodes manuelles : sans logiciel, juste avec votre téléphone
Avant de télécharger quoi que ce soit, commencez par ces vérifications basiques. Elles ne détecteront pas les malwares les plus sophistiqués, mais elles peuvent vous donner des indices.
Vérifiez les permissions des applis :
- Sur iPhone : Réglages > Confidentialité > Caméra. Vous verrez la liste de toutes les applis qui ont accès à la caméra. Si une appli inconnue est dans la liste, désactivez-la.
- Sur Android : Paramètres > Applications > Permissions > Caméra. Même principe : si une appli suspecte a accès à l’objectif, retirez-lui la permission.
Surveillez le voyant de caméra :
Comme on l’a vu, un petit point vert (iOS/Android) ou blanc (certains Android) s’allume quand la caméra est active. Si ce voyant s’allume tout seul, c’est un signe clair qu’une appli utilise l’objectif sans votre accord. Mais attention : certains malwares savent désactiver ce voyant. Donc si vous ne voyez rien, ça ne veut pas dire que tout va bien.
Testez la caméra en mode avion :
Activez le mode avion (pour couper toute connexion internet), puis ouvrez l’appareil photo. Si la caméra met plus de temps à s’allumer que d’habitude, ou si elle ne s’allume pas du tout, c’est peut-être qu’un malware interfère avec le système. (Mais ça peut aussi venir d’un bug logiciel. À croiser avec d’autres indices.)
Vérifiez l’utilisation des données :
- Sur iPhone : Réglages > Données mobiles. Faites défiler jusqu’à la liste des applis et leurs consommations de données. Si une appli inconnue pompe des centaines de Mo, enquêtez.
- Sur Android : Paramètres > Réseau et Internet > Utilisation des données. Même principe : une appli qui consomme beaucoup de données alors que vous ne l’utilisez pas, c’est suspect.
2. Les applis de détection : quand les méthodes manuelles ne suffisent pas
Si vous voulez aller plus loin, voici quelques outils qui peuvent vous aider à détecter un accès non autorisé à votre caméra. (Mais attention : aucun outil n’est infaillible. Certains malwares savent se cacher même des logiciels de sécurité.)
Pour iOS :
- Lockdown : Une appli qui bloque les connexions suspectes et vous alerte si une appli essaie d’accéder à la caméra ou au micro sans permission. Gratuite, mais avec des fonctionnalités payantes.
- Guardian Firewall : Un pare-feu pour iPhone qui surveille le trafic réseau et bloque les connexions malveillantes. Payant, mais très efficace.
Pour Android :
- Malwarebytes : Un antivirus qui scanne les applis et les fichiers pour détecter les malwares. La version gratuite est suffisante pour une analyse ponctuelle.
- GlassWire : Un outil de monitoring réseau qui vous montre quelles applis envoient des données vers l’extérieur. Utile pour repérer les logiciels espions.
- App Ops : Une appli qui vous permet de gérer finement les permissions des applis. Vous pouvez désactiver l’accès à la caméra pour une appli spécifique, même si elle l’a demandé.
Pour les deux systèmes :
- Fing : Une appli qui analyse votre réseau Wi-Fi et vous alerte si un appareil inconnu se connecte. Utile pour repérer les intrusions physiques.
- Wireshark (version mobile) : Un outil avancé pour analyser le trafic réseau. (Réservé aux utilisateurs expérimentés.)
3. Les signes qui ne trompent pas (et ceux qui peuvent induire en erreur)
Tous les comportements étranges ne sont pas forcément le signe d’un piratage. Voici comment faire la différence.
Signes qui doivent vous alerter :
- Le voyant de caméra s’allume tout seul, sans raison apparente.
- Votre téléphone chauffe alors qu’il est en veille.
- La batterie se décharge anormalement vite.
- Une appli inconnue consomme beaucoup de données mobiles.
- Votre téléphone redémarre tout seul ou met du temps à ouvrir l’appareil photo.
Faux positifs (comportements étranges, mais pas forcément malveillants) :
- Le voyant de caméra clignote brièvement au démarrage. C’est normal : le système vérifie que la caméra fonctionne.
- Votre téléphone chauffe après une mise à jour. Les mises à jour peuvent solliciter le processeur et faire monter la température.
- La batterie se décharge vite après un changement de réseau (passage du Wi-Fi à la 4G, par exemple).
- Une appli connue consomme beaucoup de données. Certaines applis (comme les jeux ou les applis de streaming) sont gourmandes par nature.
La clé, c’est de croiser les indices. Un seul signe ne suffit pas. Mais si vous en voyez plusieurs en même temps, c’est le moment d’agir.
Que faire si vous découvrez que votre caméra est compromise ?
Vous avez trouvé des preuves qu’une appli ou un malware accède à votre caméra sans votre accord ? Voici la marche à suivre, étape par étape.
1. Isolez votre téléphone
Première chose à faire : coupez toute connexion internet. Activez le mode avion pour empêcher le malware d’envoyer des données vers l’extérieur. Si vous suspectez un logiciel espion installé physiquement (par un proche, par exemple), éteignez complètement votre téléphone et ne le rallumez pas avant d’avoir pris les mesures suivantes.
Pourquoi ? Parce que certains malwares savent se réinstaller automatiquement si vous les supprimez sans couper la connexion. (Oui, c’est vicieux.)
2. Identifiez la source du problème
Essayez de déterminer comment le malware s’est installé. Posez-vous ces questions :
- Avez-vous téléchargé une appli récente ? Laquelle ?
- Avez-vous cliqué sur un lien suspect dans un email ou un SMS ?
- Quelqu’un a-t-il eu accès à votre téléphone récemment ?
- Avez-vous remarqué des comportements étranges avant aujourd’hui ?
Si vous trouvez une appli suspecte, notez son nom. Vous en aurez besoin pour la suite.
3. Supprimez l’appli malveillante (ou réinitialisez votre téléphone)
Deux options, selon le niveau de gravité.
Option 1 : Supprimer l’appli manuellement (si vous êtes sûr de l’avoir identifiée)
- Sur iPhone : Appuyez longuement sur l’icône de l’appli > Supprimer l’appli. Puis allez dans Réglages > Général > Stockage iPhone et supprimez les données résiduelles.
- Sur Android : Paramètres > Applications > Sélectionnez l’appli > Désinstaller. Puis allez dans Stockage et effacez les données et le cache.
Option 2 : Réinitialisation d’usine (si vous n’êtes pas sûr ou si le problème persiste)
C’est radical, mais c’est la solution la plus sûre. Une réinitialisation d’usine efface tout : applis, photos, messages, paramètres. Votre téléphone redevient comme neuf. Voici comment faire :
- Sur iPhone : Réglages > Général > Transfert ou réinitialisation de l’iPhone > Effacer contenu et réglages.
- Sur Android : Paramètres > Système > Options de réinitialisation > Effacer toutes les données.
Avant de réinitialiser, sauvegardez vos données importantes (photos, contacts, messages) sur un ordinateur ou un cloud. (Mais attention : si le malware a infecté vos sauvegardes, vous risquez de le réinstaller. Dans ce cas, sauvegardez uniquement les fichiers non exécutables, comme les photos ou les documents PDF.)
4. Changez tous vos mots de passe
Si un malware a accédé à votre caméra, il a peut-être aussi capturé d’autres informations : mots de passe, codes de vérification, messages. Changez immédiatement :
- Vos mots de passe de messagerie (Gmail, Outlook, etc.).
- Vos mots de passe de réseaux sociaux (Facebook, Instagram, Twitter).
- Vos mots de passe bancaires et financiers (PayPal, banque en ligne).
- Vos mots de passe de cloud (iCloud, Google Drive, Dropbox).
Utilisez un gestionnaire de mots de passe comme Bitwarden ou 1Password pour générer des mots de passe forts et uniques. Et activez la double authentification partout où c’est possible.
5. Signalez le problème (et protégez les autres)
Si vous avez été victime d’un malware, signalez-le aux autorités compétentes. Ça peut aider à faire retirer l’appli malveillante des stores et à protéger d’autres utilisateurs.
- En France : Signalez le problème sur Signal Spam (pour les emails) ou sur Phishing Initiative (pour les sites frauduleux).
- Aux États-Unis : Signalez à la FTC (Federal Trade Commission) via ReportFraud.ftc.gov.
- Dans l’UE : Signalez sur ECC-Net (European Consumer Centre Network).
Si vous avez téléchargé une appli malveillante sur le Google Play Store ou l’App Store, signalez-la directement dans le store pour qu’elle soit retirée.
6. Protégez-vous pour l’avenir
Maintenant que vous avez nettoyé votre téléphone, voici comment éviter que ça ne se reproduise.
Mettez à jour votre système : Les mises à jour corrigent les failles de sécurité. Activez les mises à jour automatiques sur iOS et Android.
Limitez les permissions des applis : Ne donnez pas l’accès à la caméra ou au micro à une appli qui n’en a pas besoin. Une appli de lampe torche n’a pas besoin de voir votre visage.
Utilisez un antivirus : Sur Android, un antivirus comme Malwarebytes ou Bitdefender peut détecter les menaces avant qu’elles ne fassent des dégâts. Sur iOS, les antivirus sont moins utiles (à cause des restrictions du système), mais des outils comme Lockdown peuvent aider.
Évitez les stores tiers : Ne téléchargez des applis que depuis le Google Play Store ou l’App Store. Même si une appli est disponible ailleurs, résistez à la tentation.
Surveillez votre réseau : Utilisez une appli comme Fing pour voir quels appareils sont connectés à votre Wi-Fi. Si vous voyez un appareil inconnu, changez le mot de passe de votre routeur.
Couvrez votre caméra : Oui, c’est radical. Mais si vous voulez être sûr à 100%, un simple morceau de ruban adhésif sur l’objectif avant peut faire des miracles. (Mark Zuckerberg le fait. Vous pouvez le faire aussi.)
Les idées reçues sur l’espionnage par caméra (et pourquoi elles sont fausses)
Dans ce domaine, les mythes ont la vie dure. Voici les idées reçues les plus courantes – et pourquoi elles sont dangereuses.
"Seuls les gens importants se font pirater"
Faux. Tout le monde peut être une cible. Les pirates ne ciblent pas que les PDG ou les célébrités. Ils visent aussi les particuliers, pour voler des photos intimes, des informations bancaires, ou simplement pour s’amuser. En 2021, une étude de Kaspersky a révélé que 43% des attaques par malware visaient des particuliers, pas des entreprises.
Le vrai danger, c’est de croire qu’on est à l’abri. Parce que c’est précisément ce que les pirates attendent.
"Les antivirus protègent à 100%"
Faux, encore. Aucun antivirus ne détecte 100% des menaces. Les malwares les plus sophistiqués (comme Pegasus) savent se cacher des outils de sécurité. Et les zero-day, par définition, ne sont pas détectables avant qu’un correctif ne soit déployé.
Les antivirus sont utiles, mais ils ne sont qu’une couche de protection parmi d’autres. La meilleure défense, c’est la vigilance : ne cliquez pas sur les liens suspects, ne téléchargez pas d’applis inconnues, et surveillez les comportements étranges de votre téléphone.
"Si le voyant de caméra ne s’allume pas, tout va bien"
Faux, une fois de plus. Certains malwares savent désactiver le voyant de caméra. En 2019, des chercheurs ont découvert une faille dans iOS qui permettait d’activer la caméra sans allumer le voyant. Apple a corrigé le problème, mais qui sait combien d’autres failles dorment encore dans nos systèmes ?
Le voyant est un bon indicateur, mais ce n’est pas une preuve absolue. Si vous suspectez quelque chose, creusez plus loin.
"Réinitialiser son téléphone efface tout, y compris les malwares"
Presque vrai, mais pas tout à fait. Une réinitialisation d’usine efface la plupart des malwares, mais certains logiciels espions (comme ceux installés via un jailbreak ou un accès physique) peuvent survivre à la réinitialisation. C’est rare, mais ça arrive.
Si vous suspectez un logiciel espion très sophistiqué, la meilleure solution est de faire une réinitialisation complète, puis de restaurer vos données depuis une sauvegarde antérieure à l’infection. Si vous n’avez pas de sauvegarde propre, mieux vaut repartir de zéro et ne restaurer que les fichiers non exécutables (photos, documents).
"Les iPhone sont invulnérables"
Faux, et dangereux. Aucun système n’est invulnérable. iOS est plus sécurisé qu’Android, c’est vrai, mais il n’est pas parfait. Comme on l’a vu avec Pegasus, même les iPhone peuvent être piratés si une faille zero-day est exploitée.
La sécurité d’iOS vient de son écosystème fermé et de ses contrôles stricts, mais ça ne veut pas dire qu’il est impossible à pirater. (Et d’ailleurs, les pirates adorent les défis. Plus un système est sécurisé, plus ils ont envie de le casser.)
Questions fréquentes : tout ce que vous n’osez pas demander
Est-ce que mon téléphone peut être piraté juste en visitant un site web ?
Oui, c’est possible. Certains sites malveillants exploitent des failles dans les navigateurs pour installer des malwares ou activer la caméra sans permission. En 2019, des chercheurs ont découvert que certains sites pouvaient activer la caméra d’un iPhone simplement en ouvrant une page dans Safari. Apple a corrigé le problème, mais d’autres failles similaires existent probablement.
Pour limiter les risques :
- Utilisez un navigateur sécurisé comme Firefox Focus ou Brave, qui bloquent les trackers et les scripts malveillants.
- Ne visitez pas de sites suspects (sites de streaming illégaux, sites pornos, etc.).
- Gardez votre navigateur à jour.