Pourquoi la paranoïa des écoutes explose littéralement en 2024 ?
On flippe tous un peu. Et c'est normal. Il suffit de voir la multiplication des affaires d'espionnage d'État ou la facilité déconcertante avec laquelle on peut aujourd'hui acheter un logiciel de surveillance sur le "clear web" pour moins de 50 euros. Là où ça coince, c'est que notre smartphone est devenu le prolongement de notre cerveau, stockant nos secrets, nos codes bancaires et nos conversations les plus intimes (celles qu'on n'oserait même pas dire à voix haute dans un ascenseur vide).
La menace n'est plus un fantasme de film hollywoodien. Entre les IMSI-catchers utilisés lors des manifestations et les applications de contrôle parental détournées par des conjoints jaloux, le risque est omniprésent. Or, la plupart des gens pensent encore qu'une écoute téléphonique se manifeste par des bruits de friture ou des échos bizarres pendant la conversation. C'est faux. Aujourd'hui, une interception de qualité professionnelle est totalement inaudible. Elle est numérique, propre, chirurgicale. D'où l'importance de connaître ces fameux codes MMI (Man-Machine Interface) qui permettent de dialoguer directement avec le cœur de votre opérateur réseau.
Je reste convaincu que la majorité des utilisateurs ne soupçonnent pas à quel point leur flux de données est exposé. On parle de 95% des communications mondiales qui transitent par des protocoles dont les failles sont connues depuis les années 80. Autant dire que la porte est restée ouverte pendant quarante ans et qu'on commence seulement à s'en inquiéter parce que les outils pour s'y engouffrer se sont démocratisés.
Le code ##002# : l'arme fatale contre le détournement d'appels ?
C'est le bouton "reset" de votre vie privée téléphonique. Le code ##002# est ce qu'on appelle un code universel de désactivation des transferts. Son rôle est simple : il dit à votre opérateur d'annuler toutes les instructions de redirection que vous (ou quelqu'un d'autre à votre insu) auriez pu programmer. C'est une procédure qui prend environ 0,5 seconde à s'exécuter une fois que vous avez appuyé sur la touche appel.
Fonctionnement technique du protocole USSD
Quand vous tapez ces caractères, vous utilisez le protocole USSD (Unstructured Supplementary Service Data). Contrairement à un SMS, l'USSD crée une session en temps réel avec le commutateur de votre opérateur. Le code ##002# envoie une commande de "suppression globale". Cela signifie que si un pirate a réussi à configurer votre ligne pour que vos appels soient redirigés vers son propre numéro lorsque vous ne répondez pas, cette passerelle est instantanément coupée. C'est propre, net et sans bavure.
Pourquoi le transfert d'appel est la porte d'entrée préférée des curieux
Le détournement d'appels est la méthode la plus "low-tech" mais aussi la plus efficace pour espionner quelqu'un sans installer de virus. Imaginez : vous recevez un appel, vous ne décrochez pas, et au lieu que l'appelant tombe sur votre messagerie, il est redirigé vers un numéro tiers qui peut alors enregistrer le message ou même intercepter les codes de double authentification envoyés par votre banque. Sauf que vous ne voyez rien. Votre téléphone ne sonne pas différemment. C'est précisément là que le ##002# intervient comme un garde-fou indispensable.
Reste que ce code a ses limites. Il ne supprimera jamais un malware installé dans les fichiers système de votre Android ou de votre iPhone. Il agit sur le réseau, pas sur l'appareil. C'est une nuance de taille que beaucoup d'articles de blog oublient de mentionner, préférant vendre du rêve avec des solutions miracles. Soyons clairs : si votre téléphone est infecté au niveau du noyau (kernel), vous pouvez taper ce code mille fois, cela ne changera strictement rien à la fuite de vos données WhatsApp ou de vos photos.
Identifier le coupable avec les codes *#62# et *#21#
Avant de tout couper, il est souvent utile de savoir vers où vos données s'envolent. C'est un peu comme faire un état des lieux avant de changer les serrures de sa maison. Pour cela, deux codes sont essentiels et complémentaires.
La nuance subtile entre transfert "si injoignable" et transfert "systématique"
Le code *#61# vous permet de vérifier les transferts d'appels lorsque vous ne répondez pas. Mais le plus intéressant reste le *#62#. Ce dernier vous indique vers quel numéro vos appels sont redirigés quand votre téléphone est éteint ou hors zone de couverture. Souvent, vous verrez s'afficher le numéro de la messagerie vocale de votre opérateur (par exemple, un numéro commençant par +336 pour Orange ou SFR). Si vous voyez un numéro inconnu qui n'appartient pas à votre opérateur, là, on est loin du compte et il y a de quoi s'inquiéter sérieusement.
Le code *#21#, lui, est plus global. Il vérifie le transfert inconditionnel. C'est le mode "espion total" : chaque appel, chaque SMS est envoyé ailleurs avant même que votre téléphone ne vibre. Si l'écran affiche "Non transféré" pour toutes les catégories (Voix, Données, SMS, Fax), vous pouvez souffler un peu. Mais attention, certains opérateurs affichent des résultats cryptiques qui peuvent prêter à confusion. Honnêtement, c'est flou pour le commun des mortels, et c'est bien là le problème de ces interfaces datant de l'époque du Nokia 3310.
Pegasus et les spywares de haut vol : le code ##002# est-il inutile ?
Parlons des choses sérieuses. Le code ##002# est une pichenette face à un char d'assaut quand on parle de logiciels comme Pegasus, développé par NSO Group. Ce type de programme n'utilise pas les redirections d'appels de votre opérateur. Il s'installe directement dans la mémoire vive de votre smartphone en exploitant des failles de sécurité dites "Zero-day".
L'anatomie d'une infection Zero-click
C'est le cauchemar absolu. Vous recevez un message sur iMessage ou WhatsApp. Vous ne cliquez sur rien. Vous ne l'ouvrez même pas. Pourtant, le simple fait que votre téléphone ait reçu les données suffit à exécuter un code malveillant qui prend le contrôle total du micro, de la caméra et du GPS. Dans ce scénario, le code de désactivation réseau ne sert absolument à rien. Le logiciel espion envoie vos conversations cryptées directement via votre connexion 4G ou 5G vers un serveur distant, en se faisant passer pour du trafic système légitime.
Pour contrer cela, il faut passer à des mesures bien plus drastiques que de simples codes USSD. Le mode "Isolement" (Lockdown Mode) sur iOS, introduit avec iOS 16, est une réponse intéressante. Il réduit drastiquement les fonctionnalités du téléphone pour fermer les portes d'entrée aux spywares. Certes, votre smartphone devient aussi fun qu'une calculatrice de 1995, mais au moins, vous êtes protégé. On n'y pense pas assez, mais la sécurité a toujours un prix : celui du confort.
Pourquoi votre système d'exploitation est plus vulnérable que votre réseau
Aujourd'hui, les pirates préfèrent s'attaquer à l'OS (Android ou iOS) plutôt qu'aux infrastructures télécoms. Pourquoi ? Parce que l'OS est une passoire complexe de millions de lignes de code. Une seule erreur d'un développeur chez Apple ou Google peut ouvrir la voie à une surveillance mondiale. Les codes MMI comme le ##002# ne protègent que la couche "transport" de vos appels classiques. Or, qui passe encore des appels classiques ? On utilise tous WhatsApp, Signal ou Telegram. Et pour ces applications, les codes de l'opérateur n'ont aucun pouvoir. C'est comme essayer de fermer une porte blindée avec un élastique.
Les signes physiques qui prouvent que votre smartphone est (peut-être) compromis
Puisque les codes ne disent pas tout, il faut apprendre à écouter son matériel. Un téléphone sur écoute ou infecté se comporte souvent de manière erratique. Mais attention à ne pas tomber dans la psychose : une batterie qui flanche peut aussi simplement être... une vieille batterie.
Voici une liste de signaux qui, cumulés, doivent vous mettre la puce à l'oreille :
- La batterie fond comme neige au soleil : si vous perdez 30% de charge en une heure alors que le téléphone est dans votre poche, c'est qu'un processus tourne en arrière-plan pour envoyer des données.
- Le téléphone chauffe sans raison : vous ne jouez pas, vous ne regardez pas de vidéo, et pourtant l'arrière de l'appareil est brûlant. C'est souvent le signe d'une activité processeur intense liée à une compression de données ou un streaming micro caché.
- Des redémarrages intempestifs ou un écran qui s'allume tout seul : certains spywares mal codés font planter le système ou réveillent l'appareil lors de la synchronisation.
- Une consommation de données mobiles qui explose : si votre forfait de 100 Go est épuisé à la moitié du mois sans explication, vérifiez quelle application consomme le plus dans vos réglages.
- Des bruits parasites lors des appels : même si c'est plus rare aujourd'hui, des interférences avec des enceintes à proximité peuvent indiquer une transmission radio suspecte.
Personnellement, je trouve que le signe le plus fiable reste la lenteur inexpliquée. Si votre dernier iPhone met 3 secondes à ouvrir l'application SMS, c'est qu'il se passe quelque chose de louche sous le capot. Les ressources de calcul ne sont pas infinies, et un logiciel espion en consomme forcément une partie non négligeable.
IMSI-Catchers : quand l'antenne-relais est une fausse amie
Il existe une technique de surveillance contre laquelle aucun code, pas même le ##002#, ne peut lutter : l'IMSI-catcher. C'est une fausse antenne-relais, de la taille d'une mallette, qui force tous les téléphones dans un rayon de 500 mètres à se connecter à elle plutôt qu'au réseau officiel. Une fois que vous êtes "accroché", l'attaquant peut intercepter vos appels, lire vos SMS non chiffrés et même localiser votre position à quelques mètres près.
C'est une attaque de type "Man-in-the-Middle". Le problème, c'est que votre téléphone est conçu pour se connecter au signal le plus fort. Il ne fait pas la différence entre une antenne Orange légitime et une valise d'espionnage garée dans une camionnette en bas de chez vous. Résultat : vous êtes sur écoute au niveau de l'infrastructure radio elle-même. Pour vous protéger de ça, la seule solution est d'utiliser des applications de communication chiffrées de bout en bout comme Signal. Même si le flux est intercepté par une fausse antenne, les données resteront illisibles car elles sont cryptées avant même de quitter votre appareil.
Mythes vs Réalité : ce que les codes ne feront jamais pour vous
Il circule énormément de bêtises sur Internet concernant ces codes secrets. On voit souvent passer le code *#06# comme étant un moyen de savoir si l'on est sur écoute. C'est totalement faux. Ce code affiche simplement votre numéro IMEI (International Mobile Equipment Identity). C'est le numéro de série de votre téléphone. Certes, si la police veut mettre votre ligne sur écoute légale, elle aura besoin de ce numéro, mais le connaître ne vous dira jamais si vous êtes actuellement surveillé. C'est un peu comme si on vous disait que regarder votre plaque d'immatriculation permet de savoir si un radar vous a flashé.
Un autre mythe tenace est celui du code *#33#. Certains prétendent qu'il permet de bloquer l'accès à vos données. En réalité, c'est un code de restriction d'appels sortants, souvent utilisé par les entreprises pour empêcher leurs employés de passer des appels internationaux ou vers des numéros surtaxés. Rien à voir avec la protection contre l'espionnage. Bref, ne croyez pas tout ce que vous lisez sur les forums obscurs ou sur TikTok.
Je tiens à préciser que la sécurité absolue n'existe pas. Même avec les meilleurs codes et les applications les plus sûres, si une agence gouvernementale avec un budget de plusieurs millions d'euros décide de vous cibler personnellement, elle y arrivera. La question est plutôt de savoir comment se protéger de la surveillance de masse et des hackers opportunistes. Et pour ça, le ##002# reste une première ligne de défense tout à fait honorable, bien qu'élémentaire.
Questions fréquentes sur la sécurité mobile
Est-ce que le code ##002# efface mes messages ou mes photos ?
Absolument pas. Ce code n'intervient que sur les paramètres de votre ligne auprès de votre opérateur. Il ne touche à aucun fichier stocké sur la mémoire de votre téléphone. C'est une opération sans risque pour vos données personnelles. Vous pouvez l'utiliser sans crainte de perdre vos souvenirs de vacances ou vos contacts.
Pourquoi mon téléphone affiche "Erreur d'exécution" quand je tape le code ?
Cela arrive souvent. Ce n'est pas forcément le signe que vous êtes espionné. Parfois, c'est simplement que votre opérateur ne supporte pas certaines commandes USSD de manière globale, ou que votre carte SIM est trop ancienne. Si vous êtes chez un opérateur virtuel (MVNO) qui utilise le réseau d'un autre, ces codes peuvent parfois échouer. Dans ce cas, passez par les menus de réglages de votre téléphone (Section "Appels" puis "Transfert d'appel") pour faire la vérification manuellement.
Le mode avion permet-il de stopper une écoute ?
Temporairement, oui. Le mode avion coupe toutes les transmissions radio (GSM, Wi-Fi, Bluetooth). Si un logiciel espion était en train de transmettre vos données, il s'arrêtera net. Cependant, certains malwares sophistiqués sont capables de simuler un mode avion : l'icône s'affiche, mais les transmissions continuent en secret. Pour une sécurité totale lors d'une réunion ultra-secrète, la seule solution fiable reste de laisser le téléphone dans une autre pièce ou d'utiliser une pochette de Faraday (une housse qui bloque toutes les ondes).
Comment savoir si mon micro est activé à mon insu ?
Sur les versions récentes d'Android (depuis la version 12) et d'iOS (depuis la version 14), un petit point de couleur apparaît en haut de votre écran lorsqu'une application utilise le micro ou la caméra. Un point vert ou orange qui s'allume alors que vous ne faites rien est un signal d'alarme majeur. C'est sans doute l'une des meilleures innovations en matière de vie privée de ces dernières années.
Verdict : Comment dormir tranquille à l'ère du tout-numérique
Alors, faut-il devenir paranoïaque et jeter son smartphone dans la Seine ? Probablement pas. Le code ##002# est un excellent réflexe à avoir, un peu comme on vérifie que sa porte est bien fermée à clé avant de dormir. C'est simple, gratuit et ça élimine une bonne partie des menaces "amateures". Mais n'oubliez jamais que la technologie évolue plus vite que nos réflexes de défense. La véritable protection réside dans la prudence : ne pas cliquer sur des liens suspects, mettre à jour son système dès qu'une version est disponible (oui, même si c'est long et chiant), et utiliser des messageries chiffrées.
Au final, le maillon faible, c'est souvent l'humain, pas le code. On donne nous-mêmes les autorisations à des applications de lampe-torche pour accéder à nos contacts et à notre micro sans réfléchir. Mon conseil personnel : faites un ménage de printemps dans vos applications tous les trois mois. Si vous ne vous servez plus d'une app, supprimez-la. Moins vous avez d'applications, moins vous avez de portes ouvertes pour les curieux. C'est aussi simple que ça, même si c'est moins spectaculaire qu'un code secret tapé sur un clavier.
En résumé, utilisez le ##002# pour nettoyer votre ligne, vérifiez vos redirections avec le *#62#, et pour le reste, faites confiance à votre instinct. Si votre téléphone se comporte bizarrement, c'est qu'il y a une raison. La technologie ne ment pas, elle se contente d'exécuter des ordres, qu'ils viennent de vous ou de quelqu'un d'autre.