La vérité sur les codes secrets et les tests USSD miracles
On voit fleurir sur les réseaux sociaux, notamment TikTok et Instagram, des vidéos prétendant qu'il suffit de taper des codes comme *#21# ou *#62# sur son clavier d'appel pour savoir si l'on est sur écoute. Soyons directs : c'est en grande partie une légende urbaine qui mélange tout. Ces codes, que l'on appelle des codes USSD, servent uniquement à vérifier les paramètres de transfert d'appel de votre opérateur. Si vous voyez un numéro s'afficher après avoir tapé *#62#, cela signifie souvent simplement que vos appels sont redirigés vers votre messagerie vocale quand vous êtes hors ligne. Rien de plus.
Le code *#21# : un indicateur très limité
Ce code permet de voir si vos appels, SMS ou données sont détournés vers un autre numéro. C'est utile, certes, mais un pirate sérieux n'utilisera pas une fonction aussi basique et visible pour vous espionner. Il préférera installer un script qui intercepte les données à la source, directement dans le système d'exploitation. Reste que si vous découvrez un numéro inconnu dans ces réglages, c'est qu'une redirection a été configurée à votre insu, ce qui constitue une alerte, mais pas une preuve de piratage global du système. À ceci près que certains opérateurs utilisent ces fonctions pour des services légitimes de gestion de réseau.
Pourquoi les hackers ignorent ces fonctions
Le problème, c'est qu'un véritable logiciel espion (ou stalkerware) agit de manière furtive. Il ne s'amuse pas à rediriger vos appels via les protocoles de l'opérateur, ce qui serait trop facilement traçable. Non, il capture votre écran, enregistre vos frappes au clavier et siphonne vos photos en arrière-plan. Du coup, se fier uniquement à ces codes pour se rassurer est une erreur monumentale. C'est un peu comme vérifier si votre porte d'entrée est fermée alors que le voleur est déjà passé par la fenêtre du toit.
Surveiller l'activité thermique et l'autonomie : le test du matériel
Votre téléphone vous parle, mais pas avec des mots. Si vous remarquez que votre appareil chauffe de manière excessive alors que vous ne faites rien de spécial — genre, il est dans votre poche et il brûle — c'est qu'un processus lourd tourne en coulisses. Un smartphone moderne gère très bien la mise en veille des applications. S'il surchauffe sans raison apparente, c'est souvent le signe qu'un malware utilise vos ressources processeur pour miner de la cryptomonnaie ou pour exfiltrer des gigaoctets de données vers un serveur distant.
L'autonomie qui s'effondre sans explication
Une batterie qui perd 20% de sa charge en une heure alors que l'écran est éteint est un signal d'alarme majeur. Bien sûr, avec le temps, une batterie s'use. C'est physique. Mais une chute brutale de performance du jour au lendemain est suspecte. Je reste convaincu que l'observation de la courbe de décharge dans les réglages système est le meilleur test "maison" que vous puissiez faire. Sur Android ou iOS, allez dans "Batterie" et regardez quelle application consomme le plus. Si une application que vous n'utilisez jamais ou un processus au nom bizarre (comme "com.android.system.service") trône en haut du classement, vous tenez peut-être votre coupable.
Le comportement erratique de l'écran et du système
Est-ce que votre téléphone s'allume tout seul sans notification ? Est-ce qu'il met un temps infini à s'éteindre ? Ce dernier point est crucial. Un appareil infecté essaie souvent de terminer l'envoi de données ou de masquer ses traces avant de se couper, ce qui retarde la fermeture du système. Si vous devez appuyer trois fois sur le bouton pour qu'il daigne s'éteindre, posez-vous des questions. Or, on a souvent tendance à mettre ça sur le compte de la vieillesse de l'appareil, ce qui est une erreur de jugement classique.
Analyser la consommation de données mobiles : le test du réseau
C'est sans doute le test le plus fiable pour débusquer un pirate. Un hacker ne s'introduit pas dans votre téléphone juste pour le plaisir de regarder vos selfies ; il veut ces données. Et pour les récupérer, il doit les envoyer sur internet. Si vous n'avez pas changé vos habitudes (pas de streaming intensif en 4G, pas de nouveaux jeux gourmands) et que votre consommation de données explose, il y a une fuite. Certains logiciels malveillants attendent que vous soyez sur un réseau Wi-Fi pour agir, mais les plus agressifs utilisent votre forfait mobile sans vergogne.
Regardez vos factures ou vos statistiques de consommation. Un pic de 2 Go de données envoyées en pleine nuit, quand vous dormez, est une preuve quasi irréfutable d'une activité malveillante. D'où l'intérêt de vérifier régulièrement le détail par application. Si une application de "Lampe torche" ou un "Convertisseur de PDF" gratuit a envoyé 500 Mo de données le mois dernier, supprimez-la immédiatement. C'est absurde qu'un outil simple ait besoin d'une telle bande passante.
Comment tester techniquement l'intégrité de son système ?
Si les signes physiques ne suffisent pas, il faut passer à la vitesse supérieure. Le test technique varie énormément selon que vous possédez un iPhone ou un appareil Android. Sur Android, le système est plus ouvert, ce qui facilite l'infection mais aussi la détection. Sur iPhone, c'est l'inverse : le système est fermé (le fameux "walled garden"), ce qui rend les virus rares mais rend leur détection extrêmement complexe pour un utilisateur lambda.
Le scan de sécurité Play Protect sur Android
Google Play Protect analyse déjà vos applications, mais vous pouvez forcer un scan manuel. Allez dans le Play Store, cliquez sur votre profil, puis sur "Play Protect". Lancez l'analyse. C'est la base. Mais attention, les malwares sophistiqués savent contourner cette protection. Pour un test plus poussé, je conseille d'installer un outil comme Malwarebytes ou Bitdefender. Même si je trouve que les antivirus mobiles sont souvent des nids à publicités, une analyse ponctuelle avec une version d'essai peut révéler des APK (fichiers d'installation) malveillants cachés dans vos dossiers de téléchargement.
La vérification des profils de configuration sur iOS
Sur iPhone, le piratage passe souvent par l'installation de "profils de configuration" ou de certificats d'entreprise. C'est la méthode utilisée par les logiciels espions professionnels pour contourner l'App Store. Allez dans Réglages > Général > VPN et gestion de l'appareil. S'il y a un profil que vous n'avez pas installé vous-même (par exemple pour votre travail ou une école), c'est une faille de sécurité majeure. Supprimez-le. Résultat : l'accès du pirate sera coupé instantanément. C'est une vérification simple que 90% des utilisateurs ne font jamais.
Le mode Isolement (Lockdown Mode) d'Apple
Si vous avez de sérieux doutes et que vous craignez d'être visé par une attaque étatique, Apple a introduit le "Mode Isolement". Ce n'est pas un test à proprement parler, mais une protection extrême qui bloque la plupart des vecteurs d'attaque (pièces jointes de messages, prévisualisation web). Si votre téléphone se remet à fonctionner normalement après avoir activé ce mode, c'est que vous étiez probablement la cible d'une tentative d'intrusion sophistiquée.
Le test ultime : l'examen minutieux des permissions
On n'y pense pas assez, mais les permissions sont la porte d'entrée légale des pirates. Un test simple consiste à passer en revue les applications qui ont accès à votre micro, à votre caméra et surtout à votre localisation. Est-ce qu'un jeu de puzzle a vraiment besoin de lire vos SMS ? Évidemment que non. Sur les versions récentes d'Android et d'iOS, un petit point vert ou orange apparaît en haut de l'écran quand le micro ou la caméra est utilisé. Si ce point s'allume alors que vous ne faites rien, vous êtes en train d'être filmé ou écouté.
Faites le ménage. Retirez toutes les permissions inutiles. Si une application cesse de fonctionner parce que vous lui avez refusé l'accès à vos contacts alors qu'elle n'en a pas besoin pour sa fonction principale, c'est un signal de mauvaise foi de la part des développeurs. Soit dit en passant, c'est souvent par ces petites applications "utilitaires" gratuites que le loup entre dans la bergerie.
Pourquoi les antivirus mobiles sont-ils souvent inutiles ?
C'est une opinion tranchée, mais je la maintiens : pour la majorité des gens, un antivirus mobile permanent est inutile, voire contre-productif. Ils consomment de la batterie, ralentissent le système et vous donnent un faux sentiment de sécurité. Le vrai test, c'est votre comportement. Avez-vous cliqué sur un lien dans un SMS suspect (smishing) prétendant que vous aviez un colis en attente ? Avez-vous installé une application en dehors du store officiel ? Si la réponse est oui, aucun antivirus ne vous protégera totalement contre une erreur humaine directe.
Les antivirus scannent les signatures de virus connus. Or, les pirates créent de nouvelles variantes chaque jour. Là où ça coince, c'est que ces logiciels ne peuvent pas voir ce qui se passe à l'intérieur des applications chiffrées comme WhatsApp ou Signal. Donc, si vous pensez être piraté, ne vous contentez pas d'un scan antivirus vert pour vous dire que tout va bien. Creusez plus loin.
MMI, USSD et autres codes : que valent-ils vraiment en 2024 ?
Revenons un instant sur ces fameux codes, car il existe une petite nuance. Si les codes de transfert d'appel sont peu utiles pour détecter un hack, certains codes constructeurs permettent d'accéder à des menus de test matériel. Par exemple, sur Samsung, le code *#0*# permet de tester chaque capteur, l'écran et les haut-parleurs. Si un capteur ne répond pas ou se comporte bizarrement, cela peut indiquer une interférence logicielle au niveau du noyau (kernel). Mais là encore, on est loin du test de piratage universel.
L'autre truc, c'est le code IMEI (*#06#). Il ne vous dira pas si vous êtes piraté, mais il est indispensable si vous devez porter plainte. Si votre téléphone a été cloné ou si votre ligne est détournée, la police aura besoin de ce numéro unique pour tracer l'appareil sur le réseau. Notez-le, c'est votre seule plaque d'immatriculation numérique.
Les erreurs classiques quand on pense être espionné
La paranoïa est une réaction naturelle, mais elle fait souvent faire n'importe quoi. La première erreur est de réinitialiser son téléphone immédiatement sans avoir identifié la source. Pourquoi ? Parce que si le pirate a accès à votre compte Google ou iCloud, il reviendra dès que vous vous reconnecterez. Le piratage n'est pas toujours dans l'appareil, il est souvent dans le "cloud".
La deuxième erreur est de croire que changer de carte SIM suffit. Votre numéro de téléphone n'est qu'une adresse. Si le malware est logé dans la mémoire flash de l'appareil, il se moque bien de savoir quelle SIM vous utilisez. Enfin, évitez de crier au loup auprès de votre opérateur. Ils n'ont aucun pouvoir sur ce que vous installez sur votre smartphone. Ils gèrent le tuyau, pas le contenu du seau.
Questions fréquentes sur le piratage de smartphone
Est-ce qu'un pirate peut me voir à travers ma caméra ?
Techniquement, oui. C'est l'une des fonctions préférées des logiciels espions. Cependant, sur les smartphones récents (post-2021), il est presque impossible de le faire sans que le voyant logiciel (le point vert) ne s'allume. Si vous avez un doute, un petit morceau de ruban adhésif sur la caméra frontale reste le test de sécurité physique le plus efficace au monde, bien que peu esthétique.
Un téléphone peut-il être piraté par un simple SMS ?
C'est extrêmement rare, mais cela est arrivé avec des failles comme "Pegasus" ou "Stagefright". Dans ce cas, l'utilisateur n'a même pas besoin de cliquer sur un lien. Mais rassurez-vous, ces attaques coûtent des millions d'euros et ne sont pas utilisées pour espionner le commun des mortels. Pour 99% d'entre nous, le piratage nécessite une action de notre part : cliquer, télécharger ou donner une permission.
Le Wi-Fi public est-il vraiment dangereux ?
Moins qu'avant grâce au chiffrement HTTPS qui est devenu la norme. Mais un pirate peut toujours créer un faux réseau Wi-Fi (Evil Twin) pour intercepter votre trafic. Le test ici est simple : si votre téléphone vous avertit que le certificat de sécurité d'un site est invalide alors que vous êtes sur le Wi-Fi d'un café, déconnectez-vous immédiatement. C'est une tentative d'interception de type "Man-in-the-middle".
Le verdict : agir au lieu de paniquer
Alors, au final, pouvez-vous tester si votre téléphone est piraté ? La réponse est un "oui" nuancé, basé sur un faisceau d'indices. Si votre batterie fond, que vos données s'envolent, que des applications apparaissent toutes seules et que votre téléphone chauffe sans raison, n'attendez pas un message de confirmation du pirate. La méthode la plus radicale et la plus sûre reste la réinitialisation d'usine (factory reset), mais seulement après avoir changé tous vos mots de passe depuis un autre appareil propre.
Je reste convaincu que la meilleure défense reste l'hygiène numérique. Ne jailbreakez pas votre iPhone, ne rootez pas votre Android si vous ne savez pas exactement ce que vous faites, et surtout, activez l'authentification à deux facteurs (2FA) partout. Un pirate peut avoir accès à votre téléphone, mais s'il ne peut pas valider la connexion sur vos comptes bancaires ou vos emails, ses options sont limitées. Honnêtement, le risque zéro n'existe pas, mais en effectuant ces quelques tests régulièrement, vous devenez une cible beaucoup trop compliquée pour la plupart des cyberdélinquants. Et dans le monde du piratage, la difficulté est le meilleur des répulsifs.