Applications espionnes : le véritable risque lié à leur installation.

Depuis des années, on trouve des listes des “ meilleures applications espionnes ”, toujours avec les mêmes titres et un lien d'affiliation. Ce texte, lui, propose une approche différente : il explique en quoi consiste ce type de logiciel du point de vue de la sécurité, pourquoi les entreprises antivirus le considèrent comme une menace et ce qui arrive généralement à ceux qui l'achètent.

L'aspect juridique est simple et peut se résumer en une phrase : surveiller le téléphone portable d'un adulte sans son consentement est… Intrusion dans un dispositif informatique, L’article 154-A du Code pénal, passible d’une peine d’emprisonnement de un à quatre ans et d’une amende, viole également la confidentialité des communications garantie par l’article 5, paragraphe XII, de la Constitution. La suite de cet article traite de points rarement abordés dans les listes.

Cette catégorie porte un nom technique : logiciel espion.

Les programmes conçus pour fonctionner en arrière-plan sur l'appareil d'une autre personne, collectant messages, données de localisation, appels et captures d'écran, sont classés par le secteur de la sécurité comme... logiciel espion — parfois aussi appelé conjugalware. Il ne s'agit pas d'un surnom péjoratif inventé par les critiques : c'est la catégorie de détection utilisée par les produits antivirus, qui suppriment ces programmes de la même manière que tout autre code malveillant.

Il existe même une coalition internationale, formée par des fabricants d'antivirus et des organisations de soutien aux victimes de violences conjugales, qui se consacre spécifiquement à la détection et à la lutte contre ce type de logiciel. Cela en dit long sur le contexte dans lequel il est utilisé en pratique.

Pourquoi l'installation nécessite-t-elle le démontage des dispositifs de sécurité de l'appareil ?

Les boutiques d'applications officielles n'acceptent pas les applications qui se dissimulent sur l'appareil de l'utilisateur ; il s'agit d'une règle explicite de Google Play et de l'App Store. Conséquence directe : pour installer l'une de ces applications, il faut quitter la boutique.

Le scénario est toujours similaire, et chaque étape démantèle une couche de protection :

• Téléchargez un fichier APK depuis n'importe quel site web, en dehors du Play Store.
• Autoriser l'installation de sources inconnues sur Android.
• Désactivez Play Protect, qui bloquerait l'application.
• Autoriser à accessibilité — celui-là même qui vous permet de lire tout ce qui apparaît à l'écran.
• Autoriser à administrateur de périphérique, ce qui rend la désinstallation difficile.

Sur iPhone, le processus est encore plus intrusif : il nécessite généralement les identifiants iCloud de la victime, ou le jailbreak de l’appareil. Au final, vous vous retrouvez avec deux appareils dont la sécurité est compromise et un programme disposant d’un accès complet exécuté sur l’un d’eux – contrôlé par une entreprise inconnue.

Qui finit réellement par avoir accès aux données ?

C'est un point que le marketing de ces entreprises ne met jamais en avant. Les données collectées Ils n'iront pas sur votre téléphone portable.. Elles sont stockées sur le serveur de l'entreprise, et vous pouvez y accéder via un tableau de bord. Autrement dit, l'entreprise devient alors propriétaire du contenu.

Le secteur a un bilan déplorable en matière de piratage, avec la divulgation du contenu des victimes ainsi que des données d'inscription des clients ayant souscrit au service : noms, adresses électroniques et informations de paiement ont déjà été révélées dans des fuites signalées. Ceux qui ont installé le service en pensant obtenir des informations se sont retrouvés inclus dans une base de données divulguée.

Le modèle commercial typique : abonnement, promesses exagérées et un site web qui disparaît.

Trois caractéristiques se répètent sur ce marché.

Cobrança recorrente

Le modèle proposé est un abonnement mensuel, semestriel ou annuel, avec une réduction importante à l'achat. La résiliation est généralement beaucoup plus compliquée que l'abonnement, et des frais sont fréquemment signalés après une demande de résiliation.

Promessa maior que a entrega

Les fonctionnalités présentées comme “ invisibles ”, “ sans accès à l'appareil ” ou “ accessibles uniquement avec un numéro de téléphone ” n'existent pas. Sans contact physique avec l'appareil ni identifiants de compte, aucune installation n'est possible. Quiconque promet le contraire vend un produit qu'il ne fournira pas.

Fornecedor que desaparece

Plusieurs noms figurant sur ces listes ont tout simplement disparu : les sites web étaient hors service ou refusaient d’accès. Le paiement étant effectué d’avance et l’activité étant juridiquement fragile, il ne reste plus personne à qui se plaindre.

Que faire à la place

Si vous devez surveiller un enfant mineur, il existe un outil officiel, gratuit et transparent : sur Android, le Lien familial Google; Sur l'iPhone, Durée d'utilisation, Ces fonctionnalités sont déjà intégrées au système. Toutes deux permettent de limiter le temps d'utilisation, de contrôler l'installation des applications, de filtrer le contenu et de suivre la localisation ; de plus, elles sont visibles sur l'appareil surveillé, ce qui leur confère leur légitimité.

S'il s'agit de gérer les appareils d'une entreprise, la solution réside dans un système de gestion des appareils d'entreprise, avec une politique interne écrite, reconnue et signée par l'employé, et une utilisation restreinte aux seuls appareils fournis par l'entreprise.

S'il s'agit de résoudre un problème de méfiance au sein d'une relation, aucun de ces outils ne permettra d'y parvenir. Ils ne font que transformer un problème personnel en un problème criminel.

Comment savoir si un logiciel a été installé sur votre appareil ?

Vérifiez trois emplacements sur Android : les autorisations pour accessibilité, la liste de administrateurs de périphériques …et les applications autorisées à se superposer à d’autres écrans. Tout élément inconnu mérite d’être examiné. Ces applications utilisent souvent des noms système génériques pour passer inaperçues.

Signes indirects : batterie qui se décharge beaucoup plus vite que d’habitude, consommation de données mobiles anormalement élevée, surchauffe même lorsque l’appareil est inactif. Si vous constatez l’un de ces problèmes, changez vos mots de passe depuis un autre appareil et activez la double authentification avant de désinstaller l’application.

VOIR PLUS:

• Application qui prend une photo de la personne qui a saisi un mot de passe erroné sur votre téléphone.
• Application qui déverrouille votre téléphone portable par la voix
• Applications sécurisées pour discuter avec les personnes à proximité.

Le prix légal pour ceux qui installent

La conversation porte généralement sur les personnes surveillées, mais la responsabilité juridique incombe à celui qui installe le système. L'article 154-A du Code pénal traite de l'intrusion dans le système informatique d'autrui en vue d'obtenir, de modifier ou de détruire des données sans l'autorisation du propriétaire ; la peine est aggravée lorsque le contenu de communications privées ou de secrets commerciaux est compromis.

Par ailleurs, d'autres éléments sont à prendre en compte. La Charte des droits numériques brésilienne protège la confidentialité des communications, la LGPD (Loi générale brésilienne sur la protection des données) encadre le traitement des données personnelles de tiers, et la Constitution considère les preuves obtenues illégalement comme irrecevables. De ce fait, la capture de données, outre le risque qu'elle comporte, est généralement inutile en justice. En matière civile, une action en réparation du préjudice moral est également possible.

Dans un contexte de conflit familial, les conséquences sont encore plus graves : la surveillance secrète est souvent perçue comme une tentative de manipulation et peut se retourner contre la personne qui y a eu recours lors de litiges relatifs à la garde d’enfants ou de demandes de mesures de protection. C’est un risque encouru sur le long terme pour obtenir des informations rarement confirmées.

Ce que ces outils ne peuvent tout simplement pas offrir

Hormis la publicité, la liste des limitations est longue. Aucun de ces systèmes ne permet de lire les messages chiffrés de bout en bout lors de leur transmission, car leur contenu n'existe qu'en clair sur les appareils des deux destinataires. Par conséquent, les fournisseurs doivent recourir à l'enregistrement de l'écran ou du clavier, une méthode fragile, lourde et visible.

Aucun de ces dispositifs ne fonctionne sans accès physique à l'appareil ni sans les identifiants de connexion de l'utilisateur. Aucun ne résiste correctement aux mises à jour système, car les fabricants bloquent précisément les voies d'accès qu'ils utilisent. Et aucun ne peut masquer la surconsommation de batterie et de données engendrée par l'envoi constant d'informations.

Il n'y a pas non plus d'installation à distance par numéro de téléphone, contrairement à ce que laissent entendre les publicités. Lorsque telle est la promesse, le produit est en réalité tout autre chose : abonnement récurrent, collecte de vos données ou installation d'un logiciel malveillant sur votre téléphone portable.

Comment sécuriser l'appareil pour que personne ne puisse y installer quoi que ce soit ?

Cette défense est peu coûteuse et accessible à tous, même en l'absence de soupçons. Le principe est d'éliminer les trois conditions nécessaires à tout programme de surveillance : quelques minutes de téléphone déverrouillé, une autorisation étendue accordée sans vigilance et un compte protégé uniquement par un mot de passe.

• Utilisez un verrouillage d'écran avec un mot de passe ou un code PIN à six chiffres, et non un schéma de verrouillage, qui est facile à repérer.
• Ne prêtez pas votre appareil déverrouillé, même pour une courte durée, à quiconque insiste pour le garder pour lui.
• Activez la vérification en deux étapes sur vos comptes principaux et dans l'application Messenger.
• Vérifiez mensuellement le menu d'accessibilité et la liste des administrateurs de périphériques.
• Maintenez votre système à jour et Play Protect activé, avec l'analyse périodique activée.
• Vérifiez la liste des appareils liés à vos comptes et déconnectez ceux que vous ne reconnaissez pas.
• Masquer le contenu des notifications sur l'écran de verrouillage.

Si le soupçon est concret et qu'il existe un risque personnel, il est préférable d'agir comme suit : ne pas confronter avant d'avoir tout documenté, demander conseil à un avocat et envisager de changer les mots de passe depuis un autre appareil, car toute manipulation de votre propre téléphone pourrait alerter la personne qui a installé le logiciel malveillant.

Signes d'escroquerie commerciale et erreurs courantes commises lors de leur détection.

Ce site suit un schéma bien rodé : une page de témoignages génériques, des vidéos de démonstration qui ne montrent jamais l’installation réelle, une garantie de remboursement impossible à faire valoir, un service client uniquement joignable par message et un prix journalier affiché pour masquer l’abonnement annuel. Lorsque le client se plaint enfin, le nom de domaine a déjà changé.

• Paiement demandé en cryptomonnaie, virement instantané ou carte cadeau.
• La protection du système doit être désactivée avant l'installation.
• Il promet de fonctionner sans toucher l'appareil cible, ce qui est techniquement impossible.
• Site web sans identification de l'entreprise, adresse ni représentant légal.
• Ce programme demande un accès d'accessibilité, des privilèges d'administrateur de périphérique et l'autorisation d'installer d'autres applications.

L'erreur fondamentale est de croire qu'il existe une solution technique miracle à un problème relationnel. Dans les cas légitimes, comme la surveillance d'un enfant mineur, la solution réside dans les outils de contrôle officiels, transparents et accessibles aux deux parties, et non dans un logiciel obscur acheté auprès d'un vendeur anonyme.

Quelles sont les questions les plus fréquemment posées à ce sujet ?

Se for o celular que eu paguei, posso monitorar?

Le paiement de la facture ne transfère pas la propriété des données de l'utilisateur. Entre adultes, le consentement est ce qui distingue la surveillance légitime de l'atteinte à la vie privée légalement autorisée, même si la ligne téléphonique est à votre nom.

É possível descobrir quem instalou?

Pas toujours par l'appareil lui-même. Le journal d'installation peut indiquer la date et l'heure, ce qui aide souvent à reconstituer l'événement, mais l'attribution de la responsabilité avec valeur probante relève de la compétence d'un expert, et non d'une application.

Formatar resolve?

Oui, une réinitialisation d'usine supprime ce type de programme. L'important est de ne pas restaurer immédiatement une sauvegarde d'application effectuée pendant que l'appareil était compromis, et de changer les mots de passe par la suite, de préférence depuis un autre appareil.

Ferramenta de segurança detecta esse tipo de programa?

De nombreux systèmes détectent et classent cette catégorie d'applications comme indésirables. Cependant, la vérification manuelle par les administrateurs d'accessibilité et de périphériques demeure la méthode la plus fiable, car elle ne repose pas sur la détection de signatures.

Lire aussi

• Lire les messages d'un autre téléphone portable : que dit la loi brésilienne ?
• Application gratuite pour lire les messages : pourquoi aucune ne fonctionne ?
• Contrôle parental sur votre téléphone portable : comment surveiller votre enfant sans l’espionner.
• Application de visiteur de profil : comment protéger et récupérer votre compte