La surveillance du gouvernement est un sujet brûlant depuis des années. Certains théoriciens du complot hardcore ont même abandonné les smartphones entièrement pour des alternatives tactiles. Il y a du vrai à ces peurs. Cependant, une menace plus immédiate provient du malware Mercenaire iOS comme les logiciels espions notoires de Pegasus. C’est une attaque politiquement motivée qui peut enregistrer les appels, accéder aux messages chiffrés et même activer votre microphone à distance. Pire, les données recueillies se retrouvent avec des groupes terroristes.
Vous n’avez pas besoin d’être une cible de haut niveau pour prendre la cybersécurité au sérieux. Que vous soyez préoccupé par Pegasus ou que vous souhaitiez simplement verrouiller votre appareil, voici comment vérifier les logiciels espions.
Qu’est-ce que le logiciel espion de Pegasus?
Pegasus est un logiciel espion sophistiqué développé par le Groupe NSO de la société israélienne. Conçu pour une surveillance secrète, il peut infiltrer des informations personnelles sur les appareils iOS et Android, souvent sans signe d’avertissement flagrant. Il est classé comme un «logiciel espion mercenaire» pour sa nature sournoise et d’espionnage.
Voici comment les logiciels espions de Pegasus volent les données des victimes:
- Communications d’accès: Lisez des messages texte, des e-mails et des messages à partir d’applications comme WhatsApp et Telegram.
- Surveiller les appels: Suivre et enregistrer les appels téléphoniques.
- Collecter les données: Récolter les mots de passe, les listes de contacts, les événements de calendrier et l’historique de navigation.
- Emplacement de la piste: Surveillez les emplacements GPS en temps réel.
- Matériel de contrôle: Activez le microphone et la caméra de l’appareil sans connaissance des utilisateurs.
Pouvez-vous détecter les logiciels espions Pegasus?
Les techniques d’évasion avancées de Pegasus Spyware rendent la détection plus difficile. Contrairement aux logiciels malveillants communs, il ne se manifeste généralement pas à travers des signes évidents comme les fenêtres contextuelles ou les problèmes de performances. Le virus se concentre simplement sur la mise en place d’informations privées.
Pour protéger les utilisateurs, Apple a mis en œuvre des notifications de menace pour informer les utilisateurs qui peuvent avoir été ciblés par des logiciels espions parrainés par l’État. Cependant, ils ne sont pas infaillibles. Il est important de surveiller vous-même les drapeaux rouges, surtout si vous êtes une cible probable.
Comment retirer le logiciel espion de Pegasus sur iPhone
Voici quoi faire si vous soupçonnez que vous êtes ciblé par des logiciels espions mercenaires:
1. Utilisez la boîte à outils de vérification mobile d’Amnesty International (MVT)
Temps nécessaire: 10 minutes
Pegasus ne laisse pas de traces évidentes, mais les outils médico-légaux comme MVT peuvent scanner votre iPhone pour des indicateurs de compromis (CIO). Cet outil open source vérifie les journaux pour les processus suspects liés aux infections de Pegasus.
- Ouvrir Terminal.
- Installer Homebrew sur votre Mac (si ce n’est pas installé) en fonctionnant:
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
- Installer Python et les dépendances requises:
brew install python3 libusb
- Télécharger et installer Mvt:
pip3 install mvt - Extraire les journaux de votre iPhone:
mvt-ios extract --decrypt-key YOUR_KEY --output /path/to/output - Analyser les journaux pour Indicateurs de pégase:
mvt-ios check-iocs --output /path/to/output /path/to/extracted_logs - Revoir les journaux signalés et comparez-les à connu PEGASUS IOCS de la base de données d’Amnesty International.
2. Retirez les profils et certificats de logiciels espions potentiels
Certaines variantes de Pegasus installent des profils de gestion des périphériques mobiles cachés (MDM) pour maintenir la persistance sur un appareil compromis.
- Aller à Paramètres > Général > VPN et gestion des appareils.
- Recherchez tous les profils ou certificats inconnus.
- Si trouvé, tapez Supprimer le profil et redémarrez votre iPhone.
3. Éteignez iMessage et FaceTime
Pegasus est connu pour exploiter les vulnérabilités zéro cliquez sur iMessage et FaceTime, donc les désactiver devrait réduire le risque de réinfection.
- Ouvrir Paramètres > Messages et basculer iMessage.
- Retourner Paramètres > FaceTime et le désactiver.
4. Utilisez le mode de verrouillage (iOS 16 et plus tard)
Le mode de verrouillage est une fonctionnalité de sécurité avancée conçue pour les personnes à haut risque qui sont plus susceptibles d’être ciblées par des logiciels espions parrainés par l’État, tels que des journalistes, des militants et des représentants du gouvernement. Il restreint certaines fonctions de dispositif pour minimiser les vecteurs d’attaque potentiels.
NOTE
Ce n’est pas pratique pour la plupart des utilisateurs car cela a un impact significatif sur la convivialité quotidienne. Cependant, si vous croyez que vous êtes activement ciblé par les logiciels espions de Pegasus, l’activer ajoute une couche supplémentaire de sécurité contre les cyberattaques sophistiquées.
- Ouvrir Paramètres sur votre iPhone.
- Aller à Confidentialité et sécurité et faites défiler vers le bas à Mode de verrouillage.
- Robinet Allumez le mode de verrouillagepuis confirmez et redémarrez votre appareil.
5. Réinitialiser et réinstaller iOS d’usine
Pensez à effectuer une réinitialisation d’usine en dernier recours. Si vous ne pouvez toujours pas tracer la source des logiciels espions, essuyez simplement vos données. C’est une approche drastique mais potentiellement efficace.
NOTE
Passez en revue vos fichiers attentivement avant de restaurer à partir de ICloud car le logiciel espion peut s’être intégré aux sauvegardes.
- Aller à Paramètres > Général et faites défiler vers le bas à Transférer ou réinitialiser l’iPhone.
- Sélectionner Effacer tous les contenus et paramètres.
- Robinet Continuer et saisissez votre mot de passe iPhone pour confirmer la réinitialisation.
Même après avoir suivi toutes les étapes de dépannage ci-dessus, signalez les menaces potentielles des logiciels espions pour les experts en sécurité (par exemple, Accès maintenant et Planificateur de sécurité des rapports des consommateurs). Ne sous-estimez pas les logiciels espions Pegasus. Il peut fonctionner non détecté, collecter des données privées et compromettre les messages chiffrés. Si vous êtes ciblé, vos informations personnelles peuvent déjà être entre les mains des agences gouvernementales, des pirates de mercenaires ou même des groupes de cybercrimins.
