Qu'est-ce qu'un Stalkerware ?

Les logiciels espions sont un type de logiciel intrusif conçu pour surveiller secrètement l'activité numérique d'une personne à son insu et sans son consentement.

Qu'est-ce qu'un logiciel espion ?

Un logiciel espion permet à une personne de surveiller l'activité d'un appareil appartenant à une autre de manière clandestine, non autorisée et sans son consentement. Il est généralement installé en ayant un accès physique à l'appareil cible, puis s'exécute en arrière-plan pour collecter et transmettre des données à son installateur, souvent via un tableau de bord web, des rapports par courriel ou une application associée.

Alors que certains produits sont commercialisés comme des outils de « contrôle parental », de « surveillance des employés » ou de « sécurité familiale », les logiciels espions se définissent par leur mode d'utilisation : ils sont déployés pour surveiller un partenaire adulte, un ex-partenaire ou toute autre personne sans son consentement éclairé, et ils sont configurés pour dissimuler leur présence ou minimiser les signes visibles de surveillance.

Types de logiciels espions

Les logiciels espions se présentent sous plusieurs formes courantes, généralement regroupées selon leur mode d'installation et leur niveau d'accès. Les catégories ci-dessous couvrent les types les plus fréquents.

Applications commerciales de « logiciels espions » (outils de surveillance grand public)

Il s'agit d'applications payantes commercialisées avec des expressions telles que « suivi téléphonique », « surveillance » ou « surprendre son conjoint infidèle ». Elles proposent souvent un tableau de bord permettant à l'utilisateur de consulter les données collectées. Elles demandent généralement des autorisations étendues (notifications, accessibilité, localisation, contacts) pour enregistrer les journaux d'appels et de SMS, la localisation de l'appareil, l'activité de navigation et l'utilisation des applications. Nombre d'entre elles tentent de rester discrètes en supprimant leur icône, en utilisant des noms génériques ou en fonctionnant silencieusement en arrière-plan.

Utilisation abusive de logiciels de contrôle parental ou de surveillance légitimes

Certains outils courants sont conçus pour des usages nécessitant le consentement (comme la surveillance de l'appareil d'un enfant), mais deviennent des logiciels espions lorsqu'ils sont installés sur l'appareil d'un adulte sans son consentement éclairé. Ces logiciels ne sont peut-être pas aussi discrets que les applications « espion », mais ils peuvent tout de même permettre un suivi étendu, notamment lorsqu'ils sont configurés pour enregistrer la localisation, les métadonnées des communications , le temps d'écran ou l'activité des applications. Le danger réside dans leur installation sans consentement et le déséquilibre de pouvoir qu'ils engendrent.

Utilisation abusive de l'administration des appareils/de la gestion des appareils mobiles

Sur certaines plateformes, un individu malveillant peut installer un profil MDM ou inscrire un appareil à la gestion, ce qui lui confère un contrôle accru sur les paramètres et les flux de données. Ceci permet des restrictions, une configuration à distance et une surveillance persistante difficiles à déceler pour un utilisateur non technique, surtout si l'appareil semble « normal » en apparence.

Dans un contexte professionnel, les outils de gestion peuvent être légitimes, mais lorsqu'ils sont utilisés à titre privé sur l'appareil personnel d'une personne sans son consentement, ils fonctionnent comme un logiciel espion.

Surveillance et contrôle basés sur les comptes Cloud Synchronisation « logiciel espion »

Au lieu d'installer une application, un harceleur peut accéder aux comptes en ligne et surveiller les données via des services synchronisés, tels que la messagerie électronique. cloud Bibliothèques de photos, calendriers partagés, services de localisation d'appareils, comptes de réseaux sociaux ou forfaits familiaux partagés : ce type d'escroquerie peut être particulièrement sournois, car la victime ne verra aucune nouvelle application sur son appareil, la surveillance s'effectuant au niveau du compte. Elle repose souvent sur des mots de passe volés, des identifiants réutilisés ou sur la ruse pour maintenir une connexion active.

Suivi au niveau de la plateforme via des fonctionnalités intégrées

Des fonctionnalités intégrées comme le partage de position continu, l'accès partagé à l'appareil ou les services de localisation familiale peuvent être utiles pour la sécurité et le confort, mais elles deviennent une forme de logiciel espion lorsqu'elles sont activées sans consentement clair et éclairé ou lorsqu'elles servent à contrôler les déplacements d'une personne. Le suivi est « légitime » dans la mesure où il utilise des fonctionnalités natives du système d'exploitation , ce qui peut rendre plus difficile son identification comme abus. Le risque d'abus est maximal lorsque le logiciel espion contrôle les paramètres du compte ou l'appareil lui-même.

Logiciels malveillants personnalisés et outils d'accès à distance (RAT)

Les attaquants les plus sophistiqués peuvent utiliser des logiciels malveillants génériques ou des outils d'accès à distance offrant un contrôle plus poussé grâce à l'accès aux fichiers, la visualisation d'écran en direct, l'enregistrement des frappes au clavier, l'activation du microphone et de la caméra, ou encore l'exécution de commandes. Ce type d'attaque s'apparente moins à une application grand public standard qu'à des outils de cybercriminalité traditionnels détournés à des fins de surveillance personnelle. Il est généralement plus difficile à détecter et peut recourir à des techniques de persistance lui permettant de survivre aux redémarrages du système ou de se dissimuler au sein de ses processus.

Comment fonctionne un logiciel espion ?

Les logiciels espions fonctionnent généralement en s'installant avec les autorisations suffisantes pour observer l'activité d'un appareil, puis en collectant discrètement des données et en les envoyant à la personne qui les a installés. Bien que les détails précis varient selon la plateforme et le produit, le processus global est généralement similaire et comprend les étapes suivantes :

1. L'accès à l'appareil ou au compte cible est obtenu.L'installateur a souvent besoin d'un accès physique (même bref) pour déverrouiller le téléphone et installer un appli ou modifier les paramètres, ou encore accéder à un compte en ligne (courriel, compte Apple/Google) lié à l'appareil. C'est cette étape qui rend la surveillance possible.
2. Le logiciel ou la configuration est installé et configuré.Une application est installée, un profil de gestion (comme MDM) est ajouté, ou une cloud Le service est configuré pour un suivi continu. L'installateur crée généralement un compte ou un tableau de bord associé afin de pouvoir consulter ultérieurement à distance les données de la victime.
3. Des autorisations à haut risque sont accordées pour accroître la visibilitéPour recueillir davantage d'informations, les logiciels espions demandent souvent des autorisations étendues, comme l'accès à la localisation, aux notifications, aux services d'accessibilité, aux contacts, aux journaux d'appels et de SMS, ou encore aux paramètres d'administration de l'appareil. Cette étape leur permet d'observer un plus grand nombre de personnes et d'approfondir leur surveillance.
4. La furtivité et la persistance sont activéesLe logiciel peut masquer son icône, modifier son nom, désactiver les notifications ou se configurer pour se lancer automatiquement après un redémarrage. L'objectif est de réduire les risques que la victime s'en aperçoive et de maintenir une surveillance active dans le temps.
5. Les données sont collectées en arrière-plan lors de l'utilisation normale de l'appareil.Au fur et à mesure de l'utilisation de l'appareil, l'outil enregistre certaines données, comme l'historique de localisation, l'activité des applications, l'historique de navigation ou les métadonnées des messages, et parfois des informations plus sensibles s'il peut accéder aux notifications ou à l'écran. Cette étape transforme les comportements quotidiens en un flux d'événements traçables.
6. Les informations collectées sont transmises à l'installateur.Les données sont généralement envoyées via Internet à un fournisseur. server ou directement sur le tableau de bord de l'installateur, parfois en temps quasi réel et parfois par mises à jour périodiques pour économiser la batterie et éviter d'avoir à intervenir. Cette étape permet à l'installateur de consulter les données à distance sans avoir à manipuler à nouveau l'appareil.
7. L'installateur examine et utilise les informations pour suivre ou contrôlerL'installateur se connecte à un portail web ou à une application associée pour consulter des rapports, des cartes, des journaux, des captures d'écran ou des alertes, et peut ajuster les paramètres pour intensifier la surveillance ou cibler des applications spécifiques. C'est à cette dernière étape que la surveillance devient opérationnelle, permettant un suivi continu, l'intimidation ou le contrôle coercitif.

Quelles données les logiciels espions collectent-ils ?

Les logiciels espions peuvent collecter une grande variété de données en fonction de l'appareil, des autorisations dont ils disposent et du type d'accès (application, profil MDM ou compte). Voici quelques exemples de données courantes :

• Données de localisation: localisation en temps réel, historique des localisations, géorepérages/alertes, itinéraires et horodatages.
• Historique des appels et des messages : journaux d'appels, métadonnées SMS (qui/quand) et parfois le contenu des messages si l'outil peut accéder aux notifications ou aux applications de messagerie.
• Données relatives aux contacts et aux relations : Les entrées du carnet d'adresses, les schémas de fréquence des appels/messages et parfois les calendriers.
• Photos, vidéos et fichiers : accès aux médiathèques, aux téléchargements et aux documents stockés, incluant parfois cloud-contenu synchronisé.
• Activité du navigateur et d'Internet : Historique de navigation, requêtes de recherche, favoris et pages parfois consultées URL capturé via l'accessibilité ou VPN-suivi de style.
• Utilisation de l'application et activité de l'appareil : Applications installées, temps passé dans les applications, activité de l'écran et journaux d'interaction.
• Visibilité par e-mail et sur les réseaux sociaux : en-têtes/contenu de courriels ou messages d'applications sociales lorsque l'attaquant a accès au compte ou que le logiciel peut lire les notifications/le contenu de l'écran.
• Capture audio et d'écran (variantes à risque plus élevé) : Enregistrements audio (microphone), enregistrement des appels (lorsque possible), captures d'écran ou enregistrement d'écran.
• Identifiants de l'appareil et détails du système : IMEI/numéro de série, version du système d'exploitation, informations réseau et parfois Wi-Fi réseaux utilisés pour lier des données à un appareil spécifique et en maintenir l'accès.
• Enregistrement des frappes au clavier et des entrées saisies (outils avancés/de type logiciel malveillant) : frappes de clavier, mots de passe et entrées de formulaires, généralement via des techniques d'exploitation abusive de l'accessibilité ou des logiciels malveillants.

Qui utilise des logiciels espions ?

Les logiciels espions sont le plus souvent utilisés par des personnes souhaitant surveiller un proche, généralement sans son consentement. Le scénario le plus fréquent est celui d'un partenaire ou ex-partenaire violent qui les utilise pour suivre les déplacements, les communications et les habitudes quotidiennes d'une personne dans le cadre d'un harcèlement ou d'une tentative de contrôle coercitif. Ils peuvent également être utilisés par d'autres personnes vivant à proximité, comme un membre du foyer, un colocataire ou un membre de la famille, car leur installation nécessite souvent un accès physique bref à l'appareil ou à des identifiants de compte partagés.

Dans d'autres cas, la surveillance de type logiciel espion peut provenir d'une personne ayant autorité sur l'appareil, comme un parent utilisant abusivement une application de surveillance sur un adolescent plus âgé ou un enfant adulte, ou un employeur utilisant abusivement des outils de gestion d'appareils sur un téléphone personnel.

Plus rarement, cette technique est utilisée par des personnes extérieures à l'entourage de la victime (par exemple, un détective privé ou un harceleur ciblé), mais ces situations dépendent généralement de l'obtention d'un accès à l'appareil ou au compte plutôt que du seul « piratage à distance ».

Comment se protéger des logiciels espions ?

La prévention des logiciels espions vise à réduire l'accès non autorisé à vos appareils et comptes, et à compliquer l'installation ou la dissimulation d'outils de surveillance. Les étapes ci-dessous, combinées, permettent de limiter à la fois l'installation initiale et la surveillance continue :

1. Accès physique sécurisé à vos appareilsUtilisez un système de verrouillage robuste (code PIN, mot de passe ou biométrique) et ne le partagez jamais. Évitez de laisser vos téléphones ou ordinateurs portables sans surveillance ou déverrouillés, car la plupart des logiciels espions nécessitent un bref accès physique pour s'installer.
2. Protégez d'abord vos comptes en ligne importantsModifiez les mots de passe de votre messagerie, de votre identifiant Apple, de votre compte Google et de votre compte Google. cloud services, et permettre authentification à deux facteursCes comptes contrôlent backups, les installations d'applications, le partage de localisation et les paramètres de l'appareil ; leur sécurisation empêche donc la surveillance basée sur le compte.
3. Vérifiez régulièrement les applications installées et leurs autorisations.Vérifiez la présence d'applications inconnues, de services au nom générique ou d'applications sans icône, et examinez celles qui ont accès à la localisation, aux notifications, aux services d'accessibilité, à l'administration de l'appareil ou à l'enregistrement d'écran. Supprimez toute application que vous ne reconnaissez pas ou dont vous n'avez plus besoin.
4. Vérifiez la gestion des appareils ou l'inscription des profils.Recherchez dans les paramètres système les profils de gestion des appareils mobiles (MDM), le statut « supervisé » ou les profils de configuration inconnus. Si vous en trouvez un auquel vous n'avez pas consenti, cela peut indiquer une surveillance persistante qu'il convient de désactiver.
5. Maintenez votre système d'exploitation et vos applications à jour.Installez rapidement les mises à jour du système d'exploitation et de sécurité. Ces mises à jour corrigent souvent les failles de sécurité et ajoutent des avertissements ou des contrôles qui rendent l'installation de logiciels espions plus difficile ou leur détection plus aisée.
6. Utilisez des outils de sécurité et anti-harcèlement fiablesLes applications de sécurité mobile réputées peuvent détecter les comportements suspects des logiciels espions et les configurations douteuses. En cas de suspicion d'abus, utilisez ces outils avec précaution, car la suppression d'un logiciel espion peut aggraver une situation dangereuse.
7. Réinitialisez ou remplacez l'appareil si nécessaire.Si la surveillance persiste ou si vous ignorez ce qui a été modifié, une réinitialisation d'usine et la création d'un nouveau compte peuvent éliminer la plupart des logiciels espions. Dans les situations à haut risque, il est parfois plus sûr de changer d'appareil et de compte.

Comment détecter les logiciels espions ?

Détecter un logiciel espion implique de rechercher des signes de surveillance cachée sur l'appareil et les comptes qui y sont connectés. Comme de nombreux outils sont conçus pour rester invisibles, la détection repose souvent sur la vérification des paramètres, des autorisations et des comportements inhabituels plutôt que sur le repérage d'une application visible. Voici comment détecter un logiciel espion :

1. Surveillez tout comportement inhabituel de l'appareil.Une décharge soudaine de la batterie, une augmentation de la consommation de données, une surchauffe ou des ralentissements des performances peuvent indiquer une surveillance en arrière-plan ou des téléchargements de données fréquents.
2. Examiner les applications installées et les services systèmeRecherchez les applications inconnues, les noms génériques (par exemple, « Service système ») ou les applications sans icône. Soyez attentif à tout ce que vous ne vous souvenez pas avoir installé.
3. Vérifier les autorisations à haut risqueVérifiez quelles applications ont accès à la localisation, aux notifications, aux services d'accessibilité, aux contrôles d'administration de l'appareil, à l'enregistrement d'écran ou au microphone. Les logiciels espions dépendent souvent d'un ou plusieurs de ces accès.
4. Recherchez les profils de gestion ou de configuration des périphériques.Vérifiez si l'appareil est inscrit à la gestion des appareils mobiles (MDM), en mode « supervisé » ou s'il possède des profils de configuration inconnus installés, car ceux-ci peuvent permettre un contrôle et une surveillance persistants.
5. Consultez les journaux d'activité et de sécurité du compteVérifiez les paramètres de sécurité de votre messagerie, de votre compte Apple/Google et de vos réseaux sociaux afin de détecter toute connexion inconnue, tout appareil associé, toute règle de transfert ou toute session active que vous ne reconnaissez pas.
6. Effectuez une analyse avec un outil de sécurité ou anti-logiciels espions réputé.Utilisez une application de sécurité mobile fiable capable de détecter les schémas connus des logiciels espions ou les configurations suspectes. Soyez prudent, car la suppression d'un logiciel espion peut alerter la personne qui l'a installé.
7. Faites confiance aux signaux externes et aux incohérencesSi quelqu'un connaît régulièrement votre position, vos messages ou vos projets sans que vous le sachiez, cela peut indiquer une surveillance au niveau du compte ou de l'appareil, même si aucune application n'est visible.

Comment supprimer les logiciels espions ?

Supprimer un logiciel espion nécessite de la prudence, surtout si la surveillance est liée à du harcèlement ou à des abus. L'objectif est d'éliminer tout accès non autorisé tout en minimisant les risques personnels et en empêchant le harceleur de réinstaller le logiciel. Voici comment procéder :

1. Évaluez votre sécurité personnelle avant d'agir.Si vous pensez que la personne qui vous surveille pourrait réagir de manière agressive, envisagez de reporter la suppression de votre compte et de demander conseil à une personne de confiance ou à un organisme d'assistance. Une perte d'accès soudaine peut alerter l'installateur.
2. Sauvegardez vos données essentielles en toute sécuritéSauvegardez vos contacts, photos et documents importants dans un endroit sûr ou sur un nouveau compte que vous contrôlez. Évitez d'utiliser les comptes ou appareils auxquels le harceleur pourrait déjà avoir accès.
3. Supprimez les applications suspectes et révoquez les autorisations.Désinstallez les applications inconnues ou suspectes et révoquez les autorisations à risque telles que l'accès à l'accessibilité, l'administration de l'appareil, la localisation et les notifications. Redémarrez l'appareil pour éviter le redémarrage des services.
4. Supprimer les profils de gestion des périphériques et réinitialiser les paramètresSupprimez tous les profils MDM, profils de configuration ou paramètres de supervision inconnus. Ces éléments permettent souvent un contrôle persistant et doivent être supprimés pour que les autres étapes soient effectives.
5. Sécurisez immédiatement tous les comptes liés.Changez les mots de passe de votre messagerie. cloudet les comptes de l'App Store, activez l'authentification à deux facteurs et vérifiez les appareils connectés et les sessions actives. Cela empêche la réinstallation via l'accès au compte.
6. Effectuez une analyse de sécurité complète ou une réinitialisation d'usineUtilisez un outil de sécurité fiable pour analyser l'appareil, ou effectuez une réinitialisation d'usine pour une suppression optimale. Après la réinitialisation, configurez l'appareil comme un nouvel appareil plutôt que de le restaurer à partir d'une ancienne configuration. backups.
7. Surveillez les signes de réinstallation ou d'accès continuAprès la suppression, surveillez tout comportement inhabituel, l'installation de nouvelles applications ou la modification des paramètres. Si la surveillance persiste, il peut être nécessaire de changer d'appareil et de créer de nouveaux comptes.

Une réinitialisation d'usine supprime-t-elle les logiciels espions ?

Dans la plupart des cas, une réinitialisation d'usine permet de supprimer les logiciels espions car elle efface les applications installées, réinitialise les paramètres système et désactive la plupart des services cachés de l'appareil. Cependant, son efficacité peut être limitée si l'appareil est inscrit à une solution de gestion des appareils mobiles (MDM), configuré en mode « supervisé » ou géré, ou si le harceleur conserve l'accès à l'identifiant Apple, au compte Google ou à tout autre compte de la victime. cloud backupL'appareil peut réactiver la surveillance après la réinitialisation. Pour que la réinitialisation fonctionne, il est important de supprimer d'abord tous les profils de gestion inconnus et de sécuriser tous les comptes associés avant de le configurer à nouveau.

FAQ sur les logiciels espions

Voici les réponses aux questions les plus fréquemment posées sur les logiciels espions.

Logiciels de harcèlement vs logiciels espions

Est-il possible d'installer un logiciel espion à distance ?

Il est généralement impossible d'installer à distance un logiciel espion sur un appareil entièrement mis à jour et correctement sécurisé. Dans la plupart des cas concrets, l'installateur a besoin d'un accès physique au téléphone ou à l'ordinateur, même pour quelques minutes seulement, afin de le déverrouiller, d'installer une application, d'accorder des autorisations ou de modifier les paramètres système.

Il existe toutefois quelques exceptions. La surveillance peut s'effectuer sans toucher l'appareil si une personne a déjà accès aux comptes en ligne de la victime, tels que sa messagerie, son identifiant Apple, son compte Google, etc. cloud backups, qui peuvent permettre le suivi de la localisation, l'accès aux messages ou la réinstallation silencieuse après une réinitialisation.

Des attaques plus sophistiquées exploitant des failles de sécurité sont possibles, mais rares et généralement associées à la cybercriminalité sophistiquée plutôt qu'aux logiciels espions destinés aux consommateurs.

Les logiciels espions sont-ils illégaux ?

Les logiciels espions sont souvent illégaux, mais leur légalité dépend de leur utilisation et de la législation du pays ou de la région. Dans de nombreuses juridictions, l'installation secrète d'un logiciel de surveillance sur l'appareil d'une personne, à son insu et sans son consentement, constitue une violation des lois relatives à la vie privée, aux écoutes téléphoniques, à la protection des données ou au harcèlement, notamment lorsqu'il s'agit de suivre la localisation, d'intercepter des communications ou d'accéder à des données personnelles.

Même lorsque le logiciel lui-même est commercialisé comme « légal », son utilisation pour surveiller un adulte sans son consentement est généralement illégale, et les tribunaux considèrent de plus en plus l'utilisation de logiciels espions comme une forme d'abus numérique ou de contrôle coercitif.