Le nombre de menaces à notre vie privée est au-delà de ce que nous pouvons compter et de nouveaux moyens apparaissent chaque jour pour nous espionner ou essayer de nous tromper pour obtenir nos données.
Aujourd'hui, nous allons parler de stalkerware, une variante de malware qui devient à la mode et qui sera bientôt présente parmi nous au quotidien.
Qu'est-ce qu'un stalkerware ?
Stalkerware est un logiciel disponible dans le commerce utilisé pour espionner secrètement la vie privée de quelqu'un d'autre via un appareil intelligent.
Le mot dérive de l'anglais "stalker" (stalker) et ce sont donc des programmes d'espionnage qui sont installés sur des appareils intelligents (comme un smartphone ou une tablette) pour enregistrer des activités, à la fois dans l'espace et dans le temps et dans son propre appareil, en personne .
D'autres façons de l'appeler, car ce sont ses principales applications, sont "spouseware", "virus stalker" et ainsi de suite.
En Europe, sept femmes sur dix ils ont subi cyberintimidation ils ont aussi souffert au moins une forme de violence physique ou sexuelle de votre partenaire. De même, le 71% des agresseurs domestiques surveiller le activité en ligne des femmes et la 54 % vous avez trace de téléphones portables du victimes avec un logiciel de stalkerware.
Comment le stalkerware est-il installé ?
La différence avec d'autres logiciels malveillants est qu'il nécessite un accès physique à l'appareil et la connaissance des clés pour accéder au contenu.
Cela implique de mettre la main sur le smartphone ou la tablette, d'installer un programme d'espionnage et de le lier à un autre programme que le harceleur a sur son appareil.
Une fois connectés, ils commencent à recevoir des données de localisation, des messages écrits, des notifications (réseaux sociaux, etc.), des photos, des vidéos et même des enregistrements de conversations effectués sur l'appareil.
Comment est né le stalkerware ?
On pourrait dire que le stalkerware est quelque chose qui est né avec un but légitime (ou du moins pas pervers) et qu'il a fini par être utilisé pour quelque chose de presque complètement le contraire.
Son origine se trouve dans les applications qui ont été développées pour que les parents puissent contrôler leurs enfants, en termes de localisation et d'itinéraires, les pages qu'ils ont visitées, les photos qu'ils ont envoyées et reçues.
C'est vrai qu'on pourrait avoir une longue conversation sur l'éducation que les parents auraient dû donner à leurs enfants premier di mettre un téléphone portable ou une tablette dans leurs mains, mais il est également vrai que souvent les méchants sont assez rusés pour engager leurs affaires dans une aura de naïveté et d'innocence afin que les bébés ou les adolescents ne se rendent pas compte de ce qu'ils font. chasser jusqu'à ce qu'il soit trop tard.
Dans tous les cas, l'appréhension (justifiée ou non) des parents que leurs enfants aient eu des ennuis ou qu'il leur soit arrivé quelque chose à la sortie de l'école a conduit au développement d'applications qui leur permettraient de savoir ce qu'ils faisaient ou où sans utilisateurs connaître.
Il n'a pas fallu longtemps pour détourner l'attention sur les maris, les partenaires ou tout simplement les obsessionnels qui harcèlent, traquent et menacent les gens sans leur consentement ou leur connaissance.
Ainsi, s'il peut être légal d'installer ce type de logiciel sur un appareil utilisé par un mineur, il est totalement illégal (et immoral) de l'installer sur un téléphone ou une tablette sans le consentement de son propriétaire (majeur).
Partenariat contre le harcèlement: l'UE prend des mesures à ce sujet
L'UE a lancé le projet DeStalk pour lutter contre la cyberviolence et les logiciels de harcèlement sexuel, auquel collaborent la communauté de la cybersécurité, la société civile, les organismes de recherche et les autorités gouvernementales.
DeStalk aborde les problèmes de cyberviolence et de stalkerware qui représentent des formes nouvelles, répandues et cachées de VBG.
D'ici deux ans, l'équipe du projet européen, composée d'experts de premier plan en matière de violences basées sur le genre et de cybersécurité, développera conjointement le contenu de la formation, puis formera des professionnels des services d'aide aux victimes et des programmes pour agresseurs dans les services sanitaires et sociaux.
Il formera également les principales parties prenantes des autorités régionales et des gouvernements pour sensibiliser le public et agir contre la cyberviolence.
Depuis début 2021, cinq partenaires - le réseau européen pour le travail avec les auteurs de violences domestiques, la Fondation Blanquerna, Kaspersky, Una Casa per l'Man et la Région Vénétie - ont uni leurs forces pour travailler sur le projet de l'Union européenne «DeStalk» , Soutenu par la Commission européenne à travers son programme Droits, égalité et citoyenneté.
En plus de cette association, il y a depuis 2019 la Coalition Against Stalkware, qui représente l'union des groupes de défense, des développeurs de logiciels, des entreprises de sécurité et des survivants pour mettre fin aux technologies et logiciels abusifs.
Le stalkerware peut-il être installé sur un iPhone ?
En termes abstraits, l'application de recherche, couplée au plan "Family Sharing" qu'Apple a sur ses appareils, est une forme de stalkerware - très limitée.
La recherche nous permet de voir l'emplacement des personnes que nous avons ajoutées à notre famille, et nous pouvons partager plusieurs fichiers tels que des photos, des achats sur l'App Store, des livres, etc.
Cependant, qu'une application externe puisse faire cela est beaucoup plus complexe, puisque les applications iOS fonctionnent en mode "sandbox", c'est-à-dire isolées dans leur espace, de sorte que l'une n'a pas accès à ce que fait l'autre.
Aussi, pour pouvoir accéder à ce que le microphone, la caméra, etc. l'utilisateur doit autoriser expressément leur accès. Théoriquement, le même "harceleur" pourrait le faire en même temps qu'il installe l'application, mais il est peu probable qu'il couvre toutes les options.
Si vous avez des questions sur les logiciels espions installés sur votre téléphone, nous vous recommandons de lire le guide publié par Apple sur la manière de renforcer la confidentialité de votre appareil si vous vous sentez en danger.
Pour que ces applications fonctionnent, l'iPhone doit être jailbreaké, ce qui est de plus en plus difficile, c'est pourquoi ces types d'applications sont normalement installées et exécutées sur des appareils Android.
