Pedro Sánchez a parlé d'éteindre son téléphone portable pendant 5 minutes chaque jour. C'est dans La Révolte qu'il l'a commenté au moment où il évoquait la question de l'espionnage avec Pegasus. Josep Albors, responsable de la recherche et de la sensibilisation chez ESET Espagne, commente : « Pour la majorité des utilisateurs, confrontés à des menaces plus banales, ce conseil, en termes de cybersécurité, ne sert à rien ». De plus, selon la manière dont il est installé et activé, le programme malveillant prendra effet ou non.
« « Cela ne s'applique qu'à des cas spécifiques dans lesquels le malware est présent dans la RAM, qui est supprimé lorsque vous redémarrez l'appareil », explique Albors. Le problème avec cette mémoire est qu’elle est temporaire et se vide lorsque le téléphone est éteint. Dans le cas où l'infection est uniquement activée en mémoire (sans persistance), elle peut être interrompue par un arrêt.
Le problème est que si le logiciel malveillant est installé sur le terminal, éteindre et rallumer le téléphone ne désinstallera pas l'application malveillante. Ainsi, il peut être réactivé une fois allumé. De plus, nous ne pouvons pas être sûrs que l'infection a disparu simplement parce que le téléphone mobile fonctionne à nouveau correctement. Il est nécessaire de connaître la nature de la menace et de travailler sur sa cause.
Les limites du redémarrage contre les malwares
D'autre part, la National Security Agency (NSA) des États-Unis recommande d'éteindre et de rallumer l'appareil chaque semaine. Cela peut aider à éliminer certaines infections. Cependant, cela ne signifie pas qu’il s’agisse d’un moyen généralisé de se protéger contre les logiciels malveillants. De plus, cela ne résout pas le problème de sécurité utilisé pour accéder au mobile (comme l'indique le rapport de l'agence française de cybersécurité).
Le programme espion de NSO Group (Pegasus) permet d'accéder aux informations mobiles. Vous pouvez également utiliser la caméra ou le microphone. Certaines versions peuvent être activées en mémoire (sans persistance). Cela complique sa détection. De cette façon, éteindre l'appareil peut supprimer le programme actif. Malgré tout, l’attaquant peut conserver un moyen d’accès pour rentrer.
Il faut tenir compte du fait que, même si l'on élimine le logiciel espion avec un redémarrage, si l'on ne corrige pas la vulnérabilité qui a été exploitée, simplement en connaissant le numéro de téléphone de la victime, cet appareil peut être à nouveau infecté. De plus, il existe des attaques qui n'obligent pas le propriétaire du téléphone mobile à cliquer sur un lien ou à télécharger un fichier.
Il convient également de noter que toutes les versions ne sont pas identiques. Des versions ont été documentées qui résistent au redémarrage. De plus, en rendant les logiciels malveillants persistants, davantage de traces peuvent être laissées sur le système. Par conséquent, nous ne pouvons pas garantir qu’éteindre et rallumer le téléphone éliminera ce type d’infection.
Ce type d’espionnage (avec des outils que les agences d’État utilisent sur leurs cibles sélectionnées) est très différent de ce qui inquiète la plupart des utilisateurs. Selon Albors, face aux menaces courantes, le redémarrage n’apporte pas grand-chose. Les utilisateurs doivent s'inquiéter des menaces telles que les applications malveillantes ou les liens frauduleux.
Que faire pour protéger votre mobile
D’un autre côté, il peut également être utile d’éteindre/redémarrer votre téléphone de temps en temps. Par exemple, pour fermer des applications en arrière-plan ou résoudre des problèmes de mémoire. Il est utile dans certaines circonstances pour rendre le fonctionnement du téléphone mobile plus fluide. Cependant, cela ne signifie pas qu’il est exempt de logiciels malveillants.
Pour ce faire, il est important de maintenir l'appareil à jour (avec des correctifs de sécurité). Il est également important de ne pas faire confiance aux liens que nous n’avons pas demandés. De plus, il est fortement recommandé de ne pas installer d’applications qui ne proviennent pas de chaînes officielles. Il est également intéressant de disposer d'une solution de sécurité qui analyse l'appareil et les connexions. La portée de ces outils dépend du système d’exploitation et des autorisations dont ils disposent.
Images | RTVE
