Les limites du red\u00e9marrage traditionnel <\/p>\n
Pendant longtemps, les sp\u00e9cialistes en cybers\u00e9curit\u00e9 ont encourag\u00e9 les utilisateurs \u00e0 red\u00e9marrer r\u00e9guli\u00e8rement leurs appareils mobiles pour \u00e9viter de potentielles cyberattaques. La NSA, agence nationale de s\u00e9curit\u00e9 am\u00e9ricaine, pr\u00e9conise elle-m\u00eame cette pratique, \u00e0 effectuer selon elle au moins deux fois par semaine. L\u2019objectif\u00a0? Emp\u00eacher d\u2019\u00e9ventuels programmes malveillants d\u2019infiltrer le syst\u00e8me de votre t\u00e9l\u00e9phone. En th\u00e9orie, un red\u00e9marrage suffit pour arr\u00eater tous les processus actifs et applications tournant en arri\u00e8re-plan, ce qui peut par la m\u00eame occasion neutraliser d\u2019\u00e9ventuels virus capables d\u2019exfiltrer vos donn\u00e9es personnelles.<\/p>\n
Cependant, en France, l\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information (ANSSI), apporte une nuance \u00e0 cette recommandation. Dans une analyse approfondie des menaces pesant sur les smartphones depuis 2015, l\u2019autorit\u00e9 fran\u00e7aise met en garde contre une faille majeure\u00a0: la fonction \u201cred\u00e9marrer\u201d peut \u00eatre d\u00e9tourn\u00e9e par des logiciels espions particuli\u00e8rement \u00e9labor\u00e9s.<\/p>\n
La technique du faux red\u00e9marrage <\/p>\n
Si l\u2019ANSSI met en garde contre le simple red\u00e9marrage du t\u00e9l\u00e9phone, c\u2019est parce qu\u2019elle a pu prouver que des pirates informatiques sont capables de simuler un red\u00e9marrage du t\u00e9l\u00e9phone sans vraiment l\u2019\u00e9teindre. Lors de cette manipulation, tout se pr\u00e9sente comme un red\u00e9marrage classique\u00a0: l\u2019\u00e9cran s\u2019\u00e9teint, le t\u00e9l\u00e9phone cesse de fonctionner, et l\u2019utilisateur reste convaincu que l\u2019appareil s\u2019\u00e9teint puis se rallume. Malheureusement, le t\u00e9l\u00e9phone reste op\u00e9rationnel et le malware effectue un travail d\u2019espionnage sans aucune interruption. La technique permet aux cybercriminels de maintenir leur emprise sur l\u2019appareil tout en \u00e9vitant le principal obstacle\u00a0: la coupure d\u2019alimentation.<\/p>\n
Des menaces document\u00e9es sur Android et iOS <\/p>\n
Cette vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 prouv\u00e9e\u00a0: des chercheurs en s\u00e9curit\u00e9 informatique ont confirm\u00e9 plusieurs cas concrets de malwares exploitant le red\u00e9marrage du t\u00e9l\u00e9phone, et ce \u00e0 la fois sur Android et iOS. D\u00e8s 2015, l\u2019\u00e9quipe d\u2019AVG, un logiciel antivirus, a d\u00e9couvert un virus Android baptis\u00e9 PowerOffHijack. Ce programme espion prend le contr\u00f4le du processus d\u2019extinction du t\u00e9l\u00e9phone pour cr\u00e9er l\u2019illusion d\u2019un t\u00e9l\u00e9phone \u00e9teint. Une fois l\u2019appareil visiblement \u00e9teint, PowerOffHijack peut effectuer une multitude d\u2019op\u00e9rations \u00e0 l\u2019insu total de l\u2019utilisateur\u00a0: passer des appels sortants, activer l\u2019appareil photo pour prendre des clich\u00e9s, acc\u00e9der aux donn\u00e9es sensibles, et bien d\u2019autres actions compromettantes.<\/p>\n
Les utilisateurs d\u2019iPhone ne sont pas \u00e9pargn\u00e9s. En 2022, les experts de Kaspersky, un autre leader dans le domaine de la cybers\u00e9curit\u00e9, ont montr\u00e9 qu\u2019il \u00e9tait techniquement possible de reproduire cette attaque sur iOS. Leur recherche a r\u00e9v\u00e9l\u00e9 qu\u2019il \u00e9tait possible d\u2019intercepter la s\u00e9quence d\u2019extinction de l\u2019appareil et d\u2019afficher un \u00e9cran de verrouillage contrefait, visuellement identique \u00e0 l\u2019interface native d\u2019Apple. Pendant que l\u2019utilisateur pense que l\u2019iPhone est \u00e9teint, la cam\u00e9ra frontale peut continuer \u00e0 enregistrer et transmettre des images vers un serveur distant contr\u00f4l\u00e9 par les hackers.<\/p>\n
La solution recommand\u00e9e par les autorit\u00e9s <\/p>\n
Face \u00e0 cette menace, l\u2019ANSSI propose une alternative plus efficace\u00a0: \u00e9teindre compl\u00e8tement le smartphone pendant plusieurs minutes, plut\u00f4t qu\u2019effectuer un red\u00e9marrage. Cette approche garantit que le t\u00e9l\u00e9phone passe v\u00e9ritablement en mode hors tension, et que tout logiciel malveillant ne puisse pas simuler de red\u00e9marrage.<\/p>\n
Si comme beaucoup d\u2019utilisateurs, vous n\u2019\u00e9teignez presque jamais votre t\u00e9l\u00e9phone, rappelez-vous qu\u2019il suffit de maintenir le bouton d\u2019alimentation enfonc\u00e9, s\u00e9lectionner \u201c\u00c9teindre\u201d (et non \u201cRed\u00e9marrer\u201d), puis de patienter quelques minutes apr\u00e8s l\u2019extinction de l\u2019\u00e9cran. Rallumez ensuite manuellement l\u2019appareil. Ces quelques minutes d\u2019attente sont importantes car elles forcent le syst\u00e8me \u00e0 effectuer une mise hors tension compl\u00e8te, impossible \u00e0 falsifier pour un malware.<\/p>\n
L\u2019agence fran\u00e7aise n\u2019est pas la seule \u00e0 faire cette recommandation. Le FBI partage le m\u00eame avis aux USA et va m\u00eame plus loin en conseillant \u00e0 tous les utilisateurs d\u2019\u00e9teindre leur t\u00e9l\u00e9phone pendant cinq minutes tous les soirs. L\u00e0 aussi, l\u2019agence f\u00e9d\u00e9rale am\u00e9ricaine insiste sp\u00e9cifiquement sur l\u2019extinction totale, et pas sur un red\u00e9marrage rapide.<\/p>\n
Adoptez les bons r\u00e9flexes pour prot\u00e9ger vos donn\u00e9es <\/p>\n
Au-del\u00e0 des potentielles attaques de hackers, \u00e9teindre son t\u00e9l\u00e9phone r\u00e9guli\u00e8rement est b\u00e9n\u00e9fique pour votre appareil\u00a0:<\/p>\n
Tout d\u2019abord, cela peut am\u00e9liorer les performances du t\u00e9l\u00e9phone. En effet, l\u2019extinction de l\u2019appareil lib\u00e8re la m\u00e9moire vive (RAM) satur\u00e9e par les applis qui tournent en arri\u00e8re-plan. Le t\u00e9l\u00e9phone devient ainsi plus r\u00e9actif et plus fluide apr\u00e8s le red\u00e9marrage. De plus, certains petits bugs peuvent \u00eatre r\u00e9solus en \u00e9teignant l\u2019appareil\u00a0: applis qui se ferment toutes seules, interface qui rame, petits dysfonctionnements logiciels, etc. Tout cela est souvent r\u00e9solu au red\u00e9marrage.<\/p>\n
Un autre b\u00e9n\u00e9fice bien plus \u00e9vident, c\u2019est l\u2019\u00e9conomie de batterie. \u00c9teindre votre t\u00e9l\u00e9phone la nuit permet de pr\u00e9server l\u2019autonomie de la batterie sur le long terme et d\u2019\u00e9viter un chargement trop fr\u00e9quent, qui lui m\u00eame peut r\u00e9duire la dur\u00e9e de vie de la batterie. Vous r\u00e9duirez aussi les risques de surchauffe en pr\u00e9servant les composants du t\u00e9l\u00e9phone. Accessoirement, \u00e9teindre votre t\u00e9l\u00e9phone de temps en temps vous force \u00e0 faire une vraie pause, sans notifications ni distractions constantes\u00a0!<\/p>\n
Et pour diminuer vos chances de devenir victime d\u2019un hacker, n\u2019oubliez pas de maintenir vos applications et votre syst\u00e8me \u00e0 jour, de ne t\u00e9l\u00e9charger vos applis que via des sources officielles, et surtout de bien v\u00e9rifier les autorisations activ\u00e9es sur vos applications (microphone, cam\u00e9ra par exemple).<\/p>\n
\n\ud83d\udfe3 Pour ne manquer aucune news sur le Journal du Geek, suivez-nous sur Google<\/a> et sur notre canal WhatsApp<\/a>. Et si vous nous adorez, on a une newsletter tous les matins<\/a>.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"Les limites du red\u00e9marrage traditionnel Pendant longtemps, les sp\u00e9cialistes en cybers\u00e9curit\u00e9 ont encourag\u00e9 les utilisateurs \u00e0 red\u00e9marrer r\u00e9guli\u00e8rement…\n","protected":false},"author":2,"featured_media":726429,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[1075,1011,27,35192,43,40,41,39,724,42,44],"class_list":["post-726428","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-cybersecurite","tag-fr","tag-france","tag-hack","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-smartphone","tag-technologies","tag-technology"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fr\/116050687844279155","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/726428","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/comments?post=726428"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/726428\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media\/726429"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media?parent=726428"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/categories?post=726428"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/tags?post=726428"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}