Peut-on installer un logiciel espion sur un téléphone sans y toucher physiquement ?

Un logiciel espion (spyware) peut être installé sur un téléphone portable de multiples façons, sans que le propriétaire le sache et sans qu'aucune personne ne touche physiquement l'appareil. Par exemple, le propriétaire pourrait télécharger une application qui contient secrètement un spyware ou un virus. Certains spywares peuvent être installés à distance, via une connexion cellulaire ou Bluetooth, ou même par un message MMS que le propriétaire ouvre.

Contexte

Le spyware mobile ressemble à celui des PC : il s'installe souvent quand l'utilisateur ouvre un message d'un expéditeur inconnu ou télécharge un logiciel infecté. Souvent utilisé par un conjoint jaloux ou un parent pour surveiller un membre de la famille. Beaucoup de spywares permettent d'accéder à distance à des données sensibles et de voler l'identité. Le propriétaire ne s'en aperçoit souvent qu'en voyant sa facture (SMS vers numéros inconnus) ou par des comportements étranges : batterie qui se vide vite, écran qui clignote (selon AARP Bulletin, janvier 2011).

Téléchargements d'applications

Beaucoup de propriétaires de smartphones qui téléchargent des applications sur Android ou iPhone ne réalisent pas que certaines sont infectées. En juin 2010, SMobile Systems a rapporté qu'environ 20 % des applications de l'Android Marketplace contenaient des logiciels permettant à un tiers d'accéder à des informations privées. Environ 5 % pouvaient passer des appels, et 2 % envoyer des SMS surtaxés (article Cnet).

Messages MMS

Cliquer sur un lien dans un MMS peut aussi installer un spyware. En février 2011, le Centre National Chinois de Réponse d'Urgence aux Virus Informatiques a signalé le spyware Spy.Felxispy ciblant les appareils Symbian. Une fois le MMS ouvert, le spyware active la conférence téléphonique et le haut-parleur pour écouter les sons, et transfère les SMS reçus vers un téléphone de surveillance (article SecurityWeek).

Surveillance

Les forces de l'ordre utilisent parfois des spywares pour la surveillance électronique. En décembre 2006, Cnet a rapporté que le FBI avait installé à distance un logiciel sur les téléphones d'une famille criminelle new-yorkaise. Le spyware activait le micro, transmettant l'audio des conversations aux enquêteurs, sans accès physique aux appareils.