Équipement espion pour mobile : types, méthodes, légalité et éthique
L'équipement espion pour mobile regroupe les outils qui surveillent secrètement l'activité d'un téléphone — localisation, communications, médias, frappes — sans la connaissance du propriétaire. Usages : contrôle parental, espionnage industriel, harcèlement.
Capacités (ce qu'ils capturent)
- Appels : enregistrement, écoute directe, journaux d'appels.
- Messages : SMS, WhatsApp, Signal, Telegram, iMessage, email.
- Localisation : GPS temps réel, historique, alertes géofencing.
- Médias : photos, vidéos, captures d'écran, enregistrement écran.
- Frappes/Saisie : keyloggers, presse-papiers, données formulaires.
- Historique navigateur, favoris, requêtes recherche.
- Usage apps, notifications, contacts, calendrier.
- Contrôle à distance : activation micro/caméra, upload fichiers, exécution commandes.
Méthodes de déploiement
1. Basées logiciel (les plus courantes)
- Installé sur appareil cible : nécessite accès physique (généralement) ou tromperie utilisateur (lien phishing, fausse mise à jour).
- Tourne caché : pas d'icône, déguisé en service système.
- Exfiltre via : data cellulaire/Wi-Fi vers serveur C2 ; tableau de bord web pour l'attaquant.
- Exemples : mSpy, FlexiSPY, Hoverwatch, Spyic, Cocospy, XNSPY (marketing "contrôle parental").
2. Basées matériel
- Appareil modifié : logiciel espion pré-implanté (interception chaîne d'approvisionnement).
- Implants périphériques : câbles de charge malveillants (O.MG Cable), coques compromises.
- Exploits bande de base/Radio : fausses tours cellulaires (IMSI catchers/Stingrays) — grade forces de l'ordre/militaire.
3. Basées réseau
- Exploits SS7/Diameter : interception SMS/appels via failles signalisation télécom.
- Coopération opérateur : interception légale (CALEA, ETSI LI) — mandat requis.
- Initié opérateur malveillant.
Cadre légal et éthique
| Scénario | Légalité (générale) | Éthique |
|---|---|---|
| Parent surveillant enfant mineur (son appareil) | Légal dans la plupart juridictions | Débattu ; transparence recommandée |
| Employeur surveillant appareil d'entreprise | Légal avec politique + consentement (varie par pays) | Acceptable si divulgué, proportionné |
| Conjoint/partenaire surveillant sans consentement | Illégal dans la plupart pays (écoute, lois vie privée) | Non éthique ; abusif |
| Surveillance tierce (harcèlement, espionnage) | Infraction pénale | Gravement non éthique |
| Forces de l'ordre avec mandat | Légal (CALEA, RIPA, etc.) | Dépend de la supervision |
Détection et protection
- Réinitialisation usine supprime la plupart logiciels espions.
- Mode Verrouillage (iOS 16+) / Durcissement Android 14+ réduit surface d'attaque.
- Vérifiez apps admin appareil, services accessibilité, anomalies consommation batterie.
- Sécurité mobile réputée : Lookout, Malwarebytes, Bitdefender, Google Play Protect.
- Ne laissez jamais téléphone déverrouillé sans surveillance.
Avertissement : Marketing "apps espions" comme "contrôle parental" ne légalise pas l'usage non consenti sur adultes. Beaucoup opèrent en zones grises légales ; certains sont de purs malwares. Consultez un avocat avant déploiement.