Logiciel espion téléphone : installation physique obligatoire
Oui. Pour tout logiciel de surveillance légitime et fonctionnel capturant appels, messages, localisation, frappes, ou activité applis, il doit être installé directement sur l'appareil cible. Il n'existe pas d'exploit « over-the-air » distant qui contourne cette exigence sur iOS ou Android modernes, patchés.
Pourquoi l'installation à distance est un mythe
- Architecture bac à sable : iOS (App Store seulement, signature code, entitlements) et Android (Play Protect, SELinux, stockage scopé) isolent les applis. Pas d'installation silencieuse via SMS, MMS, lien email, ou Bluetooth.
- Prompts consentement utilisateur : Installation requiert taps explicites : « Installer », « Autoriser depuis cette source », « Service Accessibilité Activé », « Admin appareil », « Accès utilisation ». Ne peut être automatisé à distance.
- Persistance : Logiciel espion a besoin démons/services tournant au boot. Nécessite permission `RECEIVE_BOOT_COMPLETED` accordée à l'installation.
Ce que vendent vraiment les produits « Sans installation »
| Argument marketing | Réalité |
|---|---|
| « Installation à distance via numéro téléphone » | Lien phishing → victime *installe* APK/profil elle-même. Ingénierie sociale, pas exploit distant. |
| « Identifiants iCloud seulement » | Ne sync que *données sauvegarde* (contacts, photos, iCloud Drive, **pas** appels live, SMS, WhatsApp, frappes). Nécessite contournement 2FA (phishing/sim swap). |
| « SS7 / IMSI catcher » | Outils état-nation / forces ordre. Intercepte signalisation SS7 *non chiffrée*. Pas logiciel grand public. Illégal. |
| « Bluetooth / Wi-Fi proximité » | Nécessite acceptation appariement, acceptation transfert fichier, acceptation installation. Pas silencieux. |
Surveillance légitime nécessite
- Accès physique : 5–15 minutes déverrouillé.
- Code/Code PIN : Pour déverrouiller, activer débogage USB (Android) ou installer profil MDM (iOS).
- Compatibilité OS : Vérifiez versions OS supportées vendeur (ex: mSpy, FlexiSPY, Hoverwatch, uMobix listent Android 10–14 / iOS 14–17 spécifiques).
- Root / Jailbreak (pour fonctions *avancées*) : Enregistrement appel, micro ambiant, keylogger, déchiffrement applis chiffrées (WhatsApp, Signal) ont souvent besoin root (Magisk) ou jailbreak (palera1n, doppler). **OS stock = dataset limité.**
Frontière légale & éthique
- Propre appareil / Enfant mineur / Consentement explicite employé (politique BYOD) : Généralement légal (varie juridiction).
- Conjoint / Partenaire / Adulte sans connaissance : **Délit écoutes / fraude informatique** dans la plupart états US (consentement 1 partie vs 2 parties), UE (RGPD), UK (RIPA).
Détection & Suppression
- Android : Paramètres > Applis > Accès spécial > Admin appareil / Accessibilité / Accès usage → révoque inconnus. Scan Play Protect. Reset usine (seule voie sûre).
- iOS : Réglages > Général > VPN et Gestion appareil → supprimez profils inconnus. Mode Verrouillage (iOS 16+) bloque plupart vecteurs. Reset usine.
Si quelqu'un prétend pouvoir espionner un téléphone « juste en connaissant le numéro », ils vendent de **l'huile de serpent ou un kit crime**. Fuyez.