Vous avez été ciblé par un logiciel espion du gouvernement. Et maintenant ?

C’était un jour normal lorsque Jay Gibson a reçu une notification inattendue sur son iPhone. « Apple a détecté une attaque ciblée de logiciels espions mercenaires contre votre iPhone », indique le message.

Ironiquement, Gibson travaillait dans des entreprises qui développaient exactement le type de logiciel espion capable de déclencher une telle notification. Il a néanmoins été choqué d’avoir reçu une notification sur son propre téléphone. Il a appelé son père, a éteint et rangé son téléphone et est allé en acheter un nouveau.

« Je paniquais », a-t-il déclaré à TechCrunch. « C’était un désastre. C’était un énorme désastre. »

Gibson n’est que l’une des nombreuses personnes toujours croissantes qui reçoivent des notifications d’entreprises comme Apple, Google et WhatsApp, qui envoient toutes des avertissements similaires concernant les attaques de logiciels espions à leurs utilisateurs. Les entreprises technologiques sont de plus en plus proactives en alertant leurs utilisateurs lorsqu’ils deviennent la cible de pirates informatiques gouvernementaux, et en particulier de ceux qui utilisent des logiciels espions créés par des sociétés telles qu’Intellexa, NSO Group et Paragon Solutions.

Mais même si Apple, Google et WhatsApp alertent, ils ne s’impliquent pas dans ce qui se passera ensuite. Les entreprises technologiques orientent leurs utilisateurs vers des personnes qui pourraient les aider, mais à ce moment-là, les entreprises se retirent.

C’est ce qui se produit lorsque vous recevez l’un de ces avertissements.

Avertissement

Vous avez reçu une notification indiquant que vous étiez la cible de pirates informatiques du gouvernement. Et maintenant ?

Tout d’abord, prenez-le au sérieux. Ces entreprises disposent d’une multitude de données télémétriques sur leurs utilisateurs et sur ce qui se passe à la fois sur leurs appareils et sur leurs comptes en ligne. Ces géants de la technologie disposent d’équipes de sécurité qui traquent, étudient et analysent ce type d’activité malveillante depuis des années. S’ils pensent que vous avez été ciblé, ils ont probablement raison.

Il est important de noter que dans le cas des notifications Apple et WhatsApp, en recevoir une ne signifie pas nécessairement que vous avez été piraté. Il est possible que la tentative de piratage ait échoué, mais ils peuvent quand même vous dire que quelqu’un a essayé.

Dans le cas de Google, il est fort probable que l’entreprise ait bloqué l’attaque et vous demande d’accéder à votre compte et de vous assurer que vous disposez d’une authentification multifacteur (idéalement une clé de sécurité physique ou un mot de passe), et également d’activer son programme de protection avancée, qui nécessite également une clé de sécurité et ajoute d’autres niveaux de sécurité à votre compte Google. En d’autres termes, Google vous indiquera comment mieux vous protéger à l’avenir.

Dans l’écosystème Apple, vous devez activer le mode de verrouillage, qui active une série de fonctionnalités de sécurité qui rendent plus difficile aux pirates informatiques de cibler vos appareils Apple. Apple prétend depuis longtemps n’avoir jamais vu de piratage réussi contre un utilisateur avec le mode de verrouillage activé, mais aucun système n’est parfait.

Mohammed Al-Maskati, directeur de la ligne d’assistance sur la sécurité numérique d’Access Now, une équipe mondiale d’experts en sécurité disponible 24h/24 et 7j/7 qui enquête sur les cas de logiciels espions contre des membres de la société civile, a partagé avec TechCrunch les conseils que la ligne d’assistance donne aux personnes qui craignent d’être ciblées par des logiciels espions gouvernementaux.

Ces conseils incluent la mise à jour des systèmes d’exploitation et des applications de vos appareils ; activer le mode de verrouillage d’Apple et la protection avancée de Google pour les comptes et les appareils Android ; soyez prudent avec les liens et pièces jointes suspects ; redémarrer régulièrement votre téléphone ; et de prêter attention aux changements dans le fonctionnement de votre appareil.

Demander de l’aide

Ce qui se passe ensuite dépend de qui vous êtes.

Il existe des outils open source et téléchargeables que chacun peut utiliser pour détecter les attaques suspectées de logiciels espions sur ses appareils, ce qui nécessite un peu de connaissances techniques. Vous pouvez utiliser le Mobile Verification Toolkit, ou MVT, un outil qui vous permet de rechercher vous-même les traces médico-légales d’une attaque, peut-être comme première étape avant de demander de l’aide.

Si vous ne voulez pas ou ne pouvez pas utiliser MVT, vous pouvez vous adresser directement à quelqu’un qui peut vous aider. Si vous êtes journaliste, dissident, universitaire ou militant des droits de l’homme, une poignée d’organisations peuvent vous aider.

Vous pouvez vous tourner vers Access Now et sa ligne d’assistance sur la sécurité numérique. Vous pouvez également contacter Amnesty International, qui dispose de sa propre équipe d’enquêteurs et d’une vaste expérience dans ces affaires. Vous pouvez également contacter The Citizen Lab, un groupe de défense des droits numériques de l’Université de Toronto, qui enquête sur les abus liés aux logiciels espions depuis près de 15 ans.

Si vous êtes journaliste, Reporters sans frontières dispose également d’un laboratoire de sécurité numérique qui propose d’enquêter sur les cas suspects de piratage et de surveillance.

En dehors de ces catégories de personnes, des hommes politiques ou des dirigeants d’entreprises par exemple devront aller ailleurs.

Si vous travaillez pour une grande entreprise ou un parti politique, vous disposez probablement d’une équipe de sécurité compétente (espérons-le !) à laquelle vous pouvez vous adresser directement. Ils n’ont peut-être pas les connaissances spécifiques nécessaires pour enquêter en profondeur, mais dans ce cas, ils savent probablement vers qui se tourner, même si Access Now, Amnesty et Citizen Lab ne peuvent pas aider ceux qui ne font pas partie de la société civile.

Sinon, il n’y a pas beaucoup d’endroits vers lesquels les dirigeants ou les politiciens peuvent se tourner, mais nous avons demandé autour de nous et avons trouvé ceux ci-dessous. Nous ne pouvons garantir pleinement aucune de ces organisations, ni les approuver directement, mais sur la base des suggestions de personnes en qui nous avons confiance, il vaut la peine de les signaler.

La plus connue de ces sociétés de sécurité privées est peut-être iVerify, qui crée une application pour Android et iOS, et offre également aux utilisateurs la possibilité de demander une enquête médico-légale approfondie.

Matt Mitchell, un expert en sécurité réputé qui aide les populations vulnérables à se protéger de la surveillance, a une nouvelle startup, appelée Safety Sync Group, qui propose ce type de service.

Jessica Hyde, une enquêteuse médico-légale expérimentée dans les secteurs public et privé, possède sa propre startup appelée Hexordia et propose d’enquêter sur des piratages présumés.

La société de cybersécurité mobile Lookout, qui a de l’expérience dans l’analyse des logiciels espions gouvernementaux du monde entier, propose un formulaire en ligne qui permet aux utilisateurs de demander de l’aide pour enquêter sur les cyberattaques impliquant des logiciels malveillants, la compromission d’appareils, etc. Les équipes de renseignement et d’investigation sur les menaces de l’entreprise peuvent alors être impliquées.

Ensuite, il y a Costin Raiu, qui dirige TLPBLACK, une petite équipe de chercheurs en sécurité qui travaillaient au Global Research and Analysis Group de Kaspersky, ou GReAT. Raiu était à la tête de l’unité lorsque son équipe a découvert des cyberattaques sophistiquées menées par des équipes de piratage gouvernementales d’élite des États-Unis, de Russie, d’Iran et d’autres pays. Raiu a déclaré à TechCrunch que les personnes qui soupçonnent avoir été piratées peuvent lui envoyer un e-mail directement.

Enquête

Ce qui se passe ensuite dépend de la personne à qui vous demandez de l’aide.

De manière générale, l’organisation que vous contactez souhaitera peut-être effectuer une première vérification médico-légale en consultant un fichier de rapport de diagnostic que vous pouvez créer sur votre appareil, que vous pouvez partager à distance avec les enquêteurs. À ce stade, cela ne vous oblige pas à remettre votre appareil à qui que ce soit.

Cette première étape pourra peut-être détecter des signes de ciblage, voire d’infection. Il se peut aussi que cela ne donne rien. Dans les deux cas, les enquêteurs voudront peut-être creuser plus profondément, ce qui nécessitera que vous envoyiez une sauvegarde complète de votre appareil, voire de votre appareil actuel. À ce stade, les enquêteurs feront leur travail, ce qui peut prendre du temps car les logiciels espions gouvernementaux modernes tentent de masquer et d’effacer leurs traces, et vous diront ce qui s’est passé.

Malheureusement, les logiciels espions modernes ne laissent aucune trace. Le mode opératoire actuel, selon Hassan Selmi, qui dirige l’équipe de réponse aux incidents de la ligne d’assistance sur la sécurité numérique d’Access Now, est une stratégie de type « écraser et saisir », ce qui signifie qu’une fois que le logiciel espion infecte l’appareil cible, il vole autant de données que possible, puis tente de supprimer toute trace et de se désinstaller. On suppose que les fabricants de logiciels espions tentent de protéger leurs produits et de cacher leurs activités aux enquêteurs et aux chercheurs.

Si vous êtes journaliste, dissident, universitaire, militant des droits de l’homme, les groupes qui vous aident peuvent vous demander si vous souhaitez rendre public le fait que vous avez été agressé, mais vous n’êtes pas obligé de le faire. Ils se feront un plaisir de vous aider sans s’en attribuer le mérite public. Il peut cependant y avoir de bonnes raisons de le faire : pour dénoncer le fait qu’un gouvernement vous a ciblé, ce qui peut avoir pour effet secondaire d’avertir d’autres personnes comme vous des dangers des logiciels espions ; ou pour dénoncer une société de logiciels espions en montrant que ses clients abusent de leur technologie.

Nous espérons que vous ne recevrez jamais une de ces notifications. Mais nous espérons également que, si vous le faites, vous trouverez ce guide utile. Restez en sécurité là-bas.