Concept-clé

Le piratage de données personnelles consiste en la compromission d’appareils numériques, comme les ordinateurs, les tablettes, les smartphones et même des réseaux complets, afin de collecter des données personnelles sur une victime ciblée.

La première motivation de cette pratique de cyberharcèlement demeure avant tout l’espionnage. Elle se déroule en trois temps. D’abord, il s’agit d’infiltrer le matériel numérique sans que l’utilisateur ne s’en aperçoive grâce à différentes techniques, puis dans un second temps à surveiller ses activités ou à collecter des informations diverses comme ses noms d’utilisateur, ses mots de passe, ses adresses mails, l’historique de sa navigation Internet, son journal de communication, ses fichiers multimédias, etc. Enfin, les mouchards s’attachent à renvoyer toutes les données récupérées au cyberharceleur.

Ces intrusions se déroulent généralement de trois manières sur les appareils mobiles :

• par l’intermédiaire des connexions Wi-Fi non sécurisées propres aux lieux publics (cafés, aéroports, centres commerciaux, etc.) ;
• au travers des vulnérabilités du système d’exploitation (trous de sécurité, mises à jour non effectuées) ;
• par le biais d’applications malveillantes dissimulées dans les appareils numériques (contrôle des messages reçus envoyés et supprimés, géolocalisation, captures d’écran à intervalles réguliers, etc.).

Ce qu’il faut retenir…

Les spywares sont des logiciels malveillants espions dont les modes d’infection passent régulièrement par les points d’accès suivants :

• les téléchargements passifs : les victimes cliquent sur un lien ou une pièce jointe inconnus dans un mail, qui lance à son tour une pièce jointe exécutable ou redirige vers un site web qui télécharge et exécute un programme (clickjacking) ; elles visitent un site web malveillant et consultent une page ou une bannière publicitaire qui entraîne un téléchargement non consenti (bait and switch), etc. ;
• le marketing agressif : sous prétexte de nouveaux programmes utilitaires à télécharger (des appâts qui prennent la forme de nouveaux produits de sécurité ou d’optimisateurs), les victimes installent intempestivement dans leurs appareils des logiciels espions pour avoir accès aux fonctionnalités qu’elles recherchent ;
• les packs logiciels : certains programmes dissimulent des modules complémentaires, des plugins, des extensions. Apparaissant à tort comme indispensables, ils peuvent également dissimuler des spywares, qui perdurent même après leur désinstallation supposée ;
• les programmes malveillants : les chevaux de Troie, les virus et les portes dérobées sont autant de menaces en arrière-plan qui permettent de contourner les contrôles de sécurité et qui peuvent détecter et mémoriser les frappes de clavier (keylogging), enregistrer des vidéos, espionner des conversations vocales (eavesdropping), capturer des messages instantanés, accéder à des dossiers sauvegardés, se propager sur tous les ordinateurs connectés au réseau, etc.

Aux origines

Le cheval de Troie est un programme malveillant qui subsiste, car il passe inaperçu. Caché dans un logiciel à l’apparence inoffensive, il fait intrusion dans le système et agit à l’insu de l’utilisateur.

Son champ sémantique trouve son origine dans le mythe du cheval de Troie tiré du récit de L’Énéide. En effet, après avoir vainement assiégé Troie pendant dix ans, le stratège Ulysse eut l’idée ingénieuse de faire construire un cheval géant en bois creux, dans lequel pourraient se cacher des soldats grecs. L’espion Sinon fit croire aux Troyens qu’il s’agissait d’une offrande destinée à la déesse Athéna et qu’elle serait gage de leur victoire. Faisant preuve de peu de méfiance, ils le laissèrent entrer dans l’enceinte de la cité et commencèrent à célébrer leur triomphe. Encore enivrés des senteurs d’alcool au matin levant, ils ne s’aperçurent pas de l’assaut mené par les Grecs, qui profitèrent de ce moment d’inadvertance pour sortir du cheval, ouvrir les portes de la ville fortifiée et permettre au reste de l’armée d’entrer pour massacrer les habitants ou les réduire en esclavage.

Le concept de cheval de Troie fut repris dans les années 1970 par Daniel J. Edwards, chercheur en sécurité informatique auprès de la National Security Agency, qui fit une analogie entre l’histoire mythologique et le mode de propagation de ces nouveaux programmes d’apparence inoffensive, mais qui, une fois introduits dans le système, se comportent de façon malveillante, à l’insu de l’utilisateur.

Exemple concret