Pegasus & cie : quand votre téléphone devient un mouchard

« Mais j’ai un iPhone. » Cette assurance ne résiste pas à la réalité. Les logiciels espions mercenaires commerciaux — en tête Pegasus de NSO Group, mais aussi Predator/Intellexa et d’autres — transforment les smartphones en véritables mouchards : micro, caméra, messages, localisation, tout.

Zero-click : aucune action requise

Le plus pernicieux : de nombreuses infections ne nécessitent aucune interaction. Un exploit dit zero-click arrive par exemple via un message piégé (iMessage, WhatsApp) que vous n’avez même pas besoin d’ouvrir. Cela a notamment été documenté par Citizen Lab et Amnesty International — les cibles étaient régulièrement des journalistes, des militants, des avocats et des opposants.

Les deux plateformes sont concernées

Ni iOS ni Android ne sont immunisés. Apple est réputé durci — pourtant, des infections Pegasus ont eu lieu sur des iPhone. Sur Android, tout dépend largement de la surface d’attaque qu’exposent le système et les apps installées. Aucun système d’exploitation n’est « sûr » ; il s’agit de surface d’attaque et de défense en profondeur.

Réduire la surface d’attaque

• Moins, c’est mieux : le moins d’apps possible, pas de messageries superflues. Chaque app est un point d’entrée potentiel.
• Système durci : sur Android, GrapheneOS réduit nettement la surface d’attaque (la base de nos ZERO Phones). Sur iPhone, le mode Isolement (Lockdown Mode) aide.
• Mettre à jour immédiatement : les correctifs ferment des exploits connus — tout retard est un risque.
• Cloisonner & redémarrer : profils séparés ; des redémarrages réguliers éliminent certains implants (non persistants).
• Niveau matériel : pour les profils à haut risque, le retrait physique des microphones/caméras est l’option sans compromis — ce qui est compromis côté logiciel ne peut pas écouter à travers un matériel qui n’existe pas.

La détection est difficile

Les logiciels espions mercenaires sont conçus pour être invisibles. Le Mobile Verification Toolkit (MVT) d’Amnesty peut trouver des traces forensiques, mais ce n’est pas un outil à utiliser à la légère. Le message honnête : ne comptez pas sur la détection — comptez sur une surface d’attaque réduite.

Pourquoi cela nous motive

C’est précisément ce modèle de menace qui fait qu’un matériel durci et auditable et la minimisation des données ne sont pas un luxe. Tout le monde n’est pas une cible de Pegasus — mais les principes qui protègent contre lui rendent chaque appareil meilleur.