Analyseur de logiciels espions pour iPhone

Détection des logiciels espions

L'analyseur de logiciels espions d'iMazing peut détecter si la sécurité d'un iPhone ou d'un iPad est potentiellement compromise à cause des logiciels suivants :

• Pegasus, de NSO Group (plus d'informations via Amnesty Tech)
• Predator, d'Intellexa (anciennement Cytrox) (plus d'informations via Citizen Lab)
• KingsPawn, de QuaDreams (plus d'informations via Citizen Lab)
• Operation Triangulation, provenant d'une source inconnue (plus d'informations via Kaspersky)

Détection des stalkerware/watchware

Depuis mai 2023, l'analyseur de logiciels espions d'iMazing peut détecter des dizaines d'instances de stalkerware et de watchware (logiciels de traque ou de harcèlement) pouvant être exécutées sur un appareil. La liste exhaustive de ces produits et services est consultable sur cette page.

Contrairement aux logiciels espions, qui sont souvent déployés clandestinement par des groupes affiliés à des gouvernements et visent des cibles importantes, les logiciels de traque et de harcèlement tels que les stalkerware et autres watchware sont développés et distribués dans le commerce. Le plus souvent, ces produits sont présentés comme des outils permettant aux parents de surveiller leurs enfants, mais ils peuvent potentiellement être utilisés pour surveiller d'autres personnes à leur insu et sans leur consentement.

⚠ REMARQUE IMPORTANTE :

L'analyseur de logiciels espions d'iMazing peut déclencher des faux positifs. L'indicateur de compromissions ne signifie pas nécessairement que la sécurité de votre appareil est compromise. Pour en savoir plus, consultez les questions fréquentes ci-dessous.

---

Questions fréquemment posées

Comment fonctionne l'analyseur de logiciels espions d'iMazing ?

• iMazing analyse intégralement votre appareil pour détecter des indicateurs de compromission, c'est-à-dire de petits résidus laissés sur l'appareil par une application ou une action, et qui peuvent indiquer qu'une activité inconnue a lieu.
• iMazing utilise partiellement la solution Open Source MVT (Mobile Verification Toolkit) d'Amnesty International et utilise les indicateurs de compromission (fichiers STIX) gérés par Amnesty Tech. iMazing les télécharge sur GitHub.
• iMazing utilise aussi ces indicateurs de compromission, pour la plupart gérés par la communauté, ainsi que certains indicateurs développés en interne.

Pourquoi utiliser iMazing pour détecter des logiciels espions ?

• MVT est fourni sous forme d'outil en ligne de commande. Son utilisation nécessite des connaissances techniques qui dépassent les compétences de la plupart des utilisateurs.
• Le projet MVT met en garde les utilisateurs avec l'avertissement suivant : MVT est un outil d'expertise destiné aux spécialistes des technologies et aux enquêteurs. Pour pouvoir l'utiliser, il est indispensable de maîtriser les bases de l'expertise informatique et des outils en ligne de commande. Il n'a pas vocation à être utilisé par les utilisateurs finaux pour évaluer l'état de leur appareil. Si vous êtes inquiet pour la sécurité de votre appareil, veuillez faire appel à un expert.
• Nous respectons la position de l'équipe MVT et nous estimons beaucoup son travail, mais de notre côté, nous pensons que les utilisateurs moins à l'aise avec les technologies doivent eux aussi avoir accès à une solution leur permettant d'utiliser eux-mêmes MVT.

L'analyseur de logiciels espions d'iMazing est-il gratuit ?

• Oui, cette fonctionnalité est gratuite.

iMazing a-t-il déjà détecté un appareil compromis ?

• iMazing a détecté entre 10 et 100 appareils compromis, ce qui représente moins de 0,005 % des utilisateurs d'iMazing. (Le chiffre indiqué est délibérément vague.)
• Par respect pour nos utilisateurs et conformément à nos règles de confidentialité, nous ne divulguerons pas d'autres informations que celles-ci.
• Dans le cadre de ces statistiques, seuls les appareils sur lesquels un logiciel espion est détecté sont considérés comme compromis. La présence d'un stalkerware ou d'un watchware ne suffit pas à désigner un appareil comme compromis.

Est-ce que je suis menacé ?

• La grande majorité des particuliers et des appareils n'ont rien à craindre.
• C'est à vous de voir si votre vie, votre lieu de résidence ou vos activités peuvent faire de vous une cible potentielle.

iMazing a détecté un indicateur de compromission. Que dois-je faire ?

• Déterminez le niveau de risque : l'analyseur de logiciels espions peut déclencher des faux positifs.
• Par exemple, le simple fait d'accéder à mspy.com dans Safari (une interaction sans danger avec une société tout à fait légitime, mais qui développe par ailleurs des watchware) déclenche une alerte quand l'analyseur de logiciels espions d'iMazing scanne vos données Safari. Un message vous informe alors que mSpy est peut-être présent sur votre appareil. S'il s'agit du seul indicateur de compromission signalé par iMazing, il est peu probable que votre appareil soit effectivement infecté par mSpy.
• Examinez les dates : si l'indicateur de compromission date de plusieurs années, il s'agit sans doute d'un faux positif ou d'une compromission ancienne qui n'est plus active.

Si l'analyseur de logiciels espions signale la présence d'un logiciel espion (Pegasus, Predator, KingsPawn), nous vous recommandons de contacter les organismes suivants :

• Si vous travaillez dans la défense des droits humains ou le journalisme, ou si vous appartenez à une organisation de la société civile, contactez Amnesty Tech (cet organisme ne peut pas assister les particuliers, les institutions gouvernementales ni les entreprises).
• Si l'appareil d'une entreprise ou d'une institution gouvernementale est compromis, rapprochez-vous du contact en charge de la sécurité au sein de votre entreprise, service ou établissement.
• Application des lois locales
• Important : Nous ne pouvons pas vous répondre directement à ce stade. Même si nous pouvons examiner votre situation spécifique ou votre cas particulier et étudier vos résultats, il est peu probable que nous puissions vous assister au-delà de ce qui est indiqué sur cette page.

La sécurité de mon iPhone ou iPad a été compromise. Comment supprimer le logiciel espion ?

• L'analyseur de logiciels espions peut seulement détecter les indicateurs de compromission, mais il ne peut pas les supprimer.
• Si l'indicateur date de plusieurs années, il y a de fortes chances qu'il s'agisse d'un faux positif ou que la faille utilisée pour compromettre votre appareil ait déjà été corrigée par Apple via une mise à jour d'iOS ou d'iPadOS.
• Remarque : Apple communiquant peu sur les failles corrigées, il est pratiquement impossible de déterminer si une faille susceptible d'avoir compromis la sécurité de votre appareil a été corrigée.
• Si vous pensez que votre sécurité est compromise, voici nos conseils :
  • Envisagez de remplacer l'appareil concerné.
  • Ne faites pas de restauration à partir d'une sauvegarde, car la sécurité de cette sauvegarde est peut-être compromise également.
  • Envisagez de changer de numéro de SIM/eSIM.

---

En savoir plus :

• Guide iMazing : Détecter Pegasus et d'autres logiciels espions sur iPhone et iPad
• Blog de mai 2023 : améliorations apportées à l'analyseur de logiciels espions
• Blog d'août 2021 : Détection du logiciel espion Pegasus avec iMazing
• Amnesty International Security Lab
• Enquêtes techniques Amnesty International : indicateurs de compromission (fichiers STIX)
• À propos du projet Pegasus [non officiel]
• NSO Group
• Interview du CEO de NSO Group, WSJ janvier 2023