Savoir si appareil Apple est espionné

cassandra183 a écrit :

Comment savoir si l’appareil est sous un logiciel espion comme Pegasus ?

C'est faisable mais nécessite de mettre votre iPhone sur un réseau Wi-Fi à vous, puis de faire un espionnage complet de votre propre traffic Internet : espionner les espions. Ceci nécessite un peu de compétence avec des commandes Unix ( tcpdump, … ) ou des outils graphiques ( Wireshark, … ). Les paquets qui vont vers des adresses aux États-Unis ou en Israël alors que vous ne faite aucune navigation web sont le signe que votre iPhone est espionné. Pas forcément par Pegasus : il existe d'autre logiciels espions qui ne sont pas aussi connus ni aussi orientés espionnage gouvernemental.

Sachez que c'est une arnaque totale envoyée à quelques millions d'utilisateurs dans le monde.

Le but est de faire peur, et ça marche.

Pour faire croire à un vrai piratage de votre compte, le cybercriminel de pacotille vous envoie un courriel où le champs "From: " est rempli à votre adresse. Il essaye ainsi faire croire à ses victimes qu'il a piraté l'un de leur compte. C'est faux.

Rappel de sécurité basique

L'utilisation de l'une de vos adresse électronique et l'utilisation de l'un de vos comptes sont 2 choses totalement différentes.

• Votre adresse électronique est une information publique et peut être utilisée par n'importe qui sans mot de passe. Il s'agit juste de remplir le champs "From: " avec une chaîne de caractères. Malheureusement cette possibilité est cachée dans beaucoup de logiciels dits « grand public », ce qui fait que cet usage est caché.
• Votre compte est une information privée, et son accès est protégé par un mot de passe secret.

Pour info., de tête environ un utilisateur sur mille croit à cette arnaque et clique sur le lien pour payer en bitcoin.

Donc cette arnaque de cybercriminels de pacotille ( pour rester poli ) continue à fonctionner depuis plus de quarante ans.

Vous avez très bien fait de poser cette question de sécurité.

Il est d'ailleurs extrêmement dommage qu'il n'y ait pas de communauté sur ce sujet ici. Ceci aiderait beaucoup d'utilisateurs à ne pas se faire arnaquer par des méthodes aussi stupides, ausi faciles, contre lesquelles aucun logiciel ne peut quoi que ce soit.

Le courriel en question n'est pas malveillant : ce n'est pas une arme informatique. C'est juste une arnaque visant la crédulité ou le manque de culture sécurité des victimes. Vous pouvez simplement le jeter. Inutile de le marquer comme indésirable, inutile de le signaler aux autorités : ils ne savent pas comment aborder le problème parce c'est avant tout un problème de formation à la sécurité de base du grand public.

Espérant que ces quelques réponses vous ont rassurée et un petit peu éclairée sur l'imagination tordue des cybercriminels.

Bonjour cassandra183,

Facile, déployer Pegasus sur un iPhone c'est 1 million de $ de coût d'attaque. Etes-vous une cible qui vaut ces 1 million ?

Bonne journée !

Ce logiciel d'espionnage étatique est un petit peu moins cher que ça, mais ce n'est pas un cybercriminel boutonneux travaillant en cave qui peut l'acquérir, ni le voler.