Votre téléphone Android pourrait contenir un logiciel de harcèlement : voici comment le supprimer

Applications de logiciels espions grand public qui surveillent secrètement et continuellement vos messages privés, vos photos, vos appels téléphoniques et votre localisation en temps réel constituent un problème croissant pour les utilisateurs d’Android.

Ce guide peut vous aider à identifier et supprimer les applications de surveillance courantes de votre téléphone Android, notamment TheTruthSpy, KidsGuard et d’autres applications.

LIRE NOTRE ENQUÊTE EXCLUSIVE

Les applications de logiciels espions grand public sont fréquemment vendues sous couvert de logiciels de surveillance des enfants ou de suivi de la famille, mais sont appelées « logiciels de traque » et « logiciels pour conjoints » en raison de leur capacité à suivre et à surveiller également les partenaires ou les conjoints sans leur consentement. Ces applications de logiciels espions sont téléchargées depuis l’extérieur de la boutique d’applications de Google Play, installées sur un téléphone sans la permission d’une personne et disparaissent souvent de l’écran d’accueil pour éviter d’être détectées.

Les applications de stalkerware s’appuient sur l’abus des fonctionnalités Android intégrées qui sont généralement utilisées par les entreprises pour gérer à distance les téléphones professionnels de leurs employés ou pour utiliser le mode d’accessibilité d’Android pour espionner l’appareil de quelqu’un.

Vous remarquerez peut-être que votre téléphone se comporte de manière inhabituelle, fonctionne plus chaudement ou plus lentement que d’habitude, ou utilise de grandes quantités de données réseau, même lorsque vous ne l’utilisez pas activement.

Vérifier si votre appareil Android est compromis peut être effectué rapidement et facilement.

Avant de commencer

Il est important d’avoir un plan de sécurité en place et un soutien fiable si vous en avez besoin. Gardez à l’esprit que la suppression du logiciel espion de votre téléphone alertera probablement la personne qui l’a installé, ce qui pourrait créer une situation dangereuse. La Coalition Against Stalkerware offre des conseils et des orientations aux victimes et aux survivants de stalkerware.

Notez que ce guide vous aide uniquement à identifier et à supprimer les applications de logiciels espions, il ne supprime pas les données déjà collectées et téléchargées sur ses serveurs. De plus, certaines versions d’Android peuvent avoir des options de menu légèrement différentes. Comme c’est le cas pour tout conseil, vous suivez ces étapes à vos propres risques.

Vérifiez vos paramètres Google Play Protect

Assurez-vous que Google Play Protect, une fonctionnalité de sécurité sur les téléphones Android, est activé. Crédits images : TechCrunch

Google Play Protect est l’une des meilleures protections contre les applications Android malveillantes en examinant les applications téléchargées depuis la boutique d’applications de Google et des sources externes à la recherche de signes d’activité potentiellement malveillante. Ces protections cessent de fonctionner lorsque Play Protect est désactivé. Il est important de s’assurer que Play Protect est activé pour garantir qu’il fonctionne et recherche les applications malveillantes.

Vous pouvez vérifier que Play Protect est activé via les paramètres de l’application Play Store. Vous pouvez également rechercher des applications nuisibles, si une analyse n’a pas déjà été effectuée.

Vérifiez si les services d’accessibilité ont été falsifiés

Le stalkerware s’appuie sur un accès approfondi à votre appareil pour accéder aux données et est connu pour abuser du mode d’accessibilité d’Android qui, de par sa conception, nécessite un accès plus large au système d’exploitation et à vos données pour que les lecteurs d’écran et autres fonctionnalités d’accessibilité fonctionnent.

Les utilisateurs d’Android qui n’utilisent pas d’applications ou de fonctionnalités d’accessibilité ne devraient voir aucune application dans leurs paramètres Android.

Si vous ne reconnaissez pas un service téléchargé dans les options d’accessibilité, vous souhaiterez peut-être le désactiver dans les paramètres et supprimer l’application. Certaines applications de stalkerware sont déguisées en applications d’apparence ordinaire et sont souvent appelées « Accessibilité », « Santé de l’appareil », « Service système » ou d’autres noms à consonance inoffensive.

Deux captures d'écran côte à côte montrant une application appelée KidsGuard détournant la fonctionnalité d'accessibilité d'Android pour espionner les utilisateurs sans méfiance.  La deuxième capture d'écran montre trois applications de stalkerware – appelées Accessibility, KidsGuard et System Service – toutes désactivées afin qu'elles ne fonctionnent plus activement.

Les logiciels espions Android abusent souvent des fonctionnalités d’accessibilité intégrées. Crédits images : TechCrunch

Vérifiez votre accès aux notifications

Tout comme les fonctionnalités d’accessibilité, Android permet également aux applications tierces d’accéder et de lire vos notifications entrantes, par exemple en permettant aux haut-parleurs intelligents de lire les alertes à haute voix ou à votre voiture d’afficher des notifications sur son tableau de bord. Accorder l’accès aux notifications à une application de stalkerware permet une surveillance persistante de vos notifications, qui incluent les messages et autres alertes.

Vous pouvez vérifier quelles applications ont accès à vos notifications en vérifiant vos paramètres d’accès aux notifications Android sous Accès spécial aux applications. Vous reconnaîtrez peut-être certaines de ces applications, comme Android Auto. Vous pouvez désactiver l’accès aux notifications pour toute application que vous ne reconnaissez pas.

Trois captures d'écran côte à côte, l'une montrant comment désactiver l'accès aux notifications dans les paramètres Android, suivie d'une capture d'écran d'une application de stalkerware appelée "Service système" éteint, et le troisième affichant une liste d'applications sous l'accès aux notifications dans Paramètres comme tous affichés "interdit."

Les logiciels espions exploitent l’accès aux notifications pour lire les messages des utilisateurs et d’autres alertes. Crédits images : TechCrunch

Vérifiez si une application d’administration de l’appareil a été installée

D’autres fonctionnalités couramment utilisées par les logiciels de traque sont les options d’administration des appareils Android, qui offrent un accès similaire mais encore plus large aux appareils Android et aux données des utilisateurs.

Les options d’administration des appareils sont généralement utilisées par les entreprises pour gérer à distance les téléphones de leurs employés, par exemple en effaçant le téléphone en cas de vol d’appareil pour éviter la perte de données. Mais ces fonctionnalités permettent également aux applications de stalkerware d’espionner l’écran Android et les données de l’appareil.

Deux captures d'écran côte à côte, dont une montrant un personnage douteux "Les paramètres de sécurité" application avec un contrôle administrateur total sur l'appareil Android en question, lui permettant de "effacer toutes les données" et "verrouiller l'écran." La deuxième capture d'écran montre les applications d'administration de l'appareil actuellement installées, toutes désactivées.

Un élément non reconnu dans les paramètres de l’application d’administration de votre appareil est un indicateur courant de compromission du téléphone. Crédits images : TechCrunch

Vous pouvez trouver les paramètres de l’application d’administration de l’appareil dans Paramètres sous Sécurité.

La plupart des gens n’ont pas d’application d’administration d’appareil sur leur téléphone personnel, alors faites attention si vous voyez une application que vous ne reconnaissez pas, nommée quelque chose d’aussi obscur et vague comme « Service système », « Santé de l’appareil » ou « Administrateur de l’appareil ». .»

Cochez les applications à désinstaller

Vous ne verrez peut-être pas d’icône sur l’écran d’accueil pour aucune de ces applications de stalkerware, mais elles apparaîtront toujours dans la liste des applications de votre appareil Android.

Vous pouvez afficher toutes les applications installées dans les paramètres d’Android. Recherchez les applications et les icônes que vous ne reconnaissez pas. Ces applications peuvent également apparaître comme ayant un large accès à votre calendrier, vos journaux d’appels, votre appareil photo, vos contacts et vos données de localisation.

Trois captures d'écran côte à côte, montrant toutes trois applications de stalkerware déguisées en applications ordinaires – l'une appelée "Santé de l'appareil," un autre a appelé "EnfantsGarde" et un troisième appelé "Service système." Toutes ces applications disposent d'autorisations d'accès trop larges aux données d'un utilisateur.

Les applications de logiciels espions sont conçues pour se fondre dans des noms et des icônes d’apparence générique. Crédits images : TechCrunch

Forcer l’arrêt et la désinstallation d’une application de stalkerware avertira probablement la personne qui a installé le stalkerware que l’application ne fonctionne plus.

Sécurisez votre appareil

Si un logiciel de traque a été installé sur votre téléphone, il y a de fortes chances que votre téléphone ait été déverrouillé, non protégé ou que le verrouillage de votre écran ait été deviné ou appris. Un mot de passe d’écran de verrouillage plus fort peut aider à protéger votre téléphone contre les intrus. Vous devez également protéger votre courrier électronique et vos autres comptes en ligne à l’aide d’une authentification à deux facteurs dans la mesure du possible.


Si vous ou quelqu’un que vous connaissez avez besoin d’aide, la ligne d’assistance nationale contre la violence domestique (1-800-799-7233) fournit une assistance gratuite et confidentielle 24h/24 et 7j/7 aux victimes de violence domestique et de violence. Si vous êtes dans une situation d’urgence, appelez le 911. La Coalition Against Stalkerware dispose de ressources si vous pensez que votre téléphone a été compromis par un logiciel espion.


En savoir plus sur TechCrunch :

Source-146