Rechercher
  • omsac actualités

Contre-espionnage par smartphone pour les voyageurs...


Si vous voyagez à l'étranger pour affaires, il y a de fortes chances que vous ayez besoin d'apporter un smartphone pour vous déplacer, rencontrer des associés ou découvrir les particularités de la culture locale.

Mais même si vous êtes averti en matière de sécurité et ne laissez jamais votre appareil hors de vue ou si vous vous engagez dans des activités risquées comme la connexion au WiFi, les services de renseignement locaux peuvent vous surveiller uniquement via votre connexion cellulaire. Savoir comment cela se produit vous aidera à monter une contre-défense efficace la prochaine fois que vous atterrirez sur un sol étranger.


Dès que votre vol atterrit, les appareils appelés capteurs IMSI situés dans ou à proximité du terminal peuvent attendre que votre téléphone s'allume et recherche une connexion cellulaire. Un capteur IMSI est essentiellement une fausse tour cellulaire située entre votre téléphone et le vrai réseau cellulaire qui permet aux opérateurs de saisir, au minimum, le numéro de téléphone de votre smartphone et l'IMSI (le numéro d'identification de la carte SIM).


Les agents peuvent ensuite comparer ces numéros à des listes de surveillance ou des bases de données existantes et peut-être même associer ces numéros à la liste des passagers de votre vol .


Si vous êtes considéré comme une cible digne d'espionnage, le capteur IMSI peut même être utilisé pour installer des logiciels malveillants sur votre appareil. De tels logiciels malveillants peuvent prendre le contrôle total de votre téléphone, permettant aux espions d'accéder à son contenu, à ses communications et même à ses caméras et microphones.


Des capteurs IMSI ont été détectés dans des aéroports du monde entier, y compris aux États-Unis . Mais en réalité, ils peuvent être situés n'importe où, y compris dans des points d'étranglement comme les gares et les centres commerciaux ainsi qu'à proximité d'hôtels généralement fréquentés par les voyageurs étrangers.


Si vous avez la chance d'éviter un capteur IMSI, vous pouvez toujours être surveillé par l'intelligence locale via le seul réseau cellulaire. Cela est particulièrement vrai dans les pays où l'infrastructure cellulaire appartient à l'État. À tout le moins, les espions auront accès à votre position en temps réel et aux métadonnées de vos appels.


Comme avec les capteurs IMSI, le réseau cellulaire peut également être utilisé pour diffuser des logiciels malveillants sur votre appareil, généralement via une mise à jour malveillante de l'opérateur qui se produit en coulisses.


Le résultat final est que si vous voyagez dans un pays étranger, en particulier un pays hostile à votre pays d'origine ou connu pour se livrer à l'espionnage économique, vous devez supposer que votre smartphone sera compromis à un moment donné. La clé est de limiter à la fois les données disponibles pour l'espionnage et tous les signaux susceptibles de déclencher une surveillance accrue.


Conseil n°1 : Apportez un téléphone graveur

Votre smartphone est une extension de votre vie, servant de référentiel de vos contacts de confiance, de photos importantes, de communications sensibles et bien plus encore. La dernière chose que vous voulez, c'est que les espions aient accès à tout cela. Alors, laissez votre smartphone à la maison et optez pour un téléphone graveur.


Avant votre voyage, ajoutez à l'appareil uniquement le strict minimum d'actifs dont vous aurez besoin pour la durée, y compris des notes, des photos ou des cartes hors ligne. Si vous devez utiliser le courrier électronique ou un autre service de communication, créez un compte jetable avant votre visite.


Après le voyage, assurez-vous d'essuyer cet appareil avant d'essayer de vous connecter à des réseaux à la maison ou avant de vous débarrasser complètement de l'appareil.


Astuce n°2 : restez sous le radar

Les services de renseignement locaux ont accès aux listes de passagers pour les vols internationaux entrants et peuvent donc potentiellement vous désigner comme une personne d'intérêt avant même que vous ne vous rendiez sur leur sol. Et le simple fait d'avoir un numéro de téléphone étranger peut être une cause de surveillance.


Pendant votre voyage, vous pourriez être tenté d'éteindre votre téléphone dans des situations où vous préférez ne pas être surveillé. Le problème avec cette approche est que le fait d'éteindre votre téléphone envoie un signal au réseau cellulaire, qui à son tour peut avertir les espions que vous êtes sur le point d'avoir une réunion importante ou de visiter un lieu important, invitant à un examen plus approfondi.


Vous pouvez également éviter de passer des appels téléphoniques vers votre pays d'origine aux numéros associés à votre organisation, surtout s'il s'agit d'une organisation qui est peut-être déjà sur le radar du renseignement local en raison de sa taille, de son secteur ou de ses efforts de R&D.


Astuce n°3 : limitez les informations partagées avec votre téléphone

Les espions peuvent utiliser l'accès aux comptes de votre entreprise pour rechercher des informations sensibles ou créer un point de départ pour d'autres intrusions dans le réseau de votre organisation. Les comptes personnels peuvent également inclure des indices sur votre entreprise et peut-être même contenir des informations privées qui pourraient être embarrassantes si elles étaient largement partagées. Évitez de vous connecter à des comptes d'entreprise ou personnels pendant votre séjour.


Et même si vous avez accès à une application de messagerie cryptée comme Signal, vous souhaiterez peut-être éviter de communiquer avec vos associés à la maison, ou au moins de le faire ouvertement. Au lieu de cela, vous pouvez parler dans un langage codé ou utiliser des notes manuscrites qui peuvent être relayées à votre retour.


Astuce n°4 : utilisez un étui Faraday pour protéger votre emplacement

Disons que vous rencontrez un fournisseur stratégique potentiel et que vous souhaitez le garder secret. Vous allez vouloir garder l'emplacement du partenaire caché, mais les méthodes évidentes pour le faire, notamment éteindre votre téléphone ou le laisser dans votre chambre d'hôtel, sont problématiques.


Dans cette situation, vous pouvez plutôt utiliser un boîtier Faraday pour bloquer tous les signaux. Lorsque vous le faites, le réseau cellulaire pensera que vous avez simplement perdu votre connexion réseau, pas que vous essayez d'échapper au suivi.


Vous pouvez même aller plus loin et dérouter les espions en vous dirigeant dans la mauvaise direction, puis en mettant votre téléphone dans l'étui Faraday avant de vous diriger vers la bonne destination.


Conseil n°5 : Faites attention aux conversations hors appareil

Disons maintenant que votre rencontre avec le partenaire se passe bien et que vous êtes sur le point de vous asseoir pour les négociations. Sachant que votre réunion peut être espionnée via les caméras et les microphones de votre téléphone, vous pouvez choisir de trouver une alternative lourde à la communication verbale, peut-être en communiquant exclusivement par le biais de notes manuscrites.


De manière plus réaliste, vous aurez besoin d'une solution pour masquer l'audio disponible sur les microphones de votre téléphone afin de vous assurer que toute personne écoutant à l'autre extrémité ne puisse pas comprendre ce que vous dites.


Idéalement, votre étui Faraday aura également un composant de masquage audio pour protéger toutes les conversations capturées par un logiciel espion sur le téléphone, car un tel logiciel espion tentera de télécharger de l'audio après coup lorsqu'une connexion est rétablie. Si l'emplacement n'est pas un problème, vous pouvez également utiliser un dispositif de masquage audio couplé à un smartphone.


Conclusion

Les smartphones sont un front clé dans la guerre de l'information entre les nations, et malheureusement, les civils ne sont pas à l'abri de ce combat, surtout lorsqu'ils se trouvent sur un sol étranger. Cependant, en renonçant à vos attentes en matière de confidentialité lorsque vous voyagez à l'étranger et en planifiant le pire des cas, vous avez une chance de ne pas laisser vos informations entre de mauvaises mains.


7 vues0 commentaire

Posts récents

Voir tout