Comment se protéger des cyberattaques sur mobile

Votre téléphone mobile est autant exposé aux cyberattaques qu’un PC ou un serveur, alors avez vous pensé à le protéger comme il se doit ? Pour vous éviter de vous faire voler vos données, voici une série de conseils qui vous permettront de protéger votre smartphone et son contenu des assauts des pirates !

Contre quelles cyberattaques protéger votre mobile ?

Le phishing

Le phishing ainsi que ses variantes, le SMiShing, le Vishing, ou encore le Quishing. Ces méthodes utilisent les mêmes procédés que le phishing pour vous faire tomber dans le panneau, seul le support change.

Désormais, pour tromper la vigilance des utilisateurs, qui commencent à avoir l’habitude des tentatives d’arnaque par email, les pirates utilisent des modes de communication propres au mobile. Comme les messages vocaux, les SMS ou les QR codes à scanner. Les utilisateurs étant beaucoup moins vigilants lorsqu’ils sont sollicités via leur téléphone (pro ou perso), sont ainsi plus enclins à « faire confiance » et divulguer leur données personnelles.

Les attaques de type « Man In The Middle »

Les attaques de type « Man In The Middle » qui ont lieu en grande majorité lorsque vous vous connectez à un point d’accès wifi gratuit. Et qui consistent à intercepter à votre insu les données qui transitent par votre connexion.

Les failles de sécurité

Les failles de sécurité qui peuvent aussi bien être détectées sur vos applications, navigateurs web ou votre système d’exploitation. Elles sont souvent utilisées par les hackers pour s’immiscer dans votre système d’information.

Les applications malveillantes

Les applications malveillantes qui sont conçues pour fournir une porte d’accès à vos données aux pirates. Ou simplement pour endommager votre appareil, en diffusant par exemple un malware. Heureusement, les éditeurs déploient régulièrement des mises à jour correctives (on y revient plus bas dans l’article).

Le Sim Swap

Le SIM Swap est une technique particulièrement fourbe.

Les hackers contactent votre opérateur téléphonique en se faisant passer pour vous et demandent sous un faux prétexte (achat d’un nouveau mobile, vol ou perte de la SIM…) le transfert de votre numéro sur une nouvelle carte SIM en leur possession. Et pour convaincre l’opérateur ils utilisent les informations vous concernant qu’ils ont trouvées sur le web ou obtenues par d’autres moyens (phishing, vol de données…).

Une fois que l’opérateur a réaffecté votre numéro sur la carte SIM des escrocs : c’est open bar pour eux ! Ils peuvent alors accéder à vos comptes en ligne (boîte mail, administratif, e-commerce, réseaux sociaux, banque…), réinitialiser vos mots de passe et contrôler les SMS utilisés pour l’authentification à deux facteurs…

Le Juice Jacking

Le Juice Jacking, c’est une cyberattaque qui exploite les fonctionnalités des ports USB des bornes ou câbles de recharge gratuits, disponibles dans les lieux publics. Comme par exemple, les aéroports, les gares, les hôtels, etc… Lorsque vous branchez votre smartphone sur le matériel compromis, une connexion s’établit à votre insu avec les pirates. Ces derniers peuvent alors accéder à vos données (messages, contacts, mots de passe) ou infecter votre appareil avec un malware.

Il faut toutefois nuancer ces affirmations, en précisant que les smartphones modernes limitent désormais fortement les transferts de données non autorisés via USB. Mais dans le doute, évitez les bornes de recharge inconnues pour recharger vos smartphones. Ou bien privilégiez votre propre chargeur ou un câble ne permettant que l’alimentation électrique.

Mon mobile est-il infecté ?

Si vous observez au moins deux de ces comportements suspects :

• des publicités intrusives apparaissent en masse sur votre écran
• les performances de votre téléphone sont ralenties/dégradées
• l’autonomie de votre batterie faiblit
• des opérations ont lieu sans que vous en soyez l’émetteur (envoi de messages, achats, etc…)
• des applications s’installent/se désinstallent sans votre consentement
• vous n’avez plus du tout de réseau, peu importe le lieu où vous vous trouvez

Alors il est possible que votre mobile soit piraté et/ou infecté par des malwares. Dans ce cas, voici quelques bons réflexes à adopter immédiatement pour limiter les dégâts :

• modifiez l’ensemble de vos mots de passe, en commençant par celui de votre boîte mail qui centralise souvent la réception des emails de réinitialisation de mots de passe de vos autres comptes
• supprimez toutes les applications suspectes, notamment celles que vous n’avez pas installées ou encore celles que vous installées juste avant l’apparition des comportements suspects
• lancez une analyse de sécurité mobile et rapprochez-vous de votre prestataire informatique

6 conseils pour se protéger des cyberattaques sur mobile

Mettez votre système d’exploitation & vos applications à jour

Comme vu en début d’article, les mises à jour correctives ont un rôle fondamental à jouer dans la protection de vos appareils contre les cyberattaques. En effet, elles sont publiées régulièrement par les éditeurs d’applications, navigateurs web, OS pour « patcher » les failles de sécurité existantes pouvant être exploitées par les pirates.

Ainsi, nous recommandons d’effectuer vos mises à jour le plus rapidement possible. Car lors de la publication de ces patchs, les éditeurs ajoutent également des notes de versions publiques, où ils détaillent les corrections apportées. Ce qui donne des indices aux pirates concernant les vulnérabilités exploitables des appareils qui ne sont pas encore mis à jour.

Téléchargez vos applications uniquement depuis les stores officiels

Pour éviter de télécharger des applications malveillantes par inadvertance, ne téléchargez vos applications que depuis les stores officiels (Google Play Store, Apple App Store). Car, lorsqu’elles sont soumises sur le store par les éditeurs, les apps doivent répondre à un certain nombre de critères de sécurité pour être validées et mises à disposition des utilisateurs.

Néanmoins il arrive tout de même que des applications frauduleuses passent à travers les mailles du filet. Donc comme la confiance n’exclut pas le contrôle, vérifiez les avis et commentaires utilisateurs avant tout téléchargement. Et en cas de doute, choisissez en une autre.

Enfin, fuyez les sites qui proposent gratuitement des applications normalement payantes. Rappelez vous que « si c’est gratuit, c’est vous le produit », et donc que ces applications sont sûrement vérolées.

Sécurisez les données de votre mobile

Bien entendu, ne laissez pas votre téléphone mobile sans surveillance dans un lieu public. Et mettez en place tous les moyens à votre disposition pour sécuriser les données qu’il contient :

• Paramétrez un code d’accès (mot de passe, combinaisons de touches, biométrie, etc…) pour déverrouiller votre appareil
• Modifiez votre code PIN par défaut qui est souvent « 0000 » pour empêcher l’accès à votre carte SIM et aux données qu’elle contient.
• Chiffrez les données de votre mobile pour les protéger contre tout accès non autorisé / en cas de perte ou de vol. Mais soyez prudent car les modalités de chiffrement peuvent varier selon votre modèle, votre système d’exploitation et sa version. De même, si votre smartphone utilise une carte SD, vérifiez également les recommandations du constructeur avant de lancer l’opération. Car selon le modèle et le mode de stockage utilisé, la carte peut être chiffrée avec le téléphone ou être traitée séparément.
• Activez les protocoles de suivi à distance de votre téléphone et de l’effacement de ses données. En cas de vol ou perte vous pourrez ainsi localiser votre appareil. Et si besoin supprimer l’ensemble des données qu’il contient sous le nez du pirate.
• Conservez le n° IMEI de votre appareil, en dernier recours il vous permettra de bloquer totalement l’usage du téléphone. Pour ce faire il faudra d’abord mémoriser ce code (qui correspond au numéro de série de l’appareil). Vous pouvez l’afficher en tapant « *#06# » sur le clavier de votre mobile. Puis il faudra vous rapprocher de votre opérateur téléphonique pour démarrer la procédure de blocage.
• Désactivez le bluetooth et la géolocalisation de votre téléphone, lorsque vous ne les utilisez pas
• Sauvegardez régulièrement vos données (carte SD, cloud, etc…)
• Activez l’authentification à double facteur sur tous vos comptes en ligne
• Créez des mots de passe robustes et complexes pour protéger vos données
• Utilisez un gestionnaire de mot de passe pour éviter les oublis et faciliter leur administration

Utilisez une solution de protection mobile et un VPN

Pour protéger votre mobile contre les cyberattaques, utilisez conjointement une solution de protection mobile et un VPN. Car si les smartphones récents intègrent des fonctions de sécurité destinées à protéger vos données et applications, tous les appareils ne bénéficient pas du même niveau de protection. Un smartphone ancien qui ne reçoit plus de mises à jour peut, par exemple, être vulnérable à des failles de sécurité, exploitables par les pirates.

Ainsi, votre solution de protection mobile, si elle est régulièrement maintenue à jour, vous évitera les infections de malwares (ransomwares, adwares, etc…) et vous protégera contre les tentatives de phishing. Tandis qu’un VPN sécurisera vos données contre les attaques de type Man in The Middle tout en préservant votre anonymat.

Contrôlez les autorisations de vos applications

Même si vous ne téléchargez vos applications que depuis les stores officiels, contrôlez leurs demandes d’accès aux informations de votre téléphone. Comme par exemple votre géolocalisation, vos photos, ou contacts. Demandez vous toujours si la demande est légitime. Car si l’application est un jour piratée, les hackers accèderont à l’ensemble des données que l’app est autorisée à utiliser.

Prenons le cas par exemple, d’une simple application de jeu d’échecs qui demande l’accès à vos messages ou à votre appareil photo. Ces requêtes sont suspectes, car elles n’ont aucun lien avec le but de l’appli : jouer aux échecs. Dans un cas comme celui-ci, refusez donc ces demandes d’accès. Et si l’appli requiert impérativement ces autorisations pour l’utiliser, désinstallez la immédiatement.

Adoptez de bonnes pratiques cyber & restez vigilant

Enfin, sachez que les pirates chercheront toujours à viser l’humain, qui est plus facilement faillible que la machine. Alors soyez prudent lorsque vous naviguez sur le web et adoptez de bons réflexes pour minimiser les risques de catastrophe :

• ne laissez pas d’informations confidentielles accessibles sans protection, sur votre mobile (exemple : un mot de passe bien lisible stocké dans une appli « Notes » )
• n’utilisez pas votre téléphone professionnel pour des usages personnels et inversement
• méfiez vous des expéditeurs inconnus d’emails ou de SMS, prenez le temps de vérifier l’authenticité du message et de l’expéditeur comme des fautes de syntaxe, une grammaire approximative, un message confus ou mystérieux…
• ne cliquez pas sur les liens qu’ils contiennent et ne téléchargez pas les pièces jointes, si vous souhaitez vérifier l’information qui vous est transmise, passez directement par votre navigateur pour vous rendre sur le site vers lequel on veut vous rediriger
• renseignez-vous sur les techniques d’ingénierie sociale employées par les pirates pour mener leurs cyberattaques
• sensibilisez vous aux bonnes pratiques de cybersécurité et aux différentes cybermenaces existantes

Protéger son mobile des cyberattaques : conclusion, il vaut mieux anticiper

En conclusion, protéger votre mobile des cyberattaques demande d’adopter les mêmes bons réflexes que pour protéger vos autres appareils. Car les piliers de la cybersécurité restent :

• la sensibilisation aux menaces
• la vigilance quotidienne
• et l’utilisation de mesures de protection

Chez Axis Solutions, nous veillons à ce que l’ensemble de vos appareils informatiques et de vos données soient sécurisés. Notre méthodologie consiste à étudier votre infrastructure en premier lieu. Puis, nos équipes d’experts préconisent et mettent en place les outils et procédures correctives adaptées à votre structure. Quand on sait que le coût médian d’une cyberattaque pour une entreprise est de 50 000€, il est largement plus rentable de se protéger en amont que de payer les pots cassés.