Parmi les nombreux bons conseils prodigués par les 007 de la NSA, seul le moins utile a été pris en compte : c’est pourquoi éteindre son téléphone une fois par semaine ne sert quasiment à rien.
Depuis quelques jours, les journaux du monde entier publient des informations, ou plutôt des conseils, sur sécurité en ligne des smartphonesqu’il s’agisse d’Android ou d’iPhone : pour protéger les téléphones contre les attaques de pirates, vous devez éteignez-les et redémarrez-les une fois par semaine.
Ce qui donne de la crédibilité à cette théorie, c’est le fait qu’elle vient de rien de moins queNSAle Agence de Sécurité Nationale Américain, c’est-à-dire l’un des services secrets le plus puissant au monde, qui attaque et espionne des milliers de téléphones chaque jour. Cependant, comme cela arrive souvent lorsque nous parlons de cybersécurité, les informations originales ont été simplifiées à l’extrême et déformées : la NSA, en fait, a déclaré pratiquement le contraire.
Sécurité en ligne : les conseils de 007
La source originale de l’information selon laquelle nous devrions tous éteindre notre téléphone au moins une fois par semaine est un document de deux pages faite par NSA en collaboration avec Presse associée.
Là première page c’est un liste de bonnes pratiques à suivre pour éviter tout type de risque en ligne, du phishing à l’infection par un malware viral, le deuxième page contient un tableau rempli d’informations résumant les types de risques en ligne et les meilleures pratiques qui pourraient atténuer ces risques. Pour être précis, je risques répertoriés sont les suivants:
- Hameçonnage
- Applications infectées
- Attaques du jour zéro
- Attaques sur le réseau WiFi
- Interceptions téléphoniques
- Interceptions environnementales
- Vol de données téléphoniques (SMS, appels…)
- Géolocalisation de l’appareil
- Attaques physiques directes
- Attaques contre la chaîne d’approvisionnement
Ces 10 risques sont contrastés 13 bonnes pratiques, qui ont des effets différents en fonction du risque pris en compte. Le effets possibles il ya trois:
- Cela prévient presque toujours les risques
- Parfois vient le risque
- Cela n’empêche pas le risque
Là bonne pratique plus efficace atténuer autant de risques que possible, c’est maintenir le système d’exploitation et les applications à jour : sur dix risques “parfois ça vient« 7 risques.
Quel est le but du redémarrage du téléphone
Parmi toutes les bonnes pratiques répertoriées par les 007 américains, celle de redémarrez votre téléphone une fois par semaine («Éteindre et rallumer l’appareil chaque semaine“) Et l’un des moins utiles: juste deux risques qui sont atténués, et seulement «parfois« .
Pour être précis, éteignez et rallumez le téléphone.”parfois ça empêche” il hameçonnage ils attaques du jour zéro. À propos de tous les autres risques ça n’a aucun effet.
Le vrai secret : prudence et mises à jour
Les deux seules suggestions qui sont vraiment efficaces selon la NSA (et selon tout le monde, on vous les a données des centaines de fois aussi) sont de mettre à jour le système d’exploitation et les applications et pour installer uniquement les applications essentielles et uniquement dans des magasins officiels ou, en tout cas, fiables.
Et pas besoin d’un 007 pour le comprendre, il suffit de se renseigner un peu pour savoir ce qui se passe attaques du jour zéro ce sont eux qui sont continuellement corrigés par Google, Apple, Microsoft et tous les autres grands noms du secteur, à travers des mises à jour mensuelles spéciales.
Le hameçonnage est une attaque ciblée contre des personnes spécifiques, généralement au sein d’une entreprise, à laquelle les pirates souhaitent voler des données ou des secrets commerciaux. Cette technique implique presque toujours l’installation de logiciels malveillants via une application infectée et, par conséquent, pour le bloquer, vous devez mettre à jour le système d’exploitation et installer uniquement des applications sûres.
Pour confirmer tout cela, nous voulons rappeler une expérience récente réalisée début mai par un développeur d’applications, qui a simulé une session de travail d’un ordinateur avec Windows XP (qui n’a pas été mis à jour depuis 2014) connecté à Internet: en seulement 10 minutes connexion que le PC a prise 8 virus.
