Des milliers de nouveaux téléphones à bas prix vendus au Canada sont arrivés avec des logiciels malveillants déjà installés, selon des recherches de Bitdefender. L'article, rapporté par Inside Halton avec les commentaires d'experts en cybersécurité de l'Ontario, rappelle qu'un appareil peut être compromis avant même que vous ne l'allumiez. Pour quiconque s'inquiète des téléphones pré-infectés par des logiciels malveillants au Canada que des acheteurs ont pu acquérir, le point essentiel est simple : les correctifs habituels ne fonctionnent pas ici.

Cet article passe en revue ce qui a été rapporté, les signes d'alerte possibles, pourquoi une réinitialisation d'usine ne suffit pas, et ce qu'il faut faire à la place. Il s'en tient à ce que déclare l'article source et évite de spéculer sur des détails qu'il ne fournit pas.

Ce que Bitdefender a découvert sur des téléphones économiques vendus au Canada

Selon les informations rapportées, les recherches de Bitdefender ont identifié des milliers de nouveaux téléphones à bas prix au Canada livrés avec des logiciels malveillants préinstallés. Ces téléphones sont décrits comme des « téléphones zombies », un terme désignant les appareils qui contiennent des logiciels malveillants cachés et peuvent être contrôlés par quelqu'un d'autre que leur propriétaire.

Le détail important est le moment. Il ne s'agissait pas de téléphones ayant contracté une infection via un lien malveillant ou une application douteuse. Les logiciels malveillants étaient, selon les rapports, présents dès le départ, ce qui change la manière dont le problème doit être traité. Un acheteur pourrait suivre toutes les bonnes habitudes de sécurité et continuer à utiliser un appareil compromis.

L'article source ne nomme pas de marques ou de modèles spécifiques dans le matériel dont nous disposons, nous n'en nommons donc aucun ici. Si vous avez des doutes sur un téléphone que vous possédez, les signes ci-dessous et les étapes à la fin sont le point de départ pratique.

Signes que votre téléphone pourrait être un appareil zombie pré-infecté

Les experts en cybersécurité cités dans l'article partagent des signes possibles qu'un téléphone pourrait être un zombie infecté par des logiciels malveillants. Comme nous travaillons uniquement à partir du résumé de ce rapport, considérez ce qui suit comme des indicateurs généraux couramment associés aux téléphones compromis, et non comme une liste de diagnostic issue de l'étude :

  • La batterie se décharge beaucoup plus vite que prévu, ou le téléphone chauffe lorsqu'il est inactif.
  • L'utilisation des données mobiles est anormalement élevée même lorsque vous n'utilisez pas le téléphone.
  • Des applications que vous n'avez jamais installées apparaissent, ou des publicités et fenêtres surgissantes s'affichent sans raison.
  • L'appareil est lent, plante souvent ou se comporte étrangement.

Aucun de ces signes ne prouve à lui seul une infection. Un matériel bon marché peut être lent et avoir une faible autonomie pour des raisons ordinaires. Mais une combinaison de plusieurs signes, surtout sur un téléphone acheté à très bas prix auprès d'un vendeur peu familier, mérite d'être prise au sérieux.

Les appareils infectés comme ceux-ci peuvent également être intégrés à un botnet, un réseau d'appareils connectés à Internet secrètement contrôlés par un pirate informatique pour mener des attaques à grande échelle, souvent à l'insu du propriétaire. C'est en partie pourquoi un téléphone zombie importe au-delà de vos propres données : il peut aussi être utilisé contre d'autres personnes.

Pourquoi une réinitialisation d'usine n'éliminera pas les logiciels malveillants au niveau du firmware

Les experts cités dans l'article affirment qu'une réinitialisation d'usine ne suffit pas à corriger ces téléphones. Le raisonnement découle de la manière dont les logiciels malveillants sont livrés. Une réinitialisation d'usine efface vos applications, paramètres et fichiers personnels, ramenant le téléphone à l'état configuré par son fabricant. Si les logiciels malveillants font partie de ce logiciel d'origine, la réinitialisation ne fait que les restaurer.

Pensez-y comme à un appartement en location avec une serrure cachée installée par le propriétaire. Changer les meubles ne change pas qui détient une clé. Parce que la compromission se situe à un niveau plus profond que tout ce que vous avez installé, les outils sur lesquels vous comptez normalement, comme la suppression d'applications suspectes ou la réinitialisation de l'appareil, ne peuvent pas l'atteindre.

C'est aussi pourquoi un VPN n'est pas une solution. Un VPN chiffre le trafic entre votre appareil et le serveur VPN, mais il ne peut pas vous protéger si l'appareil lui-même est compromis dès le départ. Les logiciels malveillants présents sur le téléphone peuvent voir l'activité avant qu'elle ne soit chiffrée, donc la protection offerte par un VPN ne couvre pas cette situation.

Que faire : remplacer, signaler et protéger votre réseau

Les conseils pratiques découlent du problème. Si vous soupçonnez que votre téléphone est infecté dès sa sortie de la boîte, la démarche la plus sûre est de cesser de lui faire confiance et de le remplacer.

  • Cessez de l'utiliser pour les comptes sensibles. Évitez les connexions bancaires, à la messagerie et professionnelles sur le téléphone suspect.
  • Changez les mots de passe importants depuis un autre appareil de confiance. Faites-le après avoir abandonné le téléphone suspect, et activez l'authentification à deux facteurs lorsqu'elle est disponible.
  • Remplacez le téléphone. Puisqu'une réinitialisation n'effacera pas les logiciels malveillants au niveau du firmware, un nouvel appareil provenant d'une source réputée est la solution fiable.
  • Signalez-le. Informez le vendeur et envisagez de signaler le produit aux autorités compétentes en matière de consommation ou de cybersécurité afin que d'autres soient avertis.
  • Protégez votre réseau. Gardez le téléphone suspect hors de votre Wi-Fi domestique lorsque c'est possible, afin qu'il ne puisse pas interagir avec d'autres appareils.

Ce que cela signifie pour vous

Si vous avez acheté un téléphone exceptionnellement bon marché au Canada, surtout auprès d'un vendeur ou sur une place de marché peu connu, cela vaut la peine d'y regarder à deux fois. Le prix seul ne signifie pas qu'un téléphone est dangereux, mais cette recherche montre que des problèmes de chaîne d'approvisionnement peuvent placer des logiciels malveillants sur un appareil avant qu'il ne vous parvienne.

Pour la plupart des gens, la conclusion est d'acheter auprès de détaillants établis, de se méfier des offres qui semblent trop belles, et de prêter attention aux comportements étranges sur un nouvel appareil. Si quelque chose semble anormal, ne comptez pas sur une réinitialisation pour y remédier.

Points clés à retenir

Les conclusions de Bitdefender sur les téléphones pré-infectés par des logiciels malveillants au Canada auxquels les acheteurs peuvent désormais faire face montrent que certaines menaces ne peuvent pas être éliminées avec les outils habituels. Si vous soupçonnez qu'un téléphone bon marché est compromis, cessez de l'utiliser pour les comptes sensibles, remplacez-le et signalez le problème. Pour comprendre comment les appareils infectés sont recrutés dans des opérations criminelles plus vastes, lisez notre entrée de glossaire sur le botnet.