Quelqu'un peut surveiller votre navigation sans le moindre logiciel espion - via la fonction de synchronisation de Chrome
Deux minutes sans surveillance avec votre téléphone déverrouillé, c'est tout ce qu'il faut. L'entreprise de sécurité Certo a publié le 15 juillet une étude décrivant une forme de surveillance abusive qui exploite une fonctionnalité intégrée à Chrome - la synchronisation - et n'installe absolument aucun logiciel malveillant, ce qui la rend précisément si difficile à repérer.
Le geste est simple. Quelqu'un ouvre Chrome sur votre appareil, ajoute son propre compte Google, et active la synchronisation. À partir de ce moment, tout ce que Chrome synchronise - votre historique de navigation, les sites que vous visitez, et tous les mots de passe que vous avez enregistrés dans le navigateur - se copie discrètement sur son compte, lisible depuis n'importe quel appareil, n'importe où. Il n'a jamais eu besoin de votre mot de passe Google, puisqu'il s'est connecté avec le sien. Certo décrit le cas d'une femme dont le partenaire a vu ses recherches concernant un avocat familial et un soutien pour violences conjugales quelques jours après qu'elle les a effectuées. Il n'y a aucune application à traquer et à supprimer, car rien n'a été installé.
La vérification prend moins d'une minute. Sur un PC ou un téléphone Android, ouvrez Chrome, appuyez sur votre photo de profil en haut à droite, et regardez le compte indiqué sous « Vous et Google ». Sur un iPhone, c'est le menu à trois points, puis Paramètres, tout en haut. Si un compte que vous ne reconnaissez pas s'y trouve, déconnectez-le ou supprimez-le - et s'il était présent depuis un certain temps, changez les mots de passe de tout ce qui compte, car ils ont peut-être aussi été synchronisés.
Le point plus large est que quelques minutes avec un appareil déverrouillé constituent en soi une forme d'intrusion, alors verrouillez votre téléphone avec un code PIN ou votre visage et ne le laissez pas ouvert sur la table. Le contrôle Confidentialité et comptes de Tendvane œuvre dans le même esprit sur votre PC, en vous offrant un endroit unique et clair pour examiner les comptes et connexions liés à la machine, afin que tout ce que vous n'avez pas ajouté vous-même ait un endroit où apparaître.