Apple vs Google : Quel compte pourrait vous causer le plus de problèmes en cas de piratage

Apple vs Google : Quel compte est plus sécurisé contre les hackers ?

Si vous êtes piraté, quel compte pourrait vous causer le plus de problèmes, Apple ou Google ? Eh bien, plusieurs facteurs déterminent le résultat.

Selon Vladimir Katalov, PDG d’Elcomsoft Ltd., une entreprise qui fabrique des outils logiciels d’analyse numérique pour des clients comme les agences de renseignement américaines, il est risqué si votre compte Google est piraté.

Le mois dernier, Katalov a présenté lors de la conférence Sector IT Security à Toronto comment les deux comptes ont la capacité de fournir un accès à une grande quantité d’informations personnelles, allant des contacts aux photos en passant par les signets internet.

Lors d’une violation très médiatisée des comptes Apple de célébrités l’automne dernier, des images nues et intimes des actrices Mary Elizabeth Winstead et Jennifer Lawrence, ainsi que du mannequin en maillot de bain Kate Upton et d’autres célébrités, ont été partagées sur internet. Des attaques similaires ont également vu les e-mails privés du président russe Vladimir Poutine être divulgués et le compte Twitter du Premier ministre russe Dmitry Medvedev être piraté.

Dans tous les cas, Katalov a déclaré que quelqu’un avait réussi à télécharger la sauvegarde Apple de la victime en accédant à ses informations de compte Apple, ce qui « en gros… est tout ce qui est stocké sur votre iPhone », des paramètres réseau enregistrés aux journaux d’appels et messages texte jusqu’à vos photos.

Apple fournit une liste assez complète des types d’informations disponibles via votre compte Apple dans les directives pour les demandes des forces de l’ordre sur son site Web des Demandes d’Informations Gouvernementales.

Katalov dit que plus d’informations sont stockées ici que sur les téléphones Android typiques.

Table des matières

• ‘Vous ne le saurez même pas’
• Conseils pour réduire votre risque

‘Vous ne le saurez même pas’

Et Apple ne vous avertit pas nécessairement si quelqu’un télécharge votre fichier de sauvegarde : « Vous ne le saurez même pas. »

Peu après les piratages de célébrités, Apple a commencé à envoyer des alertes mais a cessé à un moment donné, a-t-il ajouté.

Cependant, la bonne nouvelle est que vous pouvez désactiver complètement les sauvegardes iCloud, ce qui rendra impossible pour quiconque de télécharger, dit Katalov.

En même temps, la quantité d’informations de votre compte Google provenant à la fois de l’utilisation sur ordinateur et des appareils mobiles est énorme également, allant de vos photos à votre historique de navigation et votre profil pour les publicités ciblées jusqu’à vos discussions dans Google Hangouts.

Cela ne signifie pas qu’il est très facile de savoir exactement ce qu’il y a ou combien il y en a. En utilisant le service Takeout de Google, vous pouvez obtenir la plupart d’entre elles, dit Katalov. Le service Takeout de Google permet aux utilisateurs d’exporter et de télécharger toutes leurs données de la plupart des services Google. Cependant, ce n’est pas complet.

Si votre compte est connecté par quelqu’un depuis un nouvel appareil ou un nouvel emplacement, Google envoie essentiellement des notifications vous alertant que quelqu’un pourrait avoir votre mot de passe. Cependant, en utilisant des outils de développement, il est possible pour les hackers d’accéder à certaines informations de votre compte sans détection, telles que votre historique de localisation et vos conversations Hangouts.

Mais, il peut être possible pour les hackers, dans certaines circonstances, d’accéder à vos comptes Google et Apple sans votre mot de passe. Au lieu de cela, ils peuvent utiliser des logiciels malveillants pour voler un petit fichier sur votre appareil appelé clé d’authentification qui leur permettra d’accéder à votre compte jusqu’à ce que vous changiez votre mot de passe. Katalov a déclaré que, dans ce cas, lorsque quelqu’un accède à votre compte, vous ne recevrez jamais de notification.

Katalov a déclaré qu’il n’est pas difficile pour quelqu’un de déchiffrer les données, car Apple et Google chiffrent vos mots de passe stockés et conservent les clés de chiffrement avec les données. Cependant, Apple a un chiffrement supplémentaire lié à l’identité de votre appareil, ce qui constitue un niveau de sécurité supplémentaire fourni par Apple.

« Donc même si vous les restaurez à partir d’une sauvegarde iCloud sur un nouvel appareil, vos mots de passe ne sont pas restaurés car votre matériel est différent », a déclaré Katalov. « Donc, perdre votre identifiant Apple et votre mot de passe est beaucoup moins risqué même si les sauvegardes iCloud sont là. »

Conseils pour réduire votre risque

Katalov suggère que vous pouvez minimiser le risque que vos comptes soient compromis en suivant les étapes ci-dessous :

• Utilisez un mot de passe fort et changez-le régulièrement.
• Surveillez les e-mails de notification concernant les connexions à votre compte.
• Utilisez l’authentification à deux facteurs.

En fin de compte, Katalov avertit que vous ne pouvez jamais vous attendre à ce que vos informations soient entièrement sécurisées, même si vous êtes prudent.

« En gros, vous pouvez oublier la vie privée si vous utilisez un smartphone ou tout appareil. Si vous utilisez le cloud, cela signifie que le gouvernement a certainement accès à ces informations avec ou sans votre connaissance », a-t-il déclaré.

La plupart du temps, les utilisateurs n’ont aucun moyen de savoir comment leurs informations sont stockées, qui peut y accéder et si ou comment elles sont chiffrées, a-t-il ajouté. Dans de nombreux cas, des entreprises comme Apple utilisent des serveurs d’autres entreprises telles qu’Amazon et Microsoft.

« Si vous utilisez Internet », a déclaré Katalov, « au moins certaines de vos informations seront divulguées quelque part. »