Ils promettent un contrôle total. Ils promettent la tranquillité d’esprit. C’est l’argumentaire de vente de toutes les applications de protection des enfants sur le marché. Pour les parents inquiets, ces outils semblent être la solution ultime. Ils proposent un suivi GPS pour savoir exactement quand l’enfant arrive à l’école. Ils filtrent le contenu Web étrange. Ils bloquent les téléchargements douteux. C’est le scénario rêvé des ménages anxieux. Mais il y a un piège. Un gros.
Beaucoup de ces programmes n’assurent pas la sécurité de vos enfants. Ils mettent toute votre vie numérique en danger.
Des chercheurs ont récemment soumis 19 applications de contrôle parental populaires à un audit de sécurité rigoureux. Les résultats n’étaient pas seulement mauvais. Ils ont été catastrophiques. Pas une seule application n’a été adoptée sans découvrir de graves vulnérabilités. Les outils conçus pour protéger vos données les divulguent en réalité. Ou pire, le confier à toute personne possédant des compétences de base en piratage informatique.
“Aucune des 19 applications testées n’a été trouvée sans failles de sécurité majeures.”
Ceci n’est pas un rapport de bug mineur. Il s’agit d’un échec structurel. Nous transmettons les mots de passe, les données de localisation et l’historique de navigation à des logiciels qui ne peuvent même pas verrouiller leurs propres portes. L’ironie est suffisamment épaisse pour être coupée au couteau. Les parents installent ces applications pour créer une bulle sécurisée autour de leurs enfants. Au lieu de cela, ils créent une porte ouverte aux cybercriminels.
Comment ces applications compromettent votre réseau
Vous pourriez penser que, comme l’application est installée sur le téléphone de votre enfant, seules ses données sont menacées. Vous auriez tort. Beaucoup de ces applications demandent des autorisations excessives. Ils peuvent accéder aux contacts. Ils peuvent lire les messages. Ils peuvent suivre la localisation en temps réel. Lorsque l’application elle-même présente une faille de sécurité, cet accès devient une porte dérobée.
Les pirates n’ont pas besoin de deviner votre mot de passe. Il leur suffit d’exploiter la vulnérabilité du logiciel de contrôle parental. Une fois à l’intérieur, ils ne se contentent pas de regarder des vidéos. Ils sont dans votre réseau domestique. Ils sont à proximité de vos données financières. Ils sont proches de votre identité.
L’étude met en évidence une tendance inquiétante. Les développeurs donnent la priorité aux fonctionnalités plutôt qu’à la sécurité. Ils ajoutent un suivi GPS, des limites de temps d’écran et des filtres de contenu. Ils investissent rarement dans des pratiques de chiffrement de base ou de code sécurisé. Le résultat est un produit qui semble sûr à l’extérieur mais qui pourrit à l’intérieur.
Quelles applications ont échoué au test ?
La recherche a ciblé 19 applications spécifiques. La liste comprenait certains des noms les plus téléchargés de la catégorie. Des marques comme Qustodio, Bark, K9 Web Protection, Net Nanny, Norton Family, FamilyTime, mSpy, Cocospy, Find My Kids, FamiSafe, KiddieGuard, MobileGuard, NetNanny, NetNanny, NetNanny, NetNanny… attendez. La liste est longue. Et il comprend des options gratuites et premium.
Peu importe que vous payiez 5 $ par mois ou que vous obteniez l’application gratuitement. Les défauts sont communs à tous les niveaux. Certaines applications stockaient les données en texte brut sur l’appareil. D’autres ont utilisé des clés de cryptage faibles. Certains n’ont pas réussi à vérifier les communications du serveur. Cela signifie que tout attaquant sur le même réseau Wi-Fi pourrait potentiellement intercepter les données envoyées au tableau de bord du parent.
Pourquoi la sécurité était une réflexion après coup
La racine du problème réside dans le processus de développement. Beaucoup de ces sociétés ne proposent pas de logiciels
Les parents veulent simplement assurer la sécurité de leurs enfants. Vous comprenez ça. Il est naturel de s’inquiéter des mauvaises influences en ligne, des inconnus effrayants dans la rue ou de la désintoxication numérique que vous essayez de forcer. Ainsi, beaucoup installent des applications de contrôle parental. Ils veulent avoir une fenêtre sur la vie numérique de leur enfant.
Une fois installées, ces applications accordent un accès virtuel au smartphone de l’enfant. Vous pouvez suivre leur parcours scolaire en temps réel. Vous pouvez faire défiler leur flux Instagram. Vous pouvez même verrouiller l’appareil à distance. Cela ressemble à de la sécurité. C’est comme une tranquillité d’esprit.
L’illusion de la sécurité
Les fournisseurs promettent une protection. Mais le logiciel continue d’être critiqué pour violation de la vie privée. L’Alliance allemande pour la protection de l’enfance (Kinderschutzbund ) qualifie cela d’invasion de la vie privée. Les défenseurs de la protection des données mettent en garde contre des failles de sécurité béantes.
Ils ont raison de s’inquiéter.
L’Institut Fraunhofer pour les technologies de l’information sécurisées l’a testé. Ils n’ont pas seulement examiné les allégations marketing. Ils ont regardé le code. L’institut de Sankt Augustin a étudié 19 programmes de suivi populaires. Ce ne sont pas des produits de niche obscurs. Ce sont des applications grand public. Les versions du Google Play Store à elles seules ont été téléchargées des millions de fois.
Mais comment gèrent-ils réellement les données sensibles qu’ils collectent ?
Une surveillance complète est possible
Les résultats étaient terrifiants. Les 19 applications présentaient des défauts importants. Aucun n’était en sécurité.
Les chercheurs ont découvert que les données des utilisateurs étaient principalement stockées en texte brut sur des serveurs. Pas de cryptage approprié. Si vous ne saviez pas comment protéger le backend, vous ne le saviez pas.
“Il nous suffisait d’appeler une page Web spécifique et de saisir un nom d’utilisateur dans l’URL”, a déclaré Siegfried Rasthofer, chef de projet. “Ou devine-le.”
Une fois que vous aviez le nom, vous aviez le profil du mouvement.
La portée était pire que de simples violations individuelles. L’équipe n’a pas trouvé de données uniquement sur un seul enfant. Ils pouvaient lire les profils de mouvement complets de tous les utilisateurs.
“Cela permet de suivre en temps réel des milliers de personnes”, a noté Rasthofer.
Il ne s’agit pas seulement de métadonnées. Les attaquants ne se contentent pas de voir où se trouve le téléphone. Ils peuvent extraire des messages SMS. Ils peuvent extraire des images. C’est une surveillance complète.
Identifiants de connexion exposés
Les dégâts ne se sont pas arrêtés aux données de localisation. L’équipe a également extrait les informations de connexion pour les applications elles-mêmes. Dans la plupart des cas, ces mots de passe étaient stockés en clair. Ou bien le cryptage était si faible que cela n’avait pas d’importance.
Les chercheurs ont découvert 37 failles de sécurité dans les applications. Cela représente en moyenne près de deux trous majeurs par application.
Ils ont prévenu les développeurs. Ils ont informé le Google Play Store.
La réponse a été mitigée. En conséquence, douze des 19 applications ont été supprimées. Les autres ? Silence. Aucune réaction. Aucun correctif.
La promesse de sécurité se construit sur le sable. Et le sable coule.
Comment protéger réellement les enfants
Si les applications de contrôle parental sont à ce point défectueuses, quelle est l’alternative ? La technologie elle-même n’est pas l’ennemie. La mise en œuvre est. Mais tant que le code n’est pas corrigé, s’appuyer sur ces outils est risqué.
Pourquoi est-ce important ? Car si un hacker peut accéder au compte d’un parent, il peut accéder à celui de l’enfant. C’est une rue à double sens. La vulnérabilité ne protège personne.
Quelles applications sont sûres ? L’étude n’a pas nommé les survivants. Il dit simplement que la plupart ont échoué. Supposer qu’une application de premier ordre est sécurisée est un pari.
Où devrait-on se concentrer ? De la surveillance technique à l’alphabétisation numérique. Apprendre à un enfant à reconnaître les menaces est plus difficile que d’installer une application. Mais c’est permanent. Une application peut être piratée. Une habitude de prudence ne le peut pas.
L’industrie technologique vend le contrôle comme du soin. Mais lorsque le mécanisme de contrôle est transparent pour les pirates, la prise en charge est performative. Vous ne cachez pas votre enfant du noir. Vous leur donnez simplement une lampe de poche dont le boîtier est cassé.
Jusqu’à ce que le cryptage soit à la hauteur de l’ambition, les parents qui regardent les écrans pourraient être les plus exposés. Les données sont disponibles. En attendant d’être deviné.
