pirate Photo : VCG
Alors que certains internautes utilisent des usurpateurs de localisation pour simuler leur position GPS sur les réseaux sociaux, par exemple en montrant leur position aux Maldives alors qu'ils travaillent au bureau, le ministère chinois de la Sécurité d'État (MSS) a averti lundi que les applications virtuelles d'usurpation de localisation pourraient être exploitées par les agences de renseignement étrangères comme méthode de vol de données, posant des risques pour la sécurité de l'État.
Selon un communiqué publié par le MSS, les applications d'usurpation de localisation peuvent masquer l'emplacement réel d'un téléphone et transmettre des informations de localisation modifiées aux applications de suivi de localisation, falsifiant ainsi la géolocalisation. Le MSS a averti que de tels outils peuvent servir de moyen secret pour voler des secrets d'État.
Les agents du renseignement étranger peuvent utiliser des usurpateurs de localisation pour simuler leur présence à proximité d’installations sensibles en Chine, puis approcher le personnel des institutions gouvernementales, des entités de l’industrie de la défense et militaire et des instituts de recherche traitant des informations classifiées via des plateformes de recherche d’emploi et les réseaux sociaux. En proposant des « emplois à temps partiel bien rémunérés », ils tentent d'infiltrer et d'inciter leurs cibles à divulguer les secrets d'État chinois, ce qui présente des risques pour la sécurité de l'État, a indiqué le MSS.
Le MSS a également averti que certaines applications d'usurpation d'identité peuvent contenir des chevaux de Troie malveillants qui, une fois l'application installée, peuvent contourner les défenses du système des téléphones mobiles et accéder secrètement aux microphones, aux caméras et aux contacts, menaçant ainsi la vie privée et la sécurité des données des utilisateurs.
Les coordonnées précises et les caractéristiques environnementales environnantes des installations militaires clés et d'autres sites sensibles, après avoir été liées à plusieurs reprises aux adresses IP du réseau réel, aux données des points d'accès via un positionnement virtuel, peuvent être exposées via une comparaison de mégadonnées. Une fois que ces données fragmentées sont collectées par des agences de renseignement étrangères, elles peuvent mettre en danger la sécurité nationale.
Le MSS a averti que les agences de renseignement étrangères pourraient utiliser des usurpateurs de localisation pour mener des activités illégales en ligne, comme inciter à la défection. Le ministère a exhorté le public à rester attentif aux comportements suspects dans les zones sensibles et à éviter de partager des informations sensibles.
En outre, l’autorité a exhorté à des mesures de sécurité plus strictes pour les appareils, en mettant en garde contre les applications non officielles « modifiant l’appareil », en conseillant des mises à jour régulières, des contrôles antivirus et en limitant les autorisations de localisation et de connexion inutiles.
