Midnight Mimosa : comment repérer un téléphone Android infecté
Un malware peut être installé sur certains téléphones Android avant leur vente. Voici comment repérer les signes et quoi faire si votre appareil est concerné.
👁 116 lectures
Midnight Mimosa est un logiciel malveillant installé sur des smartphones Android avant leur mise en vente, parfois avant même que l’appareil ne parvienne à son premier propriétaire. Il a été détecté sur des milliers d’appareils dans plus de 150 pays. La question n’est donc plus seulement de savoir quelles applications éviter, mais aussi quels téléphones ne pas acheter.
Ce qu’il faut retenir
Si vous achetez un téléphone distribué officiellement par une marque connue, le risque est faible. Il augmente réellement si vous choisissez un appareil très bon marché sur une marketplace, auprès d’un vendeur étranger ou d’une marque dont vous n’avez jamais entendu parler. La différence essentielle avec un virus classique : un malware préinstallé se trouve dans la partition système, et une réinitialisation aux paramètres d’usine ne le supprime donc pas. L’article source ne donne ni la liste complète des modèles concernés ni l’identité des responsables de la campagne : consultez le rapport d’origine pour ces informations. À notre avis, pour la plupart des gens, la protection la moins coûteuse n’est pas un antivirus, mais une décision d’achat prise dix minutes plus tôt.
Comment un malware peut-il être préinstallé ?
Un smartphone n’est pas assemblé par une seule entreprise. Le fabricant commande le processeur à un fournisseur, le boîtier à un autre et le logiciel - souvent une image Android prête à l’emploi, avec des ajouts - à un troisième, généralement spécialisé dans l’adaptation du système à un modèle donné. Cette étape est l’une des moins coûteuses et des moins contrôlées de toute la chaîne. Il suffit que quelqu’un ajoute un composant à l’image système pour qu’il se retrouve sur chaque appareil sorti de la chaîne de production.
C’est pourquoi ce type de menace se propage différemment d’une infection classique. L’utilisateur n’a rien à cliquer ni aucune application à télécharger en dehors d’une boutique officielle. Le téléphone est infecté dès que vous retirez le film de protection.
Quels téléphones présentent le plus de risques ?
L’article source ne recense pas les circuits de vente propres à chaque pays. Les remarques qui suivent sont donc une évaluation fondée sur le fonctionnement de la chaîne d’approvisionnement, et non des faits tirés du rapport.
Les appareils les plus exposés sont les téléphones très bon marché, vendus en dehors des circuits de distribution officiels ou des grandes enseignes. Cela concerne notamment les offres de marketplaces étrangères, les appareils importés à titre privé et les marques sans représentation locale. Les téléphones achetés pour des enfants ou des parents âgés constituent un autre cas à surveiller : le prix est parfois le seul critère retenu.
Les téléphones d’occasion ou reconditionnés dont la provenance est incertaine représentent un autre risque. Si le vendeur a installé lui-même un micrologiciel téléchargé sur un forum, vous recevez exactement ce que ce micrologiciel contient.
Quels signes peuvent indiquer une infection ?
| Signe | Ce que cela peut indiquer | Comment vérifier |
|---|---|---|
| Transfert de données en arrière-plan sur un téléphone qui vient d’être déballé | Un élément communique avec un serveur sans votre intervention | Paramètres - Réseau - Utilisation des données, puis triez les applications par volume de données transférées |
| Application système impossible à désinstaller ou à désactiver | Composant intégré à la partition système | Paramètres - Applications - afficher les applications système |
| Batterie qui se décharge anormalement vite même sans utilisation | Un processus fonctionne en permanence en arrière-plan | Paramètres - Batterie - consommation par application |
| Publicités qui s’affichent en dehors du navigateur, sur l’écran d’accueil | Comportement typique d’un module de monétisation | Vérifiez si elles apparaissent alors que les applications sont fermées |
| La réinitialisation aux paramètres d’usine ne change rien | Indice particulièrement fort d’une infection du système | Vérifiez à nouveau après la réinitialisation |
Un seul signe ne suffit pas à conclure. Un téléphone bon marché peut avoir une batterie médiocre ou une surcouche intrusive sans contenir de malware. C’est la combinaison de plusieurs signes, en particulier le dernier, qui doit vous alerter.
Pourquoi un antivirus ne suffit-il pas ?
Les applications antivirus de Google Play fonctionnent dans l’espace utilisateur. Elles peuvent détecter un composant suspect et vous en avertir, mais elles n’ont pas les autorisations nécessaires pour supprimer un élément de la partition système sur un téléphone non rooté. Ce n’est pas un défaut propre à un produit : c’est une conséquence de l’architecture d’Android.
En pratique, si l’infection préinstallée est confirmée, trois options s’offrent à vous : demander au vendeur une prise en charge ou un remboursement, réinstaller un micrologiciel officiel propre du fabricant - s’il existe et est accessible au public - ou éviter d’utiliser ce téléphone pour des activités sensibles. Cette dernière option peut sembler radicale, mais elle est parfois la moins coûteuse pour un téléphone de faible valeur.
Que faire si vous avez déjà le téléphone ?
- Consultez l’article d’origine pour vérifier la liste des modèles. Vous trouverez le numéro exact de votre appareil dans Paramètres - À propos du téléphone, et non sur la boîte, car le nom commercial peut être différent.
- Si votre modèle ne figure pas sur la liste, faites tout de même une vérification : Paramètres - Applications - afficher les applications système, puis examinez celles dont le nom ne vous dit rien. Ne supprimez rien à l’aveugle : recherchez d’abord le nom de l’application.
- Vérifiez le volume de données transférées au cours du dernier mois. Une application que vous n’avez jamais ouverte et qui a envoyé plusieurs dizaines de mégaoctets mérite que vous vous posiez des questions.
- Avant votre prochain achat, vérifiez trois choses : si la marque propose une assistance officielle dans votre pays, si le fabricant publie des mises à jour de sécurité et si le vendeur est un interlocuteur clairement identifiable que vous pourrez contacter en cas de problème.
- Si votre téléphone neuf figure sur la liste, ne le réinitialisez pas : contactez le vendeur pour signaler le problème et demander une prise en charge. Conservez votre preuve d’achat et des captures d’écran des signes observés.
- Si vous avez des doutes sur un téléphone, n’y installez pas d’application bancaire et ne vous connectez pas à vos services sensibles. Utilisez un autre appareil, même plus ancien.
- Si vous achetez un téléphone pour une personne qui ne vérifiera pas elle-même ces éléments, par exemple un parent ou un enfant, privilégiez un appareil issu d’un circuit de distribution officiel. Le surcoût peut être inférieur aux conséquences d’opérations frauduleuses sur une carte.
Source
Antyweb : Ce n’est pas une blague : vous pouvez acheter un téléphone neuf avec un virus. Vérifiez si votre appareil figure sur la liste, consulté le 19.10.2026. La liste complète des modèles et les détails techniques de la campagne Midnight Mimosa sont disponibles dans l’article source et le rapport qui y est cité.
More on this from PROMPTIF
