(Photo: Bloomberg)

Les individus qui trouvent un téléphone mobile auraient tendance à assouvir leur curiosité avant de tenter de retrouver son propriétaire, selon une étude de l’éditeur de logiciels antivirus Symantec.

En janvier, Symantec Canada a mis en place le projet Honey Stick 2014, une expérience qui consistait à perdre délibérément 60 téléphones intelligents non protégés par des mots de passe dans six villes canadiennes (Montréal, Toronto, Ottawa, Halifax, Calgary et Vancouver) pour évaluer les comportements des «trouveurs».

L’entreprise avait bien sûr pris soin de placer un ensemble de données personnelles et professionnelles sur ces appareils, incluant des comptes sociaux avec nom d’utilisateur et mot de passe intégrés. Tous les téléphones étaient aussi dotés d’une fonctionnalité permettant à Symantec de surveiller à distance l’activité sur les appareils volontairement égarés.

«L’objectif était, dans la période de temps la plus courte possible, de vraiment avoir une bonne perception des données concluantes du comportement des individus qui ont retrouvé les appareils. L’étude ne visait pas le cybercriminel qui tente de s’introduire dans un appareil en déjouant la sécurité en place», explique Stéfano Tiranardi, directeur régional chez Symantec, en entrevue.

Ce dernier soutient qu’un individu a, en moyenne, 45 minutes pour réagir après la perte d’un téléphone intelligent avant que la personne qui a trouvé l’appareil commence à fouiner dans son contenu personnel et professionnel.

Selon les données de Symantec, 56 appareils (93%) ont été consultés par la personne l’ayant trouvé. De plus, les applications et les données personnelles ont été consultées sur 50 appareils (83%), comparativement à 38 appareils (63%) pour les applications et données professionnelles.

«La probabilité est donc très grande qu’un étranger qui trouve un téléphone intelligent perdu et non protégé tente de consulter à la fois de l’information personnelle et des renseignements professionnels sensibles», affirme M. Tiranardi.

Seulement 55% des appareils retournés à leur propriétaire

Par ailleurs, 72% des individus ayant trouvé les téléphones ont tenté de consulter des pages protégées par des identifiants et des mots de passe, 50% ont consulté des photos et seulement 55% ont tenté de retrouver le propriétaire de l’appareil.

Pour bien protéger les appareils mobiles, M. Tiranardi suggère aux entreprises de bien diffuser leur politique de sécurité en cas de perte ou de vol. «Si une organisation a une politique bien connue en place, 45 minutes sont suffisantes pour lancer des protocoles à distance et bien protéger les appareils», dit-il.

Citant une étude de Concumer Reports, M. Tiranardi estime que 64% des téléphones intelligents en Amérique du Nord ne sont pas protégés par un mot de passe.

Parcours type d’un téléphone perdu à Montréal