Test & Avis Expert
iMazing est un logiciel propriétaire de gestion et de sauvegarde d’appareils iOS depuis un Mac ou un PC, édité par DigiDNA. Sa fonction Spyware Analyzer analyse une sauvegarde d’iPhone ou d’iPad à la recherche de traces de compromission. L’éditeur indique qu’« il n’est pas nécessaire d’acheter une licence avant d’utiliser l’outil de détection de logiciels espions » et qu’il « est disponible sans restriction en mode d’évaluation », sans inscription ni limite de durée ; le reste du logiciel, lui, est payant.
Comment ça marche
L’analyse porte sur une sauvegarde locale de l’appareil, pas sur le téléphone en fonctionnement. iMazing la compare à des indicateurs de compromission provenant de quatre sources que l’éditeur énumère : le Mobile Verification Toolkit d’Amnesty International, les fichiers STIX publiés par le Security Lab d’Amnesty et récupérés depuis GitHub, des indicateurs soutenus par la communauté, et des détections propres à DigiDNA. Les campagnes citées incluent Pegasus (NSO Group), Predator (Intellexa), KingsPawn (QuaDream), Operation Triangulation, NoviSpy, Wintego, EagleMsgSpy, Candiru et DarkSword, ainsi qu’un ensemble de logiciels de surveillance domestique. L’éditeur recommande d’activer les sauvegardes chiffrées, qui donnent accès à davantage d’artefacts.
Ce que ça ne protège pas
L’éditeur énonce lui-même les deux réserves essentielles, et elles méritent d’être reprises telles quelles. La première : « une analyse propre ne garantit pas que votre appareil n’est pas infecté ». L’outil ne détecte que des « noms de fichiers, liens, noms de processus et courriels malveillants connus » ; une compromission récente ou non documentée ne déclenche rien. La seconde : « iMazing Spyware Analyzer peut produire des faux positifs, un indicateur de compromission ne signifie donc pas nécessairement que votre appareil a été compromis ». La documentation ajoute que l’outil « ne remplace pas l’assistance d’un expert » et invite les personnes à haut risque à bien mesurer ces limites pour ne pas se forger une fausse confiance.
À cela s’ajoutent trois points structurels. Le logiciel est propriétaire : la méthode de détection propre à l’éditeur ne peut pas être auditée, contrairement à celle du toolkit dont elle s’inspire. La fonction est réservée aux appareils Apple, depuis un ordinateur Windows ou macOS. Et c’est un outil de constat, non de remédiation : il ne nettoie rien et ne prévient rien.
Enfin, produire une sauvegarde complète d’un iPhone sur un ordinateur crée en soi une copie sensible de l’ensemble des données du téléphone, à protéger et à effacer ensuite.
Face aux alternatives
Mobile Verification Toolkit fournit la même analyse en ligne de commande, sous une licence publiée et avec une méthode vérifiable, au prix d’une prise en main nettement plus exigeante et d’une restriction d’usage inscrite dans sa licence. Pour un lecteur non technique disposant d’un Mac ou d’un PC, iMazing est la porte d’entrée ; pour une personne réellement ciblée, ni l’un ni l’autre ne dispense de s’adresser à une organisation spécialisée. GrapheneOS relève d’une autre logique, celle de la réduction préalable de la surface d’attaque.
