Un mouse jiggler est-il détectable par l’employeur ?

Quatre éléments observables

1. Le site ou le téléchargement : l’historique de navigation, le DNS et les filtres web d’un réseau d’entreprise ou d’un VPN peuvent enregistrer la visite d’un site de jiggler ou d’une page de téléchargement.
2. Le processus : les programmes installés et les processus en cours sont visibles pour les outils de gestion des appareils et les agents de surveillance.
3. Le périphérique : un jiggler USB s’enregistre comme périphérique d’entrée, comme n’importe quelle souris.
4. Le motif : l’analyse d’activité recherche des entrées trop régulières, trop constantes ou sans pauses.

Une méthode peut échapper à un niveau et être évidente à un autre. Un jiggler mécanique n’installe rien, mais le mouvement qu’il crée peut quand même paraître peu naturel.

Détectabilité selon le type de jiggler

Un onglet de navigateur qui se contente de garder l’écran allumé, comme notre outil anti-veille, ne génère aucune entrée. Il ne peut pas être « détecté comme jiggler » par l’analyse des entrées, mais il n’a pas non plus d’effet sur le suivi de l’activité.

Ce que les éditeurs de logiciels de surveillance disent détecter

Il s’agit des descriptions des éditeurs eux-mêmes, pas de tests indépendants :

• Hubstaff décrit une fonction d’activité inhabituelle avec des catégories comme l’activité automatisée, les applications suspectes et une activité anormalement régulière. Il indique qu’un modèle compare la forme des entrées à des comportements humains et automatisés connus, qu’il tient une liste d’apps connues pour simuler l’activité du clavier ou de la souris, et que les résultats sont calculés le lendemain. Il précise aussi qu’« inhabituel » ne signifie pas toujours malveillant^[1].
• Time Doctor décrit un rapport d’activité inhabituelle qui analyse l’activité du clavier et de la souris par intervalles de 30 minutes et signale les entrées simulées, en ajoutant qu’un signalement n’est pas une accusation^[2].
• ActivTrak publie un article d’aide intitulé « Detect Mouse Jigglers and Other Activity Mimicking Tools »^[3]. Nous n’avons pas pu en lire le contenu actuel, nous ne le résumons donc pas.

Dans les pages que nous avons pu lire, ces outils décrivent une analyse des motifs et des applications. Aucun ne prétend identifier en tant que tel un modèle précis de jiggler USB. Cela ne veut pas dire qu’un périphérique USB est invisible : il reste un périphérique d’entrée que l’ordinateur répertorie.

Les mythes du mouse jiggler indétectable

• « Des mouvements aléatoires le rendent indétectable. » L’aléatoire peut modifier un motif, mais des entrées sans frappe, sans pause ni changement d’application constituent elles-mêmes un motif.
• « Pas de logiciel, pas de trace. » Le matériel apparaît toujours comme un périphérique, et un site web apparaît toujours dans l’historique et les journaux réseau.
• « La navigation privée le cache. » Chrome indique que votre employeur ou votre réseau peuvent toujours observer l’activité en navigation privée^[4]. Voir ce que votre employeur peut voir.
• « Je reste au vert, donc personne ne le sait. » La présence et la surveillance sont des systèmes différents. Une pastille verte dans Teams ne dit rien de ce que d’autres logiciels enregistrent.

Avant d’en utiliser un au travail

Lisez les règles d’utilisation et de surveillance de votre entreprise. Si l’objectif est seulement d’empêcher l’écran de s’éteindre pendant une lecture ou une présentation, demandez si un réglage documenté est autorisé ; le guide des alternatives liste les options. Ce guide explique la visibilité technique, pas les conséquences juridiques, qui dépendent de votre pays et de votre contrat.