Tuxboard - Apple alerte des utilisateurs d'iPhone visés par un logiciel espion dans 110 pays

Apple a alerté des utilisateurs dans 110 pays d'une attaque par logiciel espion mercenaire. Voici ce que la notification signifie et comment se protéger.

Recevoir une alerte sur son iPhone indiquant qu’un logiciel espion tente de compromettre son appareil à distance : c’est la réalité que vivent certains utilisateurs ciblés par des attaques hautement sophistiquées. Apple vient de renforcer le système de notification destiné à ces personnes, en améliorant l’expérience utilisateur et en publiant une nouvelle page d’assistance dédiée.

Qui est concerné par ces alertes de sécurité ?

Ces notifications ne s’adressent pas au grand public. Elles ciblent des profils précis : journalistes, responsables politiques, diplomates ou militants. Ces personnes peuvent être visées en raison de leur identité ou de leur activité, selon les termes mêmes utilisés par Apple dans ses avertissements. Les attaques en question sont décrites comme coûteuses et délibérément ciblées.

Le vecteur de ces intrusions porte un nom : les logiciels espions mercenaires. Ces outils sont historiquement associés à des acteurs étatiques ou à des sociétés travaillant pour leur compte. La source cite notamment NSO Group et son logiciel espion Pegasus comme exemple de ce type d’acteur.

La portée géographique de ces menaces est frappante. Apple a indiqué avoir envoyé cette dernière vague de notifications à des utilisateurs dans 110 pays. Depuis le lancement de ce système d’alerte, l’entreprise a informé des clients dans plus de 150 pays au total. Ces chiffres illustrent à quel point ces logiciels espions se sont répandus à l’échelle mondiale.

Comment Apple prévient-il les utilisateurs visés ?

Le dispositif d’alerte est conçu pour être difficile à ignorer. Plusieurs canaux sont activés simultanément : une alerte peut s’afficher sur l’écran de verrouillage et dans les Réglages, un e-mail peut être envoyé, et une bannière apparaît en haut de la page du compte Apple. La nouvelle notification push informe directement l’utilisateur qu’une attaque a été détectée et l’invite à agir sans délai.

Le message transmis est explicite. Apple y précise que l’attaque vise probablement l’utilisateur de façon spécifique, et que même si une certitude absolue n’est jamais possible dans ce type de détection, un degré de confiance élevé est accordé à cet avertissement. L’entreprise demande expressément de le prendre au sérieux.

Ces alertes existent d’ailleurs sur plusieurs appareils. En effet, si les améliorations récentes concernent l’iPhone, le système de notification de menace d’Apple fonctionne aussi sur iPad et Mac.

Le mode Isolement : une protection concrète activable immédiatement

Face à une telle menace, Apple recommande d’activer le mode Isolement, introduit en 2022. Ce mode réduit considérablement la surface d’attaque de l’appareil en désactivant ou en limitant plusieurs fonctionnalités.

  • La plupart des pièces jointes dans Messages sont bloquées.
  • Certaines technologies web sont désactivées.
  • Les appels FaceTime entrants de personnes non contactées dans les 30 derniers jours sont rejetés.
  • Des fonctions comme SharePlay ou Live Photos ne sont plus disponibles.
  • La connectivité mobile 2G et 3G est coupée sur iPhone et iPad.

Ces restrictions peuvent sembler contraignantes, mais elles ont fait leurs preuves. Apple affirme n’avoir encore observé aucun cas où un appareil protégé par le mode Isolement aurait été compromis par un logiciel espion. C’est une donnée rassurante pour les personnes qui activent cette protection.

Que faire si vous recevez une notification Apple de ce type ?

Au-delà du mode Isolement, Apple conseille aux personnes ciblées de ne pas agir seules. L’entreprise recommande de faire appel à des experts spécialisés en sécurité numérique. Elle cite notamment la plateforme d’assistance proposée par Access Now, une association à but non lucratif active dans ce domaine.

Cette recommandation souligne que la réponse à une attaque par logiciel espion mercenaire dépasse le simple réglage d’un paramètre. Par conséquent, les utilisateurs concernés ont tout intérêt à combiner les protections techniques offertes par Apple avec un accompagnement humain spécialisé. La menace est sérieuse, et la réponse doit l’être aussi.