Apple avertit des utilisateurs dans 110 pays contre des attaques d’espioniciels

Apple ↗ 1.00% a envoyé jeudi une nouvelle série de notifications de menace à des utilisateurs situés dans 110 pays, les avertissant que leurs appareils pourraient avoir été visés par des attaques d'espioniciels mercenaires. Ces alertes, qui s'affichent directement sur l'écran de verrouillage des iPhone, constituent l'une des vagues d'avertissements les plus étendues diffusées par l'entreprise depuis le lancement de son système de notification en 2021.

Comment fonctionnent les avertissements

Apple a confirmé à TechCrunch avoir envoyé ces notifications le 13 août, sans toutefois préciser le nombre d'utilisateurs concernés ni les entités à l'origine de ces ciblages. L'entreprise a désormais alerté des utilisateurs dans plus de 150 pays depuis la création du programme.techcrunch+2

La notification indique : "Apple a détecté une attaque par logiciel espion mercenaire visant votre iPhone. Vous pouvez prendre des mesures dès maintenant pour protéger vos données et votre appareil." Apple transmet également des alertes par e-mail et via iMessage, afin d'assurer une visibilité maximale sur plusieurs canaux.techmymoney+1

Apple a indiqué à TechCrunch avoir amélioré l'expérience utilisateur pour faciliter l'accès aux conseils sur les démarches à suivre. La société a aussi publié un nouvel article d'assistance expliquant la nature des logiciels espions mercenaires et les consignes à appliquer pour les personnes ciblées.9to5mac+2

La réception d'une notification ne signifie pas que l'appareil a été compromis. Apple qualifie ces alertes d'indicateurs de "haute confiance" signalant un ciblage individuel, tout en reconnaissant que ses enquêtes "ne peuvent jamais atteindre une certitude absolue".appleinsider+1

Qui est exposé

Les logiciels espions mercenaires sont des outils de surveillance généralement vendus à des gouvernements et utilisés contre des personnalités en vue, telles que des journalistes, des militants, des responsables politiques et des diplomates. Apple rappelle que la majorité des utilisateurs "ne seront jamais ciblés par un logiciel espion mercenaire" et que le déploiement de telles attaques coûte des millions de dollars.engadget+1

L'entreprise conseille aux destinataires d'activer le mode Isolement, une fonctionnalité qui bloque la plupart des pièces jointes dans les messages, les appels FaceTime et les invitations aux services Apple. Apple affirme n'avoir constaté aucune attaque réussie sur un appareil où le mode Isolement est activé. Elle recommande également de contacter la ligne d'assistance pour la sécurité numérique gérée par l'organisation à but non lucratif Access Now.techcrunch+2

Un contexte plus large

John Scott-Railton, chercheur principal au Citizen Lab de l'Université de Toronto, a mis en avant cette nouvelle série de notifications dans un message sur X, expliquant que les alertes concernent des "technologies comme Pegasus, utilisées par des gouvernements pour vous espionner". Il a déclaré à TechCrunch que ces nouvelles notifications push constituent une "grande amélioration" par rapport aux méthodes précédentes et restent essentielles pour démasquer des campagnes de surveillance plus vastes.engadget+1

"Les notifications créent un signal critique indiquant qu'une communauté est ciblée", a précisé John Scott-Railton. "Cela déclenche souvent une enquête qui révèle de très nombreux autres cas." Il a cité le scandale des logiciels espions en Pologne, où les alertes d'Apple ont permis de révéler l'utilisation d'outils de surveillance par l'ancien gouvernement contre des opposants politiques.techcrunch