Apple met en garde les utilisateurs d'iPhone de 110 pays contre des attaques de logiciels espions

Apple a confirmé à TechCrunch avoir envoyé une nouvelle vague de notifications alertant un nombre non précisé d’utilisateurs dans 110 pays qu’ils avaient peut-être été la cible d’une attaque par un logiciel espion commandité. Apple met en œuvre ce programme d’alerte depuis 2021 et a désormais envoyé ces alertes à des utilisateurs dans plus de 150 pays au total.

Les notifications ne citent pas de société ni d’outil de logiciel espion en particulier, bien qu’Apple ait cité par le passé Pegasus, de NSO Group, à titre d’exemple, et que des chercheurs ayant examiné les vagues précédentes aient confirmé des infections par Pegasus sur certains appareils.

Apple qualifie ces alertes de « hautement fiables », ce qui signifie qu’il est pratiquement certain qu’un utilisateur a été ciblé, même si la société n’explique pas comment elle détecte ces attaques. Elle garde cette partie secrète afin que les attaquants ne puissent pas apprendre à éviter de se faire prendre, et précise qu’une notification ne prouve pas qu’un appareil a effectivement été piraté, mais seulement qu’Apple a repéré une activité correspondante.

Ces avertissements sont généralement adressés aux journalistes, aux militants, aux responsables politiques et aux diplomates, des groupes plus susceptibles d’être ciblés de cette manière. Apple précise que ces attaques sont rares et coûteuses, représentant souvent des millions de dollars pour une seule personne, ce qui explique pourquoi la plupart des utilisateurs d’iPhone n’en verront jamais.

Toute personne recevant un avertissement est invitée à activer le « mode verrouillage », un paramètre qui limite certaines fonctionnalités de l’iPhone afin de compliquer la mise en œuvre des attaques, et à contacter gratuitement la ligne d’assistance « Digital Security Helpline », gérée par l’association à but non lucratif Access Now, qui propose une aide 24 heures sur 24. Apple envoie des alertes via l’écran de verrouillage, les Réglages, un e-mail provenant de [email protected] et une bannière sur account.apple.com. L’entreprise précise qu’une véritable notification ne vous demandera jamais de cliquer sur un lien, d’ouvrir un fichier, d’installer une application ou un profil, ni de communiquer le mot de passe de votre compte Apple.

Apple a déjà publié des vagues d’avertissements similaires par le passé, notamment il y a un peu plus d’un an, qui concernaient des utilisateurs dans 100 pays. L’entreprise a également confirmé avoir alerté plus d’une douzaine de victimes de cyberattaques iraniennes à l’approche de la guerre avec Israël. Apple n’a pas précisé si cette dernière série d’alertes était liée à une campagne ou à un groupe de logiciels espions en particulier.