Points clés à retenir sur les spyware sur iOS

• Apple met en garde certains utilisateurs contre des attaques ciblées par des logiciels espions.
• Ces attaques visent des journalistes, des militants, des responsables politiques et des diplomates.
• Toute personne ayant reçu une notification doit activer le mode « Lockdown » sur son iPhone, son iPad ou son Mac.

Apple met en garde certains utilisateurs contre une nouvelle vague d’attaques ciblées visant à infecter leurs iPhone, iPad et Mac avec ce qu’elle qualifie de « logiciels espions mercenaires ». S'il parvient à s'infiltrer, ce logiciel espion est capable de contourner tout chiffrement intégré pour accéder à vos fichiers privés, espionner vos conversations, enregistrer vos fichiers audio et vidéo, suivre vos déplacements et prendre le contrôle de votre appareil.

En partageant les dernières informations avec TechCrunch, Apple a indiqué avoir envoyé ces notifications jeudi à certains clients dans 110 pays. Ce logiciel espion est qualifié de « mercenaire » car il est mis en œuvre par des États-nations ou déployé pour leur compte.

De plus, ces attaques ne visent pas le grand public, mais plutôt des personnalités occupant des rôles importants dans la société, notamment des journalistes, des militants, des responsables politiques et des diplomates. Pour autant, si vous en êtes victime, les conséquences peuvent s’avérer dévastatrices.

« Ces attaques sont bien plus sophistiquées que les activités cybercriminelles habituelles, car les auteurs de logiciels espions de type “Mercenary” mobilisent des ressources exceptionnelles pour cibler un très petit nombre d’individus spécifiques et leurs appareils », a déclaré Apple dans une page d’assistance mise à jour concernant ses notifications. « Les attaques par logiciels espions mercenaires coûtent des millions de dollars et ont souvent une durée de vie très courte, ce qui les rend beaucoup plus difficiles à détecter et à prévenir. »

Comme l’a décrit et illustré John Scott-Railton, chercheur senior au centre de recherche en sécurité Citizen Lab, la notification s’affiche sur votre appareil sous la forme d’une « Notification de menace Apple ».

Le texte exact est le suivant : « Apple a détecté une attaque par logiciel espion mercenaire ciblant votre iPhone. Vous pouvez prendre dès maintenant des mesures pour protéger vos données et votre appareil. »

Ces attaques se produisent souvent par vagues. Apple a envoyé ce type de notifications à deux reprises en 2024, avertissant les utilisateurs des attaques par logiciel espion mercenaire dont ils faisaient l’objet. Sur sa page dédiée aux notifications, l’entreprise a indiqué avoir envoyé ces avertissements aux utilisateurs plusieurs fois par an et avoir, à ce jour, alerté des personnes dans plus de 150 pays.

Une entreprise en particulier a souvent été accusée d’être à l’origine de ces attaques : NSO Group. Le fabricant du tristement célèbre logiciel espion Pegasus nie toute responsabilité, affirmant qu’il vend ce produit uniquement aux services de renseignement et aux forces de l’ordre dans le cadre de leur lutte contre les terroristes et les criminels.

Cependant, Apple et d’autres entreprises ont intenté des poursuites contre NSO Group, tandis que les éditeurs de logiciels ont été contraints de corriger les failles logicielles exploitées par Pegasus.

Avant toute chose, activez le mode Verrouillage sur votre appareil. Cette fonctionnalité de sécurité bloque la plupart des pièces jointes aux messages et des aperçus de liens, restreint les technologies web avancées, limite les appels FaceTime entrants, désactive des fonctionnalités telles que SharePlay et Game Center, et bloque certaines invitations aux services Apple.

Le mode Verrouillage supprime également les albums photo partagés, exclut les données de localisation des images partagées, exige que les appareils soient déverrouillés avant de se connecter à des accessoires ou à des ordinateurs, bloque les réseaux Wi-Fi non sécurisés et empêche l’installation de profils de gestion des appareils.

Pour activer le mode Verrouillage sur un iPhone ou un iPad, rendez-vous dans Réglages et sélectionnez Confidentialité et sécurité. Faites glisser votre doigt vers le bas de l’écran et appuyez sur « Mode verrouillage ». Il vous suffit ensuite d’appuyer sur le lien « Activer le mode verrouillage ». Sur un Mac, accédez aux « Réglages système », sélectionnez « Confidentialité et sécurité », choisissez « Mode verrouillage », puis cliquez sur le bouton pour l’activer.

Par ailleurs, il existe d’autres mesures que tous les utilisateurs Apple devraient prendre, qu’ils soient ou non la cible de ces attaques par logiciels espions.

• Mettez toujours votre appareil à jour avec la dernière version du logiciel, qui inclut les derniers correctifs de sécurité.
• Assurez-vous de protéger votre appareil à l’aide d’un code d’accès, de Touch ID ou de Face ID.
• Activez la protection en cas de vol.
• Utilisez un mot de passe fort et l’authentification à deux facteurs pour votre compte Apple.
• Installez uniquement des applications provenant de l’App Store.
• Utilisez des mots de passe forts et uniques en ligne, ainsi que des clés d’accès lorsque cela est possible.
• N’ouvrez pas les liens ni les pièces jointes contenus dans les e-mails ou les SMS provenant d’expéditeurs inconnus.