Apple a envoyé de nouvelles alertes de sécurité à des utilisateurs d’iPhone, d’iPad et de Mac dans 110 pays, après avoir détecté des attaques susceptibles d’utiliser des logiciels espions très sophistiqués. Ces notifications ne signifient pas que tous les appareils Apple sont menacés. En revanche, lorsqu’un utilisateur reçoit directement cet avertissement, il doit le prendre très au sérieux.
Apple réserve ces alertes aux attaques les plus ciblées
Apple n’envoie pas ce type de notification pour un simple malware ou une tentative de phishing ordinaire.
Ces avertissements apparaissent lorsque l’entreprise estime qu’un utilisateur pourrait être la cible d’une attaque par logiciel espion particulièrement avancée, parfois associée à des acteurs disposant de moyens importants.
Les personnes visées présentent souvent un profil sensible : journalistes, militants, responsables politiques, chercheurs, avocats ou personnalités exposées peuvent notamment être concernés.
Ce n’est donc pas une alerte destinée à l’ensemble des propriétaires d’iPhone.
Recevoir cette notification ne signifie pas forcément que l’iPhone est infecté
Un point mérite d’être clarifié : une alerte d’Apple ne constitue pas automatiquement la preuve qu’un logiciel espion est déjà installé sur l’appareil.
Elle indique plutôt que l’entreprise a détecté des éléments laissant penser que le compte ou l’appareil pourrait avoir été ciblé.
La nuance est importante.
Les attaques de ce type sont souvent conçues pour rester discrètes et peuvent exploiter des failles particulièrement complexes. Apple préfère donc prévenir rapidement les personnes concernées afin qu’elles puissent renforcer leur sécurité.
Une mise à jour de l’iPhone doit être installée immédiatement
Si une alerte apparaît, la première chose à faire est de mettre à jour sans attendre iOS, iPadOS ou macOS.
Les mises à jour de sécurité corrigent régulièrement des vulnérabilités susceptibles d’être utilisées par des logiciels espions. Garder un appareil sur une ancienne version augmente donc inutilement le risque.
Il faut également éviter d’ouvrir des liens ou pièces jointes inhabituels, même lorsqu’ils semblent provenir d’une personne connue.
Les attaques sophistiquées peuvent utiliser des messages particulièrement crédibles pour pousser la cible à ouvrir un contenu malveillant.
Le compte Apple doit aussi être vérifié
La sécurité ne concerne pas uniquement l’appareil.
Après une alerte, il est conseillé de vérifier la liste des appareils connectés au compte Apple afin de repérer toute connexion inconnue.
Un changement de mot de passe peut également être pertinent en cas de doute, avec l’utilisation d’un mot de passe unique et difficile à deviner.
Les protections renforcées du compte doivent aussi être activées lorsqu’elles sont disponibles.
Quelques minutes de vérification peuvent faire une vraie différence.
Le mode Isolement peut protéger les utilisateurs les plus exposés
Apple propose également le mode Isolement, une protection spécialement destinée aux personnes susceptibles d’être visées par des cyberattaques extrêmement sophistiquées.
Une fois activé, ce mode limite certaines fonctionnalités afin de réduire les possibilités d’exploitation de l’appareil.
Certaines pièces jointes, technologies web ou communications deviennent volontairement plus restrictives.
Cette protection n’est pas nécessaire pour la majorité des utilisateurs. Elle peut en revanche être particulièrement pertinente pour une personne ayant reçu une alerte ou présentant un niveau de risque élevé.
Apple envoie ces notifications depuis 2021
Ces avertissements ne sont pas nouveaux.
Depuis 2021, Apple a déjà envoyé des notifications de ce type à des utilisateurs répartis dans plus de 150 pays.
La nouvelle vague concerne cette fois des utilisateurs situés dans 110 pays, ce qui montre l’ampleur géographique de ces campagnes de surveillance.
Cela ne veut toujours pas dire que des millions d’iPhone sont compromis.
Le message est beaucoup plus précis : si Apple vous contacte directement pour signaler une attaque potentielle par logiciel espion, l’avertissement ne doit pas être ignoré.
Samuel Le Goff suit l’actualité des smartphones, des systèmes d’exploitation mobiles et de l’intelligence artificielle depuis plus de 14 ans. Il couvre notamment Samsung, Xiaomi, Apple, Android, iOS et les grandes tendances du numérique.
