Logiciel espion Apple : Le géant de la tech a envoyé une notification aux propriétaires d’iPhone de 92 pays, les mettant en garde contre de possibles attaques dues à un logiciel espion. Des notifications qui “doivent être prises très au sérieux”, affirme Apple.
“Apple a détecté que vous êtes la cible d’une attaque de logiciel espion ‘mercenaire’, qui tente de compromettre à distance l’iPhone associé à votre identifiant Apple XXX” : telle est la notification reçue par les utilisateurs d’iPhone indiens et de 91 autres pays à travers le monde, le 10 avril à 21h heure française. Un message authentique, ne devant pas être pris à la légère, alerte la marque à la pomme.
“Apple a une grande confiance dans cet avertissement”
Le message a été envoyé à la fois sur iMessage, par mail, et lorsque l’utilisateur se connecte à la page « appleid.apple.com ». Il précise : “Cette attaque vous cible spécifiquement, probablement en raison de qui vous êtes ou de ce que vous faites. Bien qu’il ne soit jamais possible d’atteindre une certitude absolue lors de la détection de telles attaques, Apple a une grande confiance dans cet avertissement – veuillez le prendre au sérieux.”
Bien que l’Inde soit majoritairement touchée, la liste des pays concernés n’a pas été rendue publique. Selon une page d’aide d’Apple, ce type de notifications a déjà été envoyé plusieurs fois par an depuis 2021, et dans plus de 150 pays. Mais rarement dans plus de 90 pays à la fois. La firme de Cupertino ajoute : “Nous ne sommes pas en mesure de fournir de plus amples informations sur ce qui nous a poussé à envoyer cette notification, car cela pourrait aider les attaquants ‘mercenaires’ de logiciels espions à adapter leur comportement pour échapper à la détection à l’avenir.” À noter que le terme de “logiciels espions mercenaires” remplace l’utilisation antérieure d’“attaques parrainées par un État”.
Un ciblage précis et continu
L’avertissement indique également que “les attaques de logiciels espions ‘mercenaires’, telles que celles utilisant Pegasus de NSO Group, sont exceptionnellement rares, et beaucoup plus sophistiquées que les activités cybercriminelles classiques ou les malwares grand public.” Apple insiste sur le fait qu’il s’agit d’attaques déployées contre en réalité très peu de monde, avec un ciblage continu et international. Il peut alors s’agir de journalistes, de femmes et hommes politiques, ou de cadres industriels.
C’est par ailleurs en 2021, à la suite de l’affaire Pegasus, qu’Apple a mis en place ce système d’alerte. À l’époque, une enquête avait révélé que des journalistes, dont certains français, militants, hommes politiques, avocats et personnels d’ambassades américaines avaient été ciblés par le logiciel malveillant, déployé par la société israélienne NSO Group. En octobre 2023, un avertissement avait été envoyé par Apple à des journalistes et personnalités politiques indiennes, sans préciser de quel pays il s’agissait. Deux mois plus tard, le logiciel Pegasus avait été pointé du doigt, chapeauté par le régime de New Delhi.
Préconisations pour renforcer la sécurité de son iPhone
Pour se prémunir contre de telles menaces, Apple préconise de mettre à jour son appareil avec les mises à jour logicielles dès que possible, d’utiliser l’identification à deux facteurs et un mot de passe robuste. Elle recommande également de n’installer que des applications provenant de l’App Store ou de sources fiables.