Apple vient à nouveau de mettre en garde les utilisateurs d’iPhone, d’iPad et de Mac. Le géant de Cupertino indique avoir déployé une nouvelle salve de notifications concernant un logiciel espion sur les appareils d’utilisateurs répartis dans 110 pays. Les appareils concernés pourraient avoir été compromis par un spyware habituellement utilisé par des gouvernements. L’alerte a d’abord été repérée par John Scott-Railton, chercheur principal chez Citizen Lab.
Ces alertes, désormais diffusées directement sur l’écran verrouillé d’iOS, indiquent qu’Apple a « détecté une attaque de logiciel espion mercenaire visant votre iPhone » et que « des mesures existent pour protéger vos données et votre appareil dès maintenant ». Comme toujours, Apple n’a pas précisé le nombre exact de personnes averties ni les pays spécifiquement visés par la cyberattaque.
Un dispositif d’alerte né en 2021
Ce n’est pas la première fois qu’Apple recourt à ce type d’alerte. Le système d’alerte sur l’iPhone existe en fait depuis 2021. Interrogé par TechCrunch, le groupe américain précise que le dispositif a permis d’avertir des clients dans plus de 150 pays à ce jour. Le système d’avertissement a été mis en place dans le sillage du scandale Pegasus. Il a notamment été utilisé pour alerter des utilisateurs en France en février dernier.
Dans un nouvel article d’assistance publié sur son site web, Apple explique avoir revu le fonctionnement du dispositif d’alerte pour améliorer son efficacité. Dorénavant, l’alerte s’affiche directement sur l’écran de l’iPhone, même si celui-ci est verrouillé. Outre la notification sur l’écran verrouillé, l’entreprise envoie également un e-mail. Par ailleurs, Apple affiche systématiquement l’alerte lorsque l’utilisateur se connecte à son compte Apple. Ce mode blinde votre smartphone contre les cyberattaques sophistiquées en limitant les fonctionnalités qui peuvent servir comme porte d’entrée. Selon la firme, aucun cas de compromission confirmée n’a été recensé sur un appareil où ce mode était activé.
Des attaques « plus sophistiquées que les cyberattaques classiques »
L’avertissement ne signifie pas automatiquement que l’iPhone a été piraté. Apple précise bien qu’il s’agit d’un simple signal indiquant qu’une activité suspecte a été repérée. Celle-ci laisse penser que l’utilisateur a été spécifiquement visé par un virus espion, vraisemblablement déployé par des pirates mandatés par des gouvernements.
Dans la plupart des cas, les cibles sont des journalistes, des dissidents politiques, des militants, des hommes politiques, ou des hauts fonctionnaires. Les attaques ne concernent généralement pas des utilisateurs lambda.
