Nouvelle alerte d’Apple contre les logiciels espions mercenaires
Apple a émis une nouvelle série de notifications de menace pour les utilisateurs d’iPhone dans 98 pays, les avertissant de possibles attaques par logiciels espions mercenaires. C’est la deuxième campagne d’alerte de ce type menée par la société cette année, après une notification similaire envoyée aux utilisateurs de 92 nations en avril.
Depuis 2021, Apple envoie régulièrement ces notifications, atteignant des utilisateurs dans plus de 150 pays, selon un document de support sur le site Web de la société. L’alerte de mercredi n’a pas divulgué l’identité des attaquants ni les pays où les utilisateurs ont reçu des notifications.
Apple a écrit dans l’avertissement adressé aux clients concernés : « Apple a détecté que vous êtes la cible d’une attaque par un logiciel espion mercenaire qui tente de compromettre à distance l’iPhone associé à votre identifiant Apple -xxx-. »
« Cette attaque est probablement dirigée spécifiquement contre vous en raison de qui vous êtes ou de ce que vous faites. Bien qu’il soit impossible d’obtenir une certitude absolue lors de la détection de telles attaques, Apple a une grande confiance dans cet avertissement – veuillez le prendre au sérieux, » a ajouté la société dans le texte.
Pour en savoir plus, visitez le Newsroom d’Apple.
Focus sur les menaces en Inde
Les utilisateurs en Inde font partie de ceux qui ont reçu les dernières notifications de menace d’Apple, selon des témoignages d’utilisateurs. En octobre, Apple a envoyé des avertissements similaires à plusieurs journalistes et politiciens du pays. Amnesty International, un groupe de défense des droits humains, a ensuite rapporté avoir découvert la présence de Pegasus, un logiciel espion très invasif développé par la société israélienne NSO Group, sur les iPhones de journalistes indiens de premier plan.
Pour en savoir plus sur les outils permettant d’identifier le spyware Pegasus sur iOS, consultez cet article sur Infosecurity Magazine.
Dans sa communication aux utilisateurs impactés, Apple a souligné la sensibilité de ses méthodes d’identification des menaces, avertissant que la divulgation de détails supplémentaires pourrait potentiellement aider les attaquants à contourner les futures détections.
Un changement notable dans le langage d’Apple a également été observé depuis l’année dernière, la société préférant désormais décrire ces incidents comme des « attaques par logiciels espions mercenaires » au lieu du terme « attaques parrainées par l’État » précédemment utilisé.
Apple a déclaré qu’elle s’appuie uniquement sur « des informations et des enquêtes internes sur les menaces pour détecter de telles attaques ».
Implications sécuritaires : Ce que vous devez savoir
Les attaques par logiciels espions mercenaires représentées dans cette alerte posent des risques importants pour la confidentialité et la sécurité des utilisateurs ciblés. Ces logiciels peuvent non seulement surveiller les communications privées, mais aussi accéder aux données sensibles stockées sur les appareils. Pour les journalistes et les politiciens, cela signifie une violation potentielle de la liberté de la presse et de l’intégrité des communications gouvernementales. Les entreprises doivent également se méfier, car les fuites de données peuvent entraîner des pertes financières et endommager leur réputation.
Protégez-vous : Étapes clés contre les nouvelles vulnérabilités
Pour prévenir ces menaces, les utilisateurs doivent :
- Mettre à jour leur appareil : Maintenir iOS à jour pour bénéficier des derniers correctifs de sécurité.
- Installer des applications de sécurité : Utiliser des outils de sécurité capables de détecter les logiciels espions comme Pegasus.
- Éviter les sources non fiables : N’installer des applications et cliquer sur des liens qu’à partir de sources fiables.
- Utiliser des mots de passe forts et l’authentification à deux facteurs : Renforcer la sécurité de votre identifiant Apple et autres comptes sensibles.
En adoptant ces mesures proactives, vous pouvez renforcer votre protection contre les menaces actuelles et futures.
