Apple a commencé à envoyer une nouvelle série de notifications de menaces à des utilisateurs dans 99 pays, les avertissant d'attaques ciblées de logiciels espions mercenaires. La source rapportant l'information est brève, c'est pourquoi cet article distingue ce qui est confirmé des conseils généraux. Si vous avez reçu l'une de ces notifications de menaces de logiciels espions mercenaires d'Apple, ou si vous souhaitez simplement être préparé, les étapes ci-dessous s'appliquent dans les deux cas.

Ce que disent réellement les notifications de menaces d'Apple

Les faits confirmés sont limités. Apple a commencé une nouvelle série de notifications de menaces, les notifications sont destinées à des utilisateurs dans 99 pays, et elles avertissent d'attaques ciblées de logiciels espions mercenaires.

L'article source ne fournit pas d'autres détails. Il ne décrit pas la formulation exacte des alertes, la manière dont elles sont transmises, les familles de logiciels espions impliquées, ni les personnes spécifiques qui ont été notifiées. Nous n'allons pas spéculer sur ces points. Si vous recevez une notification, l'approche la plus sûre est de la lire attentivement et de suivre les instructions qu'Apple vous donne directement, plutôt que de vous fier à des résumés de seconde main.

Le nombre de pays est l'élément notable. Une vague de notifications couvrant 99 pays indique que l'activité contre laquelle Apple met en garde ne se limite pas à une seule région.

Qui ciblent les logiciels espions mercenaires

Le terme « ciblé » dans la source est important. L'avertissement d'Apple concerne des attaques visant des utilisateurs particuliers, et non des campagnes de grande ampleur contre tous les possesseurs d'iPhone. La plupart des gens ne recevront jamais une telle alerte.

La source ne précise pas qui sont les destinataires, nous ne pouvons donc pas dire quelles professions ou quels groupes sont affectés. Ce que la formulation suggère, c'est que ces notifications sont destinées à un ensemble limité de personnes, et que le fait d'en recevoir une doit être traité comme un signal sérieux plutôt que comme un spam ordinaire. Si vous en recevez une, prenez-la au sérieux et agissez rapidement.

Pourquoi un VPN ne peut pas arrêter un logiciel espion au niveau de l'appareil

Un VPN chiffre le trafic entre votre appareil et un serveur VPN et masque votre adresse IP aux sites que vous visitez. C'est utile pour la confidentialité réseau, par exemple sur un Wi-Fi public.

Un logiciel espion installé sur l'appareil lui-même fonctionne différemment. Il s'exécute sur le téléphone, il est donc positionné à l'endroit où les données sont créées et affichées. Un tunnel VPN ne change pas ce à quoi les logiciels de l'appareil peuvent accéder. C'est pourquoi un VPN est une couche de confidentialité réseau, et non une défense contre la compromission de l'appareil.

La conclusion pratique : continuez d'utiliser un VPN s'il répond à vos besoins, mais ne comptez pas sur lui comme protection contre le type de menace qu'Apple décrit.

Comment renforcer votre iPhone après une alerte

Voici des étapes de renforcement standard, proposées à titre de conseils généraux plutôt que comme des détails issus des avis d'Apple :

  • Mettez à jour iOS immédiatement. Les correctifs de sécurité ne sont utiles qu'une fois installés. La vitesse à laquelle les attaquants agissent est un thème récurrent, comme le montre notre rapport sur l'ordre de correctif de 3 jours de la CISA, où une courte fenêtre de réponse a laissé des organisations exposées.
  • Activez le mode Isolement. Il s'agit d'un réglage optionnel d'Apple qui restreint certaines fonctionnalités afin de réduire la surface d'attaque. Il vaut la peine d'être envisagé si vous pensez pouvoir être une cible.
  • Activez la Protection avancée des données. Elle étend le chiffrement de bout en bout à davantage de vos données iCloud.
  • Redémarrez et maintenez vos logiciels à jour. Installez également les mises à jour des applications, et supprimez les applications que vous n'utilisez plus.
  • Soyez prudent avec les liens et pièces jointes inattendus, même provenant de contacts connus.

Ce que cela signifie pour vous

Si vous avez reçu une notification, traitez-la comme authentique et suivez les conseils d'Apple. Mettez à jour votre appareil, envisagez le mode Isolement, et réfléchissez aux comptes et données du téléphone qui sont les plus sensibles. Les journalistes, militants et autres personnes qui traitent des informations sensibles peuvent souhaiter demander l'aide d'un spécialiste en sécurité numérique.

Si vous n'en avez pas reçu, c'est une bonne nouvelle, mais les étapes de renforcement ci-dessus sont peu coûteuses et restent utiles. Notre couverture de la rapidité avec laquelle les attaquants exploitent les failles non corrigées montre pourquoi retarder les mises à jour comporte un risque réel.

Points clés à retenir

Les notifications de menaces de logiciels espions mercenaires d'Apple atteignent désormais des utilisateurs dans 99 pays, signe que les logiciels espions ciblés restent une préoccupation active. Mettez à jour iOS, activez le mode Isolement et la Protection avancée des données lorsque cela est approprié, et considérez un VPN uniquement comme un outil de confidentialité réseau. Vérifiez l'état de vos mises à jour dès aujourd'hui.