Apple a averti des parlementaires allemands, des membres du gouvernement et des personnalités publiques que des logiciels espions sophistiqués pourraient avoir ciblé leurs iPhone. Les alertes de menace de logiciel espion d'Apple sur iPhone rappellent que les menaces mobiles les plus graves ne passent pas par une connexion réseau que l'on peut simplement chiffrer. Elles visent l'appareil lui-même. Les titres consacrés à ces avertissements indiquent aussi que ce type de logiciel espion peut accéder aux caméras et aux microphones d'un téléphone.

Les informations publiques disponibles à ce jour sont limitées. Cet article s'en tient à ce qui a été confirmé et explique ce que ces alertes signifient généralement, en se fondant sur la manière dont Apple décrit son système de notification.

Ce qu'Apple a dit aux responsables allemands

Selon les informations rapportées, Apple a prévenu des parlementaires allemands, des membres du gouvernement et d'autres personnalités publiques que leurs iPhone pouvaient avoir été ciblés par des logiciels espions sophistiqués. Le mot « pouvaient » a son importance. Une notification indique qu'Apple estime qu'une attaque a été tentée ou est en cours contre l'appareil de cette personne. Elle ne confirme pas nécessairement qu'un téléphone a été pleinement compromis.

L'article source ne nomme ni le logiciel espion, ni le fournisseur, ni l'attaquant, ni le nombre de personnes concernées, et nous ne ferons pas de suppositions. Pour les faits de base, consultez notre précédent article sur l'avertissement d'Apple aux politiciens allemands concernant un possible logiciel espion sur iPhone.

Ce que signifient les notifications de menace d'Apple

Apple a déclaré par le passé qu'elle envoie ces alertes à certaines personnes qu'elle estime susceptibles d'avoir été ciblées par des logiciels espions mercenaires. Les descriptions publiques du texte de la notification indiquent qu'Apple a détecté une attaque de logiciel espion mercenaire ciblant l'iPhone de l'utilisateur, suivie de recommandations d'actions. Apple a également envoyé des vagues de ces alertes à des utilisateurs dans des dizaines de pays, de sorte que les avertissements allemands s'inscrivent dans un schéma établi plutôt que dans un événement isolé.

Plusieurs points aident à replacer une alerte dans son contexte :

  • Elle est ciblée, pas grand public. Les logiciels espions mercenaires sont généralement conçus pour s'en prendre à des personnes spécifiques, comme des politiciens, des responsables, des journalistes et des activistes. Ce n'est pas le type de malware qui se propage de manière indiscriminée.
  • Il agit au niveau de l'appareil. Les logiciels espions de cette catégorie visent à prendre le contrôle du logiciel du téléphone, ce qui rend possible l'accès aux caméras, aux microphones et à d'autres données.
  • C'est un signal pour agir. Recevoir une notification n'est pas la preuve que vos données ont déjà disparu, mais c'est une raison sérieuse de prendre au sérieux les étapes recommandées et, pour les personnes à haut risque, de solliciter l'aide d'un expert.
  • La plupart des gens n'en verront jamais. Si vous n'occupez pas un rôle qui attire ce type d'attention, votre risque est bien plus faible que celui d'un ministre.

Comment réduire le risque de logiciels espions sur iPhone

Aucun réglage unique ne rend un iPhone invulnérable, mais quelques habitudes réduisent considérablement la surface d'attaque.

  1. Gardez iOS à jour. Les mises à jour logicielles corrigent les vulnérabilités sur lesquelles les attaquants s'appuient. Activez les mises à jour automatiques pour ne pas prendre de retard.
  2. Envisagez le mode Isolement si vous êtes à risque élevé. Apple a conçu ce réglage optionnel pour les personnes susceptibles d'être ciblées par des attaques sophistiquées. Il restreint certaines fonctionnalités afin de réduire les moyens par lesquels un attaquant peut s'introduire. Il implique des compromis en termes de fonctionnalités, et convient donc davantage aux personnes à risque élevé qu'à l'utilisateur moyen.
  3. Soyez prudent avec les liens et les pièces jointes. Même si vous ne cliquez sur rien, traitez avec suspicion les messages inattendus provenant d'expéditeurs inconnus.
  4. Redémarrez votre appareil périodiquement. C'est une habitude simple que certains professionnels de la sécurité recommandent, même si ce n'est pas un remède.
  5. Si vous recevez une notification de menace, suivez les conseils d'Apple. Ne l'ignorez pas et envisagez de contacter un spécialiste en sécurité numérique, en particulier si vous travaillez dans la politique, le journalisme ou le militantisme.

Ce qu'un VPN protège et ne protège pas

Comme ce site est consacré aux VPN, il vaut la peine d'être direct : un VPN ne peut pas empêcher une compromission au niveau de l'appareil. Un VPN chiffre le trafic entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. C'est utile sur le Wi-Fi public et pour limiter ce que votre fournisseur d'accès peut voir.

Mais si un logiciel espion s'exécute sur votre iPhone, il opère à l'intérieur de l'appareil, avec accès à ce que le téléphone voit et entend avant tout chiffrement. Un VPN ne supprime pas ce logiciel, ne bloque pas un exploit et n'éteint pas un microphone dont un malware a pris le contrôle.

Un VPN n'est donc qu'une couche limitée de confidentialité au quotidien, pas une défense contre les logiciels espions mercenaires. Considérez-le comme un outil de confidentialité réseau, et appuyez-vous sur les mises à jour, le mode Isolement et une bonne hygiène des appareils pour les menaces décrites ici.

Ce que cela signifie pour vous

Pour la plupart des lecteurs, les alertes allemandes ne signifient pas que votre propre téléphone est attaqué. Elles montrent à quel point cette catégorie de menace est ciblée et où se situent les véritables défenses. Si votre travail ou votre profil public fait de vous une cible plausible, prenez les étapes ci-dessus au sérieux. Sinon, maintenir iOS à jour et rester sceptique face aux liens non sollicités couvre l'essentiel de ce que vous pouvez raisonnablement faire.

Points clés à retenir

  • Apple a averti des parlementaires, des responsables et des personnalités publiques allemands que leurs iPhone pouvaient avoir été ciblés par des logiciels espions sophistiqués.
  • Une alerte de menace de logiciel espion d'Apple sur iPhone est un avertissement ciblé, pas une garantie de compromission.
  • Gardez iOS à jour et activez le mode Isolement si vous êtes à risque élevé.
  • Utilisez un VPN pour la confidentialité réseau, mais ne vous attendez pas à ce qu'il empêche un logiciel espion sur l'appareil.

Pour les détails confirmés, lisez notre article sur l'avertissement d'Apple aux politiciens allemands, et vérifiez aujourd'hui si votre iPhone exécute la dernière version d'iOS.