Comment Apple a-t-il pris des mesures pour alerter les utilisateurs d’iPhone visés par des attaques de logiciels espions à travers le monde ?
Ce mercredi, à midi, heure du Pacifique, Apple a envoyé des notifications de menace à des individus dans 92 pays, mais sans révéler l’identité des attaquants, ni les pays des utilisateurs notifiés. Est-ce une mesure de prévention ou une réaction tardive face à une menace déjà bien ancrée ?
La notification alarmante stipulait : « Apple a détecté que vous êtes ciblé par une attaque de logiciels espions à but lucratif qui tente de compromettre à distance l’iPhone associé à votre identifiant Apple. » Cette alerte spécifique est-elle un indice d’une cyber-menace croissante ciblant des individus en raison de leur identité ou de leur profession, et comment Apple s’assure-t-il de la légitimité de ses avertissements?
« Cette attaque vise probablement vous spécifiquement en raison de qui vous êtes ou de ce que vous faites. »
Apple ne se contente pas d’envoyer ces notifications en cas de menace imminente ; en effet, l’entreprise a déjà averti des utilisateurs dans plus de 150 pays depuis 2021. Mais comment détermine-t-elle quels utilisateurs alertés, notamment dans le contexte actuel où de nombreux pays se préparent à des élections locales ?
Des journalistes et des politiciens en Inde ont également reçu ces avertissements en octobre dernier, avant que Amnesty International découvre le logiciel espion Pegasus du Groupe NSO sur les iPhones de journalistes importants en Inde. Les utilisateurs indiens sont-ils les plus exposés à ce type de menaces ou représentent-ils seulement une fraction des cibles mondiales visées par ces alertes d’Apple ?
En ajoutant une nouvelle dimension, Apple remplace les références à des attaquants « sponsorisés par l’État » par des « attaques de logiciels espions à but lucratif ». Est-ce une indication d’un changement dans la nature des menaces ou une simple réorientation sémantique pour apaiser certaines tensions géopolitiques ?
L’entreprise repose sur des « informations et enquêtes internes sur les menaces » pour détecter ces attaques. Mais dans quelle mesure peut-on faire confiance à ces notifications d’alerte de menaces mercenaires sophistiquées et rares comme Pegasus du Groupe NSO, et comment les utilisateurs peuvent-ils réellement se protéger contre de telles intrusions?
Source : Techcrunch
