Apple déplace les alertes de logiciels espions sur l'écran de verrouillage de l'iPhone dans sa dernière série d'avertissements

Apple alerte désormais les personnes qu'elle soupçonne d'être la cible de logiciels espions directement sur l'écran de verrouillage de leur iPhone.

C'est crucial pour les journalistes, les militants et les responsables politiques fréquemment touchés par ces attaques. Cela leur permet de recevoir une alerte immédiate et cruciale, qu'ils ne peuvent ignorer. La dernière vague d'alertes, diffusée jeudi, a touché des personnes dans 110 pays.

L'alerte sur l'écran de verrouillage remplace un e-mail qui pourrait rester non lu

Jusqu'à présent, Apple utilisait le courrier électronique et une bannière apparaissant après la connexion à un compte Apple pour alerter les utilisateurs des menaces.

Désormais, une notification de menace Apple s'affiche sur l'écran verrouillé et dans les Réglages. Cette fonctionnalité s'ajoute aux alertes par e-mail et sur la page du compte.

Le message informe l’utilisateur qu’Apple « a détecté une attaque de logiciel espion mercenaire ciblant votre iPhone. Vous pouvez prendre des mesures dès maintenant pour protéger vos données et votre appareil. »

Apple a modifié l'expérience utilisateur afin que les utilisateurs puissent accéder plus rapidement aux conseils sur les prochaines étapes.

Le chercheur Pieter Arntz a déclaré qu'un avertissement sur l'écran verrouillé est beaucoup plus difficile à manquer qu'un message enfoui dans une boîte de réception. Il a écrit : « Cette nouvelle alerte sur l'appareil vise à rendre les avertissements à haut risque plus difficiles à ignorer et complète les notifications par e-mail et via la page du compte Apple de l'utilisateur. »

Apple qualifie ces notifications d’« alertes à haut risque indiquant qu’un utilisateur a été ciblé individuellement par une attaque de logiciel espion mercenaire et qu’elles doivent être prises très au sérieux »

Ce sont des campagnes qui coûtent des millions de dollars, qui s'évaporent rapidement une fois découvertes et qui ciblent un groupe restreint de personnes.

La documentation d'assistance d'Apple associe ces attaques à des acteurs étatiques et aux entreprises privées qui développent pour eux des outils de surveillance, comme Pegasus, du groupe israélien NSO. Les cibles habituelles sont les journalistes, les militants, les personnalités politiques et les diplomates.

Apple utilise exclusivement ses propres renseignements sur les menaces et ne divulgue pas les éléments déclencheurs d'une alerte, afin d'éviter que cela ne permette aux attaquants d'échapper à la détection. L'entreprise affirme avoir informé des personnes dans plus de 150 pays depuis le lancement du programme en 2021.

La dernière série d'alertes de sécurité d'Apple , diffusée jeudi, a touché 110 pays.

Apple affirme qu'aucun appareil en mode de verrouillage n'a été piraté

Apple conseille à toute personne recevant une notification d'activer le mode de verrouillage, qui supprime les fonctionnalités que les attaquants pourraient exploiter.

L'entreprise affirme n'avoir constaté aucun cas de piratage. Elle oriente également les destinataires vers la ligne d'assistance en sécurité numérique de l'association Access Now, disponible 24h/24 et 7j/7.

Un avertissement authentique est un appât précieux ; les destinataires doivent donc vérifier la légitimité de toute alerte en se connectant à account.apple.com, où Apple indique qu’une véritable notification de menace apparaît clairement en haut de la page.

Apple affirme que ses véritables notifications ne demandent jamais à quiconque de cliquer sur un lien, d'installer quoi que ce soit, ni de fournir un mot de passe ou un code de vérification.