Apple déplace les alertes de logiciels espions sur l'écran de verrouillage de l'iPhone lors de la dernière série d'avertissements

Apple alerte désormais les personnes qu'il considère comme des cibles de logiciels espions directement sur l'écran de verrouillage de leur iPhone.

C'est important pour les journalistes, les activistes et les fonctionnaires qui sont fréquemment touchés par ces attaques. Cela place un avertissement à haut enjeu là où ils ne peuvent pas l'ignorer. La dernière série de notifications, jeudi, a atteint des personnes dans 110 pays.

L'alerte sur l'écran de verrouillage remplace un e-mail qui pouvait rester non lu

Apple utilisait jusqu'à présent un e-mail et une bannière après la connexion à un compte Apple pour alerter les utilisateurs des menaces.

Maintenant, une « Notification de menace Apple » apparaît sur l'écran de verrouillage et dans les Paramètres. Cette fonctionnalité fonctionne en plus des anciennes alertes par e-mail et par page de compte.

Le message informe l'utilisateur qu'Apple « a détecté une attaque de logiciel espion mercenaire ciblant votre iPhone. Il existe des actions que vous pouvez entreprendre maintenant pour aider à protéger vos données et votre appareil. »

Apple a modifié l'expérience afin que les utilisateurs puissent accéder plus rapidement aux conseils sur les prochaines étapes à suivre.

Le chercheur Pieter Arntz a déclaré qu'un avertissement sur l'écran de verrouillage est beaucoup plus difficile à manquer qu'un message enfoui dans une boîte de réception. Il a écrit : « Le nouvel avertissement sur l'appareil est conçu pour rendre un avertissement à haut risque plus difficile à ignorer et complète les notifications par e-mail et via la page du compte Apple de l'utilisateur. »

Apple qualifie ces notifications d'« avertissements à haute confiance indiquant qu'un utilisateur a été individuellement ciblé par une attaque de logiciel espion mercenaire, et qui doivent être pris très au sérieux. »

Il s'agit de campagnes qui coûtent des millions de dollars, s'épuisent rapidement une fois découvertes et visent un petit groupe de personnes.

La documentation de support d'Apple associe les attaques à des acteurs étatiques et aux entreprises privées qui créent des outils de surveillance pour eux, avec Pegasus du groupe israélien NSO comme exemple. Les cibles habituelles sont les journalistes, les activistes, les politiciens et les diplomates.

Apple n'utilise que son renseignement de menace interne et ne dit pas ce qui génère une alerte spécifique, car cela aiderait les attaquants à éviter la détection. L'entreprise déclare avoir notifié des personnes dans plus de 150 pays depuis le début du programme en 2021.

La dernière série d'avertissements de menace d'Apple, qui a eu lieu jeudi, a touché 110 pays.

Apple affirme qu'aucun dispositif en mode Verrouillage n'a été piraté

Les conseils d'Apple à quiconque reçoit une notification sont d'activer le mode Verrouillage, qui supprime les fonctionnalités que les attaquants pourraient exploiter.

L'entreprise déclare n'avoir encore vu aucun cas de dispositif en mode Verrouillage (Lockdown Mode) ayant été piraté avec succès. Elle dirige également les destinataires vers la ligne d'assistance à la sécurité numérique gérée par l'ONG Access Now, disponible 24h/24 et 7j/7.

Un avertissement légitime est un appât précieux, donc les destinataires devraient vérifier si une alerte est légitime en se connectant à account.apple.com, où Apple indique qu'une véritable notification de menace apparaît clairement en haut de la page.

Apple affirme que ses vraies notifications ne demandent jamais à quelqu'un de cliquer sur un lien, d'installer quelque chose ou de fournir un mot de passe ou un code de vérification.