Apple a étendu son système de notification des menaces pour les cibles de logiciels espions mercenaires .
Apple affiche désormais un avertissement directement sur l'écran verrouillé et dans les Réglages de l'iPhone lorsqu'elle soupçonne un logiciel espion d'être la cible d'un pirate informatique. Cette nouvelle alerte intégrée vise à rendre les alertes à haut risque plus difficiles à ignorer et complète les notifications par e-mail et via la page du compte Apple de l'utilisateur.
Dans son explication, Apple déclare :
« Les notifications de menaces d'Apple sont des alertes très fiables indiquant qu'un utilisateur a été ciblé individuellement par une attaque de logiciel espion mercenaire, et doivent être prises très au sérieux. »
« Notification de menace Apple »
Apple a détecté une attaque de logiciel espion mercenaire ciblant votre iPhone. Vous pouvez prendre des mesures dès maintenant pour protéger vos données et votre appareil.
Apple précise que ses notifications de menaces sont destinées aux personnes ciblées individuellement par des attaques de logiciels espions mercenaires, des campagnes très sophistiquées généralement associées aux fournisseurs de solutions de surveillance commerciales et à leurs clients gouvernementaux. Apple indique avoir notifié des personnes dans plus de 150 pays depuis le lancement du programme en 2021, la dernière vague de notifications ayant touché des utilisateurs dans 110 pays.
Les campagnes de logiciels espions menées par des mercenaires ne visent généralement pas le propriétaire d'iPhone lambda, du moins au départ. Les cibles initiales sont souvent des personnes choisies pour leur identité, leurs connaissances ou leur profession. Mais ce serait une erreur de considérer cela comme le problème de quelqu'un d'autre.
Les techniques d'attaque conçues pour des opérations ciblées ont tendance à se propager. Les failles exploitées peuvent être réutilisées, revendues, analysées par rétro-ingénierie, copiées par d'autres fournisseurs de solutions de surveillance ou adaptées par des groupes criminels. Une vulnérabilité initialement précieuse car elle compromet un petit nombre d'appareils soigneusement sélectionnés peut devenir beaucoup plus dangereuse une fois que sa divulgation publique, l'analyse des correctifs ou le partage de l'exploit la rendent accessible pour des campagnes de plus grande envergure.
Comment rester en sécurité
Apple conseille aux utilisateurs de :
- Mettez à jour vos appareils avec la dernière version du logiciel, qui inclut les derniers correctifs de sécurité.
- Protégez vos appareils avec un code d'accès, Touch ID ou Face ID.
- Utilisez l'authentification à deux facteurs et un mot de passe robuste pour votre compte Apple.
- Activez la protection contre le vol d'appareil .
- Installez des applications depuis l'App Store.
- Utilisez des mots de passe forts et uniques, et des clés d'accès lorsque cela est possible.
- N'ouvrez pas les liens ni les pièces jointes provenant d'expéditeurs inconnus.
Nous aimerions ajouter :
- Les cibles potentielles de logiciels espions mercenaires devraient envisager d'utiliser le mode de verrouillage d'Apple.
- Vérifiez l'authenticité des notifications de menace Apple. Les escrocs tentent souvent de les imiter. Pour vérifier une notification, connectez-vous à votre compte Apple. Une notification de menace authentique y sera toujours clairement indiquée.
- Si vous recevez une notification de menace Apple, Apple recommande de solliciter l'aide d'experts, tels que la ligne d'assistance en sécurité numérique d'Access Now.
Les escrocs en savent plus sur vous que vous ne le pensez.
Malwarebytes Mobile Security vousMobile Security contre le phishing, les SMS frauduleux, les sites malveillants et bien plus encore. Il intègre une fonctionnalité Scam Guard en temps réel, optimisée par l'IA.
