Votre iPhone pourrait être ciblé : si Apple affiche cette alerte, prenez-la très au sérieux

Apple vient de déclencher une nouvelle vague de notifications de sécurité auprès d’utilisateurs d’iPhone, d’iPad et de Mac répartis dans 110 pays. Le groupe américain les avertit qu’ils pourraient avoir été spécifiquement ciblés par un logiciel espion « mercenaire », une catégorie de menaces particulièrement sophistiquées et coûteuses, généralement utilisée contre un nombre très limité de personnes.

L’alerte, particulièrement inquiétante pour les personnes qui la reçoivent, ne signifie toutefois pas qu’un appareil a nécessairement été compromis. Elle indique qu’Apple a détecté des éléments suffisamment sérieux pour considérer qu’un utilisateur pourrait avoir été pris pour cible par une opération d’espionnage numérique.

Une nouvelle vague d’alertes dans 110 pays

La nouvelle campagne de notifications a notamment été repérée par John Scott-Railton, chercheur principal au Citizen Lab. Apple a depuis confirmé le déploiement de cette nouvelle vague d’alertes, sans communiquer le nombre exact de personnes concernées ni détailler les pays visés.

Le message affiché par Apple prévient l’utilisateur qu’une « attaque de logiciel espion mercenaire » visant son iPhone a été détectée. La firme invite également les personnes concernées à prendre immédiatement des mesures pour protéger leurs données et leurs appareils.

Cette campagne porte à plus de 150 le nombre de pays dans lesquels Apple a envoyé ce type de notification depuis la mise en place du dispositif. L’entreprise américaine avait déjà utilisé ce système à plusieurs reprises pour avertir des utilisateurs susceptibles d’avoir été ciblés par des opérations d’espionnage.

Apple avait notamment alerté des utilisateurs en France lors d’une précédente campagne. Ces notifications sont devenues l’un des principaux mécanismes utilisés par le groupe pour prévenir directement les personnes qu’il estime exposées à des attaques ciblées particulièrement sophistiquées.

Un système d’alerte mis en place après l’affaire Pegasus

Apple a introduit ses notifications de menace en 2021, dans un contexte marqué notamment par les révélations concernant Pegasus. Développé par la société israélienne NSO Group, ce logiciel espion est devenu l’un des exemples les plus connus de spyware utilisé dans des opérations de surveillance ciblée.

Contrairement aux campagnes de phishing classiques, les logiciels espions dits « mercenaires » ne cherchent pas à infecter indistinctement des milliers ou des millions d’appareils. Ils sont conçus pour atteindre des individus précisément identifiés.

Journalistes, militants, opposants politiques, diplomates, responsables gouvernementaux ou encore dirigeants d’entreprises peuvent ainsi faire partie des profils susceptibles d’intéresser leurs opérateurs.

Apple estime que ces opérations nécessitent des moyens considérables. Certaines attaques peuvent coûter plusieurs millions de dollars et être menées sur une période relativement courte, ce qui complique leur détection.

Des attaques qui peuvent exploiter des failles inconnues

La dangerosité de ces logiciels espions tient notamment à leur capacité à exploiter des vulnérabilités extrêmement complexes. Dans certains cas, l’attaque peut fonctionner avec très peu d’interaction de la victime, voire sans action apparente de sa part.

C’est précisément ce qui distingue ces opérations des tentatives de piratage ordinaires. Dans une campagne de phishing traditionnelle, l’attaquant cherche généralement à convaincre sa victime de cliquer sur un lien, d’ouvrir une pièce jointe ou de communiquer ses identifiants.

Avec un spyware mercenaire, les méthodes employées peuvent être beaucoup plus discrètes. L’objectif est de compromettre un appareil ciblé tout en minimisant les signes permettant à son propriétaire de comprendre ce qui se passe.

Une fois installé, un logiciel espion particulièrement sophistiqué peut potentiellement permettre d’accéder à une quantité considérable d’informations présentes sur l’appareil. La nature exacte des données accessibles dépend toutefois de la méthode d’attaque, de la vulnérabilité exploitée et des capacités du spyware utilisé.

Une alerte ne signifie pas forcément que l’iPhone est piraté

Apple insiste sur un point essentiel : recevoir une notification de menace ne constitue pas la preuve qu’un appareil a effectivement été compromis. La notification signifie que l’entreprise dispose d’informations laissant penser qu’une personne a pu être spécifiquement ciblée. Apple ne révèle généralement pas les éléments techniques qui l’ont conduite à envoyer l’alerte, afin de ne pas compromettre ses méthodes de détection et ses investigations.

Pour les destinataires, le message doit néanmoins être pris au sérieux. Il ne s’agit pas d’une simple alerte antivirus destinée à attirer l’attention de l’utilisateur, mais d’un avertissement concernant une menace considérée comme suffisamment crédible pour justifier une réaction immédiate.

Apple renforce son dispositif de notification

À l’occasion de cette nouvelle campagne, Apple a également détaillé le fonctionnement de son système d’alerte dans une nouvelle page d’assistance.

Le dispositif a été renforcé afin de réduire le risque qu’une personne passe à côté de la notification. Désormais, l’alerte peut apparaître directement sur l’écran verrouillé de l’iPhone. Apple peut également envoyer un courrier électronique à l’utilisateur concerné et afficher à nouveau le message lorsqu’il se connecte à son compte Apple.

L’objectif est clair : multiplier les canaux d’information afin qu’une personne ciblée ne puisse pas facilement manquer l’avertissement.

Apple fournit également des recommandations destinées à sécuriser immédiatement l’appareil et le compte associé.

Le mode Isolement comme première ligne de défense

Parmi les mesures proposées figure le mode Isolement, également appelé Lockdown Mode. Cette fonction est spécialement conçue pour les personnes susceptibles d’être confrontées à des cyberattaques extrêmement sophistiquées.

Son principe consiste à réduire certaines fonctionnalités de l’iPhone, de l’iPad ou du Mac afin de limiter les possibilités d’exploitation offertes à un attaquant.

Cette protection peut notamment restreindre certaines fonctionnalités de communication et certains contenus susceptibles de constituer des vecteurs d’attaque. Elle vise avant tout les utilisateurs présentant un risque particulièrement élevé.

Apple affirme par ailleurs ne pas avoir connaissance de compromission confirmée d’un appareil alors que le mode Isolement était activé.

Sur un iPhone, le mode Isolement peut être activé depuis Réglages > Confidentialité et sécurité > Mode Isolement, puis en suivant les instructions affichées à l’écran.

Apple recommande aussi de se faire accompagner

Pour les personnes qui reçoivent une notification de menace, Apple recommande de ne pas se contenter d'activer le mode Isolement. La firme conseille également de rechercher une assistance spécialisée afin de déterminer les mesures les plus adaptées à la situation.

Des organisations spécialisées dans la cybersécurité peuvent notamment accompagner les victimes présumées dans l’analyse de leur appareil et de leur compte.

Apple cite notamment la Digital Security Helpline d’Access Now, qui propose une assistance aux personnes confrontées à des menaces numériques ciblées.

Cette étape peut être particulièrement importante dans le cas d’une attaque sophistiquée, car les traces laissées par un spyware peuvent être difficiles à identifier et à interpréter sans outils et compétences spécifiques.

Les conseils d’Apple concernent aussi tous les utilisateurs

Si les logiciels espions mercenaires ne représentent pas une menace courante pour le grand public, Apple rappelle que les bonnes pratiques de cybersécurité restent essentielles pour tous.

La première mesure consiste à maintenir ses appareils à jour. Les mises à jour d’iOS, d’iPadOS et de macOS intègrent régulièrement des correctifs destinés à corriger des vulnérabilités de sécurité.

Apple recommande également de protéger son compte avec un mot de passe robuste et l’authentification à deux facteurs, d’utiliser Face ID ou Touch ID lorsqu’ils sont disponibles et d’activer la protection en cas de vol de l’appareil.

La firme conseille par ailleurs de télécharger les applications depuis l’App Store, d’utiliser des mots de passe uniques et solides ou des clés d’accès lorsqu’elles sont disponibles, et de ne pas ouvrir les liens ou les pièces jointes provenant d’expéditeurs inconnus.

Une menace réservée à un nombre très limité de personnes

Malgré le caractère spectaculaire de cette nouvelle campagne, Apple rappelle que l’immense majorité de ses utilisateurs ne sera jamais confrontée à un logiciel espion mercenaire.

Ces attaques sont précisément conçues pour cibler un nombre très restreint de personnes considérées comme présentant un intérêt particulier. Leur coût, leur complexité et les moyens nécessaires à leur mise en œuvre les rendent très différentes des cyberattaques automatisées qui touchent quotidiennement le grand public.

Pour les utilisateurs qui reçoivent la notification d’Apple, la situation est en revanche très différente. Le message doit être considéré comme une alerte de sécurité prioritaire. Activation du mode Isolement, mise à jour des appareils, sécurisation du compte Apple et accompagnement par des spécialistes constituent les principales mesures recommandées.

Cette nouvelle vague d’alertes rappelle surtout que les smartphones sont devenus des cibles de premier plan pour les opérations d’espionnage numérique. Avec des outils capables d’exploiter des failles complexes et de fonctionner de manière particulièrement discrète, les logiciels espions mercenaires représentent aujourd’hui l’une des formes les plus avancées de cybermenace ciblée.