Apple avertit les utilisateurs d'iPhone dans 92 pays qu'ils pourraient être victimes d'attaques d'espionnage sous contrat.
Apple contre la possibilité « d'être la cible d'attaques d'espionnage commandées et menées à distance ». Le message a été envoyé par e-mail et iMessage, en s'appuyant sur les informations de contact associées aux identifiants Apple des utilisateurs. La société n’a pas révélé qui était derrière les attaques ni nommé les pays particulièrement vulnérables. Apple conseille à toute personne recevant cet avertissement de prendre la situation au sérieux et de demander l'aide de professionnels tels que la ligne d'assistance sur la sécurité numérique. Il s'agit d'un autre d'une série d'avertissements qu'Apple envoie à ses utilisateurs plusieurs fois par an concernant de potentielles cyberattaques dans plus de 150 pays à partir de 2021.
Apple n'a pas révélé l'identité des attaquants ni nommé les pays préoccupants. Des sources anonymes ont déclaré à TechCrunch que les propriétaires d'iPhone en Inde faisaient partie de ceux qui recevaient ces alertes. Dans son message, Apple prévenait les utilisateurs qu'ils étaient la cible d'« attaques d'espionnage pour compte d'autrui » visant à compromettre à distance leurs iPhones.
« L'attaque vise probablement spécifiquement vous en raison de qui vous êtes ou de ce que vous faites », indique la notification.
Apple envoie des messages inhabituels
Apple a conseillé aux utilisateurs concernés de prendre cette attaque au sérieux, car elle pourrait compromettre leur vie privée et leur sécurité en ligne.
Les utilisateurs qui reçoivent un avertissement doivent demander l'aide d'un professionnel, comme l'assistance de sécurité d'urgence rapide fournie par la ligne d'assistance sur la sécurité numérique de l'organisation à but non lucratif Access Now. Même si l'organisation n'est peut-être pas en mesure de dire aux utilisateurs ce qui a incité Apple à envoyer l'avertissement, elle peut proposer des conseils de sécurité.
La dernière notification de menace d'Apple fait suite à un avertissement similaire datant d'octobre dernier, lorsque la société avait averti plusieurs journalistes, militants et hommes politiques de l'opposition en Inde qu'ils étaient la cible d'attaques d'espionnage. Amnesty International a par la suite confirmé ces attaques, affirmant avoir découvert le programme d'espionnage Pegasus de la société israélienne NSO Group sur les iPhones de plusieurs personnes à travers le pays.
Ce n'est pas nouveau
Ces types de notifications de menaces d'Apple ne sont pas rares. Un document d'assistance sur le site Web explique que l'entreprise envoie plusieurs fois par an des avertissements similaires à ses utilisateurs du monde entier. Depuis 2021, Apple a informé les utilisateurs d’éventuelles cyberattaques dans plus de 150 pays.
« La nature mondiale des attaques d'espionnage sous contrat, leurs coûts et leurs capacités technologiques en font l'une des menaces numériques les plus avancées qui existent aujourd'hui », indique la page d'assistance.
Apple affirme que la nature avancée de ces attaques rend impossible leur attribution à un attaquant spécifique, ce qui signifie que les utilisateurs ne peuvent pas être sûrs s'ils ont été victimes d'attaques parrainées par l'État, de groupes du crime organisé dotés d'une technologie de pointe ou d'autres groupes.
