Apple alerte les utilisateurs ciblés par des attaques de logiciels espions dans 92 pays
Selon divers médias, The Record rapporte : « Apple a émis une nouvelle série d’avertissements de sécurité aux utilisateurs de 92 pays qui pourraient avoir été ciblés par des attaques de logiciels espions mercenaires.
Ces notifications ont été délivrées mercredi dernier, alertant les utilisateurs de tentatives d’intrusion à distance sur leurs appareils iPhone. Dans le même temps, Apple a également mis à jour sa page d’assistance, fournissant des explications sur le fonctionnement des notifications de menaces ainsi que sur les mesures à prendre pour les utilisateurs concernés.
Les attaques de logiciels espions touchent un cercle restreint d’individus, principalement des journalistes, des militants, des personnalités politiques et des diplomates. Ces attaques, présentées comme particulièrement coûteuses, sophistiquées et difficiles à détecter, ont été évoquées par Apple. Depuis 2021, la société a envoyé des notifications de menaces aux utilisateurs dans plus de 150 pays. »
Benoit Grunemwald – Expert Cybersécurité chez ESET France réagit
« Ces incidents présentent les caractéristiques d’attaques très ciblées, visant des individus précis, des cibles stratégiques. Par conséquent, un utilisateur moyen d’iPhone ne devrait pas s’en inquiéter.
En effet, le coût d’une attaque est loin d’être négligeable. Prenons par exemple le programme de bug bounty d’Apple. Une faille très critique peut être payée jusqu’à 3 millions de dollars (tous bonus confondus), ces failles sont rares et extrêmement difficiles à trouver. Un groupe de cybercriminels présentant une vulnérabilité de ce type ne l’utilisera que sur des cibles prioritaires soigneusement sélectionnées. En effet, l’exploitation de cette faille coïncide souvent avec sa découverte, donc la fin de son utilisation possible.
Cependant, même corrigée, une faille peut être trouvée sur un forum pirate, gratuitement ou à vendre. Cela peut alors concerner un grand nombre d’utilisateurs qui ne sont pas à jour :
Notre première recommandation est d’installer les dernières mises à jour, tant pour le système que pour ses applications. Nous vous recommandons également de télécharger des applications exclusivement à partir de sources fiables et d’examiner attentivement les autorisations des applications. En revanche, les smartphones étant des ordinateurs, il est fortement recommandé d’installer une suite de sécurité, auparavant antivirus. »
Alors que les gouvernements du monde entier s’efforcent de dissuader la Chine de commettre ces intrusions indésirables, il reste à améliorer la cyber-résilience des secteurs public et des entreprises, les personnes à risque accordant une plus grande attention à leur propre sécurité numérique.
