Alerte spyware d’Apple dans 99 pays et l’Allemagne demande de considérer l’iPhone comme piraté

Apple a envoyé à des personnes dans près d’une centaine de pays une nouvelle vague de son alerte la plus rare et la plus grave pour iPhone, l’Apple Threat Notification. Elle s’affiche sur l’écran verrouillé et dans les Réglages avec un message sans détour : Apple a détecté une attaque de logiciel espion mercenaire ciblant votre iPhone. L’agence fédérale allemande chargée de la cybersécurité est allée plus loin qu’Apple ne le fait habituellement, en demandant aux destinataires de considérer que leur téléphone pourrait être compromis.

Pour la plupart des gens, le message apporte surtout une forme de réassurance et une liste de mesures à prendre. Apple affirme que l’immense majorité des utilisateurs ne sera jamais confrontée à ce type d’attaque, dont le développement coûte des millions et qui vise un petit nombre de personnes en raison de leur identité ou de leurs activités. Toute personne dont le travail la rapproche du pouvoir, de l’argent ou d’une rédaction dispose désormais d’un protocole clair, fourni par une agence de sécurité nationale, pour savoir quoi faire lorsque le triangle d’alerte rouge apparaît.

L’avis d’Apple, rendu public par des destinataires, indique que cette série de notifications a été envoyée à des utilisateurs ciblés dans 99 pays. L’Office fédéral allemand de la sécurité de l’information, le BSI, a déclaré que plusieurs membres du Bundestag et d’autres personnalités publiques l’avaient reçue. Le ministre allemand du Numérique, Karsten Wildberger, a confirmé à la télévision publique allemande que des membres du gouvernement fédéral avaient également été prévenus. Le porte-parole du gouvernement, Stefan Kornelius, a déclaré au Financial Times que Berlin « prend l’incident et l’avertissement très au sérieux », sans préciser qui avait été ciblé.

Des journalistes ont également rendu l’alerte publique. Ragıp Soylu, correspondant en Turquie de Middle East Eye, a publié la sienne sur X et indiqué qu’il s’agissait de la troisième cette année. Radwan Mortada, journaliste d’investigation et réalisateur de documentaires basé à Beyrouth, qui affirme que le logiciel espion Pegasus de NSO Group l’a ciblé à deux reprises par le passé, a partagé une notification dans laquelle Apple disait avoir détecté « une autre attaque contre votre appareil ».

La raison de l’inquiétude tient à ce que ces logiciels peuvent faire une fois installés. Selon le BSI, les logiciels espions mercenaires peuvent lire les messages, y compris ceux échangés dans des applications chiffrées, et accéder aux appels, aux contacts, aux calendriers et à la localisation. Ils peuvent aussi activer la caméra et le microphone. Dans des cas connus, ils sont déployés au moyen de failles « zero-click », qui ne nécessitent aucune action de la victime. Le Financial Times a rapporté que, dans cette vague, les attaquants avaient besoin de peu de choses en dehors du numéro de téléphone de leur cible.

Les recommandations du BSI sont particulièrement concrètes. Mettez immédiatement votre iPhone à jour, sauf si vous prévoyez de le faire examiner au préalable par des experts en criminalistique numérique. Activez le mode Isolement et laissez-le activé, y compris sur un téléphone de remplacement. Si le risque semble élevé, procurez-vous un nouvel appareil, réinitialisez tous les comptes utilisés sur l’ancien et changez de numéro de téléphone. Choisissez ensuite un nouveau code d’accès, de nouveaux mots de passe pour votre compte Apple et votre messagerie, et activez l’authentification à deux facteurs. L’agence recommande également le verrouillage d’inscription de Signal et la vérification en deux étapes de WhatsApp avec de nouveaux codes PIN, ainsi que la suppression de tout appareil lié que vous ne reconnaissez pas.

Aucune de ces mesures ne permet aux destinataires de savoir ce qui s’est réellement passé. Apple ne nomme pas les attaquants et ne dit pas si une attaque a réussi. Le BSI indique, de son côté, ne pas savoir si les alertes signalent de véritables compromissions ou seulement des tentatives. Costin Raiu, chercheur en sécurité, a déclaré à The Record avoir examiné les notifications de plusieurs victimes sans trouver, dans les journaux susceptibles d’identifier les responsables, de signe de compromission. Le mode Isolement a aussi un coût : il bloque la plupart des pièces jointes dans les messages, les aperçus de liens et les appels FaceTime provenant de personnes inconnues. Certains utilisateurs le trouveront donc trop contraignant pour le garder activé. Enfin, l’alerte elle-même peut servir d’appât à des escrocs, qui sont en mesure de la reproduire. Apple précise qu’une notification authentique ne vous demande jamais de cliquer sur des liens, d’ouvrir des fichiers, d’installer des applications ou des profils, ni de communiquer un mot de passe ou un code. Pour vérifier qu’elle est réelle, le plus sûr est de se connecter à account.apple.com : un véritable avertissement apparaît alors sous la forme d’une bannière en haut de la page.

L’aide disponible dépend de votre lieu de résidence. Le canal de signalement du BSI s’adresse aux personnes vivant en Allemagne. Ailleurs, Apple renvoie les destinataires vers la Digital Security Helpline de l’organisation à but non lucratif Access Now, qui répond jour et nuit. La marque rappelle également à tous les autres utilisateurs que les mesures de sécurité habituelles restent essentielles : logiciels à jour, code d’accès robuste, authentification à deux facteurs et clés d’accès lorsqu’elles sont disponibles.

Les notifications ont commencé à apparaître sur les iPhone le 29 octobre, et le BSI a écrit aux membres du Bundestag le lendemain. Raiu a signalé cette vague le 30 octobre, précisant qu’elle était distincte de celle d’Apple en août et liée à de nouvelles attaques. Apple envoie ce type d’avertissement plusieurs fois par an depuis 2021 et affirme avoir désormais prévenu des utilisateurs dans plus de 150 pays. La société n’a pas commenté les cas allemands. Le BSI recueille les signalements des destinataires afin d’évaluer combien d’appareils allemands ont été touchés ; ni l’agence ni Apple n’ont indiqué si elles communiqueraient davantage de détails.

Étiquettes: cybersécurité, Apple, iphone, logiciel espion, Apple Threat Notification, BSI