Apple envoie une alerte urgente aux utilisateurs d'iPhone dans plus de 100 pays.

Apple a averti que cette attaque constituait une menace sérieuse et a laissé entendre que le logiciel espion à l'origine de celle-ci était Pegasus, un outil développé par NSO Group, une société israélienne de cybersécurité controversée.

Pegasus a été révélé pour sa capacité à infiltrer profondément les appareils iPhone sans aucune intervention de l'utilisateur, permettant ainsi aux gouvernements de surveiller et d'extraire des données sensibles de journalistes, de politiciens de l'opposition, d'avocats des droits de l'homme et d'autres personnes influentes.

La confrontation entre Apple et NSO Group n'est pas nouvelle. Depuis 2021, Apple a mis en place un système de « notifications de menaces » envoyées aux utilisateurs soupçonnés d'être la cible d'attaques commanditées par un État.

Ces campagnes ciblent un petit nombre d'utilisateurs, mais elles sont très sophistiquées et difficiles à détecter. Les alertes sont souvent envoyées par e-mail, iMessage et affichées sur la page de l'identifiant Apple de l'utilisateur.

Récemment, au moins deux personnes ont publiquement confirmé avoir reçu des avertissements d'Apple. L'une d'elles est le journaliste italien Ciro Pellegrino de Fanpage.it.

Il a déclaré avoir reçu un SMS et un courriel d'Apple l'informant que son iPhone était potentiellement infecté par un logiciel espion. Dans son article, Pellegrino a révélé qu'Apple avait envoyé cet avertissement à des utilisateurs dans plus de 100 pays, une diffusion sans précédent.

Le deuxième cas confirmé est celui d'Eva Vlaardingerbroek, une militante politique néerlandaise, qui a publié son avertissement sur la plateforme de médias sociaux X (anciennement Twitter).

Dans la vidéo qu'elle a publiée, elle a montré une capture d'écran d'une notification d'Apple qui disait : « Apple a détecté une attaque de logiciel espion mercenaire ciblant votre iPhone. »

Cette attaque pourrait être perpétrée en raison de votre identité ou de votre activité professionnelle. Bien que nous ne puissions garantir la détection de telles attaques, Apple est convaincue de la fiabilité de cet avertissement ; veuillez donc le prendre au sérieux.

Vlaardingerbroek a écrit dans sa publication : « Hier, j’ai reçu une alerte menaçante d’Apple confirmant que mon iPhone était la cible d’un logiciel espion mercenaire, très probablement Pegasus. Quelqu’un essaie de m’intimider. Mais j’ai un message pour eux : ça ne marchera pas. »

Dans son communiqué, Apple a conseillé aux personnes ayant reçu l'alerte d'activer rapidement le mode de verrouillage, une fonctionnalité de sécurité renforcée conçue spécifiquement pour les personnes présentant un risque élevé de cyberattaques sophistiquées.

Cette fonctionnalité peut être activée en quelques secondes dans la section suivante.ParamètrenouvellesConfidentialité et sécuriténouvellesMode de verrouillageet est décrite par Apple comme « la défense la plus puissante pour les utilisateurs ciblés individuellement par les menaces numériques les plus dangereuses ».

Par ailleurs, Apple avertit que les auteurs d'attaques d'espionnage pourraient continuer à chercher à accéder à leurs cibles via des plateformes extérieures à son écosystème. L'entreprise conseille donc aux utilisateurs de :

- Modifiez les mots de passe de tous les comptes sensibles qui ont été précédemment utilisés sur l'appareil.

- Mettez à jour votre iPhone vers la dernière version iOS 18.4.1 viaParamètrenouvellesMettez à jour le logiciel..

- Mettez à jour tous les autres appareils Apple qu'ils possèdent.

- Utilisez toujours la dernière version des applications de messagerie et des services cloud.