Apple a averti des membres du Bundestag et d’autres services fédéraux allemands que leurs iPhone pourraient avoir été ciblés par un logiciel espion. Karsten Wildberger, ministre allemand du Numérique, a déclaré à la presse qu’Apple avait signalé que « certains appareils pourraient avoir été compromis par ce qu’on appelle des logiciels espions ». Les premières notifications ont été reçues le 29 octobre.
Le ministre a salué la rapidité de réaction d’Apple. Ces alertes sont envoyées directement aux titulaires des comptes concernés lorsqu’Apple estime qu’ils ont pu être visés par une attaque particulièrement sophistiquée.
Des notifications à haute confiance, pas une confirmation d’intrusion
Selon Apple, ses notifications de menace portent sur des attaques de logiciels espions mercenaires, que l’entreprise décrit comme bien plus sophistiquées que la cybercriminalité classique. Elles ciblent des personnes précises, souvent en raison de leur activité professionnelle ou publique, plutôt qu’un grand nombre d’utilisateurs de manière indiscriminée.
Apple précise que ces notifications sont émises avec un niveau de confiance élevé, sans pour autant établir avec une certitude absolue qu’une attaque a réussi. L’entreprise indique avoir alerté, depuis 2021, des utilisateurs situés dans plus de 150 pays face à ce type de menace.
Lorsqu’une personne est visée, Apple affiche une notification sur l’écran verrouillé de l’iPhone et dans Réglages. Une alerte est aussi envoyée par e-mail et apparaît lors de la connexion au compte Apple sur le web. Le Bundesamt für Sicherheit in der Informationstechnik (BSI), l’autorité fédérale allemande de sécurité informatique, a demandé aux responsables concernés de considérer leurs téléphones comme potentiellement compromis, par précaution.
Le mode Isolement parmi les mesures recommandées
Apple recommande plusieurs réponses face à une notification de menace, dont l’activation du mode Isolement. Cette fonction durcit fortement la sécurité de l’iPhone en limitant certaines capacités habituellement exploitées dans les attaques très ciblées. Elle s’adresse donc à un public restreint exposé à un risque élevé, plutôt qu’à l’ensemble des utilisateurs.
La procédure d’alerte d’Apple repose sur ses propres mécanismes de détection, dont l’entreprise ne révèle pas le fonctionnement afin de ne pas aider les auteurs de telles attaques à les contourner.
Ce que ça change
Pour les responsables publics, cette affaire rappelle qu’une notification Apple doit être traitée comme un signal de sécurité sérieux, même sans preuve immédiate d’une compromission réussie. Le recours au mode Isolement et l’application des consignes des équipes de sécurité deviennent des mesures concrètes pour réduire l’exposition d’un iPhone face à des outils d’espionnage particulièrement avancés.
À lire aussi
Source : Apple — notifications de menace et page d’assistance sur les attaques de logiciels espions mercenaires
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.