Voici comment Apple vous avertira si vous êtes victime d’une attaque de logiciel espion parrainée par l’État

Hier, Apple a annoncé qu’il poursuivait NSO Group, en partie pour sa création de Pegasus, un logiciel espion qui a été utilisé pour cibler des politiciens, des journalistes, etc. La société a également publié un document d’assistance qui explique comment elle avertira les gens s’ils sont soupçonnés d’être attaqués.

Le nouveau document, repéré pour la première fois par MacRumors, décrit les problèmes de sécurité causés par les logiciels espions sponsorisés par l’État sur les appareils Apple, y compris le nouvel iPhone 13.

Les notifications de menace Apple sont conçues pour informer et aider les utilisateurs qui peuvent avoir été ciblés par des attaquants parrainés par l’État. Ces utilisateurs sont ciblés individuellement en raison de qui ils sont ou de ce qu’ils font. Contrairement aux cybercriminels traditionnels, les attaquants parrainés par l’État appliquent des ressources exceptionnelles pour cibler un très petit nombre d’individus spécifiques et leurs appareils, ce qui rend ces attaques beaucoup plus difficiles à détecter et à prévenir. Les attaques parrainées par l’État sont très complexes, coûtent des millions de dollars à développer et ont souvent une courte durée de vie. La grande majorité des utilisateurs ne seront jamais la cible de telles attaques.

Apple poursuit en disant qu’il informera les gens qu’ils sont une cible en leur envoyant des e-mails et des iMessages, tandis qu’un message apparaîtra également lorsqu’ils se connecteront à leur identifiant Apple sur le site Web d’Apple. Aucun lien ne sera envoyé et aucune information d’identification ne sera demandée.

Apple propose également quelques idées sur la façon dont les gens peuvent essayer de s’assurer qu’ils ne sont pas victimes de telles attaques.

• Mettez à jour les appareils avec le dernier logiciel, car cela inclut les derniers correctifs de sécurité
• Protégez les appareils avec un mot de passe
• Utilisez une authentification à deux facteurs et un mot de passe fort pour l’identifiant Apple
• Installer des applications depuis l’App Store
• Utilisez des mots de passe forts et uniques en ligne
• Ne cliquez pas sur les liens ou les pièces jointes d’expéditeurs inconnus

La sécurité est l’une des meilleures fonctionnalités de l’iPhone qu’Apple n’hésite pas à commercialiser, mais même les iPhones ne sont pas garantis d’être à l’abri d’attaques comme celle-ci.

Ceux qui souhaitent en savoir plus et savoir quoi faire s’ils pensent être une cible peuvent lire le document d’assistance complet dès maintenant.