Apple déclenche une nouvelle alerte mondiale après avoir repéré des attaques ciblées contre ses clients. Des utilisateurs d’iPhone, d’iPad et de Mac répartis dans 110 pays ont reçu l’avertissement urgent.
Le groupe soupçonne un logiciel espion mercenaire, comparable à Pegasus, conçu pour viser quelques individus. John Scott-Railton, chercheur principal chez Citizen Lab, a repéré cette nouvelle vague de notifications Apple. L’écran verrouillé affiche désormais l’expression « attaque de logiciel espion mercenaire », avec une recommandation immédiate claire. Apple précise que des mesures existent pour protéger rapidement les données et chaque appareil ciblé. En revanche, l’entreprise ne révèle ni le nombre exact d’alertes, ni les pays précisément concernés. Ce silence limite forcément la portée statistique, même si l’ampleur géographique reste particulièrement impressionnante ici.
Apple muscle son système d’alerte né après Pegasus
Le dispositif d’alerte existe depuis 2021, année où le scandale Pegasus secouait profondément Apple. Interrogé par TechCrunch, Apple affirme avoir averti des utilisateurs dans plus de 150 pays depuis.
En France, des notifications similaires avaient déjà visé certains utilisateurs au cours de février dernier. Dans un nouvel article d’assistance, Apple détaille aussi plusieurs ajustements destinés à renforcer l’alerte globale.
Un courriel complète la notification, tandis que le compte Apple affiche aussi systématiquement le message. Le constructeur présente aussi son mode Isolement, pensé pour réduire fortement les surfaces d’attaque disponibles.
Ce réglage restreint certaines fonctions susceptibles de servir de porte d’entrée aux logiciels espions avancés. Apple assure qu’aucun appareil avec ce mode activé n’a subi de compromission confirmée jusqu’ici officiellement.
Des opérations à plusieurs millions réservées à quelques cibles
Une notification ne prouve toutefois pas qu’un iPhone a réellement été piraté par un pirate. Elle signale plutôt une activité suspecte, assez précise pour évoquer un ciblage individuel très probable.
Apple soupçonne surtout des opérateurs liés à des commanditaires gouvernementaux, capables d’investir des moyens énormes. Apple juge ces attaques « bien plus sophistiquées que les cyberattaques classiques », contrairement aux campagnes massives.
Apple souligne que ces opérations coûtent « des millions de dollars » et disparaissent souvent très vite. Leur durée de vie reste courte, ce qui complique fortement leur détection et leur prévention.
Cette sophistication explique pourquoi les attaques se concentrent généralement sur un petit nombre de cibles. Journalistes, dissidents politiques, militants, responsables politiques et hauts fonctionnaires figurent parmi les profils souvent visés.
L’utilisateur lambda reste donc rarement concerné, même si personne ne bénéficie d’une immunité technique absolue. Apple recommande aux personnes alertées de suivre rapidement les instructions affichées sur leurs comptes concernés.
Le groupe rappelle que ses notifications fournissent aussi des conseils pour renforcer appareils et comptes. Dans ce contexte, le mode Isolement ressemble moins à une option exotique qu’à un bouclier.
Reste une limite évidente, Apple détecte une menace potentielle sans dévoiler précisément son origine exacte. Pour les personnes ciblées, cette alerte constitue donc surtout un signal sérieux à traiter immédiatement.
- Partager l'article :
