En 2021, Apple mettait en place un service d’alerte de menaces qui envoie des notifications aux utilisateurs potentiellement concernés par des tentatives d’infraction dans leurs iPhone. Ces attaques, très sophistiquées, sont réalisées avec l’aide de logiciels espion comme le très connu Pegasus.
Le CERT-FR confirme des attaques sophistiquées
Depuis, les campagnes de notification se multiplient partout dans le monde ; début mai, une d’entre elles avait eu lieu en Italie. C’est au tour de la France d’être touchée. Le très officiel CERT-FR, intégré à l’ANSSI (Agence nationale de la sécurité des systèmes d’information), rapporte que des notifications de menace ont été envoyées à des utilisateurs français entre le 5 mars et le 3 septembre.
Évidemment, on ignore l’identité des victimes ; le CERT-FR explique cependant que ces attaques ciblent des individus pour leur statut ou leur fonction (journalistes, avocats, militants, hommes politiques, hauts fonctionnaires, membres de comités de direction de secteurs stratégiques…). Le Centre rappelle que recevoir une telle notification de la part d’Apple, dans l’app Messages ou par courriel, signifie qu’un des appareils liés au compte iCloud a été ciblé et est « potentiellement compromis ».
Si on a reçu cette notification, il faut conserver le message d’Apple, contacter rapidement le CERT-FR pour bénéficier d’une assistance technique, et éviter d’effectuer des modifications sur l’appareil. On pourrait être tenté de faire une remise à zéro ou un redémarrage, mais cela pourrait entraver l’enquête.
Ces attaques reposent la plupart du temps sur une vulnérabilité « zero day » (exploitée sans qu’il existe de correctif) et qui dans certains cas, ne nécessite aucune action de la part de l’utilisateur. Elles peuvent par exemple passer par la réception d’une image dans l’app Messages.
Les utilisateurs dont la fonction en ferait des cibles de choix pour ce type d’attaques, souvent financées par des États, peuvent activer le mode Isolement de leur iPhone, ce qui limite les possibilités des attaquants. Apple a mis en ligne une fiche d’assistance complète sur ces notifications.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
Source : CERT-FR
