Alerte de sécurité Apple : comment se protéger contre les logiciels espions malveillants
Si vous avez récemment reçu une notification de menace Apple sur votre iPhone, iPad ou Mac, suivez ces étapes pour protéger votre appareil.
Commençons par le commencement : si vous avez reçu une notification de menace d’Apple, suivez ces étapes
Si une notification de menace Apple s’affiche sur l’écran de verrouillage de votre iPhone, vérifiez qu’elle figure également dans les réglages de votre iPhone. Apple enverra également une notification par e-mail à l’adresse que vous avez associée à votre compte Apple.
Si vous recevez une véritable notification de menace d’Apple sur votre iPhone, celle-ci devrait s’afficher sous forme de notification sur votre écran de verrouillage. Vous verrez également une notification de menace en haut de la page des réglages. Images : Apple.
Si vous avez reçu ces notifications, agissez immédiatement en activant le mode de verrouillage et en contactant la ligne d’assistance dédiée à la sécurité numérique.
Étapes pour activer le mode de verrouillage sur l’iPhone.
-
Activez le mode de verrouillage en allant dans Réglages > Confidentialité et sécurité > faites défiler vers le bas et cliquez sur Mode de verrouillage > cliquez sur Activer le mode de verrouillage > faites défiler vers le bas et cliquez sur Activer le mode de verrouillage > cliquez sur Activer et redémarrer > saisissez votre mot de passe
-
Contactez la ligne d’assistance dédiée à la sécurité numérique
Remarque : une véritable notification de menace d’Apple ne vous demandera jamais de cliquer sur des liens, d’installer des applications, d’ouvrir des fichiers ou des profils, ni de fournir le mot de passe de votre compte Apple ou un code de vérification par e-mail ou par téléphone. Pour vous assurer que la notification de menace est authentique, vous devez vous connecter à votre compte Apple, où vous devriez voir une notification de menace en haut de la page.
Que sont les notifications de menace Apple ?
Les notifications de menace Apple sont des alertes destinées à informer et à aider les utilisateurs susceptibles d’avoir été la cible d’une attaque par un logiciel espion mercenaire.
Les logiciels espions mercenaires sont créés par des entreprises privées et vendus à des gouvernements et à des acteurs soutenus par des États, ce qui leur permet d’accéder secrètement à des appareils et de surveiller des communications telles que les appels téléphoniques, les messages et les e-mails. Ce type d’attaque est très sophistiqué et extrêmement coûteux, ce qui en fait une menace numérique de haut niveau.
Ces attaques visent individuellement des personnalités de premier plan, généralement en fonction de leur identité ou de leur activité. Il s’agit par exemple de responsables politiques, de militants et de journalistes.
Comme l’a expliqué Apple dans un récent article d’assistance, « les notifications de menace d’Apple sont des alertes hautement fiables indiquant qu’un utilisateur a été personnellement ciblé par une attaque de logiciel espion mercenaire, et elles doivent être prises très au sérieux. Nous ne sommes pas en mesure de fournir des informations sur les raisons qui nous poussent à émettre ces notifications de menace, car cela pourrait aider les auteurs de ces attaques à adapter leur comportement pour échapper à la détection à l’avenir. »
Apple a lancé cette fonctionnalité en 2021 et a depuis averti des utilisateurs dans 150 pays au total.
Les cyberattaques ne sont pas nécessaires à la surveillance
Dans son article d’assistance consacré à la protection contre les logiciels espions mercenaires, Apple précise que la plupart des utilisateurs Apple ne seront jamais la cible d’attaques aussi sophistiquées – ce qui est tout à fait juste –, mais ce que vous ignorez peut-être, c’est qu’il n’est pas nécessaire d’être victime d’une cyberattaque pour être victime de surveillance. Les particuliers, les gouvernements et les entreprises sont exposés à la surveillance lorsqu’ils utilisent les services des géants de la tech.
- Surveillance et contrôle au niveau politique
Lorsque les gouvernements s’appuient sur des fournisseurs de technologies, généralement américains, la surveillance s’installe et c’est le fournisseur qui détient le contrôle. L’exemple parfait en est la fermeture par Microsoft du compte de messagerie Outlook du procureur général de la Cour pénale internationale (CPI), basée à La Haye, aux Pays-Bas. Un autre exemple est celui du directeur juridique de Microsoft pour la France, M. Anton Carniaux, qui a admis ne pas pouvoir garantir que les données des citoyens et des entreprises françaises stockées dans les centres de données de Microsoft, même situés en Europe, soient à l’abri d’un accès discret de la part des États-Unis. Ces deux exemples récents suffisent à eux seuls à illustrer les pouvoirs de contrôle et de surveillance de Microsoft, et par là même la nécessité d’ une souveraineté numérique au sein de l’UE.
- Surveillance et contrôle au niveau individuel
Lorsque vous utilisez les services appartenant à des géants de la tech tels que Meta, Google ou Microsoft, ceux-ci tirent leurs bénéfices du suivi, de la collecte et de la vente de vos données à des tiers, comme des annonceurs qui diffusent ensuite des publicités ciblées. Ainsi, plus les géants de la tech ont accès à vos données, mieux c’est.
Même lorsque vous envoyez un e-mail via Gmail ou Outlook, ces entreprises y ont accès. Ainsi, même si vous n’êtes peut-être pas la victime d’une attaque par logiciel espion mercenaire visant une personnalité de premier plan, vous êtes déjà espionné par les géants de la tech, qui ont déjà accès à tout ce que vous faites lorsque vous utilisez leurs services.
Dans cette optique, si vous utilisez encore les services des géants de la tech pour vos communications (e-mails, messagerie instantanée) ou pour le stockage de documents confidentiels dans le cloud, vous devez envisager de passer à des alternatives privées proposant un chiffrement de bout en bout par défaut, car cela garantit que vous et vous seul (ainsi que le destinataire prévu) pouvez accéder aux données.
Heureusement, il existe déjà d’excellentes alternatives !
- Remplacer Gmail ou Outlook → Tuta Mail
- Remplacer Google Agenda ou Outlook Agenda → Tuta Calendar
- Remplacer DropBox ou Google Drive → Tuta Drive (bientôt disponible !)
Consultez le guide complet sur la transition depuis les produits des géants de la tech
Il est peu probable que vous receviez une notification de menace d’Apple, mais la surveillance est une réalité
Ainsi, dans le cas hautement improbable où vous recevriez une notification de menace d’Apple, vous savez désormais quelles mesures prendre. Et si les notifications de menace vous inquiètent, vous devriez prendre activement des mesures pour mettre fin à la surveillance exercée par les géants de la tech, car celle-ci a lieu à chaque fois que vous utilisez leurs produits – vous ne recevez simplement pas de notification d’avertissement !