Alerte de sécurité Apple : comment se protéger contre les logiciels espions malveillants
Si vous avez récemment reçu une notification de menace Apple sur votre iPhone, iPad ou Mac, suivez ce guide étape par étape pour protéger votre appareil.
Commençons par le commencement : si vous avez reçu une notification de menace d’Apple, suivez ces étapes
Si une notification de menace Apple s’affiche sur l’écran de verrouillage de votre iPhone, vérifiez qu’elle figure également dans les réglages de votre iPhone. Apple enverra également une notification par e-mail à l’adresse que vous avez associée à votre compte Apple.
Si vous recevez une véritable notification de menace d’Apple sur votre iPhone, celle-ci devrait s’afficher sous forme de notification sur votre écran de verrouillage. Vous verrez également une notification de menace en haut de la page des réglages. Images : Apple.
Si vous avez reçu ces notifications, agissez immédiatement en activant le mode de verrouillage et en contactant la ligne d’assistance dédiée à la sécurité numérique.
Étapes pour activer le mode de verrouillage sur l’iPhone.
-
Activez le mode de verrouillage en vous rendant dans Réglages > Confidentialité et sécurité > faites défiler vers le bas et cliquez sur Mode de verrouillage > cliquez sur Activer le mode de verrouillage > faites défiler vers le bas et cliquez sur Activer le mode de verrouillage > cliquez sur Activer et redémarrer > saisissez votre mot de passe
-
Contactez la ligne d’assistance dédiée à la sécurité numérique
Avertissement important : une véritable notification de menace d’Apple ne vous demandera jamais de cliquer sur des liens, d’installer des applications, d’ouvrir des fichiers ou des profils, ni de communiquer le mot de passe de votre compte Apple ou votre code de vérification par e-mail ou par téléphone. Pour vous assurer que la notification de menace est authentique, vous devez vous connecter à votre compte Apple, où vous devriez voir une notification de menace en haut de la page.
Que sont les notifications de menace Apple ?
Les notifications de menace Apple sont des alertes destinées à informer et à aider les utilisateurs susceptibles d’avoir été la cible d’une attaque par un logiciel espion mercenaire.
Les logiciels espions mercenaires sont créés par des entreprises privées et vendus à des gouvernements et à des acteurs soutenus par des États, leur permettant d’accéder secrètement à des appareils et de surveiller des communications telles que les appels téléphoniques, les messages et les e-mails. Ce type d’attaque est très sophistiqué et extrêmement coûteux, ce qui en fait une menace numérique de haut niveau.
Ces types d’attaques visent individuellement des personnalités de premier plan, généralement en fonction de leur identité ou de leurs activités. Par exemple, des responsables politiques, des militants et des journalistes.
Comme l’a expliqué Apple dans un récent article d’assistance, « les notifications de menace d’Apple sont des alertes hautement fiables indiquant qu’un utilisateur a été personnellement ciblé par une attaque de logiciel espion mercenaire, et doivent être prises très au sérieux. Nous ne sommes pas en mesure de fournir des informations sur les raisons qui nous poussent à émettre ces notifications de menace, car cela pourrait aider les auteurs d’attaques de logiciels espions mercenaires à adapter leur comportement afin d’échapper à la détection à l’avenir. »
Apple a lancé cette fonctionnalité en 2021 et a depuis averti des utilisateurs dans 150 pays au total.
Les cyberattaques ne sont pas nécessaires à la surveillance
Dans son article d’assistance consacré à la protection contre les logiciels espions mercenaires, Apple précise que la plupart des utilisateurs Apple ne seront jamais la cible d’attaques aussi sophistiquées – ce qui est tout à fait juste –, mais ce que vous ignorez peut-être, c’est qu’il n’est pas nécessaire d’être victime d’une cyberattaque pour être victime de surveillance. Les particuliers, les gouvernements et les entreprises sont exposés à la surveillance dès lors qu’ils utilisent les services des géants de la tech.
- Surveillance et contrôle au niveau politique
Les géants de la tech disposent d’une multitude de données et les transmettent facilement aux pouvoirs publics sur simple demande, par exemple lorsque le gouvernement américain vient frapper à leur porte. Ce dernier peut même user de son pouvoir sur les entreprises américaines pour priver les utilisateurs du service dont ils dépendent. On en trouve un exemple parfait dans le cas de Microsoft, qui a fermé le compte de messagerie Outlook du procureur général de la Cour pénale internationale (CPI), basée à La Haye, aux Pays-Bas. Un autre exemple est celui du directeur juridique de Microsoft pour la France, M. Anton Carniaux, qui a admis ne pas pouvoir garantir que les données des citoyens et des entreprises français stockées dans les centres de données de Microsoft, même situés en Europe, soient à l’abri d’un accès discret de la part des États-Unis. Ces deux exemples récents suffisent à illustrer les pouvoirs de contrôle et de surveillance de Microsoft, et, par là même, la nécessité d’ une souveraineté numérique au sein de l’UE.
- Surveillance et contrôle au niveau individuel
Lorsque vous utilisez les services appartenant à des géants de la technologie tels que Meta — découvrez ce que Facebook sait de vous —, Google ou Microsoft, ceux-ci tirent leurs bénéfices du suivi, de la collecte et de la vente de vos données à des tiers, comme des annonceurs qui diffusent ensuite des publicités ciblées. Ainsi, plus les géants de la technologie ont accès à des données, mieux c’est… pour eux.
Même lorsque vous envoyez un e-mail via Gmail ou Outlook, ils y ont accès. Ainsi, même si vous n’êtes peut-être pas la victime d’une attaque par logiciel espion mercenaire visant une personnalité de premier plan, vous êtes déjà espionné par les géants de la tech, et ceux-ci ont déjà accès à tout ce que vous faites lorsque vous utilisez leurs services.
Dans cette optique, si vous utilisez encore les services des géants de la tech pour vos communications (e-mails, messagerie instantanée) ou pour le stockage de documents confidentiels dans le cloud, vous devez envisager de passer à des alternatives privées proposant un chiffrement de bout en bout par défaut, car cela garantit que vous, et vous seul (ainsi que le destinataire prévu), pouvez accéder aux données.
Heureusement, il existe déjà d’excellentes alternatives !
- Remplacer Gmail ou Outlook → Tuta Mail
- Remplacer Google Agenda ou Outlook Agenda → Tuta Calendar
- Remplacer DropBox ou Google Drive → Tuta Drive (bientôt disponible !)
Consultez le guide complet sur la transition depuis les produits des géants de la tech
Il est peu probable que vous receviez une notification de menace d’Apple, mais la surveillance est une réalité
Ainsi, dans le cas hautement improbable où vous recevriez une notification de menace d’Apple, vous savez désormais quelles mesures prendre. Et si les notifications de menace vous inquiètent, vous devriez prendre activement des mesures pour mettre fin à la surveillance exercée par les géants de la tech, car celle-ci a lieu à chaque fois que vous utilisez leurs produits – vous ne recevez simplement pas de notification d’avertissement !