Apple a émis des alertes de sécurité à des millions d'utilisateurs d'iPhone dans 92 pays, indiquant que leurs appareils sont ciblés par logiciel espion mercenaire. Les alertes suggèrent que l'attaque cible probablement les utilisateurs en fonction de leur identité ou de leurs activités.

Apple informe les utilisateurs des menaces depuis des années, ciblant depuis 2021 des journalistes et des hommes politiques dans plus de 150 pays. Logiciel espion Pegasus sur leurs iPhones, créé par un créateur de logiciels espions israélien Groupe ONS. Cependant, la société n’a fourni aucun chiffre officiel dans le cas actuel.

Apple demande aux utilisateurs de le prendre au sérieux !

Comme signalé Selon The Economic Times, Apple a déclaré dans l'e-mail d'avertissement que l'attaque était probablement ciblée en raison de caractéristiques ou d'actions spécifiques, exhortant les utilisateurs à la prendre au sérieux.

Selon l'e-mail de notification de menace d'Apple, une attaque ciblée de logiciels espions mercenaires pourrait accéder à distance aux données sensibles, aux communications ou même à la caméra et au microphone.

Malgré la L'opposition du gouvernement indien aux alertes de sécurité par Apple, l'Inde fait partie des pays concernés par ce problème, et il n'est pas clair si les propriétaires américains d'iPhone ont été ciblés, car Apple n'a pas fourni plus de détails.

Apple a envoyé plusieurs alertes à plus de 150 pays depuis 2021 et a déjà poursuivi la société israélienne NSO Group pour avoir aidé ses adversaires à cibler les utilisateurs d'iPhone. De plus, Apple a publié des mises à jour iOS pour répondre aux attaques potentielles de logiciels espions, souvent à titre de mesure de sécurité d'urgence, en particulier lorsqu'une faille de l'iPhone est déjà exploitée.

Si vous avez reçu cette notification, n'oubliez pas qu'Apple a dédié une page pour offrir des conseils sur la modification des mots de passe et l'activation de l'authentification à deux facteurs pour renforcer la sécurité.

Que sont les attaques mercenaires ?

Les attaques mercenaires sont des attaques ciblées de logiciels espions, qui constituent un type unique de cyberattaques ciblant des individus spécifiques en fonction de leur profession, de leur statut social ou de leur accès à des informations sensibles. Ils utilisent des logiciels espions sophistiqués, comme Pegasus, pour infiltrer les appareils et collecter de grandes quantités de données.

Ces attaques sont coûteuses et nécessitent des ressources considérables pour être exécutées. Les attaques mercenaires sont des cybercrimes rares et complexes, coûtant des millions et ciblant un petit nombre de personnes dans le monde, selon un courrier électronique de l'entreprise.

Brian Higginsspécialiste de la sécurité chez Comparitech a commenté le problème. « Il y a eu suffisamment d'activations périodiques de Pegasus ces dernières années pour que ceux qui sont régulièrement ciblés puissent, espérons-le, mettre en place une sorte de plan de réponse ou d'atténuation,«  il a dit.

« Le plus souvent, les journalistes et les militants des juridictions à risque sont ciblés car ils sont vulnérables aux interventions, aux poursuites et aux attaques des régimes qu’ils défient – ​​et les données collectées lors de ces violations peuvent faciliter toutes ces activités.«  Brain a prévenu.

« C'est un exercice plutôt décevant de la part d'Apple de les diriger vers une ligne d'assistance de sécurité tierce, à but non lucratif, compte tenu de l'historique des implications pour les cibles individuelles lors d'incidents précédents. On pourrait penser qu’en tant que propriétaires d’une plate-forme vulnérable, ils proposeraient de s’aider eux-mêmes.« 

RUBRIQUES CONNEXES

1. Apple publie des correctifs de sécurité urgents pour les failles Zero-Day
2. Attaque iLeakage : vol de données depuis le navigateur Safari d'Apple
3. QuaDream, société israélienne de logiciels espions de piratage d'iPhone, va fermer ses portes
4. Le faux mode de verrouillage expose les utilisateurs iOS aux attaques de logiciels malveillants
5. Un logiciel espion pour iPhone exploite une fonctionnalité de puce obscure et frappe des chercheurs