Apple Warns French Users of Fourth Spyware Campaign in 2025, CERT-FR Confirms

Quatrième Campagne d’Espionnage Ciblée en France

Des utilisateurs en France ont été informés par Apple de l’existence d’une campagne de logiciels espions ciblant leurs appareils. Le CERT-FR a confirmé que ces alertes sont les quatrièmes reçues cette année, indiquant que des appareils connectés à des comptes iCloud ont potentiellement été compromis. Ces attaques sophistiquées visent des individus occupant des postes sensibles tels que journalistes, avocats, militants, politiciens et hauts fonctionnaires.

L’article mentionne une précédente exploitation combinant une faille WhatsApp (CVE-2025-55177) et une faille iOS d’Apple (CVE-2025-43300) dans des attaques “zero-click”. En réponse, Apple a introduit la fonctionnalité “Memory Integrity Enforcement” (MIE) sur ses modèles d’iPhone les plus récents afin de contrer les vulnérabilités de corruption de mémoire, rendant ainsi plus difficile l’implantation de logiciels espions par les fournisseurs de surveillance.

Par ailleurs, une analyse récente met en évidence une augmentation significative des investissements américains dans les technologies de surveillance et les logiciels espions, dépassant d’autres pays comme Israël, l’Italie et le Royaume-Uni. Les courtiers et les revendeurs sont identifiés comme des acteurs clés dans ce marché en pleine expansion.

Points Clés :

• Apple a alerté des utilisateurs français d’une quatrième campagne de logiciels espions en 2025.
• Les attaques sont hautement ciblées et visent des individus influents.
• Une combinaison de failles WhatsApp et iOS a été exploitée dans des attaques “zero-click”.
• Apple renforce la sécurité de ses appareils avec de nouvelles fonctionnalités.
• Les investissements dans le marché des logiciels espions sont en hausse, notamment aux États-Unis.

Vulnérabilités Mentionnées :

• CVE-2025-55177 (WhatsApp)
• CVE-2025-43300 (Apple iOS)

Recommandations :

Bien que l’article ne détaille pas explicitement des recommandations pour les utilisateurs finaux, les actions d’Apple suggèrent les points suivants :

• Rester vigilant face aux alertes de sécurité d’Apple.
• Maintenir les appareils à jour avec les dernières versions logicielles pour bénéficier des correctifs de sécurité.
• Être conscient de la nature des menaces ciblant les individus à statut ou fonction particulière.

Source