Apple sends new ‘Threat Notification’ alerts over mercenary spyware attacks

Campagne mondiale d’alertes Apple contre les logiciels espions mercenaires

Le 13 août, Apple a émis une nouvelle série de notifications de menace visant des utilisateurs dans 110 pays. Ces alertes, envoyées périodiquement depuis 2021, signalent que des individus spécifiques — tels que des journalistes, des militants ou des diplomates — sont visés par des logiciels espions mercenaires hautement sophistiqués et coûteux.

Points clés :

• Nature de la menace : Il s’agit d’attaques ciblées individuellement et non de campagnes de masse. Bien que le logiciel Pegasus de NSO Group soit souvent cité, Apple ne nomme pas le logiciel spécifique pour éviter d’aider les attaquants à contourner les détections futures.
• Fiabilité des alertes : Apple qualifie ces notifications d’alertes à « haute confiance » basées sur des enquêtes internes approfondies.
• Prévention des fraudes : Apple précise que les notifications authentiques n’incluent jamais de liens, de fichiers à ouvrir ou de demandes de mots de passe.

Vulnérabilités :

• Aucune CVE spécifique n’est mentionnée, car ces attaques exploitent des vulnérabilités sophistiquées (« zero-day ») extrêmement coûteuses et conçues pour être furtives.

Recommandations :

• Vérification : Connectez-vous directement sur account.apple.com pour confirmer la légitimité d’une alerte (elle apparaîtra en haut de la page).
• Mode Isolement (Lockdown Mode) : Activer cette fonctionnalité pour durcir la sécurité du système face aux attaques ciblées.
• Maintenance : Maintenir les appareils à jour avec les dernières versions logicielles.
• Expertise : En cas d’alerte, il est conseillé de solliciter l’aide d’un expert en cybersécurité.

Source