Apple alerte sur des attaques par logiciels espions

Apple a lancé des campagnes de notifications ciblant des individus exposés à des attaques par logiciels espions avancés. Ces attaques, menées via des outils comme Pegasus ou Predator, visent des profils spécifiques : journalistes, avocats, militants, responsables politiques ou hauts fonctionnaires.

La réception d’une notification indique qu’au moins un appareil lié au compte iCloud a été potentiellement compromis. L’alerte se manifeste par un iMessage, un courriel émanant d’Apple (adresses threat-notifications[at]email.apple.com ou threat-notifications[at]apple.com) et une notification lors de la connexion au compte iCloud. Le délai entre la tentative de compromission et l’envoi de l’alerte varie, pouvant s’étendre sur plusieurs mois.

Réagir à une alerte

En cas de réception d’une notification, il est conseillé de :

• Contacter le CERT-FR pour une assistance technique ;
• Conserver le courriel de notification ;
• Éviter toute modification sur l’équipement (réinitialisation, suppression d’applications, mises à jour ou redémarrage) afin de ne pas entraver les investigations.

Renforcer la protection des appareils

Les attaques exploitant des vulnérabilités jour-zéro ou sans interaction utilisateur nécessitent des mesures préventives strictes. Les bonnes pratiques incluent :

• Mettre à jour les équipements avec les dernières versions logicielles ;
• Activer les mises à jour automatiques, notamment pour les correctifs de sécurité ;
• Isoler les usages personnels et professionnels en utilisant des appareils dédiés ;
• Activer le Mode Isolement sur les appareils Apple ;
• Redémarrer régulièrement l’appareil, idéalement quotidiennement.

D’autres mesures d’hygiène informatique sont recommandées : éviter les liens ou pièces jointes suspects, configurer un code d’accès robuste, activer l’authentification à deux facteurs et limiter l’installation d’applications non vérifiées.

Environnements professionnels

En milieu professionnel, des précautions supplémentaires s’imposent :

• Fournir des appareils dédiés et maîtrisés pour un usage professionnel ;
• Surveiller les courriels émanant des adresses officielles d’Apple ;
• Exclure les équipements électroniques des salles de réunion lors de discussions sensibles.