Apple alerte des députés et ministres allemands visés par un logiciel espion

Apple a averti des membres du Bundestag et du gouvernement fédéral allemand que leurs iPhone avaient peut-être été visés par un logiciel espion commercial. Le ministre allemand du Numérique, Karsten Wildberger, a confirmé ces alertes le dimanche 1er novembre dans l'émission politique « Bericht aus Berlin » de la chaîne ARD, après que tagesschau.de a révélé une lettre de l'Office fédéral de la sécurité des technologies de l'information (BSI) aux personnes concernées. Apple a indiqué au gouvernement que « certains appareils ont peut-être été compromis par un logiciel espion », a déclaré le ministre.

Ce que dit la lettre du BSI

D'après cette lettre, consultée par le studio berlinois de l'ARD, des iPhone reçoivent depuis le 29 octobre des notifications de menace d'Apple. Elles indiquent qu'Apple a détecté une attaque par « logiciel espion mercenaire » (mercenary spyware), le terme d'Apple pour les outils de surveillance commerciaux vendus à des États, comme Pegasus de NSO Group. « Nous ne disposons actuellement d'aucune information supplémentaire sur l'origine concrète et le contexte de ces notifications », écrit le BSI.

Une notification ne dit pas si l'attaque a réussi. Le BSI conseille donc aux destinataires de « partir du principe, par précaution, que l'appareil peut être compromis ». Selon Karsten Wildberger, l'agence a réagi très vite et a contacté par écrit toutes les personnes concernées. Il a jugé ces informations inquiétantes, sans donner plus de détails, et a estimé qu'il était trop tôt pour dire de quel type d'attaque il s'agit, rapporte heise online.

Ce que l'on ignore encore

Le gouvernement n'a pas précisé combien de responsables politiques ont reçu une alerte, à quels partis ils appartiennent, ni si un téléphone a effectivement été infecté. Aucun attaquant n'a été nommé. Apple n'explique pas ce qui déclenche une notification, n'attribue pas les attaques à des acteurs précis et n'a pas commenté l'affaire, relève Euronews.

Selon le BSI, ce type de logiciel peut lire les messages, y compris dans les messageries chiffrées de bout en bout, accéder aux appels, aux contacts, à l'agenda et à la localisation, et activer le micro et la caméra. Certains de ces outils s'installent seuls en exploitant des failles du système, sans que le propriétaire ait à toucher quoi que ce soit.

Si Apple vous envoie une notification de menace

Apple affirme n'envoyer ces alertes que lorsqu'elle estime avec un haut degré de confiance qu'une personne précise a été ciblée, généralement en raison de qui elle est ou de ce qu'elle fait. L'immense majorité des utilisateurs ne sera jamais visée de cette façon, ajoute l'entreprise. Selon Apple, une vraie alerte apparaît à trois endroits : sur l'écran verrouillé et dans Réglages, par e-mail depuis [email protected], et sous forme de bandeau en haut de la page après connexion à account.apple.com.

• Vérifiez qu'elle est authentique : Apple ne demande jamais de cliquer sur un lien, d'ouvrir un fichier, d'installer une app ou un profil, ni de communiquer un mot de passe ou un code. Une adresse d'expéditeur peut être falsifiée : connectez-vous vous-même à account.apple.com plutôt que de vous fier à l'e-mail. S'il n'y a pas de bandeau, considérez le message comme faux.
• Activez le mode Isolement : Réglages, Confidentialité et sécurité, Mode Isolement. Il bloque la plupart des pièces jointes dans les messages, certaines technologies web et les appels FaceTime entrants d'inconnus, ce qui ferme des voies d'infection courantes. L'iPhone redémarre après l'activation.
• Faites appel à des spécialistes : Apple oriente les destinataires vers la Digital Security Helpline de l'association Access Now, joignable jour et nuit.
• Gardez les bases : installez rapidement les mises à jour d'iOS, utilisez un code, l'authentification à deux facteurs et la protection en cas de vol de l'appareil.