En bref

• Alertes envoyées dans plus de 150 pays par Apple
• Ciblage de logiciels espions mercenaires très sophistiqués
• Aucun lien cliquable dans les vrais messages d’Apple

Une alerte qui ne ressemble à aucune autre

Depuis plusieurs jours, certains possesseurs d’iPhone découvrent un message inhabituel sur leur écran verrouillé. Contrairement aux alertes météo ou aux notifications d’urgence classiques, celui-ci ne s’impose pas bruyamment. Il apparaît discrètement, sous forme de bannière, en haut de l’écran d’accueil ou du verrouillage.

Le texte est sans ambiguïté : Apple y indique avoir détecté une attaque de logiciel espion mercenaire visant spécifiquement l’appareil concerné. Cette fonctionnalité s’inscrit dans le prolongement du système de détection des menaces déjà déployé par la marque depuis plusieurs années.

Une technologie de surveillance interne

Apple s’appuie sur ses propres outils de renseignement sur les menaces pour repérer des comportements numériques associés à ce type d’intrusion. Selon les informations transmises à TechCrunch, la firme a diffusé ces notifications à des utilisateurs dans plus de 110 pays le 13 août dernier, et dans plus de 150 pays au total depuis le lancement du dispositif.

Qui est visé par ces attaques ciblées

Les logiciels espions mercenaires ne s’attaquent pas au grand public. Il s’agit d’opérations extrêmement coûteuses et personnalisées, souvent commanditées par des États et développées par des entreprises technologiques privées spécialisées dans la surveillance.

Leurs cibles habituelles incluent des journalistes, des militants, des responsables politiques ou des diplomates. Recevoir une telle alerte ne signifie pas que l’espionnage a réussi, mais qu’Apple estime avec un haut degré de confiance que l’utilisateur fait l’objet d’une tentative active.

Pourquoi la réactivité compte

Face à ce niveau de menace, chaque heure perdue peut compter. Les experts en cybersécurité recommandent d’agir dès la réception du message, sans attendre de confirmation supplémentaire, tant les conséquences d’une compromission réussie peuvent être graves pour la vie privée et la sécurité des personnes concernées.

Distinguer une vraie alerte d’une tentative de phishing

Les faux messages imitant ce type d’alerte constituent eux-mêmes un risque. Apple a donc précisé les critères permettant de vérifier l’authenticité d’une notification.

Les signes qui confirment une alerte légitime

• Aucun lien cliquable n’est jamais inclus dans le message
• Aucune demande de connexion à un compte ou d’installation d’application
• Une mention visible dans les réglages, sous le profil Apple, avec un badge rouge intitulé