Apples dévoile le « mode de verrouillage » pour lutter contre les logiciels espions

Publié le: 8 juillet 2022

Apple annoncé prévoit mercredi d'introduire de nouvelles façons de combattre spyware dans ses prochaines mises à jour du système d'exploitation pour mobiles et ordinateurs de bureau, dans le but de protéger les utilisateurs susceptibles d'être exposés à des cyberattaques.

Les dernières versions bêta d'iOS et de macOS incluent désormais le "mode de verrouillage", qui est une fonctionnalité fournie en tant que défense facultative pour les utilisateurs les plus vulnérables aux attaques ciblées sur leurs appareils.

La fonctionnalité devrait être rendue publique avec le lancement d'iOS 16 et de macOS Ventura plus tard cette année.

"Il offre un niveau de sécurité extrême et facultatif pour les très rares utilisateurs qui, en raison de qui ils sont ou de ce qu'ils font, peuvent être personnellement ciblés par certaines des menaces numériques les plus sophistiquées, telles que celles du groupe NSO et d'autres sociétés privées. développer des logiciels espions mercenaires parrainés par l'État », a déclaré Apple.

L'activation du mode Lockdown renforcera les défenses de l'appareil mais limitera certaines fonctions,

"Cela réduira considérablement la surface d'attaque qui pourrait potentiellement être exploitée par des logiciels espions mercenaires hautement ciblés", a ajouté Apple.

La fonctionnalité est actuellement en développement, car le géant de la technologie promet de la renforcer au fil du temps. Selon le communiqué de presse d'Apple de mercredi, le mode verrouillage aura un impact sur les fonctionnalités suivantes :

• Messages. La plupart des types de pièces jointes aux messages, à l'exception des images, sont bloqués. Certaines fonctionnalités, telles que les aperçus de liens, sont également désactivées.
• Navigation sur le Web. Certaines technologies Web complexes, y compris la compilation JavaScript juste-à-temps (JIT), sont désactivées à moins que l'utilisateur n'exclue un site de confiance du mode de verrouillage.
• Services Apple. Les invitations et demandes de service entrantes, y compris les appels FaceTime, sont bloquées si l'utilisateur n'a pas déjà envoyé d'appel ou de demande à l'initiateur.
• Connexions filaires. Les connexions filaires avec un ordinateur ou un accessoire sont bloquées lorsque l'iPhone est verrouillé.
• Profils de configuration. Les profils de configuration ne peuvent pas être installés et l'appareil ne peut pas s'inscrire dans la gestion des appareils mobiles (MDM) lorsque le mode de verrouillage est activé.

De plus, Apple a introduit une nouvelle catégorie dans le programme Apple Security Bounty pour récompenser les chercheurs qui trouvent des contournements du mode de verrouillage. Les primes pour les découvertes éligibles peuvent atteindre 2 millions de dollars, ce qui est la récompense la plus élevée du programme de primes aux bogues.

En novembre, Apple a frappé la société technologique israélienne NSO Group (développeur du logiciel espion Pegasus) avec un procès, alléguant qu'il a utilisé des logiciels espions parrainés par l'État pour attaquer les utilisateurs d'Apple à travers le monde avec de dangereux malware et les logiciels espions.