Apple affirme n'avoir constaté aucune attaque par logiciel espion ayant abouti sur un iPhone équipé du mode Verrouillage, une affirmation qu'elle a communiquée à TechCrunch.
Le mode Verrouillage a été lancé en 2022 en tant que fonctionnalité optionnelle pour l'iPhone, l'iPad et le Mac. Il a été présenté comme un mode de sécurité renforcé destiné aux personnes exposées à un risque élevé d'attaques ciblées, telles que les journalistes, les militants et les responsables gouvernementaux.
Ce que fait réellement le mode Verrouillage
Le mode Verrouillage bloque de nombreuses voies d'attaque couramment utilisées par les logiciels espions. Lorsqu'elle est activée, cette fonctionnalité de sécurité restreint de manière drastique les fonctionnalités de votre appareil. Elle bloque la plupart des pièces jointes aux messages, désactive l'aperçu des liens et limite les appels entrants et les invitations provenant de contacts inconnus.
Il empêche également les connexions automatiques à des réseaux Wi-Fi non sécurisés et bloque les connexions filaires lorsque votre appareil est verrouillé. Apple affirme que ces restrictions réduisent la « surface d'attaque » dont dépendent généralement les logiciels espions.
Une rare victoire contre un logiciel espion sophistiqué
Le mode Lockdown affiche un bilan exceptionnellement solide. Outre Apple, le laboratoire de sécurité d’Amnesty International affirme n’avoir constaté aucune preuve d’une telle faille, et Citizen Lab a documenté des cas où le mode Lockdown a effectivement bloqué des attaques sophistiquées de logiciels espions.
Cela ne signifie toutefois pas que les iPhone sont impossibles à pirater. Cela ne s'applique qu'aux appareils sur lesquels le mode Verrouillage est activé, et uniquement sur la base de ce qu'Apple et les chercheurs ont observé jusqu'à présent.
Il s'agit néanmoins d'un cas rare où une fonctionnalité de sécurité semble résister à certaines des attaques les plus sophistiquées. Pour les utilisateurs qui en ont besoin, le mode Verrouillage s'avère être une ligne de défense puissante.
Veillez à toujours maintenir votre appareil à jour
Les chercheurs constatent souvent que les attaquants ciblent les appareils qui n'ont pas été mis à jour à temps. En effet, des rapports récents ont montré que les iPhone fonctionnant sous d'anciennes versions d'iOS 18 étaient vulnérables au kit d'exploitation « DarkSword ».
Cela nous rappelle que même si des fonctionnalités comme le mode Verrouillage offrent une protection solide, tout le monde ne les utilise pas, ce qui rend les mises à jour logicielles régulières d'autant plus importantes.
