La sécurité numérique est toujours difficile, mais la plupart des gens n’ont pas à s’inquiéter d’être ciblés par les derniers logiciels espions. Pour les personnes qui fais vous inquiétez à ce sujet, Apple introduit un nouveau mode de verrouillage sur ses appareils.
Apple a annoncé aujourd’hui le mode de verrouillage, qui arrive sur iOS 16 sur les iPhones, iPadOS 16 pour les iPads et macOS Ventura pour les ordinateurs Mac. La société affirme qu’elle « offre un niveau de sécurité extrême et facultatif pour les très rares utilisateurs qui, en raison de qui ils sont ou de ce qu’ils font, peuvent être personnellement ciblés par certaines des menaces numériques les plus sophistiquées, telles que celles de NSO Group et d’autres entreprises privées développant des logiciels espions mercenaires parrainés par l’État.
La nouvelle fonctionnalité restreint certaines fonctionnalités des iPhones, iPads et Mac qui peuvent théoriquement être utilisées pour diffuser des logiciels malveillants, agissant comme une frappe préventive sur les vulnérabilités de sécurité nouvellement découvertes avant qu’Apple ne puisse les corriger pour tout le monde. Par exemple, la société de sécurité israélienne NSO Group a utilisé diverses vulnérabilités non divulguées dans les iPhones pour son logiciel malveillant « Pegasus », qui a été acheté pour être surveillé par les États-Unis, le Mexique, les Émirats arabes unis et d’autres gouvernements.
Le mode de verrouillage bloque toutes les pièces jointes iMessage autres que les images (et désactive les aperçus de liens), désactive la compilation JavaScript Just-In-Time (JIT) pour la navigation Web (sauf si le site est ajouté à une liste d’autorisation), bloque les appels FaceTime de contacts inconnus, tourne désactive toutes les connexions filaires sur les iPhones après leur verrouillage et bloque les profils de configuration. Certains de ces changements sont drastiques – les navigateurs Web peuvent être sensiblement plus lents sans JIT – mais ils coupent de nombreux vecteurs d’attaque potentiels sans rendre l’appareil complètement inutilisable.
De nombreux appareils Android ont également un mode de verrouillage, mais cette fonctionnalité est davantage destinée à la sécurité temporaire qu’aux fonctionnalités permanentes. Son objectif principal est de désactiver l’authentification biométrique, comme la numérisation du visage et des empreintes digitales, au cas où quelqu’un (comme des policiers) pourrait vous forcer à déverrouiller votre téléphone. Les iPhones ont déjà une fonctionnalité similaire, accessible en appuyant rapidement sur le bouton d’alimentation cinq fois de suite, puis en appuyant sur le bouton « X ». Google propose également une option de protection avancée pour les comptes Gmail, qui est plus proche de ce qu’offre Apple avec le mode verrouillage et applique davantage de mesures de sécurité.
Même si la plupart des gens n’ont pas besoin de mesures de sécurité extrêmes comme celle-ci (s’ils gardent leurs appareils à jour, de toute façon), c’est génial d’avoir pour les personnes dans des situations dangereuses ou compromettantes qui ont encore besoin d’un smartphone complet.
Source : Salle de presse Apple