Afin de fournir une protection supplémentaire aux personnes à haut risque, Apple a dévoilé son nouveau mode de verrouillage pour iPhone, iPad et Mac.
La nouvelle initiative de la société est conçue pour aider à protéger ceux qui peuvent être personnellement ciblés par des cybermenaces sophistiquées telles que Spyware. Pour ce faire, il limite certaines capacités qui peuvent être exploitées par des pirates parrainés par l’État lors du lancement de cyberattaques.
Le mode verrouillage sera disponible plus tard cet automne et coïncidera avec la sortie de iOS16, iPadOS 16 et macOS Ventura.
Alors qu’Apple affirme que le mode de verrouillage est la première fonctionnalité majeure de ce type, Google offre également des protections similaires via son Programme de protection avancée qui est conçu pour les personnes à haut risque comme les politiciens, les chefs d’entreprise et les journalistes. Cependant, l’offre du géant de la recherche est principalement conçue pour se protéger contre tentatives de phishing et les téléchargements nuisibles. Il convient de noter que le programme de protection avancée de Google nécessite également l’utilisation d’un clef de sécurité pour vous connecter à votre compte Google.
Ivan Krstić, responsable de l’ingénierie et de l’architecture de la sécurité chez Apple, a fourni des informations supplémentaires sur les types de personnes pour lesquelles la nouvelle initiative a été créée et les types de menaces qu’elle vise à arrêter dans un communiqué de presse (s’ouvre dans un nouvel onglet)en disant:
« Apple fabrique les appareils mobiles les plus sécurisés du marché. Le mode verrouillage est une capacité révolutionnaire qui reflète notre engagement inébranlable à protéger les utilisateurs contre les attaques les plus rares et les plus sophistiquées. Alors que la grande majorité des utilisateurs ne seront jamais victimes de cyberattaques très ciblées, nous travaillerons sans relâche pour protéger le petit nombre d’utilisateurs qui le sont. »
Comment le mode verrouillage protège vos appareils Apple
Lors de son lancement cet automne, le mode verrouillage ne conviendra pas à tout le monde, car il offre un niveau de sécurité extrême à certains utilisateurs ciblés par des organisations telles que Groupe ONS (qui a développé le Logiciels espions prédateurs) à cause de qui ils sont ou de ce qu’ils font.
L’activation du mode verrouillage sur votre iPhone, iPad ou Mac renforce encore les défenses de l’appareil et limite strictement certaines fonctions afin de minimiser les vulnérabilités pouvant être exploitées par les logiciels espions.
Le mode de verrouillage comprendra un certain nombre de protections au lancement, et Apple prévoit de s’appuyer sur l’initiative au fil du temps. En fait, la société a créé une toute nouvelle catégorie au sein de son programme de primes aux bogues pour offrir aux chercheurs un maximum de 2 millions de dollars de récompenses s’ils parviennent à contourner le mode de verrouillage.
Si vous décidez d’activer le mode de verrouillage, vous ne pourrez pas accéder à d’autres types de pièces jointes que les images dans les messages, et certaines fonctionnalités (comme les aperçus de liens) seront désactivées. De même, certaines technologies Web complexes, y compris la compilation JavaScript juste à temps (JIT), seront bloquées dans votre navigateur.
Les services Apple tels que les invitations entrantes et les demandes de service, y compris les appels FaceTime, seront également bloqués si vous n’avez pas déjà envoyé à la personne essayant de vous contacter un appel ou une demande.
Côté matériel, les connexions filaires avec un ordinateur ou tout autre accessoire seront bloquées lorsque votre iPhone sera verrouillé. Dans le même temps, les profils de configuration ne peuvent pas être installés et vous ne pourrez pas vous inscrire à la gestion des appareils mobiles (MDM) tant que le mode de verrouillage est activé.
Mener le combat au groupe NSO
En plus de sa nouvelle initiative Lockdown Mode, Apple se bat également personnellement contre le groupe NSO en utilisant ses importantes réserves de liquidités.
Le fabricant d’iPhone a mis en place une nouvelle subvention de 10 millions de dollars pour aider à soutenir toute organisation qui enquête, expose ou prévient des cyberattaques hautement ciblées. Cela inclut les logiciels espions créés par des entreprises privées au nom de gouvernements hostiles.
La subvention elle-même sera versée au Fonds Dignité et Justice de la Fondation Ford. La directrice du programme Ford Foundation Tech and Society, Lori McGlinchey, a offert un aperçu supplémentaire de la menace posée par le commerce mondial des logiciels espions, en disant :
« Le commerce mondial des logiciels espions cible les défenseurs des droits humains, les journalistes et les dissidents ; il facilite la violence, renforce l’autoritarisme et soutient la répression politique. La Fondation Ford est fière de soutenir cette initiative extraordinaire visant à renforcer la recherche et le plaidoyer de la société civile pour résister aux logiciels espions mercenaires. Nous devons nous appuyer sur l’engagement d’Apple, et nous invitons les entreprises et les donateurs à rejoindre le Fonds Dignité et Justice et à apporter des ressources supplémentaires à cette lutte collective.
Maintenant qu’Apple prend des mesures pour empêcher le développement et la propagation des logiciels espions, attendez-vous à ce que d’autres géants de la technologie comme Google et Microsoft suivent cet exemple.