Apple a intenté une action en justice contre le créateur de logiciels espions « Pégase » NSO Group l'automne dernier et a annoncé qu'elle ferait un don de plus de 10 millions de dollars à des organisations poursuivant des recherches et des plaidoyers en matière de cybersurveillance. Passant maintenant à l'étape suivante dans la lutte contre les logiciels espions sophistiqués, Apple a annoncé une toute nouvelle fonctionnalité de sécurité « extrême » appelée mode de verrouillage de l'iPhone - également disponible sur iPad et Mac - pour aider à se protéger contre les cyberattaques ciblées.
Apple a détaillé le tout nouveau mode Isolement (ou Lockdown mode) de l'iPhone qui sera disponible pour être testé dans les versions bêta mises à jour d'iOS 16, iPadOS 16 et de macOS Ventura, ainsi que sa subvention de plus de 10 millions de dollars pour la cybersécurité dans un article de la salle de presse aujourd'hui.
Mode Isolement de l'iPhone disponible sous iOS 16
Apple affirme que le mode Isolement opt-in de l'iPhone est la première fonctionnalité du genre et fournira un niveau de sécurité extrême. Et ce n'est vraiment pas destiné à la personne moyenne. Il est destiné au très faible pourcentage d'utilisateurs qui pourraient être spécifiquement ciblés par des menaces très sophistiquées telles que les logiciels espions mercenaires parrainés par les États-nations, comme l'attaque de Pegasus.
Avec le mode Isolement activé sur iPhone, iPad ou Mac, la fonctionnalité de l'appareil est limitée pour réduire considérablement la « surface d'attaque » des exploits potentiels et renforcer les défenses.
Voici comment Apple décrit les mesures de sécurité que prendra le mode Lockdown lors de son lancement cet automne :
- Messages : la plupart des types de pièces jointes autres que les images sont bloqués. Certaines fonctionnalités, telles que les aperçus de liens, sont désactivées ;
- Navigation sur le Web : certaines technologies Web complexes, comme la compilation JavaScript juste à temps (JIT), sont désactivées à moins que l'utilisateur n'exclue un site de confiance du mode de verrouillage ;
- Services Apple : les invitations entrantes et les demandes de service, y compris les appels FaceTime, sont bloquées si l'utilisateur n'a pas déjà envoyé d'appel ou de demande à l'initiateur ;
- FaceTime : les appels FaceTime entrants de personnes que vous n'avez jamais appelées sont bloqués ;
- Albums partagés : les albums partagés seront supprimés de l'application Photos et les nouvelles invitations aux albums partagés seront bloquées ;
- Les connexions filaires avec un ordinateur ou un accessoire sont bloquées lorsque l'iPhone est verrouillé ;
- Les profils de configuration ne peuvent pas être installés et l'appareil ne peut pas s'inscrire à la gestion des appareils mobiles (MDM), tandis que le mode de verrouillage est activé.
Comment activer le mode Isolement de l'iPhone
Remarque : le mode isolement de l'iPhone est disponible pour le test dès maintenant, consultez notre guide complet sur l'installation d'une version bêta d'iOS.
- ouvrez l'application Réglages sous iOS 16 ou Paramètres système sous macOS Ventura ;
- choisissez Confidentialité et sécurité ;
- en bas, touchez Mode Isolement ;
- Maintenant, vous pouvez choisir En savoir plus (Learn more) ou Activer le mode Isolement ;
- appuyez sur Activer le mode Isolement ;
- touchez Turn On & Restart ;
- retournez au même endroit pour désactiver le mode Isolement.
Le mode Isolement est disponible pour être testé dans les troisièmes versions bêta d'iOS 16, iPadOS 16, de macOS Ventura et versions ultérieures avec le lancement officiel à venir à l'automne. Apple dit qu'elle prévoit d'augmenter la force du mode de verrouillage au fil du temps et d'ajouter de nouvelles protections.
Primes de sécurité en mode verrouillage de l'iPhone
Apple est à la recherche de collaboration et de commentaires de la part de chercheurs et d'autres membres de la communauté de la sécurité. Pour atteindre cet objectif, la société a créé une nouvelle catégorie dans le programme Apple Security Bounty afin de récompenser ceux qui trouvent des contournements du mode Lockdown et aider à renforcer la fonctionnalité.
Notamment, les primes seront doublées pour les découvertes qualifiées en mode confinement, jusqu'à un maximum de 2 000 000 $ - ce qui, selon Apple, est le paiement maximal de primes le plus élevé de l'industrie.
Financement du travail de cybersécurité
Après avoir annoncé pour la première fois son procès contre NSO Group et un engagement de 10 millions de dollars plus dommages-intérêts pour soutenir la recherche et l'activisme sur les logiciels espions l'automne dernier, Apple a partagé que le Fonds pour la dignité et la justice a été choisi comme bénéficiaire.
Le Fonds pour la dignité et la justice est un organisme de bienfaisance public 501(c)(3) créé et conseillé par la Fondation Ford et conçu pour mettre en commun des ressources philanthropiques afin de faire progresser la justice sociale à l'échelle mondiale.
« Le commerce mondial des logiciels espions cible les défenseurs des droits de l'homme, les journalistes et les dissidents ; il facilite la violence, renforce l'autoritarisme et soutient la répression politique », a déclaré Lori McGlinchey, directrice de son programme Technologie et société de la Fondation Ford. « La Fondation Ford est fière de soutenir cette initiative extraordinaire visant à renforcer la recherche et le plaidoyer de la société civile pour résister aux logiciels espions mercenaires. Nous devons nous appuyer sur l'engagement d'Apple, et nous invitons les entreprises et les donateurs à rejoindre le Fonds pour la dignité et la justice et à apporter des ressources supplémentaires à cette lutte collective. »
L'organisation à but non lucratif utilisera l'argent pour :
- renforcer les capacités organisationnelles et accroître la coordination sur le terrain des groupes nouveaux et existants de recherche et de plaidoyer de la société civile en matière de cybersécurité ;
- soutenir le développement de méthodes médico-légales normalisées pour détecter et confirmer les infiltrations de logiciels espions qui répondent aux normes de preuve ;
- permettre à la société civile de s'associer plus efficacement aux fabricants d'appareils, aux développeurs de logiciels, aux entreprises de sécurité commerciale et à d'autres entreprises concernées pour identifier et corriger les vulnérabilités ;
- sensibiliser davantage les investisseurs, les journalistes et les décideurs politiques à l'industrie mondiale des logiciels espions mercenaires ;
- renforcer la capacité des défenseur-ses des droits humains à identifier les attaques de logiciels espions et à y répondre, y compris les audits de sécurité des organisations qui font face à des menaces accrues pour leurs réseaux.
En savoir plus sur le mode verrouillage de l'iPhone et le reste des annonces d'aujourd'hui dans le billet de la salle de presse d'Apple.
