Apple s’enorgueillit sur les mesures de sécurité intégrées à ses logiciels et à son matériel, et il continue d’ajouter de nouvelles protections et sauvegardes au fil du temps. Le mode de verrouillage est une nouvelle fonctionnalité destinée aux iPhones, iPads et Mac plus tard cette année, et il promet de protéger vos appareils contre les “cyberattaques hautement ciblées”.
Comme son nom l’indique, le mode verrouillage revient un peu à fermer les volets, à verrouiller les portes et à éteindre toutes les lumières de votre maison. Cela restreint considérablement les types d’activité autorisés sur vos appareils, la logique étant que si quelque chose d’indésirable y a accès, les dommages seront limités.
Par exemple, les pièces jointes autres que les images sont désactivées dans Messages et les aperçus de lien sont désactivés. Les appels FaceTime entrants provenant de numéros inconnus sont bloqués, tout comme les connexions filaires avec d’autres matériels et accessoires. Les albums partagés sont supprimés de l’application Photos et les invitations à de nouveaux albums partagés sont bloquées.
Sur un plan plus technique, un certain nombre de technologies Web sont désactivées, y compris la compilation JavaScript juste à temps (JIT) (où le code est exécuté et compilé en même temps.) En outre, les profils de configuration (pour le travail ou l’école pour exemple) ne peut pas être installé.
Le mode de verrouillage arrivera sur les iPhones avec iOS 16.
Avec l’aimable autorisation d’Apple
Le mode de verrouillage est désactivé par défaut mais peut être activé sur un iPhone en allant sur Réglagesalors Confidentialité et sécuritéalors Mode de verrouillage. L’activer ou le désactiver nécessite un redémarrage du système et le code PIN de l’appareil. Alors qu’Apple décrit la fonctionnalité comme quelque chose pour les utilisateurs à risque face aux “logiciels espions mercenaires parrainés par l’État” – qui ressemblent à des cibles de premier plan – n’importe qui pourra l’activer pour une protection supplémentaire.
“Le mode de verrouillage est une protection extrême et facultative qui ne doit être utilisée que si vous pensez être personnellement la cible d’une cyberattaque hautement sophistiquée”, c’est ainsi qu’Apple le présente dans sa documentation de support. “La plupart des gens ne sont jamais visés par des attaques de cette nature.”
Comme l’explique Apple, l’idée générale est de réduire la surface d’attaque à laquelle les logiciels malveillants et les logiciels espions ont accès. Les outils, y compris le package de logiciels espions Pegasus développé par le groupe NSO, ont le potentiel de lire des textes, de suivre les appels, de collecter des mots de passe, de surveiller l’emplacement d’un utilisateur, etc., et certains ne nécessitent aucune interaction de la part de l’utilisateur.
Avec Pegasus, par exemple, un appel WhatsApp vers l’appareil cible suffit pour que le logiciel espion commence son travail, même si l’appel n’est pas répondu. Il convient de noter que ce logiciel espion particulier ne peut pas s’exécuter sur les appareils sur lesquels iOS 15 ou supérieur est installé, mais il existe encore de nombreuses autres menaces, et bien d’autres qui seront développées à l’avenir.
