Apple alerte députés et ministres allemands sur un possible spyware visant leurs iPhone

Le ministre du Numérique allemand, Karsten Wildberger, a confirmé que des membres du Bundestag et du gouvernement fédéral avaient reçu des avertissements d'Apple indiquant que leurs iPhone pourraient avoir été la cible de logiciels espions.

Dimanche, dans l'émission Bericht aus Berlin de la chaîne publique ARD, Wildberger a déclaré qu'il y avait eu "une notification d'Apple selon laquelle certains appareils pourraient avoir été compromis par des soi-disant logiciels espions".

Selon une lettre de l'Office fédéral pour la sécurité des technologies de l'information (BSI) que Wildberger a pu consulter, les alertes ont commencé à parvenir sur les téléphones concernés le 29 octobre. Elles avertissaient qu'Apple avait détecté une attaque utilisant un "logiciel espion mercenaire".

Wildberger a indiqué que le BSI avait "réagi super vite" et avait écrit à toutes les personnes concernées pour leur expliquer la marche à suivre. Il n'a pas précisé combien de responsables politiques avaient reçu les alertes, ni qui ils étaient.

Selon Wildberger, le BSI a conseillé aux personnes touchées de partir du principe, par précaution, que leur appareil pourrait avoir été compromis, car les alertes ne permettent pas de savoir si une attaque a réussi.

Euronews a contacté le BSI pour obtenir une réaction.

Qu'est-ce qu'une notification de menace d'Apple ?

Apple envoie des notifications de menace lorsqu'elle estime qu'un utilisateur a été spécifiquement visé par un logiciel espion mercenaire, qu'elle décrit comme "bien plus sophistiqué que l'activité habituelle des cybercriminels".

Apple indique que les logiciels espions mercenaires sont plus difficiles à détecter (source en anglais) et à empêcher, mais que l'immense majorité des utilisateurs ne seront jamais visés.

Les avertissements s'affichent sur l'écran verrouillé de l'iPhone et dans ses réglages, et sont également envoyés par courrier électronique.

Selon le BSI, ce type de logiciel espion peut donner aux attaquants accès aux messages, y compris ceux envoyés via des applications chiffrées, ainsi qu'aux appels, aux contacts, aux calendriers et aux données de localisation. Il peut aussi activer le microphone et la caméra du téléphone.

Ni Apple ni les autorités allemandes n'ont indiqué qui pourrait être à l'origine de cette attaque.