Ça ne rigole plus : Apple envoie une notification inquiétante aux personnes dont l’iPhone utilise encore une version obsolète d’iOS.
Il est rare qu’Apple soit si alarmiste, mais la situation l’impose. Depuis quelques jours, un nouveau type de menace cyber, baptisée DarkSword par les experts en sécurité informatique, fait peser une menace importante sur les iPhone, et tout particulièrement ceux qui utiliseraient encore une version obsolète d’iOS. Une porte dérobée, en quelque sorte, qui conduit Apple à sortir le grand jeu.
Les iPhone obsolètes pris pour cible
Vous êtes peut-être concernés et avez reçu une notification sur votre mobile dans la semaine : les iPhone sous iOS 13 ou iOS 14 sont pressés de procéder à la mise à jour les conduisant vers iOS 15 afin de colmater la brèche de sécurité. Apple assure en effet dans un communiqué que toutes les versions de son système d’exploitation entre iOS 15 et iOS 26 sont déjà blindées contre DarkSword.
Dans le même temps, la firme californienne renforce les protections de son navigateur Safari dans le but de bloquer l’accès à des URL potentiellement dangereuses — qui pourraient conduire à la compromission de leurs données mobiles via l’attaque DarkSword. Évidemment, cela ne vous concerne pas si vous avez choisi d’utiliser un navigateur alternatif sur iOS.
Enfin, si pour une raison ou une autre vous ne pouvez pas faire la mise à jour d’un iPhone sous iOS 13 ou 14, Apple recommande d’activer le mode isolement de votre appareil afin d’augmenter considérablement ses protections contre les cyberattaques. Plus d’informations à ce propos sur la page dédiée.
Qu’est-ce que l’attaque DarkSword ?
DarkSword prend la forme d’un site web vérolé, piégé, qui a déjà permis de dérober les données personnelles de près de 270 millions d’iPhone en quelques minutes. L’affaire a fait les gros titres des sites spécialisés cette semaine en raison de l’ampleur du piratage, vraisemblablement mené par des hackers russes.
En invitant leurs victimes à se rendre sur une URL piégée, les pirates peuvent facilement récupérer des données et fichiers très sensibles stockés sur l’iPhone des utilisateurs. On parle même de données intra-applications (des logs ou du contenu accessible hors ligne), y compris d’applications de portefeuilles de cryptomonnaies (la cible privilégiée des pirates). Les photos, l’historique de navigation, messages privés et données de localisation sont également prisés des pirates.
D’après les experts, DarkSword a été perfectionné depuis le mois de novembre dernier, et de véritables kits de piratage clés en main se partagent sur les sites interlopes. Des kits qui ne tarderont pas à muter afin de trouver encore de nouvelles failles à exploiter sur les appareils les plus anciens. L’occasion de rappeler que, pour des raisons de cybersécurité, il est capital de maintenir vos appareils tech à jour. Oui, tous, même votre TV connectée.
