La fonctionnalit Lockdown dveloppe par Apple arrivera dans iOS 16, iPadOS 16 et MacOS Ventura cet automne, et vise protger ceux qui sont cibls par des logiciels d’espionnage parrains par des Etats, l’exemple du logiciel Pegasus.

La firme de Cupertino augmente d’un cran ses capacits en matire de scurit avec l’annonce d’une fonctionappele Lockdown Mode. venir cet automne dans iOS 16, iPadOS 16 et MacOS Ventura,Appleaffirme que cette fonction est la premire capacit majeure de son genre et une protection extrme et optionnelle pour le trs petit nombre d’utilisateurs qui font face des menaces graves et cibles pour leur scurit numrique. Ce mode de verrouillage est cens tre une option de dernier recours pour les utilisateurs qui pensent tre les cibles individuelles de logiciels espions dits mercenaires. Ces derniers sont crs par des entreprises professionnelles la demande d’organismes publics pour cibler des personnes ou des groupes spcifiques, tels que des personnalits publiques, des politiques, des journalistes, des activistes, etc.

L’entreprise explique dans un communiqu que cet outil offre un niveau de scurit extrme et facultatif pour les trs rares utilisateurs qui, en raison de ce qu’ils sont ou de ce qu’ils font, peuvent tre personnellement cibls par certaines des menaces numriques les plus sophistiques, telles que celles de NSO Group (socit l’origine du logiciel Pegasus) et d’autres socits prives dveloppant des logiciels espions mercenaires parrains par l’tat. L’activation du Lockdown Mode dans les diffrents OS renforce les dfenses des appareils et limite strictement certaines fonctionnalits, rduisant fortement la surface d’attaque prcise la firme.

Le mode verrouillage est la premire fonction majeure de ce type conue pour offrir une protection extrme et facultative au trs petit nombre d’utilisateurs confronts des menaces graves et cibles pour leur scurit numrique. (Crdit : Apple)

Une protection plusieurs niveaux

Lorsqu’un utilisateur active le mode verrouillage, il sacrifie certaines fonctionnalits importantes au nom de la scurit. Voici un point sur les protections qu’il offrira ds son lancement, compltes par d’autres au fil du temps. Tout d’abord, dans Message, la plupart des types de pices jointes des messages autres que les images sont bloqus. Certaines fonctions, comme les aperus de liens, sont dsactives. En ce qui concerne la navigation sur le web, certaines technologies web complexes, comme la compilation JavaScript en juste–temps (JIT), sont dsactives moins que l’utilisateur n’exclue un site de confiance du mode verrouillage.

Ct services Apple, les invitations entrantes et les demandes de service, y compris les appels FaceTime, sont bloques si l’utilisateur n’a pas prcdemment envoy un appel ou une demande l’initiateur. Les connexions filaires avec un ordinateur ou un accessoire sont par ailleurs bloques lorsque l’iPhone est verrouill. Les profils de configuration ne peuvent pas tre installs, et le terminal ne peut pas s’inscrire dans le systme de gestion des appareils mobiles (MDM), lorsque le mode verrouillage est activ. En plus de son mode Lockdown, l’entreprise cherche amliorer sa scurit au moyen de rcompenses, notamment avec des primes de scurit et une subvention de plus de 10 millions de dollars.

Le mode verrouillage renforce les dfenses des appareils et limite strictement certaines fonctionnalits, rduisant ainsi considrablement la surface d’attaque susceptible d’tre exploite par des logiciels espions. (Crdit : Apple)

Un programme de bug bounty revu

Afin de solliciter les commentaires et la collaboration de la communaut des chercheurs en scurit, Apple a galement cr une catgorie au sein de son programme Security Bounty pour rcompenser les chercheurs qui trouvent des contournements du Lockdown Mode et contribuent amliorer ses protections. Les primes sont doubles pour les dcouvertes admissibles dans le mode Lockdown, jusqu’ un maximum de 2 millions de dollars, soit la prime maximale la plus leve du secteur.

La firme de Cupertino accorde galement une subvention de 10 millions de dollars, en plus des dommages-intrts accords dans le cadre du procs intent NSO Group (concernant son logiciel Pegasus), afin de soutenir les organisations qui enqutent, exposent et empchent les cyberattaques hautement cibles, y compris celles cres par des entreprises prives dveloppant des logiciels espions et lies des tats. La subvention sera verse au Dignity and Justice Fund cr et conseill par la Ford Foundation. Notons que le fonds devrait accorder ses premires subventions fin 2022 ou dbut 2023 aux organisations qui dnoncent les logiciels espions mercenaires et aident protger leurs victimes.