Apple a détaillé aujourd’hui deux initiatives pour aider à protéger les utilisateurs qui peuvent être personnellement ciblés par certaines des menaces numériques les plus sophistiquées, telles que celles d’entreprises privées développant des logiciels espions mercenaires parrainés par l’État. Le mode de verrouillage – la première fonctionnalité majeure de ce type, à venir cet automne avec iOS 16, iPadOS 16 et macOS Ventura – est une protection extrême et facultative pour le très petit nombre d’utilisateurs confrontés à de graves menaces ciblées pour leur sécurité numérique. Apple a également partagé des détails sur la subvention de 10 millions de dollars pour la cybersécurité qu’elle a annoncée en novembre dernier pour soutenir les organisations de la société civile qui mènent des recherches et des plaidoyers sur les menaces de logiciels espions mercenaires. […]
Au lancement, le mode verrouillage inclut les protections suivantes :
Messages : la plupart des types de pièces jointes aux messages autres que les images sont bloqués. Certaines fonctionnalités, telles que les aperçus de liens, sont désactivées.
Navigation Web : certaines technologies Web complexes, telles que la compilation JavaScript juste-à-temps (JIT), sont désactivées à moins que l’utilisateur n’exclue un site de confiance du mode de verrouillage.
Services Apple : les invitations entrantes et les demandes de service, y compris les appels FaceTime, sont bloquées si l’utilisateur n’a pas déjà envoyé d’appel ou de demande à l’initiateur.
Les connexions filaires avec un ordinateur ou un accessoire sont bloquées lorsque l’iPhone est verrouillé.
Les profils de configuration ne peuvent pas être installés et l’appareil ne peut pas s’inscrire dans la gestion des appareils mobiles (MDM) lorsque le mode de verrouillage est activé.
Liste intéressante de fonctionnalités qui seront restreintes – cela correspond presque certainement directement aux sources connues de vulnérabilités qui ont été exploitées par NSO Group et Dispositif GrayLock de Grayshift. C’est bien de voir Apple augmenter ses primes pour les vulnérabilités signalées dans ces domaines, ainsi que la subvention de 10 millions de dollars.
