Le BSI met en garde les députés et ministres allemands contre un possible logiciel espion sur leurs iPhone

Avertissement aux députés et aux ministres

L'Office fédéral de la sécurité de l'information (BSI) a averti des membres du Bundestag et des membres du gouvernement fédéral que leurs téléphones pourraient être visés par un logiciel espion, selon les informations obtenues par la rédaction berlinoise d'ARD. L'avertissement porte sur une notification de menace d'Apple pour les iPhone. Le ministre du Numérique Karsten Wildberger (CDU) a confirmé cet avertissement dans l'émission Bericht aus Berlin sur ARD, sans donner de détails concrets. Quels responsables politiques pourraient être concernés n'est pas connu publiquement. Wildberger a décrit le message d'Apple en ces termes :

« Il y a une notification d'Apple selon laquelle certains appareils pourraient avoir été compromis par ce qu'on appelle un logiciel espion. »

La notification d'Apple et la lettre du BSI

Selon une lettre du BSI que la rédaction berlinoise d'ARD a pu consulter, des iPhone ont reçu une notification de menace d'Apple depuis le 29 octobre. La notification indiquait qu'une attaque utilisant un logiciel espion mercenaire (« Mercenary Spyware ») avait été détectée et que l'attaque visait à compromettre l'iPhone. Le BSI a écrit qu'il ne disposait d'aucune information supplémentaire sur la cause précise ou le contexte de ces notifications. Apple présente ses notifications de menace comme des avertissements très fiables indiquant qu'une personne a été délibérément ciblée, mais la notification ne dit pas si l'attaque a réussi. Apple ne révèle normalement pas ce qui a déclenché une notification et n'attribue pas les attaques à des auteurs particuliers.

La réponse du ministre

Wildberger a déclaré que le BSI avait réagi très rapidement et avait écrit à toutes les personnes concernées sur la conduite à tenir dans un tel cas, sans préciser en quoi consistait cette réponse. Il a indiqué que la nature de l'attaque restait ouverte et qu'il fallait attendre avant d'en savoir plus. Il n'a pas établi de lien entre cette affaire et une attaque pilotée par l'IA, notant que les logiciels espions sur téléphone existent depuis un certain temps, mais il a affirmé que le gouvernement était néanmoins préoccupé. Il n'a pas donné d'autres détails sur l'affaire.

« À ce stade, c'est pure spéculation de savoir ce dont il s'agit exactement, il faut attendre de voir. »

Comment fonctionne un logiciel espion

Un logiciel espion est un programme malveillant installé sur un ordinateur ou un smartphone à l'insu de l'utilisateur et sans son consentement, afin de collecter des données et de les transmettre à des tiers. Les rapports citent les frappes au clavier, les messages, les photos, les données de localisation, les appels et les enregistrements du microphone parmi les cibles possibles. Selon le BSI, les attaquants pourraient accéder aux messages, y compris ceux des messageries chiffrées, aux appels, aux contacts, aux entrées d'agenda et à la localisation, et pourraient activer le microphone et la caméra. Ces programmes arrivent généralement via des pièces jointes d'e-mails manipulées, de faux liens ou des applications issues de sources peu fiables, et exploitent parfois des failles de sécurité dans des logiciels obsolètes. Criminels, harceleurs et États utilisent tous des logiciels espions, selon les rapports, et les victimes de logiciels espions mercenaires sont souvent des responsables politiques, des membres de gouvernements ou des diplomates.

Ce qui reste inconnu

On ignore si l'attaque contre les téléphones concernés a réussi ou si des données ont été dérobées. Le BSI a néanmoins conseillé aux destinataires de partir par précaution du principe que leur appareil pourrait être compromis. La lettre du BSI, selon les informations rapportées, ne donnait aucune indication sur la cause des notifications, et les noms des députés et ministres concernés n'ont pas été rendus publics.