La faiblesse des politiques de chiffrement d’iCloud est une porte ouverte à la cybercriminalité
La sécurité sans chiffrement n’est qu’une illusion. Lorsque les gouvernements réclament des portes dérobées pour le chiffrement, ils prétendent que c’est pour des raisons de sécurité, mais la réalité est tout autre. L’affaiblissement du chiffrement facilite le travail des cybercriminels. Si les données d’iCloud ne sont pas entièrement protégées, toute personne disposant d’informations d’identification volées peut y accéder. Et c’est ce qu’ils feront.
Les logiciels espions en tant que service exploitent déjà cette faille. SpyX, un outil de surveillance destiné aux parents, a été piraté en juin 2024, exposant près de deux millions d’enregistrements. Ces services surveillent les activités et collectent des données sensibles, souvent à l’insu de l’utilisateur. Les pirates y accèdent grâce à des politiques de sécurité insuffisantes, puis vendent les données volées ou les utilisent pour d’autres attaques. Les gouvernements qui refusent d’autoriser le chiffrement intégral d’iCloud, comme le Royaume-Uni, rendent leurs citoyens vulnérables à ce scénario.
Les données d’entreprise, stockées dans les comptes iCloud des employés, peuvent devenir une cible facile. En l’absence de politiques de chiffrement rigoureuses, les informations sensibles de l’entreprise restent là, attendant d’être exploitées. Les organisations doivent prendre la sécurité en main en chiffrant les données avant qu’elles ne touchent le cloud. Les politiques d’accès doivent également évoluer, afin de s’assurer que même si un compte est compromis, il n’y a pas de chemin facile vers les informations critiques.
Le chiffrement ne devrait jamais être facultatif. Les entreprises qui ne le reconnaissent pas laissent leurs données au petit bonheur la chance, ce qui n’est pas une stratégie.
Les attaques par hameçonnage de l’identifiant Apple sont de plus en plus sophistiquées
La cybercriminalité évolue rapidement et les attaques de phishing ciblant les identifiants Apple sont de plus en plus sophistiquées. Les attaquants n’ont pas besoin de s’introduire dans les systèmes de sécurité d’Apple : ils incitent simplement les utilisateurs à leur communiquer leurs identifiants. Une fois qu’ils disposent d’un identifiant Apple, ils accèdent aux données iCloud, aux fichiers personnels et même aux informations financières. Les enjeux sont importants et les entreprises qui dépendent de l’écosystème d’Apple doivent comprendre les risques.
Ces attaques vont désormais au-delà des simples escroqueries par courrier électronique. Les criminels utilisent de fausses alertes de sécurité conçues pour ressembler à des avertissements officiels de Microsoft. Les utilisateurs sont dirigés vers des sites frauduleux où ils saisissent à leur insu leurs identifiants Apple ID. Certaines escroqueries vont plus loin, en créant des fenêtres contextuelles d’apparence urgente qui demandent aux utilisateurs d’appeler des numéros d’assistance. À l’autre bout du fil, des escrocs soutirent des données de carte de crédit sous prétexte de résoudre un faux problème de sécurité.
Le marché noir croissant des identifiants Apple prouve qu’il y a de l’argent à gagner. En 2018 déjà, les identifiants Apple se vendaient 15 dollars pièce sur le Dark Web. La valeur n’a fait qu’augmenter à mesure que les attaquants affinent leurs techniques et automatisent leurs campagnes de phishing. Si un seul compte compromis peut être utilisé pour accéder aux données iCloud, installer des logiciels de surveillance ou même contourner les systèmes d’authentification, alors chaque identifiant Apple volé a une immense valeur pour les cybercriminels.
Les dirigeants ne peuvent pas se permettre de considérer le phishing comme un simple problème informatique. Il s’agit d’une menace directe pour la propriété intellectuelle, la sécurité opérationnelle et la vie privée. Les entreprises doivent adopter une approche proactive en formant leurs employés à reconnaître les tentatives de phishing, en appliquant l’authentification multifactorielle et en sécurisant les comptes essentiels à l’aide de clés de sécurité matérielles. Toute entreprise utilisant la plateforme d’Apple doit considérer qu’elle est une cible et agir en conséquence. Attendre qu’une attaque se produise n’est pas une stratégie.
Accélération des menaces liées aux logiciels malveillants pour Mac, dans un contexte de croissance de la part de marché
Les Mac ne sont plus une cible de niche pour les cybercriminels. Apple a enregistré une croissance de plus de 25 % des ventes de Mac au quatrième trimestre 2024, ce qui est nettement supérieur à l’ensemble du secteur des PC. Avec un tel niveau d’adoption, les attaquants s’adaptent. Windows a toujours été la cible principale des développeurs de logiciels malveillants, mais le passage à macOS est en bonne voie. Les entreprises et les particuliers qui utilisent des Mac doivent adapter leurs stratégies de sécurité pour s’adapter à cette réalité.
La dernière vague de logiciels malveillants axés sur le Mac utilise des tactiques d’effarouchement basées sur le phishing. Les attaquants présentent des alertes de sécurité frauduleuses conçues pour paraître légitimes, avertissant souvent les utilisateurs de menaces inexistantes. Ces fenêtres contextuelles invitent les utilisateurs à appeler un faux numéro d’assistance, où les escrocs leur soutirent des informations sensibles, des coordonnées bancaires ou des justificatifs d’identité. S’ils parviennent à accéder à iCloud, ils peuvent implanter des logiciels espions ou même verrouiller les comptes des utilisateurs. Cette méthode, efficace sous Windows depuis des années, devient tout aussi dangereuse pour les utilisateurs de Mac.
Les cybercriminels vont là où se trouvent l’argent et les données. La croissance du marché fait de macOS une nouvelle frontière attrayante pour les attaquants prêts à investir dans des techniques plus avancées. Bien que les mesures de sécurité d’Apple soient solides, l’hameçonnage reste une vulnérabilité critique parce qu’il cible le comportement humain plutôt que les défenses techniques. La meilleure technologie du monde ne protégera pas une entreprise si ses employés sont amenés à contourner les contrôles de sécurité.
Les entreprises doivent reconnaître qu’il ne suffit pas de s’appuyer sur la sécurité d’Apple. Elles doivent appliquer des méthodes d’authentification strictes, déployer des logiciels de protection des points d’extrémité conçus pour macOS et former leurs employés à l’évolution des tactiques d’hameçonnage. Les attaquants changent de cible et les entreprises qui ne s’adaptent pas se retrouveront prises au dépourvu. La sécurité des Macs n’est plus une réflexion après coup, c’est une priorité nécessaire.
Jaron Bradley, directeur de Jamf Threat Labs, conseille aux utilisateurs de Mac de ne saisir leurs identifiants iCloud que sur le site officiel d’Apple et d’éviter de répondre aux fenêtres pop-up les invitant à appeler le support technique. Ces escroqueries sont conçues pour créer un sentiment d’urgence, en exploitant les utilisateurs qui ne sont pas conscients de la manière dont ces systèmes frauduleux fonctionnent. Les entreprises devraient s’assurer que leurs employés comprennent ces risques avant qu’ils ne deviennent un problème.
Principaux enseignements pour les décideurs
- La faiblesse du chiffrement d’iCloud accroît les risques de cybercriminalité : Les gouvernements qui limitent le chiffrement intégral d’iCloud exposent les utilisateurs à des violations de données et à des attaques de logiciels espions. Les dirigeants devraient faire pression en faveur de politiques de chiffrement plus strictes et s’assurer que les données professionnelles sensibles sont chiffrées avant d’être stockées dans le cloud.
- Les attaques par hameçonnage de l’identifiant Apple sont de plus en plus sophistiquées : Les cybercriminels utilisent de fausses alertes de sécurité et des appels frauduleux pour voler des informations d’identification, ce qui leur permet d’accéder à des données personnelles et d’entreprise. Les entreprises doivent mettre en œuvre l’authentification multifactorielle, former leurs employés à repérer les tentatives d’hameçonnage et envisager l’utilisation de clés de sécurité matérielles pour une protection accrue.
- Les logiciels malveillants pour Mac augmentent rapidement au fur et à mesure de leur adoption : Avec des ventes de Mac en hausse de 25 % au quatrième trimestre 2024, les attaquants passent de Windows à macOS et utilisent des tactiques de phishing pour voler des informations d’identification et installer des logiciels espions. Les entreprises qui utilisent des Mac doivent mettre en œuvre des solutions de sécurité des points finaux, renforcer les protocoles d’authentification et former leurs employés à l’évolution des cybermenaces.
