Spyware sur iPhone : le BSI alerte les responsables politiques

L'Office fédéral allemand de la sécurité des systèmes d'information (BSI) a mis en garde des députés du Bundestag et des membres du gouvernement contre une possible attaque par logiciel espion visant leurs téléphones. L'alerte découle d'une notification de menace envoyée par Apple pour des iPhone, selon les informations du studio de la chaîne ARD à Berlin.

Le ministre du Numérique, Karsten Wildberger (CDU), a confirmé l'affaire. Selon lui, il existe « un message d'Apple indiquant que certains appareils ont pu être compromis par un logiciel espion ». Le BSI a réagi « ultra rapidement » et a écrit à toutes les personnes concernées pour leur indiquer la marche à suivre. Il n'a pas donné d'autres précisions, jugeant « purement spéculatif » de dire de quoi il s'agit exactement : il faut attendre.

M. Wildberger ne l'attribuerait pas nécessairement à une attaque pilotée par l'IA, les logiciels espions sur téléphones existant depuis longtemps. « Cela nous préoccupe tout de même beaucoup », a-t-il déclaré.

Ce que fait un logiciel espion

Un logiciel espion est un programme malveillant installé à l'insu de l'utilisateur et sans son accord sur un ordinateur ou un smartphone, afin de collecter des données et de les transmettre à des tiers. Il peut s'agir de frappes au clavier, de messages, de photos, de données de localisation, d'appels ou d'enregistrements du micro.

Ces programmes arrivent le plus souvent par des pièces jointes piégées, des liens falsifiés ou des applications issues de sources douteuses. Certains exploitent des failles de logiciels non mis à jour. Outre les criminels et les harceleurs, des États y ont aussi recours.

Les enjeux

Pour des responsables politiques, un téléphone compromis peut exposer des échanges sensibles. L'affaire montre que les autorités allemandes prennent au sérieux les notifications de menace d'Apple. L'auteur présumé de l'attaque et le nombre d'appareils touchés n'ont pas été rendus publics. Le ministre rappelle qu'il faut attendre pour savoir ce que recouvre exactement cette alerte.