Des représentants d'Apple ont tenu des réunions officielles avec des responsables du gouvernement thaïlandais pour discuter des récents avertissements de sécurité reçus par des personnalités politiques et d'autres utilisateurs dans le pays concernant des tentatives de ciblage par des logiciels espions mercenaires (Mercenary Spyware).
Ces discussions font suite à une vague d'alertes de sécurité lancée par Apple le 29 octobre dernier, touchant des utilisateurs dans 99 pays. La société a expliqué que l'envoi de ces notifications faisait suite à la détection d'activités techniques correspondant aux modèles d'attaques cybernétiques ciblées parrainées par des entités mercenaires, ce qui a suscité des inquiétudes concernant la surveillance des personnalités politiques et des activités publiques en Thaïlande.
Position officielle et historique de l'espionnage en Thaïlande
Le ministre thaïlandais de l'Économie et de la Société numérique, Prasert Chantararuangthong, après sa rencontre avec les représentants d'Apple, a souligné que les notifications de menace émises par la société ne constituent pas une preuve définitive que les attaquants ont effectivement réussi à pirater les appareils ciblés et à accéder à leurs données. Les autorités locales ont également déclaré qu'il n'existe à ce jour aucune preuve directe reliant les récentes tentatives de piratage au célèbre logiciel espion Pegasus, développé par NSO Group.
Cependant, la Thaïlande possède un historique documenté avec les attaques du logiciel Pegasus ; une enquête menée par le laboratoire Citizen Lab en collaboration avec des organisations locales en 2022 a révélé l'infection d'au moins 30 personnes en Thaïlande entre octobre 2020 et novembre 2021. Les cibles comprenaient alors des militants, des politiciens, des universitaires et des avocats. Les notifications précédentes d'Apple en novembre 2021 avaient été l'élément déclencheur ayant poussé les victimes à contacter des chercheurs en sécurité et à entamer l'enquête.
Le mécanisme d'Apple pour contrer les logiciels mercenaires
Apple utilise un système de notification des menaces depuis 2021, ses avertissements ayant atteint des utilisateurs dans plus de 150 pays à ce jour. La société explique que les opérations d'espionnage mercenaire consomment des ressources financières et techniques considérables pour cibler des individus spécifiques avec précision en raison de la nature de leur travail ou de leurs rôles publics et sensibles.
Les directives d'Apple indiquent que les avertissements sont basés sur un degré élevé de confiance que l'utilisateur est directement ciblé, tout en soulignant que les outils de détection numérique ne garantissent pas une certitude absolue. Pour protéger ses normes de sécurité, la société choisit de ne pas divulguer les détails techniques précis sur la manière dont les attaques sont détectées afin d'empêcher les développeurs de logiciels espions de modifier leurs méthodes et d'éviter la détection. Elle préfère également ne pas attribuer la responsabilité à des entités ou des zones géographiques spécifiques.
Que signifie cette évolution pour les utilisateurs ?
Cette évolution reflète la persistance des menaces cybernétiques de haut niveau ciblant les smartphones des personnalités publiques et des politiciens, et souligne l'importance d'une réponse rapide aux notifications de sécurité officielles. Apple recommande aux utilisateurs recevant des notifications de sécurité d'activer le mode isolement (Lockdown Mode) sur leurs iPhone pour réduire la surface d'attaque, tout en faisant appel à des spécialistes de la cybersécurité. Pour vérifier l'authenticité de l'alerte et éviter de tomber dans le piège des messages de phishing, la société a exhorté les personnes ciblées à se connecter directement à leurs comptes via le site officiel (account.apple.com) pour vérifier la présence de la notification officielle.