Votre iPhone n'est pas aussi sûr que vous le pensez (mais il peut l'être)

Votre iPhone peut sembler être un coffre-fort impénétrable, qui protège vos informations personnelles, vos photos, vos messages et vos applications. Mais devinez quoi ? Il n'est peut-être pas aussi bien verrouillé que vous le pensez. Bien qu'Apple ne cesse d'ajouter et d'améliorer les fonctions de sécurité d'iOS, il existe encore des moyens sournois pour les voleurs et les pirates de s'introduire dans l'appareil.

Examinons quelques menaces de sécurité courantes auxquelles les utilisateurs d'iPhone sont confrontés et comment vous pouvez vous protéger. Qu'il s'agisse d'attaques sournoises de type « shoulder surfers » ou de phishing, il est temps de découvrir les risques cachés qui se cachent dans votre poche.

Une mise à jour attend

Nous recevons tous des notifications concernant les mises à jour de logiciels, mais il est facile de les ignorer, surtout s'il n'y a pas de nouvelles fonctionnalités à essayer. Mais en les retardant, nous risquons de rendre nos iPhones vulnérables à de graves menaces. Chaque mise à jour contient de nombreux correctifs de sécurité qui peuvent mettre fin à des menaces graves. Par exemple, la mise à jour iOS 14.7.1 de 2021 visait le logiciel espion Pegasus, qui était utilisé à haut niveau pour accéder aux messages, activer l'appareil photo et le microphone, et collecter des données de localisation.

Pour éviter les menaces, installez rapidement les mises à jour logicielles. Maintenir iOS à jour sur votre iPhone est l'un des moyens les plus simples de protéger votre appareil.

Votre code PIN est affiché

Vous pensez peut-être qu'il n'y a pas de danger à déverrouiller votre iPhone avec un code PIN en public, mais détrompez-vous. Ces dernières années, des voleurs ont utilisé une technique sournoise appelée « shoulder surfing » pour regarder les gens saisir leur code d'accès, puis s'emparer de leur iPhone afin d'obtenir un accès complet à leur appareil.

Conscient de la réalité de ces menaces, Apple a ajouté des fonctionnalités à iOS pour sécuriser votre iPhone. Tout d'abord, la protection des appareils volés a été ajoutée à iOS 17.3. Cette fonctionnalité complique un peu la tâche de ceux qui veulent voler votre iPhone ou s'en emparer. Lorsque vous essayez de modifier le mot de passe d'un compte Apple ou les paramètres de Face ID, vous êtes retardé. Et elle arrêtera également certaines actions sans authentification Face ID ou Touch ID.

Bien sûr, des personnes peuvent aussi voler votre iPhone et essayer de deviner votre code PIN. Apple a également prévu un moyen d'y remédier. Dans iOS 18.1, Apple a ajouté une fonction de redémarrage en cas d'inactivité qui redémarre automatiquement l'appareil et le place dans l'état « Avant le premier déverrouillage », ce qui complique la tâche de ceux qui essaient de deviner votre code PIN.

Mais surtout, choisissez un code PIN complexe et soyez très prudent lorsque vous le saisissez en public. Utilisez Face ID ou Touch ID dans la mesure du possible. 

Un profil malveillant se cache

Avez-vous déjà cliqué sur un lien vous demandant d'installer un nouveau profil de configuration ? Ces profils peuvent être utiles pour rejoindre un réseau professionnel ou installer un VPN, mais les cybercriminels peuvent les utiliser pour prendre le contrôle de votre appareil. Ils vous incitent à installer ces profils par le biais de courriels d'hameçonnage ou de faux sites web.

Une fois ces profils installés, les pirates peuvent modifier les paramètres de votre appareil, vous espionner et installer des applications indésirables à votre insu. C'est un moyen sournois pour eux de prendre le contrôle de votre iPhone - et vous ne vous en rendez peut-être même pas compte.

Pour éviter cela, n'installez que des profils de configuration provenant de sources fiables. Si l'on vous demande d'en installer un de manière inattendue, refusez et vérifiez la source. De plus, vérifiez régulièrement les profils installés dans Réglages > Général > VPN & Gestion des périphériques et supprimez tous ceux qui semblent suspects.

Vous avez cliqué sur le mauvais lien

Les attaques de phishing sont de plus en plus intelligentes et ciblent les utilisateurs d'iPhone avec des courriels et des messages qui semblent provenir d'Apple. Ces messages sournois vous incitent souvent à divulguer votre nom d'utilisateur et votre mot de passe Apple ID en vous faisant croire qu'il y a un problème urgent avec votre compte.

Une fois que les pirates disposent de vos informations, ils peuvent accéder à tout votre contenu iCloud, comme vos photos, vos contacts et vos sauvegardes. Ils peuvent même vous empêcher d'accéder à votre propre compte ou utiliser vos données pour lancer d'autres escroqueries.

Méfiez-vous donc des courriels ou des messages indiquant qu'ils proviennent d'Apple, même s'ils semblent légitimes. Apple ne vous enverra que rarement, voire jamais, un message de ce type. Vérifiez donc soigneusement l'adresse de l'expéditeur et ne cliquez jamais sur des liens auxquels vous ne faites pas confiance. Allez plutôt directement dans les réglages de votre iPhone ou contactez l'assistance pour vérifier si votre compte ne présente pas d'anomalie.

Votre carte SIM a été échangée

Si votre iPhone utilise une carte SIM physique, vous risquez d'être victime d'une attaque par échange de carte SIM. Il s'agit d'un cas où quelqu'un trompe votre opérateur mobile en transférant votre numéro de téléphone sur une nouvelle carte SIM qu'il contrôle. Une fois qu'ils ont votre numéro, ils peuvent intercepter les appels et les messages texte, y compris les codes d'authentification à deux facteurs (2FA), et en fait cloner votre iPhone.

En accédant à vos codes d'authentification à deux facteurs, les pirates peuvent s'introduire dans vos comptes, réinitialiser les mots de passe et contourner les mesures de sécurité. Cette tactique trompeuse peut avoir de graves conséquences pour vos informations personnelles et financières. Et même les nouveaux iPhones équipés d'une eSIM sont en danger.

Pour éviter que cela ne vous arrive, contactez votre opérateur de téléphonie mobile et mettez en place un code PIN ou un mot de passe qui devra être fourni avant toute modification de votre compte. Et comme toujours, utilisez autant que possible des méthodes d'authentification basées sur des applications, des passkeys et le 2FA.

Vous êtes tenté par le jailbreak

Jailbreaker votre iPhone peut sembler une façon amusante de vous l'approprier, mais c'est en fait un risque considérable. Il supprime de nombreuses fonctions de sécurité intégrées qui vous protègent contre les logiciels nuisibles.

Sans ces protections, votre iPhone peut être infecté par des logiciels malveillants, se faire voler ses données ou même être piraté. De plus, les appareils jailbreakés ne bénéficient souvent pas des mises à jour de sécurité importantes, ce qui les rend encore plus vulnérables à ces menaces.

Alors, avant de jailbreaker votre iPhone, réfléchissez-y. Les trucs sympas que vous pouvez faire avec ne compenseront pas les risques de sécurité. Restez fidèle à la version officielle d'iOS et vous serez en sécurité. De plus, avec les nombreuses options de personnalisation offertes par les dernières versions, vous n'en aurez probablement plus besoin.