Des documents judiciaires récents ont révélé que les spécialistes techniques du FBI n'ont pas pu pirater l'iPhone d'un journaliste car celui-ci était en « mode de verrouillage ».
Le mois dernier, le FBI a perquisitionné le domicile d'un journaliste du Washington Post. Hannah NatansonLes autorités ont confisqué plusieurs appareils, dont un iPhone 13 et deux MacBook Pro.
Si les agents ont pu accéder à l'un des Mac grâce à l'empreinte digitale du journaliste (muni d'un mandat de perquisition), ils n'ont absolument pas réussi à accéder à l'iPhone. Le rapport du FBI indique :
« L’iPhone a été retrouvé allumé et en charge, et l’écran indiquait que le téléphone était en mode veille. De ce fait, l’équipe d’intervention d’analyse informatique n’a pas pu extraire de données de l’appareil. »
Le mode verrouillage est une fonctionnalité de sécurité optionnelle conçue par Apple pour offrir une protection maximale contre les cybermenaces sophistiquées. Lorsqu'il est activé sur vos appareils Apple, il réduit considérablement les risques d'être la cible d'attaques en restreignant certaines fonctionnalités et en limitant le nombre de connexions réseau susceptibles d'être exploitées comme des vulnérabilités. Dans cet article, nous verrons comment activer et utiliser cette fonctionnalité sur iPhone, iPad et Mac.
Avertissement
Le mode « Sécurité extrême » cible un groupe spécifique d’utilisateurs susceptibles d’être vulnérables à des cyberattaques coordonnées menées par des États ou des acteurs sophistiqués, tels que des journalistes, des militants des droits de l’homme et des employés de gouvernements. Cependant, Apple propose cette option à tout utilisateur souhaitant bénéficier de ce que l’entreprise qualifie de niveau de sécurité « extrême ».
Si vous n'appartenez pas à cette catégorie, inutile d'activer la fonction de protection maximale, car elle a un prix : votre confort et l'accès rapide à vos informations, et certaines fonctionnalités seront bloquées.
À quoi sert le mode de protection maximale ?
Lorsque ce mode est activé, le système impose des restrictions strictes sur les fonctions des applications et des sites web, et voici quelques-unes des protections les plus importantes :
◉ Pour les messages, la plupart des types de pièces jointes autres que les images sont bloqués, et des fonctionnalités telles que l'aperçu des liens sont désactivées.
Les appels FaceTime entrants provenant de personnes que vous n'avez jamais contactées auparavant sont bloqués. Les invitations à d'autres services Apple provenant d'inconnus sont également bloquées.
◉ Certaines technologies web complexes, comme la compilation JavaScript à la volée (JIT), sont désactivées sauf si l'utilisateur exclut un site de confiance. Cette restriction s'applique à Safari et à tous les navigateurs utilisant le moteur WebKit sur iPhone, iPad et Mac. En résumé :
La technologie Just-in-Time (JIT) agit comme un accélérateur, convertissant le code des sites web en un langage instantanément compréhensible par le processeur, ce qui permet une navigation ultra-rapide. Ce processus étant complexe, les pirates informatiques l'exploitent souvent pour injecter des logiciels malveillants dans la mémoire de l'appareil. C'est pourquoi, lorsque le « Mode de sécurité extrême » est activé, Apple désactive cette fonctionnalité afin de bloquer complètement cette possibilité d'attaques sophistiquées. Certains sites web gourmands en ressources peuvent ainsi être légèrement plus lents à répondre, mais la sécurité de votre appareil est ainsi optimisée.
◉ Les albums partagés sont supprimés de l'application Photos et les nouvelles invitations à des albums partagés sont bloquées.
◉ Lorsque l'appareil est verrouillé, toute connexion filaire avec d'autres appareils ou accessoires est bloquée.
◉ Les profils de configuration ne peuvent pas être installés et l'appareil ne peut pas être enregistré dans le système de gestion des appareils mobiles MDM lorsque le schéma est activé.
La gestion des appareils mobiles (MDM) est une technologie utilisée par les entreprises et les organisations pour contrôler et gérer à distance les appareils de leurs employés, notamment l'installation d'applications ou la suppression de données. Ce système accordant de larges privilèges de contrôle, des pirates informatiques pourraient tenter de l'exploiter comme un cheval de Troie pour accéder à vos données. C'est pourquoi le mode de sécurité maximale empêche l'enregistrement de l'iPhone auprès de tout nouveau système de gestion, empêchant ainsi toute restriction à distance ou l'installation de logiciels de surveillance sur votre appareil tant que ce mode est activé.
Comment activer le mode de sécurité maximale sur iPhone et iPad
Ce mode est désactivé par défaut. Pour l'activer, suivez ces étapes :
◉ Ouvrez l'application Paramètres, puis accédez à la section Confidentialité et sécurité.
◉ Faites défiler vers le bas jusqu'à atteindre le mode de protection maximal, le mode de verrouillage.
◉ Appuyez sur Activer le mode de verrouillage.
◉ Consultez les informations concernant les restrictions, puis appuyez sur Marche/Arrêt et redémarrage.
Une fois l'appareil redémarré, le mode sera actif. Vous pouvez le vérifier en retournant dans les paramètres, où l'état sera « Activé ».
Comment activer le mode de sécurité maximale sur un Mac
◉ Ouvrez les Paramètres système, puis cliquez sur Confidentialité et sécurité dans la barre latérale.
◉ Dans la section « Sécurité » ci-dessous, cliquez sur Mode de verrouillage de protection maximale.
◉ Cliquez sur le bouton pour activer le mode de protection maximale.
◉ Consultez la liste des protections, puis cliquez sur Activer et redémarrer.
◉ Le Mac redémarrera et le mode fonctionnera dès le démarrage du système.
Comment désactiver le mode de protection maximale
Que vous utilisiez un iPhone, un iPad ou un Mac, vous pouvez revenir à la normale en suivant les étapes suivantes :
◉ Accédez à Réglages ou Réglages système sur votre Mac, puis Confidentialité et sécurité, puis Mode de sécurité maximale.
◉ Désactivez le commutateur de motif.
◉ Confirmez votre souhait d'éteindre l'appareil, qui redémarrera pour sortir du mode de protection.
Personnaliser les exceptions du site web et de l'application
Lorsque ce mode est activé, vous pourriez constater un dysfonctionnement de certains sites web ou fonctionnalités d'applications. Apple prévoit des exceptions afin de garantir une utilisation continue :
◉ Dans Safari, si un site Web plante, vous pouvez choisir d’« exclure le site Web » dans les paramètres du navigateur pour lui permettre de fonctionner normalement tout en conservant le modèle actif pour le reste des sites Web.
◉ Pour les applications tierces, vous pouvez gérer les applications basées sur la navigation Web via Paramètres, puis Confidentialité et sécurité, puis Mode de sécurité maximale, puis Configurer la navigation Web, et désactiver les restrictions pour des applications spécifiques individuellement.
Il convient de noter qu'Apple a étendu ce mode à l'Apple Watch ; une fois le mode Sécurité maximale activé sur l'iPhone lié à la montre, la protection est automatiquement activée sur la montre afin de garantir une couverture de sécurité complète pour tous vos appareils personnels.
Source:
8 commentaire