Cela fait quelques mois que nous avons partagé nos réflexions sur le iPhone 13, iPhone 13 Mini, iPhone 13 Pro et iPhone 13 Pro Max. Après des tests approfondis par notre équipe d’experts, les quatre téléphones ont reçu des critiques élogieuses de 4,5/5 étoiles, mais un excellent design et un ensemble de fonctionnalités n’égalent pas automatiquement un téléphone sûr.

Nous avons contacté des experts en sécurité de Kaspersky et Pixel Privacy pour en savoir plus sur les menaces de sécurité courantes auxquelles les utilisateurs d’iPhone doivent faire attention et sur les précautions que nous pouvons prendre pour protéger nos données. Voici ce que nous avons appris.

Quels sont les plus grands risques pour les propriétaires d’iPhone 13 ?

Bien que les iPhones et les appareils iOS ne soient pas sans risques, le chercheur principal de Kaspersky, David Emm, n’a pas tardé à nous dire où se trouvent la plupart des logiciels malveillants mobiles.

« La grande majorité des logiciels malveillants mobiles que nous voyons ciblent Android », a déclaré Emm, parlant des téléphones iOS en général.

«C’est parce que, pour les attaquants, cela offre le chemin de moindre résistance. Android offre de la flexibilité. Aux fabricants de combinés et aux fournisseurs de réseau pour personnaliser le système d’exploitation ; à ceux qui l’utilisent parce qu’ils ne sont pas contrôlés – par exemple, ils peuvent télécharger des applications à partir de n’importe quel marché ou de n’importe quel site Web. Cependant, le revers de la médaille est que les cybercriminels peuvent exploiter cela pour inciter les gens à télécharger des logiciels malveillants ».

Les iPhones peuvent être ciblés moins souvent, mais cela signifie également que les attaques peuvent être plus avancées.

« Cela ne signifie pas qu’iOS est intrinsèquement plus sécurisé en soi, mais simplement que les attaquants doivent faire plus de travail pour le compromettre », a expliqué Emm.

« Cela signifie effectivement que seuls les attaquants ciblés sophistiqués ont l’expertise, le temps et l’argent nécessaires pour développer ou acheter du code d’exploitation pour cibler iOS ».

Apple en fait-il assez pour protéger les utilisateurs ?

En raison de la façon dont iOS est construit, Apple ne reçoit pas beaucoup d’aide lorsqu’il s’agit de protéger les utilisateurs. Cela peut rendre les choses un peu plus délicates lorsque des logiciels malveillants apparaissent.

« Étant donné qu’Apple contrôle strictement le système d’exploitation, cela rend la tâche difficile aux attaquants – tout doit passer par Apple », a déclaré Emm.

«Cependant, cela rend également la tâche difficile pour les défenseurs. Il n’est pas possible pour les fournisseurs de sécurité de développer des logiciels capables de protéger iOS comme nous le pouvons pour Android. Donc s’il y a une attaque réussie, c’est plus difficile à gérer ».

Heureusement, la société réagit généralement rapidement lorsque des problèmes se font connaître.

« Apple fait du bon travail pour protéger les utilisateurs, en adoptant généralement une attitude proactive vis-à-vis de la sécurité et de la confidentialité de l’iPhone dans leurs versions iOS annuelles », a rassuré Chris Hauk, champion de la confidentialité des consommateurs chez Pixel Privacy.

Ils réagissent également rapidement lorsque des failles de sécurité ou de confidentialité sont découvertes, en répondant avec des mises à jour iOS conçues pour combler les failles de sécurité ».

Quelles sont les pires attaques que vous avez vues récemment ?

Cela ne veut pas dire qu’il n’y a pas eu d’attaques effrayantes.

« L’attaque « Pegasus » du groupe israélien NSO Group était disponible depuis plusieurs années, et Pegasus était capable de suivre les appels, de lire les messages texte, de suivre les emplacements des utilisateurs, de collecter les mots de passe et d’accéder au microphone et à la caméra de l’iPhone », a rappelé Hauk.

Il existe également de nombreuses attaques quotidiennes indépendantes du système d’exploitation, ce qui signifie qu’elles menacent à la fois les appareils iOS et Android.

« Vous pouvez recevoir des e-mails de phishing sur n’importe quel appareil », a prévenu Emm. « Et si vous cliquez sur un lien qui vous amène à un faux site Web et que vous divulguez des informations personnelles, cela peut donner aux criminels tout ce dont ils ont besoin pour voler votre identité et accéder à un ou plusieurs de vos comptes en ligne ».

Quels conseils donneriez-vous pour aider les gens à se protéger ?

« Gardez votre iPhone à jour ! C’est votre protection la plus importante contre les attaques », a tenu compte de Hauk.

« Bien qu’il y ait certainement eu des failles de sécurité et de confidentialité exposées dans iOS, Apple fait généralement du bon travail en répondant avec un correctif lorsque des problèmes de sécurité ont été exposés ».

Hauk a également mis en garde contre le « jailbreaking » de votre appareil, un processus qui comprend la suppression des restrictions sur le téléphone pour permettre une plus grande personnalisation et un accès aux applications en dehors de l’App Store.

« Les utilisateurs qui jailbreakent leurs appareils s’exposent à de nombreuses attaques qui ne seraient normalement pas inquiétantes sur l’iPhone ».

Vous devez également vous assurer de définir un bon code d’accès et d’utiliser la technologie Face ID (ou Touch ID si vous utilisez un iPhone plus ancien) de l’iPhone 13.

« Les gens devraient protéger leur appareil avec un mot de passe unique et complexe et utiliser les fonctionnalités biométriques offertes par le système pour s’assurer que personne d’autre ne peut accéder à votre appareil », a déclaré Emm.

Si vous êtes préoccupé par la confidentialité lorsque vous naviguez sur le Web, cela vaut vraiment la peine d’investir dans un bon VPN. Vous pouvez trouver nos meilleurs choix parmi tous les VPN que nous avons testés dans notre guide des meilleurs VPN.