Apple va implémenter une nouvelle mesure anti-hameçonnage dans iOS 11.3, macOS 10.13.4

L'hameçonnage, le fait d'utiliser des champs de texte frauduleux pour collecter de manière malveillante des identifiants de connexion et d'autres informations sensibles, est un grave problème de sécurité.

Si vous avez besoin d'une preuve de cela, envisagez un attaque de phishing de preuve de concept créé et partagé par le développeur Felix Krause en octobre dernier. Krause a prouvé à quel point il est facile de reproduire des entités par ailleurs dignes de confiance et de simplement demander aux utilisateurs de renoncer à leurs données sensibles.

Les attaques de phishing fonctionnent parce que les gens font confiance à leurs appareils iOS. Normalement, ce n'est pas un problème. Mais les utilisateurs d'iOS sont habitués à recevoir des fenêtres contextuelles leur demandant leur identifiant Apple et leur mot de passe lorsqu'ils utilisent régulièrement leurs appareils. Les attaques de phishing s'attaquent à cette confiance.

Et tandis que les applications iOS de phishing sont rares – les critiques de l'App Store d'Apple font bien leur travail – parfois des applications malveillantes peuvent passer entre les mailles du filet.

Heureusement, Apple fait un pas vers la lutte contre le phishing dans iOS et macOS. Voici ce qu'ils font.

Qu'est-ce que c'est?

Dans les dernières versions bêta d'iOS 11.3 et macOS High Sierra 10.13.4, Apple ajoute ce qu'il appelle une icône « Confidentialité ». Fondamentalement, c'est une petite icône de deux silhouettes se serrant la main.

Selon les utilisateurs qui testent la version bêta iOS 11.3 et macOS 10.13.4, ils sont accueillis par une page de démarrage expliquant la nouvelle icône de confidentialité lorsqu'ils installent le logiciel pour la première fois.

La page explique également qu'Apple pense que "la vie privée est un droit humain fondamental", d'où la fonctionnalité de sécurité supplémentaire.

Comment ça marche?

L'icône Confidentialité apparaît lorsqu'Apple, un service Apple ou une fonctionnalité Apple fait une demande officielle pour vos informations personnelles, telles que votre identifiant Apple et votre mot de passe.

Bien sûr, Apple note qu'il n'apparaîtra pas avec "toutes les fonctionnalités". Cela signifie probablement que vous ne ferez que jamais voir l'icône de confidentialité lors de l'utilisation d'iCloud ou de la connexion à divers services Apple avec votre crédits.

Apple a également augmenté la confidentialité en créant une filiale intermédiaire pour protéger les informations. Cela devrait s'avérer dissuasif pour les pirates qui tentent d'entrer dans vos transactions en espèces Apple Pay.

Où apparaîtra-t-il ?

C'est la partie qui n'est pas tout à fait claire à ce stade. Apple n'a pas précisé où l'icône de confidentialité apparaîtra sur un appareil iOS. Il pourrait apparaître dans une fenêtre contextuelle demandant les informations de connexion (éventuellement à côté du champ de texte, par exemple).

Mais un scénario plus probable est qu'il apparaîtra dans la barre de menu supérieure sur un iPhone chaque fois qu'iOS fait une demande d'informations sensibles. Si tel est le cas, il n'y aurait aucun moyen pour les hameçonneurs d'ajouter simplement l'icône à un menu contextuel frauduleux.

Quand sera-t-il sorti?

La fonctionnalité d'icône de confidentialité est actuellement disponible dans la première version bêta d'iOS 11.3 et macOS High Sierra 10.13.4.

À ce stade, les versions bêta de macOS 10.13.4 et iOS 11.3 ne sont disponibles que pour les développeurs Apple enregistrés. Bien sûr, nous pouvons nous attendre à ce qu'une version bêta publique pour ceux qui se sont inscrits au programme logiciel bêta d'Apple soit bientôt publiée.

Quant à savoir quand le grand public recevra la mise à jour, nous ne sommes pas tout à fait sûrs. Mais Apple a déclaré qu'il déployait la version publique finale d'iOS 11.3 "ce printemps".