Pendant longtemps, la sécurité sur Mac a été un cheval de bataille d’Apple pour séduire sa clientèle. Installer un antivirus sur Mac OS X relevait presque de l’hérésie ! Pourtant, le système d’exploitation d’Apple et sa déclinaison mobile, iOS, sont aujourd’hui la cible de nombreuses cyberattaques.
Sécurité iOS vs Android : mon iPhone est-il plus sécurisé ?
D’où provient cette réputation de forteresse chère à Apple ? Principalement car Apple est un écosystème fermé, dont le code source du système d’exploitation n’est pas partagé aux développeurs. Les failles de sécurité sont donc moins exposées, contrairement à Android, qui est open source. De plus, avec 72.92 % de part de marché sur les systèmes d’exploitation mobile, Android représente un terrain de jeu presque 3 fois plus important qu’iOS (26.53 %) pour les pirates (statistiques Octobre 2020 de Statcounter).
Néanmoins, en faisant la promotion de son programme de primes pour la découverte de failles de sécurité, Apple l’admet : ses systèmes d’exploitation, iOS en tête, ne sont pas infaillibles. Notamment, Google, à travers son équipe Project Zero, s’est fait un malin plaisir de publier un rapport en avril 2020 mettant en évidence certaines de ces failles, dont certaines dites zero-clic. Ces failles sont les plus dangereuses, car elles sont exploitables de manière silencieuse : en d’autres termes, sans interaction avec l’utilisateur !
Des gestes simples pour se prémunir des attaques
Vous l’aurez compris, protéger son téléphone est bien nécessaire, qu’il fonctionne sous Android ou iOS. Mais comment se protéger ? Plus important qu’installer un antivirus, mettre à jour iOS et ses applications est essentiel : ces mises à jour contiennent notamment des correctifs de sécurité visant à combler les failles telles que celles mises en évidence par Project Zero. L’installation d’un antivirus peut s’avérer utile si vous ne pouvez plus mettre à jour iOS, ce qui peut être le cas pour un ancien iPhone par exemple.
D’autres mesures moins connues du grand public peuvent également se révéler efficaces pour optimiser sa protection. Ainsi, Harold Li, vice-président d’Express VPN, explique que « chacun devrait prendre des mesures pour protéger sa confidentialité et sa sécurité, notamment des gestes fondamentaux tels qu’utiliser un VPN pour sécuriser sa connexion, utiliser l’authentification multi-facteur (MFA) pour les comptes en ligne importants, vérifier les paramètres de confidentialité sur les réseaux sociaux – et faire de même pour ses proches les moins au fait des technologies. ».
L’utilisation du MFA est maintenant proposée de manière standard par Apple pour sécuriser les connexions à votre compte Apple, dès lors que vous avez plusieurs périphériques Apple. Pensez également à activer cette option pour vos comptes clés, tels que Facebook, Google ou Amazon !
Quant aux VPNs, s’ils sont de plus en plus populaires pour regarder du contenu étranger sur Netflix ou pour jouer à des jeux en Cloud Gaming avant leur sortie nationale, ils restent sous-utilisés par rapport aux services qu’ils proposent. En particulier, à l’heure où nos données les plus sensibles transitent par internet et où la surveillance de la population n’est plus un mythe, un VPN permet d’anonymiser et de crypter son activité en ligne. Configurer un VPN sur iOS est très accessible : c’est aussi simple que d’installer une application. Express VPN propose un essai gratuit de 30 jours pour se faire une idée.
La prudence reste de mise pour assurer sa sécurité en ligne
Nous utilisons plus nos smartphones que nos ordinateurs pour aller sur internet : il est donc essentiel d’adopter les bons gestes barrières pour protéger nos téléphones. En plus des gestes décrits dans cet article, la prudence reste notre principale alliée pour éviter les pièges des cyberattaques mobiles.
