Un nouveau type d'attaque des iPhone via Bluetooth, Réactions à la publication du 07/11/2025

[Paul Emploi]

Vous ne l'avez pas encore rencontré, c'est une nouveauté pour moi, mais j'ai été attaqué sans être ciblé, en fait dans ma rame de métro hier soir, tous ceux ayant un iPhone déverrouillé avec le Bluetooth activé ont reçu les mêmes attaques, comme celle-ci:

Ou celle-là:

Ces attaques ont été le fait d'un gamin avec une montre connectée qui pourrait être une AppleWatch. J'ai rapidement trouvé l'intrus. Je l'ai regardé dans les yeux en levant mon iPhone. L'attaque s'est arrêtée et il a quitté le wagon.

J'en avais fait des conneries à son âge, comme rentrer avec un mot-de-passe volé dans un mini-ordinateur au Sicob. Les commerciaux tapaient d'un doigt et ne faisaient pas attention aux gamins!
Je ne pense pas qu'il voulait vraiment faire du mal, juste jouer avec ses "pouvoirs"...

Les attaques

Les attaques portaient sur la prise de contrôle sur le numéro de téléphone (via un eSim probablement), le transfert de l'identifiant Apple et tous les droits et données associées, mais aussi la prise de contrôle audio (qui permet aussi de prendre le contrôle de Siri si activé et donc des données internes) là via un faux AppleTV, le mirroring de l'affichage (pour regarder ce que l'on voit, un gamin je vous dis).

Le vecteur d'attaque est le Bluetooth, toujours activé quand on a des écouteurs eux aussi Bluetooth. Ou même par défaut après toute mise-à-jour, forcé actif par Apple.
Et il y en a eu une mise-à-jour récente, iOS 26.1 !

Pourquoi elles sont efficaces

L'efficacité c'est que ces messages s'affichent très vite, et qu'on est en train d'effectuer d'autres actions, le gros bouton d'action bleu étant immanquable, et les réflexes acquis pouvant amener à tapoter dessus. Ils apparaissent. Disparaissent. Réapparaissent.
À toute vitesse, avec des temps variables de quelques secondes ou même en continu!

Le pire c'est que notre instinct pourrait nous pousser à valider pour se débarrasser de cette alerte, pour pouvoir continuer à faire ce que nous faisions.
L'état d'esprit qui a rendu les pop-up d'alertes largement inutiles.

Que faire si vous êtes confrontés à cela?


Ne cherchez pas à agir sur votre iPhone, verrouillez-le avec le bouton physique, ou même éteignez-le. Déverrouillez ou rallumez quand vous n'êtes plus proche des mêmes personnes.
Si ça se reproduit, hop, extinction des feux! Un iPhone éteint est un peu mieux protégé.


La réponse possible d'Apple?

Limiter le nombre de ces alertes qu'on peut recevoir dans un laps de temps court.
Et surtout changer leur design, le bouton d'action bleu étant énorme, pas de gros bouton de refus, rien permettant de bloquer ce type d'alerte temporairement, juste un bouton de fermeture peu visible (le x en haut à droite) dont la surface et le fond peu contrasté atténuent la lisibilité (liquid garce!).

Une interface excellente pour valider des actions initiées par l'utilisateur, mais un anti-pattern quand ces actions sont créées ou créables par un attaquant.

Lien vers le billet original

[LiliG]

Mouaih... on n'a pas toujours le nez sur des connections qui se font parfois toutes seules. Combien de fois ai-je désactivé le partage de connexion pour voir l'iPhone s'afficher quand même sur le Mac ou iPad dans les réseaux. Le partage se relance tout seul

Tiens, à propos du Bluetooth, est-ce possible de paramétrer quelque chose comme "demander / autoriser" le partage, en cas d'intrusion de ce type? En tous cas je n'ai rien vu dans les réglages.