Un nouveau type d'attaque des iPhone via Bluetooth, Réactions à la publication du 07/11/2025

[Paul Emploi]

Vous ne l'avez pas encore rencontré, c'est une nouveauté pour moi, mais j'ai été attaqué sans être ciblé, en fait dans ma rame de métro hier soir, tous ceux ayant un iPhone déverrouillé avec le Bluetooth activé ont reçu les mêmes attaques, comme celle-ci:

Ou celle-là:

Ces attaques ont été le fait d'un gamin avec une montre connectée qui pourrait être une AppleWatch. J'ai rapidement trouvé l'intrus. Je l'ai regardé dans les yeux en levant mon iPhone. L'attaque s'est arrêtée et il a quitté le wagon.

J'en avais fait des conneries à son âge, comme rentrer avec un mot-de-passe volé dans un mini-ordinateur au Sicob. Les commerciaux tapaient d'un doigt et ne faisaient pas attention aux gamins!
Je ne pense pas qu'il voulait vraiment faire du mal, juste jouer avec ses "pouvoirs"...

Les attaques

Les attaques portaient sur la prise de contrôle sur le numéro de téléphone (via un eSim probablement), le transfert de l'identifiant Apple et tous les droits et données associées, mais aussi la prise de contrôle audio (qui permet aussi de prendre le contrôle de Siri si activé et donc des données internes) là via un faux AppleTV, le mirroring de l'affichage (pour regarder ce que l'on voit, un gamin je vous dis).

Le vecteur d'attaque est le Bluetooth, toujours activé quand on a des écouteurs eux aussi Bluetooth. Ou même par défaut après toute mise-à-jour, forcé actif par Apple.
Et il y en a eu une mise-à-jour récente, iOS 26.1 !

Pourquoi elles sont efficaces

L'efficacité c'est que ces messages s'affichent très vite, et qu'on est en train d'effectuer d'autres actions, le gros bouton d'action bleu étant immanquable, et les réflexes acquis pouvant amener à tapoter dessus. Ils apparaissent. Disparaissent. Réapparaissent.
À toute vitesse, avec des temps variables de quelques secondes ou même en continu!

Le pire c'est que notre instinct pourrait nous pousser à valider pour se débarrasser de cette alerte, pour pouvoir continuer à faire ce que nous faisions.
L'état d'esprit qui a rendu les pop-up d'alertes largement inutiles.

Que faire si vous êtes confrontés à cela?


Ne cherchez pas à agir sur votre iPhone, verrouillez-le avec le bouton physique, ou même éteignez-le. Déverrouillez ou rallumez quand vous n'êtes plus proche des mêmes personnes.
Si ça se reproduit, hop, extinction des feux! Un iPhone éteint est un peu mieux protégé.


La réponse possible d'Apple?

Limiter le nombre de ces alertes qu'on peut recevoir dans un laps de temps court.
Et surtout changer leur design, le bouton d'action bleu étant énorme, pas de gros bouton de refus, rien permettant de bloquer ce type d'alerte temporairement, juste un bouton de fermeture peu visible (le x en haut à droite) dont la surface et le fond peu contrasté atténuent la lisibilité (liquid garce!).

Une interface excellente pour valider des actions initiées par l'utilisateur, mais un anti-pattern quand ces actions sont créées ou créables par un attaquant.

Lien vers le billet original

[DOMY]

iOS 26.2 : Apple est sur le point de mettre fin aux “AirDrop sauvages

Cette solution devrait permettre de mettre fin à la réception de fichiers AirDrop non souhaités. Une pratique assez courante, notamment dans les transports en commun (métro, RER et trains). Sur les réseaux sociaux, les témoignages de victimes ne manquent malheureusement pas. Au point que la pratique ait été rebaptisée « cyber flashing ». Un élu de la ville de New York avait d’ailleurs tenté de faire sanctionner cette action par la loi en 2019, sans que son texte ne soit jamais voté.
https://www.iphon.fr/post/ios-26-2-airdrop-apple-securite

Ce message a été modifié par DOMY - 9 Nov 2025, 20:33.

[Paul Emploi]

iOS 26.2 : Apple est sur le point de mettre fin aux “AirDrop sauvages

Cette solution devrait permettre de mettre fin à la réception de fichiers AirDrop non souhaités. Une pratique assez courante, notamment dans les transports en commun (métro, RER et trains). Sur les réseaux sociaux, les témoignages de victimes ne manquent malheureusement pas. Au point que la pratique ait été rebaptisée « cyber flashing ». Un élu de la ville de New York avait d’ailleurs tenté de faire sanctionner cette action par la loi en 2019, sans que son texte ne soit jamais voté.
https://www.iphon.fr/post/ios-26-2-airdrop-apple-securite

Ça va être un progrès, mais dans ce sujet, ça n'est pas AirDrop !
On est sur la suite: des hackers se sont adaptés et pour moi tapent plus fort...

Et Apple les aide en réactivant automatiquement le Bluetooth après chaque mise-à-jour iOS ou macOS. Sans aucun besoin.