Google Project Zero a qualifi\u00e9 2021 d'”ann\u00e9e record pour les 0 jours dans la nature”, comme 58 failles de s\u00e9curit\u00e9<\/a> ont \u00e9t\u00e9 d\u00e9tect\u00e9s et divulgu\u00e9s au cours de l’ann\u00e9e.<\/p>\n Le d\u00e9veloppement marque plus du double du pr\u00e9c\u00e9dent maximum lorsque 28 exploits de 0 jour ont \u00e9t\u00e9 suivis en 2015. En revanche, seuls 25 exploits de 0 jour ont \u00e9t\u00e9 d\u00e9tect\u00e9s en 2020.<\/p>\n “La forte augmentation des 0-days dans la nature en 2021 est due \u00e0 une d\u00e9tection et \u00e0 une divulgation accrues de ces 0-days, plut\u00f4t qu’\u00e0 une simple utilisation accrue des exploits 0-day”, a d\u00e9clar\u00e9 un chercheur en s\u00e9curit\u00e9 de Google Project Zero. Pierre Maddie<\/a> mentionn\u00e9<\/a>.<\/p>\n “Les attaquants r\u00e9ussissent en utilisant les m\u00eames sch\u00e9mas de bugs et techniques d’exploitation et en s’attaquant aux m\u00eames surfaces d’attaque”, a ajout\u00e9 Stone.<\/p>\n L’\u00e9quipe de s\u00e9curit\u00e9 interne du g\u00e9ant de la technologie a caract\u00e9ris\u00e9 les exploits comme similaires aux vuln\u00e9rabilit\u00e9s pr\u00e9c\u00e9dentes et connues publiquement, avec seulement deux d’entre eux nettement diff\u00e9rents pour la sophistication technique et l’utilisation de bogues logiques pour \u00e9chapper au bac \u00e0 sable.<\/p>\n Les deux se rapportent \u00e0 l’ENTR\u00c9E FORC\u00c9E, un exploit iMessage sans clic<\/a> attribu\u00e9e \u00e0 la soci\u00e9t\u00e9 isra\u00e9lienne de logiciels de surveillance NSO Group. “L’exploit \u00e9tait une \u0153uvre d’art impressionnante”, a d\u00e9clar\u00e9 Stone.<\/p>\n L’\u00e9vasion du bac \u00e0 sable est “remarquable pour n’utiliser que des bogues logiques”, les chercheurs de Google Project Zero Ian Beer et Samuel Gro\u00df expliqu\u00e9<\/a> le mois dernier. “Le point le plus frappant est la profondeur de la surface d’attaque accessible \u00e0 partir de ce qui, esp\u00e9rons-le, serait un bac \u00e0 sable assez restreint.”<\/p>\n Une r\u00e9partition de ces exploits par plate-forme montre que la plupart des 0-days dans la nature provenaient de Chromium (14), suivi de Windows (10), Android (7), WebKit\/Safari (7), Microsoft Exchange Server (5), iOS\/macOS (5) et Internet Explorer (4).<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/02\/Les-logiciels-malveillants-piratant-les-medias-sociaux-se-propagent-via.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650464897_944_Google-Project-Zero-detecte-un-nombre-record-dexploits-Zero-Day.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650464897_847_Google-Project-Zero-detecte-un-nombre-record-dexploits-Zero-Day.jpg\")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n