Les attaques de logiciels espions Operation Triangulation ciblant les appareils Apple iOS ont exploit\u00e9 des exploits in\u00e9dits qui ont permis m\u00eame de contourner les protections de s\u00e9curit\u00e9 mat\u00e9rielles essentielles mises en place par l’entreprise.<\/p>\n
La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Kaspersky, qui a d\u00e9couvert la campagne d\u00e9but 2023 apr\u00e8s en \u00eatre devenue l’une des cibles, d\u00e9crit<\/a> il s’agit de la \u00ab\u00a0cha\u00eene d’attaque la plus sophistiqu\u00e9e\u00a0\u00bb jamais observ\u00e9e \u00e0 ce jour. On pense que la campagne est active depuis 2019.<\/p>\n L\u2019activit\u00e9 d\u2019exploitation impliquait l\u2019utilisation de quatre failles zero-day qui ont \u00e9t\u00e9 transform\u00e9es en cha\u00eene pour obtenir un niveau d\u2019acc\u00e8s sans pr\u00e9c\u00e9dent et des appareils cibles de porte d\u00e9rob\u00e9e ex\u00e9cutant des versions iOS jusqu\u2019\u00e0 iOS 16.2 dans le but ultime de collecter des informations sensibles.<\/p>\n De l’UTILISATEUR \u00e0 l’ADMINISTE\u00a0: d\u00e9couvrez comment les pirates informatiques prennent le contr\u00f4le total<\/p>\n <\/a> <\/p>\n D\u00e9couvrez les tactiques secr\u00e8tes utilis\u00e9es par les pirates pour devenir administrateurs, comment les d\u00e9tecter et les bloquer avant qu’il ne soit trop tard. Inscrivez-vous \u00e0 notre webinaire d\u00e8s aujourd’hui.<\/p>\n Adh\u00e9rer maintenant<\/a> <\/section>\n Le point de d\u00e9part de l\u2019attaque sans clic est un iMessage contenant une pi\u00e8ce jointe malveillante, qui est automatiquement trait\u00e9 sans aucune interaction de l\u2019utilisateur pour finalement obtenir des autorisations \u00e9lev\u00e9es et d\u00e9ployer un module de logiciel espion. Plus pr\u00e9cis\u00e9ment, cela implique la militarisation des vuln\u00e9rabilit\u00e9s suivantes\u00a0:<\/p>\n Il convient de noter que les correctifs pour CVE-2023-41990 ont \u00e9t\u00e9 publi\u00e9s par Apple en janvier 2023, bien que les d\u00e9tails sur l’exploitation n’aient \u00e9t\u00e9 rendus publics par la soci\u00e9t\u00e9 que le 8 septembre 2023, le jour m\u00eame de la livraison d’iOS 16.6.1 pour r\u00e9soudre deux autres probl\u00e8mes. failles (CVE-2023-41061 et CVE-2023-41064) qui ont \u00e9t\u00e9 activement exploit\u00e9es dans le cadre d’une campagne de logiciel espion Pegasus.<\/p>\n Cela porte \u00e9galement \u00e0 20 le nombre de failles Zero Day activement exploit\u00e9es et r\u00e9solues par Apple depuis le d\u00e9but de l\u2019ann\u00e9e.<\/p>\n Parmi les quatre vuln\u00e9rabilit\u00e9s, CVE-2023-38606 m\u00e9rite une mention sp\u00e9ciale car elle facilite le contournement de la protection de s\u00e9curit\u00e9 mat\u00e9rielle pour les r\u00e9gions sensibles de la m\u00e9moire du noyau en exploitant les E\/S mapp\u00e9es en m\u00e9moire (MMIO<\/a>) s’enregistre, une fonctionnalit\u00e9 qui n’\u00e9tait jamais connue ni document\u00e9e jusqu’\u00e0 pr\u00e9sent.<\/p>\n L\u2019exploit cible en particulier les SoC Apple A12-A16 Bionic, en distinguant les blocs de registres MMIO inconnus appartenant au coprocesseur GPU. On ne sait pas actuellement comment les myst\u00e9rieux acteurs mena\u00e7ants \u00e0 l\u2019origine de l\u2019op\u00e9ration ont appris son existence. On ne sait pas non plus s’il a \u00e9t\u00e9 d\u00e9velopp\u00e9 par Apple ou s’il s’agit d’un composant tiers comme ARM CoreSight.<\/p>\n En d\u2019autres termes, CVE-2023-38606 est le maillon crucial de la cha\u00eene d\u2019exploitation \u00e9troitement li\u00e9e au succ\u00e8s de la campagne Operation Triangulation, \u00e9tant donn\u00e9 qu\u2019il permet \u00e0 l\u2019acteur malveillant de prendre le contr\u00f4le total du syst\u00e8me compromis.<\/p>\n “Nous pensons que cette fonctionnalit\u00e9 mat\u00e9rielle inconnue \u00e9tait tr\u00e8s probablement destin\u00e9e \u00e0 \u00eatre utilis\u00e9e \u00e0 des fins de d\u00e9bogage ou de test par les ing\u00e9nieurs Apple ou l’usine, ou qu’elle a \u00e9t\u00e9 incluse par erreur”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Boris Larin. “Comme cette fonctionnalit\u00e9 n’est pas utilis\u00e9e par le firmware, nous n’avons aucune id\u00e9e de la mani\u00e8re dont les attaquants pourraient l’utiliser.”<\/p>\n “La s\u00e9curit\u00e9 mat\u00e9rielle repose tr\u00e8s souvent sur la “s\u00e9curit\u00e9 par l’obscurit\u00e9”, et il est beaucoup plus difficile de faire de la r\u00e9tro-ing\u00e9nierie que sur les logiciels, mais il s’agit d’une approche erron\u00e9e, car t\u00f4t ou tard, tous les secrets sont r\u00e9v\u00e9l\u00e9s. Les syst\u00e8mes qui reposent sur “la s\u00e9curit\u00e9 par l’obscurit\u00e9” l’obscurit\u00e9” ne peut jamais \u00eatre vraiment s\u00fbre. “<\/p>\n Cette \u00e9volution intervient alors que le Washington Post signal\u00e9<\/a> que les avertissements d’Apple dans fin octobre<\/a> sur la mani\u00e8re dont des journalistes indiens et des politiciens de l’opposition auraient pu \u00eatre cibl\u00e9s par des attaques de logiciels espions parrain\u00e9es par l’\u00c9tat ont incit\u00e9 le gouvernement \u00e0 remettre en question la v\u00e9racit\u00e9 de ces affirmations et \u00e0 les d\u00e9crire comme un cas de \u00ab dysfonctionnement algorithmique \u00bb au sein des syst\u00e8mes du g\u00e9ant de la technologie.<\/p>\n En outre, de hauts responsables de l’administration ont exig\u00e9 que l’entreprise att\u00e9nue l’impact politique des avertissements et ont press\u00e9 l’entreprise de fournir d’autres explications sur les raisons pour lesquelles les avertissements auraient pu \u00eatre envoy\u00e9s. Jusqu’\u00e0 pr\u00e9sent, l’Inde n’a ni confirm\u00e9 ni ni\u00e9 l’utilisation de logiciels espions tels que ceux de Pegasus, du groupe NSO.<\/p>\n Citant des personnes connaissant le sujet, le Washington Post a not\u00e9 que \u00ab les responsables indiens ont demand\u00e9 \u00e0 Apple de retirer les avertissements et de dire qu’ils avaient commis une erreur \u00bb, et que \u00ab les responsables de la communication d’Apple Inde ont commenc\u00e9 \u00e0 demander en priv\u00e9 aux journalistes technologiques indiens de souligner dans leurs articles que les avertissements d’Apple pourraient \u00eatre de fausses alertes” pour d\u00e9tourner l’attention du gouvernement.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/12\/Le-piratage-diPhone-le-plus-sophistique-jamais-exploite-a-exploite.jpg\")
<\/a><\/center><\/div>\n