Google a corrig\u00e9 une faille de s\u00e9curit\u00e9 de grande gravit\u00e9 affectant le noyau Android et qui a \u00e9t\u00e9 activement exploit\u00e9e dans la nature.<\/p>\n
La vuln\u00e9rabilit\u00e9, identifi\u00e9e comme CVE-2024-36971, a \u00e9t\u00e9 d\u00e9crite comme un cas d’ex\u00e9cution de code \u00e0 distance impactant le noyau.<\/p>\n
\u00ab Il existe des indications selon lesquelles CVE-2024-36971 pourrait faire l’objet d’une exploitation limit\u00e9e et cibl\u00e9e \u00bb, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie. not\u00e9<\/a> dans son bulletin mensuel de s\u00e9curit\u00e9 Android d’ao\u00fbt 2024.<\/p>\n Comme c’est souvent le cas, l’entreprise n’a pas fourni de d\u00e9tails suppl\u00e9mentaires sur la nature des cyberattaques exploitant la faille ni attribu\u00e9 l’activit\u00e9 \u00e0 un acteur ou \u00e0 un groupe de menaces particulier. On ne sait pas encore si les appareils Pixel sont \u00e9galement touch\u00e9s par le bug.<\/p>\n Cela dit, Cl\u00e9ment Lecigne du groupe d’analyse des menaces de Google (TAG) a \u00e9t\u00e9 cr\u00e9dit\u00e9<\/a> en signalant la faille, sugg\u00e9rant qu’elle est probablement exploit\u00e9e par des fournisseurs de logiciels espions commerciaux pour infiltrer les appareils Android dans des attaques \u00e9troitement cibl\u00e9es.<\/p>\n Le correctif d’ao\u00fbt corrige un total de 47 failles, y compris celles identifi\u00e9es dans les composants associ\u00e9s \u00e0 Arm, Imagination Technologies, MediaTek et Qualcomm.<\/p>\n Google a \u00e9galement r\u00e9solu 12 failles d’escalade de privil\u00e8ges, un bug de divulgation d’informations et une faille de d\u00e9ni de service (DoS) affectant le framework Android.<\/p>\n En juin 2024, la soci\u00e9t\u00e9 de recherche a r\u00e9v\u00e9l\u00e9 qu’un probl\u00e8me d’\u00e9l\u00e9vation de privil\u00e8ges dans le micrologiciel Pixel (CVE-2024-32896) a \u00e9t\u00e9 exploit\u00e9 dans le cadre d’attaques limit\u00e9es et cibl\u00e9es.<\/p>\n Google a ensuite d\u00e9clar\u00e9 \u00e0 The Hacker News que l’impact du probl\u00e8me allait au-del\u00e0 des appareils Pixel pour inclure la plate-forme Android plus large et qu’il travaillait avec des partenaires OEM pour appliquer les correctifs le cas \u00e9ch\u00e9ant.<\/p>\n Auparavant, la soci\u00e9t\u00e9 avait \u00e9galement corrig\u00e9 deux failles de s\u00e9curit\u00e9 dans les composants du chargeur de d\u00e9marrage et du micrologiciel (CVE-2024-29745 et CVE-2024-29748) qui avaient \u00e9t\u00e9 exploit\u00e9es par des soci\u00e9t\u00e9s d’investigation pour voler des donn\u00e9es sensibles.<\/p>\n Cette \u00e9volution intervient alors que l’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) ajout\u00e9e<\/a> CVE-2018-0824, un faille d’ex\u00e9cution de code \u00e0 distance<\/a> impactant Microsoft COM pour Windows sur ses vuln\u00e9rabilit\u00e9s connues exploit\u00e9es (KEV<\/a>) catalogue, exigeant que les agences f\u00e9d\u00e9rales appliquent les correctifs avant le 26 ao\u00fbt 2024.<\/p>\n Cet ajout fait suite \u00e0 un rapport de Cisco Talos selon lequel la faille a \u00e9t\u00e9 exploit\u00e9e par un acteur de menace \u00e9tatique chinois nomm\u00e9 APT41 dans une cyberattaque visant un institut de recherche anonyme affili\u00e9 au gouvernement ta\u00efwanais pour obtenir une escalade des privil\u00e8ges locaux.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Google-corrige-une-nouvelle-vulnerabilite-du-noyau-Android-exploitee-dans.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n