Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert des faiblesses dans les enceintes intelligentes Sonos qui pourraient \u00eatre exploit\u00e9es par des acteurs malveillants pour espionner clandestinement les utilisateurs.<\/p>\n
Les vuln\u00e9rabilit\u00e9s \u00ab ont conduit \u00e0 une rupture compl\u00e8te de la s\u00e9curit\u00e9 du processus de d\u00e9marrage s\u00e9curis\u00e9 de Sonos sur une large gamme d’appareils et ont permis de compromettre \u00e0 distance plusieurs appareils par liaison radio \u00bb, ont d\u00e9clar\u00e9 Alex Plaskett et Robert Herrera, chercheurs en s\u00e9curit\u00e9 du groupe NCC. dit<\/a>.<\/p>\n L’exploitation r\u00e9ussie de l’une de ces failles pourrait permettre \u00e0 un attaquant distant d’obtenir une capture audio secr\u00e8te \u00e0 partir d’appareils Sonos au moyen d’une attaque en direct. impact sur toutes les versions<\/a> avant la version 15.9 de Sonos S2 et la version 11.12 de Sonos S1, qui ont \u00e9t\u00e9 livr\u00e9es en octobre et novembre 2023.<\/p>\n Les r\u00e9sultats ont \u00e9t\u00e9 pr\u00e9sent\u00e9s lors de Black Hat USA 2024. Voici une description des deux d\u00e9fauts de s\u00e9curit\u00e9\u00a0:<\/p>\n NCC Group, qui a proc\u00e9d\u00e9 \u00e0 la r\u00e9tro-ing\u00e9nierie du processus de d\u00e9marrage pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance sur les appareils Sonos Era-100 et Sonos One, a d\u00e9clar\u00e9 que CVE-2023-50809 est le r\u00e9sultat d’une vuln\u00e9rabilit\u00e9 de corruption de m\u00e9moire dans le pilote sans fil du Sonos One, qui est un chipset tiers fabriqu\u00e9 par MediaTek.<\/p>\n \u00ab Dans le pilote WLAN, il existe une possibilit\u00e9 d’\u00e9criture hors limites en raison d’une validation d’entr\u00e9e incorrecte \u00bb, MediaTek dit<\/a> dans un avis concernant CVE-2024-20018. \u00ab Cela pourrait conduire \u00e0 une escalade locale des privil\u00e8ges sans qu’aucun privil\u00e8ge d’ex\u00e9cution suppl\u00e9mentaire ne soit n\u00e9cessaire. L’interaction de l’utilisateur n’est pas n\u00e9cessaire pour l’exploitation. \u00bb<\/p>\n L’acc\u00e8s initial obtenu de cette mani\u00e8re ouvre la voie \u00e0 une s\u00e9rie d’\u00e9tapes de post-exploitation qui incluent l’obtention d’une coque compl\u00e8te sur l’appareil pour obtenir un contr\u00f4le complet sur le haut-parleur intelligent dans le contexte de la racine, suivi du d\u00e9ploiement d’un nouvel implant Rust capable de capturer l’audio du microphone \u00e0 proximit\u00e9 physique du haut-parleur.<\/p>\n L’autre faille, CVE-2023-50810, concerne une cha\u00eene de vuln\u00e9rabilit\u00e9s identifi\u00e9es dans le processus de d\u00e9marrage s\u00e9curis\u00e9 pour violer les p\u00e9riph\u00e9riques Era-100, permettant ainsi de contourner efficacement les contr\u00f4les de s\u00e9curit\u00e9 pour permettre l’ex\u00e9cution de code non sign\u00e9 dans le contexte du noyau.<\/p>\n Cela pourrait alors \u00eatre combin\u00e9 avec une faille d’escalade de privil\u00e8ges de N jours pour faciliter Niveau ARM EL3<\/a> ex\u00e9cution de code et extraction de secrets cryptographiques soutenus par le mat\u00e9riel.<\/p>\n \u00ab Globalement, deux conclusions importantes peuvent \u00eatre tir\u00e9es de cette \u00e9tude \u00bb, ont d\u00e9clar\u00e9 les chercheurs. \u00ab La premi\u00e8re est que les composants OEM doivent \u00eatre conformes aux m\u00eames normes de s\u00e9curit\u00e9 que les composants internes. Les fournisseurs doivent \u00e9galement effectuer une mod\u00e9lisation des menaces de toutes les surfaces d’attaque externes de leurs produits et s’assurer que tous les vecteurs distants ont fait l’objet d’une validation suffisante. \u00bb<\/p>\n \u00ab En cas de faiblesses du d\u00e9marrage s\u00e9curis\u00e9, il est important de valider et de tester la cha\u00eene de d\u00e9marrage pour s’assurer que ces faiblesses ne sont pas introduites. Les vecteurs d’attaque mat\u00e9riels et logiciels doivent \u00eatre pris en compte. \u00bb<\/p>\n Cette r\u00e9v\u00e9lation intervient alors que la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 des micrologiciels Binarly a r\u00e9v\u00e9l\u00e9 que des centaines de produits UEFI de pr\u00e8s d’une douzaine de fournisseurs sont sensibles \u00e0 un probl\u00e8me critique de cha\u00eene d’approvisionnement de micrologiciels connu sous le nom de PKfail, qui permet aux attaquants de contourner Secure Boot et d’installer des logiciels malveillants.<\/p>\n Plus pr\u00e9cis\u00e9ment, elle a constat\u00e9 que des centaines de produits<\/a> utiliser une cl\u00e9 de plate-forme de test g\u00e9n\u00e9r\u00e9e par American Megatrends International (AMI), qui \u00e9tait probablement incluse dans leur impl\u00e9mentation de r\u00e9f\u00e9rence dans l’espoir qu’elle serait remplac\u00e9e par une autre cl\u00e9 g\u00e9n\u00e9r\u00e9e en toute s\u00e9curit\u00e9 par les entit\u00e9s en aval de la cha\u00eene d’approvisionnement.<\/p>\n \u00ab Le probl\u00e8me vient de la \u00ab cl\u00e9 principale \u00bb de d\u00e9marrage s\u00e9curis\u00e9, connue sous le nom de cl\u00e9 de plate-forme (PK) dans la terminologie UEFI, qui n’est pas fiable car elle est g\u00e9n\u00e9r\u00e9e par des fournisseurs de BIOS ind\u00e9pendants (IBV) et partag\u00e9e entre diff\u00e9rents fournisseurs \u00bb, a-t-il d\u00e9clar\u00e9. dit<\/a>le d\u00e9crivant comme un probl\u00e8me de silicium crois\u00e9 affectant \u00e0 la fois les architectures x86 et ARM.<\/p>\n “Cette cl\u00e9 de plate-forme […] “La cl\u00e9 priv\u00e9e n’est souvent pas remplac\u00e9e par les OEM ou les fournisseurs de p\u00e9riph\u00e9riques, ce qui entra\u00eene la livraison de p\u00e9riph\u00e9riques avec des cl\u00e9s non fiables. Un attaquant ayant acc\u00e8s \u00e0 la partie priv\u00e9e de la cl\u00e9 priv\u00e9e peut facilement contourner Secure Boot en manipulant la base de donn\u00e9es de cl\u00e9s d’\u00e9change de cl\u00e9s (KEK), la base de donn\u00e9es de signatures (db) et la base de donn\u00e9es de signatures interdites (dbx).”<\/p>\n Par cons\u00e9quent, PKfail permet aux mauvais acteurs d\u2019ex\u00e9cuter du code arbitraire pendant le processus de d\u00e9marrage, m\u00eame avec Secure Boot activ\u00e9, leur permettant de signer du code malveillant et de fournir un kit de d\u00e9marrage UEFI, tel que BlackLotus.<\/p>\n \u00ab Le premier firmware vuln\u00e9rable \u00e0 PKfail a \u00e9t\u00e9 publi\u00e9 en mai 2012, tandis que le dernier a \u00e9t\u00e9 publi\u00e9 en juin 2024 \u00bb, a d\u00e9clar\u00e9 Binarly. \u00ab Dans l’ensemble, cela fait de ce probl\u00e8me de cha\u00eene d’approvisionnement l’un des plus longs du genre, s’\u00e9talant sur plus de 12 ans. \u00bb<\/p>\n <\/p>\n\n
\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/De-nouvelles-failles-dans-les-enceintes-intelligentes-Sonos-permettent-aux.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n