Microsoft a mis en lumi\u00e8re mercredi une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e affectant les syst\u00e8mes d’exploitation d’Apple qui, si elle est exploit\u00e9e avec succ\u00e8s, pourrait permettre aux attaquants d’\u00e9lever les privil\u00e8ges des appareils et de d\u00e9ployer des logiciels malveillants.<\/p>\n
“Un attaquant pourrait profiter de cette vuln\u00e9rabilit\u00e9 d’\u00e9vasion du bac \u00e0 sable pour obtenir des privil\u00e8ges \u00e9lev\u00e9s sur l’appareil concern\u00e9 ou ex\u00e9cuter des commandes malveillantes comme l’installation de charges utiles suppl\u00e9mentaires”, a d\u00e9clar\u00e9 Jonathan Bar Or de l’\u00e9quipe de recherche Microsoft 365 Defender. a dit<\/a> dans un \u00e9crit.<\/p>\n Suivi comme CVE-2022-26706<\/a> (score CVSS\u00a0: 5,5), la vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 affecte iOS, iPadOS, macOS, tvOS et watchOS et a \u00e9t\u00e9 corrig\u00e9e par Apple en mai 2022.<\/p>\n Appelant cela un probl\u00e8me d’acc\u00e8s affectant le composant LaunchServices (launchd), le g\u00e9ant de la technologie a not\u00e9 qu'”un processus en bac \u00e0 sable peut \u00eatre en mesure de contourner les restrictions du bac \u00e0 sable”, ajoutant qu’il att\u00e9nue le probl\u00e8me avec des restrictions suppl\u00e9mentaires.<\/p>\n Alors qu’Apple Bac \u00e0 sable de l’application<\/a> est con\u00e7u pour r\u00e9guler \u00e9troitement l’acc\u00e8s d’une application tierce aux ressources syst\u00e8me et aux donn\u00e9es utilisateur, la vuln\u00e9rabilit\u00e9 permet de contourner ces restrictions et de compromettre la machine.<\/p>\n “La fonction principale du bac \u00e0 sable est de contenir les dommages au syst\u00e8me et aux donn\u00e9es de l’utilisateur si l’utilisateur ex\u00e9cute une application compromise”, a d\u00e9clar\u00e9 Apple. explique<\/a> dans sa documentation.<\/p>\n “Bien que le bac \u00e0 sable n’emp\u00eache pas les attaques contre votre application, il r\u00e9duit les dommages qu’une attaque r\u00e9ussie peut causer en limitant votre application \u00e0 l’ensemble minimum de privil\u00e8ges dont elle a besoin pour fonctionner correctement.”<\/p>\n Microsoft a d\u00e9clar\u00e9 avoir d\u00e9couvert la faille lors de ses tentatives pour trouver un moyen d’\u00e9chapper au bac \u00e0 sable et d’ex\u00e9cuter des commandes arbitraires sur macOS en masquant le code malveillant dans une macro Microsoft Office sp\u00e9cialement con\u00e7ue.<\/p>\n Plus pr\u00e9cis\u00e9ment, la preuve de concept (PoC) de la taille d’un tweet con\u00e7ue par le g\u00e9ant de la technologie exploite les services de lancement comme moyen d’ex\u00e9cuter un ouvrir la commande<\/a> – un utilitaire utilis\u00e9 pour ouvrir des fichiers et lancer des applications – sur une charge utile Python contenant des instructions malveillantes.<\/p>\n Mais il convient de noter que tout fichier d\u00e9pos\u00e9 par une application en bac \u00e0 sable est automatiquement joint au “com.apple.quarantaine<\/a>” attribut \u00e9tendu afin de g\u00e2chette<\/a> une invite n\u00e9cessitant le consentement explicite de l’utilisateur avant l’ex\u00e9cution.<\/p>\n Cette contrainte, cependant, peut \u00eatre \u00e9limin\u00e9e en utilisant l’option -stdin pour la commande open associ\u00e9e au fichier d’exploit Python.<\/p>\n “\u2013stdin a contourn\u00e9 la restriction d’attribut \u00e9tendu ‘com.apple.quarantine’, car il n’y avait aucun moyen pour Python de savoir que le contenu de son entr\u00e9e standard provenait d’un fichier mis en quarantaine”, a d\u00e9clar\u00e9 Bar Or.<\/p>\n <\/p>\n<\/div>\n![\"\u00c9vasion](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1657797618_787_Microsoft-Details-App-Sandbox-Escape-Bug-affectant-les-appareils-Apple.jpg\" "\\"\u00c9vasion")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1657797618_945_Microsoft-Details-App-Sandbox-Escape-Bug-affectant-les-appareils-Apple.jpg\")
<\/div>\n