Les chercheurs en s\u00e9curit\u00e9 ont partag\u00e9 des d\u00e9tails sur une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans le syst\u00e8me d’exploitation macOS d’Apple qui pourrait \u00eatre potentiellement exploit\u00e9e pour ex\u00e9cuter des applications malveillantes d’une mani\u00e8re qui peut contourner les mesures de s\u00e9curit\u00e9 d’Apple.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2022-32910<\/a>est enracin\u00e9 dans l’utilitaire d’archivage int\u00e9gr\u00e9 et “pourrait conduire \u00e0 l’ex\u00e9cution d’une application non sign\u00e9e et non notari\u00e9e sans afficher d’invites de s\u00e9curit\u00e9 \u00e0 l’utilisateur, en utilisant une archive sp\u00e9cialement con\u00e7ue”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de gestion d’appareils Apple. Jamf<\/a> dit dans une analyse.<\/p>\n Suite \u00e0 la divulgation responsable du 31 mai 2022, Apple a abord\u00e9 le probl\u00e8me dans le cadre de macOS Big Sur 11.6.8<\/a> et Monterrey 12,5<\/a> publi\u00e9 le 20 juillet 2022. Le g\u00e9ant de la technologie, pour sa part, a \u00e9galement r\u00e9vis\u00e9 les avis publi\u00e9s pr\u00e9c\u00e9demment le 4 octobre pour ajouter une entr\u00e9e pour la faille.<\/p>\n Apple a d\u00e9crit le bogue comme un probl\u00e8me logique qui pourrait permettre \u00e0 un fichier d’archive de contourner les v\u00e9rifications Gatekeeper, qui sont con\u00e7ues de mani\u00e8re \u00e0 garantir que seuls les logiciels de confiance s’ex\u00e9cutent sur le syst\u00e8me d’exploitation.<\/p>\n La technologie de s\u00e9curit\u00e9 y parvient en v\u00e9rifiant que le package t\u00e9l\u00e9charg\u00e9 provient d’un d\u00e9veloppeur l\u00e9gitime et a \u00e9t\u00e9 notari\u00e9 par Apple, c’est-\u00e0-dire qu’il a re\u00e7u un sceau d’approbation pour s’assurer qu’il n’a pas \u00e9t\u00e9 alt\u00e9r\u00e9 de mani\u00e8re malveillante.<\/p>\n “Gatekeeper demande \u00e9galement l’approbation de l’utilisateur avant d’ouvrir un logiciel t\u00e9l\u00e9charg\u00e9 pour la premi\u00e8re fois afin de s’assurer que l’utilisateur n’a pas \u00e9t\u00e9 tromp\u00e9 en ex\u00e9cutant un code ex\u00e9cutable qu’il croyait \u00eatre simplement un fichier de donn\u00e9es”, Apple Remarques<\/a> dans sa documentation de support.<\/p>\n Il convient \u00e9galement de noter que les fichiers d’archive t\u00e9l\u00e9charg\u00e9s sur Internet sont marqu\u00e9s avec l’attribut \u00e9tendu “com.apple.quarantine”, y compris les \u00e9l\u00e9ments du fichier, afin de d\u00e9clencher une v\u00e9rification Gatekeeper avant l’ex\u00e9cution.<\/p>\n Mais dans une bizarrerie particuli\u00e8re d\u00e9couverte par Jamf, l’utilitaire d’archivage ne parvient pas \u00e0 ajouter l’attribut de quarantaine \u00e0 un dossier “lors de l’extraction d’une archive contenant deux fichiers ou dossiers ou plus dans son r\u00e9pertoire racine”.<\/p>\n Ainsi, en cr\u00e9ant un fichier d’archive avec l’extension “exploit.app.zip”, cela conduit \u00e0 un sc\u00e9nario dans lequel un d\u00e9sarchivage entra\u00eene la cr\u00e9ation d’un dossier intitul\u00e9 “exploit.app”, tout en \u00e9tant d\u00e9pourvu de l’attribut de quarantaine.<\/p>\n Cette application “contournera toutes les v\u00e9rifications Gatekeeper permettant \u00e0 un binaire non notari\u00e9 et\/ou non sign\u00e9 de s’ex\u00e9cuter”, a d\u00e9clar\u00e9 le chercheur de Jamf, Ferdous Saljooki, qui a d\u00e9couvert la faille. Apple a d\u00e9clar\u00e9 avoir r\u00e9solu la vuln\u00e9rabilit\u00e9 gr\u00e2ce \u00e0 des contr\u00f4les am\u00e9lior\u00e9s.<\/p>\n Les conclusions surviennent plus de six mois apr\u00e8s qu’Apple s’est adress\u00e9e un autre d\u00e9faut similaire<\/a> dans macOS Catalina, Big Sur 11.6.5 et Monterey 12.3 (CVE-2022-22616<\/a>) qui pourrait permettre \u00e0 une archive ZIP malveillante de contourner les contr\u00f4les Gatekeeper.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"Vuln\u00e9rabilit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1665094347_16_Details-publies-pour-la-nouvelle-vulnerabilite-de-lutilitaire-darchivage-macOS.jpg\" "\\"Vuln\u00e9rabilit\u00e9\\"")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Le-fournisseur-de-chat-Comm100-detourne-pour-propager-des-logiciels.png\")
<\/a><\/div>\n