{"id":490301,"date":"2022-12-01T13:25:29","date_gmt":"2022-12-01T15:25:29","guid":{"rendered":"https:\/\/teknomers.com\/fr\/google-accuse-un-fournisseur-espagnol-de-logiciels-espions-dexploiter-chrome-firefox-et-windows-zero-days\/"},"modified":"2022-12-01T13:25:31","modified_gmt":"2022-12-01T15:25:31","slug":"google-accuse-un-fournisseur-espagnol-de-logiciels-espions-dexploiter-chrome-firefox-et-windows-zero-days","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/google-accuse-un-fournisseur-espagnol-de-logiciels-espions-dexploiter-chrome-firefox-et-windows-zero-days\/","title":{"rendered":"Google accuse un fournisseur espagnol de logiciels espions d’exploiter Chrome, Firefox et Windows Zero-Days"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un fournisseur de logiciels de surveillance bas\u00e9 \u00e0 Barcelone nomm\u00e9 Variston IT aurait subrepticement plant\u00e9 des logiciels espions sur des appareils cibl\u00e9s en exploitant plusieurs failles zero-day dans Google Chrome, Mozilla Firefox et Windows, dont certaines remontent \u00e0 d\u00e9cembre 2018.<\/p>\n

“Leur framework Heliconia exploite les vuln\u00e9rabilit\u00e9s n-day dans Chrome, Firefox et Microsoft Defender, et fournit tous les outils n\u00e9cessaires pour d\u00e9ployer une charge utile sur un appareil cible”, ont d\u00e9clar\u00e9 Cl\u00e9ment Lecigne et Benoit Sevens, chercheurs du Google Threat Analysis Group (TAG). a dit<\/a> dans un \u00e9crit.<\/p>\n

Variston, qui a un site Web d\u00e9pouill\u00e9<\/a>pr\u00e9tend “offrir des solutions de s\u00e9curit\u00e9 de l’information sur mesure \u00e0 nos clients”, https:\/\/thehackernews.com\/2022\/12\/ “concevoir des correctifs de s\u00e9curit\u00e9 personnalis\u00e9s pour tout type de syst\u00e8me propri\u00e9taire” et soutenir “la d\u00e9couverte d’informations num\u00e9riques par [law enforcement agencies]”, entre autres services.<\/p>\n

Les vuln\u00e9rabilit\u00e9s, qui ont \u00e9t\u00e9 corrig\u00e9es par Google, Microsoft et Mozilla en 2021 et au d\u00e9but de 2022, auraient \u00e9t\u00e9 utilis\u00e9es comme des jours z\u00e9ro pour aider les clients \u00e0 installer les logiciels malveillants de leur choix sur les syst\u00e8mes cibl\u00e9s.<\/p>\n

\"La<\/a><\/center><\/div>\n

Heliconia comprend un trio de composants, \u00e0 savoir Noise, Soft et Files, chacun \u00e9tant responsable du d\u00e9ploiement d’exploits contre les bogues dans Chrome, Windows et Firefox, respectivement.<\/p>\n

Le bruit est con\u00e7u pour profiter d’un faille de s\u00e9curit\u00e9<\/a> dans le moteur JavaScript du moteur Chrome V8 qui a \u00e9t\u00e9 corrig\u00e9 en ao\u00fbt 2021 ainsi qu’une m\u00e9thode d’\u00e9chappement de bac \u00e0 sable inconnue appel\u00e9e “chrome-sbx-gen” pour permettre l’installation de la charge utile finale (alias “agent”) sur les appareils cibl\u00e9s.<\/p>\n

Cependant, l’attaque repose sur la condition pr\u00e9alable que la victime acc\u00e8de \u00e0 une page Web pi\u00e9g\u00e9e pour d\u00e9clencher l’exploit de premi\u00e8re \u00e9tape.<\/p>\n

Heliconia Noise peut en outre \u00eatre configur\u00e9 par l’acheteur \u00e0 l’aide d’un fichier JSON pour d\u00e9finir diff\u00e9rents param\u00e8tres tels que le nombre maximal de fois pour servir les exploits, une date d’expiration pour les serveurs, des URL de redirection pour les visiteurs non cibl\u00e9s et des r\u00e8gles sp\u00e9cifiant quand un visiteur doit \u00eatre consid\u00e9r\u00e9 comme une cible valable.<\/p>\n

Soft est un framework Web con\u00e7u pour fournir un document PDF leurre contenant un exploit pour CVE-2021-42298, une faille d’ex\u00e9cution de code \u00e0 distance affectant Microsoft Defender qui a \u00e9t\u00e9 corrig\u00e9e par Redmond en novembre 2021. La cha\u00eene d’infection, dans ce cas, impliquait le utilisateur visitant une URL malveillante, qui a ensuite servi le fichier PDF militaris\u00e9.<\/p>\n

Le package Files – le troisi\u00e8me framework – contient une cha\u00eene d’exploitation Firefox pour Windows et Linux qui exploite une faille d’utilisation apr\u00e8s lib\u00e9ration dans le navigateur qui a \u00e9t\u00e9 signal\u00e9e en mars 2022 (CVE-2022-26485). Cependant, on soup\u00e7onne que le bogue a probablement \u00e9t\u00e9 abus\u00e9 depuis au moins 2019.<\/p>\n

Google TAG a d\u00e9clar\u00e9 avoir pris connaissance du cadre d’attaque Heliconia apr\u00e8s avoir re\u00e7u une soumission anonyme \u00e0 son programme de rapport de bogues Chrome. Il a en outre not\u00e9 qu’il n’y a aucune preuve actuelle d’exploitation, indiquant que l’ensemble d’outils a \u00e9t\u00e9 mis au repos ou a \u00e9volu\u00e9 davantage.<\/p>\n

Le d\u00e9veloppement intervient plus de cinq mois apr\u00e8s que la division de cybers\u00e9curit\u00e9 du g\u00e9ant de la technologie a li\u00e9 un logiciel espion mobile Android auparavant non attribu\u00e9, surnomm\u00e9 Hermit, \u00e0 la soci\u00e9t\u00e9 de logiciels italienne RCS Lab.<\/p>\n

“La croissance de l’industrie des logiciels espions met les utilisateurs en danger et rend Internet moins s\u00fbr, et bien que la technologie de surveillance puisse \u00eatre l\u00e9gale en vertu des lois nationales ou internationales, elle est souvent utilis\u00e9e de mani\u00e8re nuisible pour mener de l’espionnage num\u00e9rique contre un \u00e9ventail de groupes”, a d\u00e9clar\u00e9 le ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n