Microsoft a divulgu\u00e9 les d\u00e9tails d’une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans Apple macOS qui pourrait \u00eatre exploit\u00e9e par un attaquant pour contourner les protections de s\u00e9curit\u00e9 impos\u00e9es pour emp\u00eacher l’ex\u00e9cution d’applications malveillantes.<\/p>\n
La lacune, surnomm\u00e9e Achille<\/strong> (CVE-2022-42821<\/a>score CVSS : 5,5), a \u00e9t\u00e9 abord\u00e9e par le fabricant d’iPhone en Mac OS Ventura 13<\/a>, Monterrey 12.6.2<\/a>et Big Sur 11.7.2<\/a>le d\u00e9crivant comme un probl\u00e8me logique qui pourrait \u00eatre militaris\u00e9 par une application pour contourner les v\u00e9rifications Gatekeeper.<\/p>\n “Les contournements de Gatekeeper tels que celui-ci pourraient \u00eatre exploit\u00e9s comme vecteur d’acc\u00e8s initial par des logiciels malveillants et d’autres menaces et pourraient aider \u00e0 augmenter le taux de r\u00e9ussite des campagnes malveillantes et des attaques sur macOS”, Jonathan Bar Or de l’\u00e9quipe de recherche Microsoft 365 Defender m’a dit<\/a>.<\/p>\n Gatekeeper est un m\u00e9canisme de s\u00e9curit\u00e9 con\u00e7u pour garantir que seules les applications de confiance s’ex\u00e9cutent sur le syst\u00e8me d’exploitation. C’est forc\u00e9e<\/a> au moyen d’un attribut \u00e9tendu appel\u00e9 “com.apple.quarantine” qui est attribu\u00e9 aux fichiers t\u00e9l\u00e9charg\u00e9s depuis Internet. Il est analogue au drapeau Mark of the Web (MotW) de Windows.<\/p>\n Ainsi, lorsqu’un utilisateur sans m\u00e9fiance t\u00e9l\u00e9charge une application potentiellement dangereuse qui se fait passer pour un logiciel l\u00e9gitime, la fonction Gatekeeper emp\u00eache l’ex\u00e9cution des applications car elle n’est pas valablement sign\u00e9e et notari\u00e9e par Apple.<\/p>\n M\u00eame dans les cas o\u00f9 une application est approuv\u00e9e par Apple, les utilisateurs re\u00e7oivent une invite lorsqu’elle est lanc\u00e9e pour la premi\u00e8re fois pour demander leur consentement explicite.<\/p>\n Compte tenu du r\u00f4le crucial jou\u00e9 par Gatekeeper dans macOS, il est difficile de ne pas imaginer les cons\u00e9quences d’un contournement de la barri\u00e8re de s\u00e9curit\u00e9, qui pourrait effectivement permettre aux acteurs de la menace de d\u00e9ployer des logiciels malveillants sur les machines.<\/p>\n La vuln\u00e9rabilit\u00e9 Achilles identifi\u00e9e par Microsoft exploite un mod\u00e8le d’autorisation appel\u00e9 Access Control Lists (ACL<\/a>) pour ajouter des autorisations extr\u00eamement restrictives \u00e0 un fichier t\u00e9l\u00e9charg\u00e9 (c’est-\u00e0-dire “tout le monde refuse l’\u00e9criture,writeattr,writeextattr,writesecurity,chown”), emp\u00eachant ainsi Safari de d\u00e9finir l’attribut \u00e9tendu de quarantaine.<\/p>\n Dans un sc\u00e9nario d’attaque hypoth\u00e9tique, un adversaire pourrait adopter la technique pour cr\u00e9er une application malveillante et l’h\u00e9berger sur un serveur, qui pourrait ensuite \u00eatre livr\u00e9e \u00e0 une cible potentielle via l’ing\u00e9nierie sociale, des publicit\u00e9s malveillantes ou un point d’eau.<\/p>\n La m\u00e9thode contourne \u00e9galement la nouvelle strat\u00e9gie d’Apple Mode de verrouillage<\/a> dans macOS Ventura – un param\u00e8tre restrictif opt-in pour contrer les exploits sans clic – n\u00e9cessitant que les utilisateurs appliquent les derni\u00e8res mises \u00e0 jour pour att\u00e9nuer les menaces.<\/p>\n “Les fausses applications restent l’un des principaux vecteurs d’entr\u00e9e sur macOS, ce qui indique que les techniques de contournement de Gatekeeper sont une capacit\u00e9 attrayante et m\u00eame n\u00e9cessaire pour les adversaires \u00e0 exploiter dans les attaques”, a d\u00e9clar\u00e9 Bar Or.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n