{"id":582758,"date":"2023-01-30T13:06:25","date_gmt":"2023-01-30T15:06:25","guid":{"rendered":"https:\/\/teknomers.com\/fr\/vulnerabilite-realtek-attaquee-plus-de-134-millions-de-tentatives-de-piratage-dappareils-iot\/"},"modified":"2023-01-30T13:06:25","modified_gmt":"2023-01-30T15:06:25","slug":"vulnerabilite-realtek-attaquee-plus-de-134-millions-de-tentatives-de-piratage-dappareils-iot","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/vulnerabilite-realtek-attaquee-plus-de-134-millions-de-tentatives-de-piratage-dappareils-iot\/","title":{"rendered":"Vuln\u00e9rabilit\u00e9 Realtek attaqu\u00e9e\u00a0: plus de 134 millions de tentatives de piratage d’appareils IoT"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>30 janvier 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Internet des Objets \/ Logiciels malveillants<\/span><\/p>\n<\/div>\n

\n
\"Vuln\u00e9rabilit\u00e9<\/div>\n

Les chercheurs mettent en garde contre un pic de tentatives d’exploitation militarisant une faille critique d’ex\u00e9cution de code \u00e0 distance dans Realtek Jungle SDK depuis le d\u00e9but du mois d’ao\u00fbt 2022.<\/p>\n

Selon l’unit\u00e9 42 de Palo Alto Networks, la campagne en cours aurait enregistr\u00e9 134 millions de tentatives d’exploitation en d\u00e9cembre 2022, 97 % des attaques ayant eu lieu au cours des quatre derniers mois.<\/p>\n

Pr\u00e8s de 50\u00a0% des attaques provenaient des \u00c9tats-Unis (48,3\u00a0%), suivis du Vietnam (17,8\u00a0%), de la Russie (14,6\u00a0%), des Pays-Bas (7,4\u00a0%), de la France (6,4\u00a0%), de l’Allemagne (2,3\u00a0%0 et Luxembourg (1,6%).<\/p>\n

De plus, 95 % des attaques tirant parti de la faille de s\u00e9curit\u00e9 \u00e9manant de la Russie ont cibl\u00e9 des organisations en Australie.<\/p>\n

“De nombreuses attaques que nous avons observ\u00e9es ont tent\u00e9 de diffuser des logiciels malveillants pour infecter des appareils IoT vuln\u00e9rables”, ont d\u00e9clar\u00e9 les chercheurs de l’unit\u00e9 42. m’a dit<\/a> dans un rapport, ajoutant que “des groupes de menaces utilisent cette vuln\u00e9rabilit\u00e9 pour mener des attaques \u00e0 grande \u00e9chelle sur des appareils intelligents dans le monde entier”.<\/p>\n

La vuln\u00e9rabilit\u00e9 en question est CVE-2021-35394<\/a> (score CVSS\u00a0: 9,8), un ensemble de d\u00e9passements de m\u00e9moire tampon et un bogue d’injection de commande arbitraire qui pourrait \u00eatre utilis\u00e9 comme arme pour ex\u00e9cuter du code arbitraire avec le niveau de privil\u00e8ge le plus \u00e9lev\u00e9 et prendre le contr\u00f4le des appareils concern\u00e9s.<\/p>\n

Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9s par ONEKEY (anciennement IoT Inspector) en ao\u00fbt 2021. La vuln\u00e9rabilit\u00e9 affecte une large gamme d’appareils de D-Link, LG, Belkin, Belkin, ASUS et NETGEAR.<\/p>\n

\"Vuln\u00e9rabilit\u00e9<\/div>\n

L’unit\u00e9 42 a d\u00e9clar\u00e9 avoir d\u00e9couvert trois types diff\u00e9rents de charges utiles distribu\u00e9es \u00e0 la suite de l’exploitation \u00e0 l’\u00e9tat sauvage de la faille –<\/p>\n