{"id":620260,"date":"2023-02-22T14:13:40","date_gmt":"2023-02-22T16:13:40","guid":{"rendered":"https:\/\/teknomers.com\/fr\/apple-met-en-garde-contre-3-nouvelles-vulnerabilites-affectant-les-appareils-iphone-ipad-et-mac\/"},"modified":"2023-02-22T14:13:42","modified_gmt":"2023-02-22T16:13:42","slug":"apple-met-en-garde-contre-3-nouvelles-vulnerabilites-affectant-les-appareils-iphone-ipad-et-mac","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/apple-met-en-garde-contre-3-nouvelles-vulnerabilites-affectant-les-appareils-iphone-ipad-et-mac\/","title":{"rendered":"Apple met en garde contre 3 nouvelles vuln\u00e9rabilit\u00e9s affectant les appareils iPhone, iPad et Mac"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>22 f\u00e9vrier 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>S\u00e9curit\u00e9 des terminaux \/ Mise \u00e0 jour logicielle<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Apple a r\u00e9vis\u00e9 les avis de s\u00e9curit\u00e9 publi\u00e9s le mois dernier pour inclure trois nouvelles vuln\u00e9rabilit\u00e9s affectant iOS, iPadOS<\/a>et macOS<\/a>.<\/p>\n

Le premier d\u00e9faut est un condition de course<\/a> dans le composant Crash Reporter (CVE-2023-23520) qui pourrait permettre \u00e0 un acteur malveillant de lire des fichiers arbitraires en tant que root. Le fabricant d’iPhone a d\u00e9clar\u00e9 avoir r\u00e9solu le probl\u00e8me avec une validation suppl\u00e9mentaire.<\/p>\n

Les deux autres vuln\u00e9rabilit\u00e9s, attribu\u00e9es au chercheur de Trellix Austin Emmitt, r\u00e9sident dans le Cadre de fondation<\/a> (CVE-2023-23530 et CVE-2023-23531) et pourraient \u00eatre militaris\u00e9s pour r\u00e9aliser l’ex\u00e9cution de code.<\/p>\n

“Une application peut \u00eatre en mesure d’ex\u00e9cuter du code arbitraire \u00e0 partir de son bac \u00e0 sable ou avec certains privil\u00e8ges \u00e9lev\u00e9s”, a d\u00e9clar\u00e9 Apple, ajoutant qu’elle corrigeait les probl\u00e8mes avec “une meilleure gestion de la m\u00e9moire”.<\/p>\n

Les vuln\u00e9rabilit\u00e9s de gravit\u00e9 moyenne \u00e0 \u00e9lev\u00e9e ont \u00e9t\u00e9 corrig\u00e9es dans iOS 16.3, iPadOS 16.3 et macOS Ventura 13.2 qui ont \u00e9t\u00e9 livr\u00e9s le 23 janvier 2023.<\/p>\n

\"Vuln\u00e9rabilit\u00e9s<\/div>\n

Trellix, dans son propre rapport de mardi, classifi\u00e9<\/a> les deux failles en tant que “nouvelle classe de bogues permettant de contourner la signature de code pour ex\u00e9cuter du code arbitraire dans le contexte de plusieurs applications de plate-forme, entra\u00eenant une \u00e9l\u00e9vation des privil\u00e8ges et une \u00e9vasion du bac \u00e0 sable sur macOS et iOS”.<\/p>\n

Les bogues contournent \u00e9galement les mesures d’att\u00e9nuation mises en place par Apple pour r\u00e9soudre les exploits sans clic comme FORCEDENTRY qui ont \u00e9t\u00e9 exploit\u00e9s par le fournisseur isra\u00e9lien de logiciels espions mercenaires NSO Group pour d\u00e9ployer Pegasus sur les appareils des cibles.<\/p>\n

Par cons\u00e9quent, un acteur malveillant pourrait exploiter ces vuln\u00e9rabilit\u00e9s pour sortir du bac \u00e0 sable et ex\u00e9cuter un code malveillant avec des autorisations \u00e9lev\u00e9es, accordant potentiellement l’acc\u00e8s au calendrier, au carnet d’adresses, aux messages, aux donn\u00e9es de localisation, \u00e0 l’historique des appels, \u00e0 l’appareil photo, au microphone et aux photos.<\/p>\n

Plus troublant encore, les d\u00e9fauts de s\u00e9curit\u00e9 pourraient \u00eatre exploit\u00e9s pour installer des applications arbitraires ou m\u00eame effacer l’appareil. Cela dit, l’exploitation des failles n\u00e9cessite qu’un attaquant y ait d\u00e9j\u00e0 pris pied.<\/p>\n

“Les vuln\u00e9rabilit\u00e9s ci-dessus repr\u00e9sentent une violation importante du mod\u00e8le de s\u00e9curit\u00e9 de macOS et iOS qui repose sur des applications individuelles ayant un acc\u00e8s pr\u00e9cis au sous-ensemble de ressources dont elles ont besoin et interrogeant des services privil\u00e9gi\u00e9s plus \u00e9lev\u00e9s pour obtenir autre chose”, a d\u00e9clar\u00e9 Emmitt.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n