Des chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une faille zero-day d\u00e9sormais corrig\u00e9e dans Google Cloud Platform (GCP) qui aurait pu permettre aux acteurs de la menace de dissimuler une application malveillante inamovible dans le compte Google d’une victime.<\/p>\n
Doubl\u00e9 GhostToken<\/strong> par la start-up isra\u00e9lienne de cybers\u00e9curit\u00e9 Astrix Security, la lacune affecte tous les comptes Google, y compris les comptes Workspace destin\u00e9s aux entreprises. Il a \u00e9t\u00e9 d\u00e9couvert et signal\u00e9 \u00e0 Google le 19 juin 2022. La soci\u00e9t\u00e9 a d\u00e9ploy\u00e9 un correctif mondial plus de neuf mois plus tard, le 7 avril 2023.<\/p>\n “La vuln\u00e9rabilit\u00e9 […] permet aux attaquants d’obtenir un acc\u00e8s permanent et inamovible au compte Google d’une victime en convertissant une application tierce d\u00e9j\u00e0 autoris\u00e9e en une application de cheval de Troie malveillante, laissant les donn\u00e9es personnelles de la victime expos\u00e9es pour toujours \u00bb, Astrix a dit<\/a> dans un rapport.<\/p>\n En un mot, la faille permet \u00e0 un attaquant de cacher son application malveillante au compte Google d’une victime. page de gestion des candidatures<\/a>emp\u00eachant ainsi efficacement les utilisateurs de r\u00e9voquer son acc\u00e8s.<\/p>\n Ceci est r\u00e9alis\u00e9 en supprimant le Projet GCP<\/a> associ\u00e9 au application OAuth autoris\u00e9e<\/a>, le faisant passer dans un \u00e9tat “suppression en attente”. L’acteur malveillant, arm\u00e9 de cette capacit\u00e9, pourrait alors afficher l’application malveillante en restaurant le projet et utiliser le jeton d’acc\u00e8s pour obtenir les donn\u00e9es de la victime et les rendre \u00e0 nouveau invisibles.<\/p>\n “En d’autres termes, l’attaquant d\u00e9tient un jeton” fant\u00f4me “sur le compte de la victime”, a d\u00e9clar\u00e9 Astrix.<\/p>\n Le type de donn\u00e9es accessibles d\u00e9pend des autorisations accord\u00e9es \u00e0 l’application, dont les adversaires peuvent abuser pour supprimer des fichiers de Google Drive, \u00e9crire des e-mails au nom de la victime pour effectuer des attaques d’ing\u00e9nierie sociale, suivre des emplacements et exfiltrer des donn\u00e9es sensibles de Google. Calendrier, Photos et Drive.<\/p>\n “Les victimes peuvent sans le savoir autoriser l’acc\u00e8s \u00e0 ces applications malveillantes en installant une application apparemment innocente \u00e0 partir de Google Marketplace ou de l’un des nombreux outils de productivit\u00e9 disponibles en ligne”, a ajout\u00e9 Astrix.<\/p>\n Zero Trust + Deception\u00a0: apprenez \u00e0 d\u00e9jouer les attaquants\u00a0!<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n “Une fois l’application malveillante autoris\u00e9e, un attaquant exploitant la vuln\u00e9rabilit\u00e9 peut contourner la fonctionnalit\u00e9 de gestion “Applications avec acc\u00e8s \u00e0 votre compte” de Google, qui est le seul endroit o\u00f9 les utilisateurs de Google peuvent voir les applications tierces connect\u00e9es \u00e0 leur compte.” <\/p>\n Le correctif de Google r\u00e9sout le probl\u00e8me en affichant d\u00e9sormais les applications en attente de suppression sur la page d’acc\u00e8s tierce, permettant aux utilisateurs de r\u00e9voquer l’autorisation accord\u00e9e \u00e0 ces applications.<\/p>\n Le d\u00e9veloppement intervient alors que Google Cloud a corrig\u00e9 une faille d’escalade de privil\u00e8ges dans l’API Cloud Asset Inventory appel\u00e9e Voleur de cl\u00e9 d’actif<\/a> qui pourraient \u00eatre exploit\u00e9es pour voler les cl\u00e9s priv\u00e9es du compte de service g\u00e9r\u00e9 par l’utilisateur et acc\u00e9der \u00e0 des donn\u00e9es pr\u00e9cieuses. Le probl\u00e8me, qui a \u00e9t\u00e9 d\u00e9couvert par SADA plus t\u00f4t en f\u00e9vrier, a \u00e9t\u00e9 corrig\u00e9 par le g\u00e9ant de la technologie le 14 mars 2023.<\/p>\n Les r\u00e9sultats surviennent un peu plus d’un mois apr\u00e8s que la soci\u00e9t\u00e9 de r\u00e9ponse aux incidents cloud Mitiga a r\u00e9v\u00e9l\u00e9 que les adversaires pourraient profiter d’une visibilit\u00e9 m\u00e9dico-l\u00e9gale “insuffisante” dans GCP pour exfiltrer des donn\u00e9es sensibles.<\/p>\n <\/p>\n![\"Plate-forme](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1682087615_444_GhostToken-Flaw-pourrait-permettre-aux-attaquants-de-cacher-des-applications.png\" "\\"Plate-forme")
<\/div>\n