Apple a publi\u00e9 mercredi un une multitude de mises \u00e0 jour<\/a> pour iOS, iPadOS, macOS, watchOS et le navigateur Safari pour r\u00e9soudre un ensemble de failles qui, selon lui, \u00e9taient activement exploit\u00e9es dans la nature.<\/p>\n Cela inclut une paire de zero-days qui ont \u00e9t\u00e9 militaris\u00e9s dans une campagne de surveillance mobile appel\u00e9e Operation Triangulation qui est active depuis 2019. L’acteur exact de la menace derri\u00e8re la campagne n’est pas connu.<\/p>\n Le fabricant d’iPhone a d\u00e9clar\u00e9 qu’il \u00e9tait conscient que les deux probl\u00e8mes “pourraient avoir \u00e9t\u00e9 activement exploit\u00e9s contre des versions d’iOS publi\u00e9es avant iOS 15.7”, remerciant les chercheurs de Kaspersky Georgy Kucherin, Leonid Bezvershenko et Boris Larin de les avoir signal\u00e9s.<\/p>\n L’avis intervient alors que le fournisseur russe de cybers\u00e9curit\u00e9 a diss\u00e9qu\u00e9 l’implant de logiciel espion utilis\u00e9 dans la campagne d’attaque sans clic ciblant les appareils iOS via iMessages portant une pi\u00e8ce jointe int\u00e9gr\u00e9e avec un exploit pour une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance (RCE).<\/p>\n Le code d’exploitation est \u00e9galement con\u00e7u pour t\u00e9l\u00e9charger des composants suppl\u00e9mentaires afin d’obtenir des privil\u00e8ges root sur l’appareil cible, apr\u00e8s quoi la porte d\u00e9rob\u00e9e est d\u00e9ploy\u00e9e en m\u00e9moire et l’iMessage initial est supprim\u00e9 pour dissimuler la piste d’infection.<\/p>\n L’implant sophistiqu\u00e9, appel\u00e9 TriangleDB, fonctionne uniquement dans la m\u00e9moire, ne laissant aucune trace de l’activit\u00e9 apr\u00e8s un red\u00e9marrage de l’appareil. Il est \u00e9galement livr\u00e9 avec diverses capacit\u00e9s de collecte et de suivi des donn\u00e9es.<\/p>\n Cela inclut “l’interaction avec le syst\u00e8me de fichiers de l’appareil (y compris la cr\u00e9ation, la modification, l’exfiltration et la suppression de fichiers), la gestion des processus (inscription et r\u00e9siliation), l’extraction des \u00e9l\u00e9ments du trousseau pour recueillir les informations d’identification de la victime et la surveillance de la g\u00e9olocalisation de la victime, entre autres”.<\/p>\n \u00c9galement patch\u00e9 par Apple est un troisi\u00e8me zero-day CVE-2023-32439<\/a>qui a \u00e9t\u00e9 signal\u00e9 de mani\u00e8re anonyme et pourrait entra\u00eener l’ex\u00e9cution de code arbitraire lors du traitement de contenu Web malveillant.<\/p>\n La faille activement exploit\u00e9e, d\u00e9crite comme un probl\u00e8me de confusion de type, a \u00e9t\u00e9 r\u00e9solue par des contr\u00f4les am\u00e9lior\u00e9s. Les mises \u00e0 jour sont disponibles pour les plateformes suivantes –<\/p>\n Avec la derni\u00e8re s\u00e9rie de correctifs, Apple a r\u00e9solu un total de neuf failles zero-day dans ses produits depuis le d\u00e9but de l’ann\u00e9e.<\/p>\n En f\u00e9vrier, la soci\u00e9t\u00e9 a corrig\u00e9 une faille WebKit (CVE-2023-23529) qui pourrait conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance. En avril, il a publi\u00e9 des mises \u00e0 jour pour deux bogues (CVE-2023-28205 et CVE-2023-28206) qui permettaient l’ex\u00e9cution de code avec des privil\u00e8ges \u00e9lev\u00e9s.<\/p>\n Par la suite, en mai, il a envoy\u00e9 des correctifs pour trois autres vuln\u00e9rabilit\u00e9s dans WebKit (CVE-2023-32409, CVE-2023-28204 et CVE-2023-32373) qui pourraient permettre \u00e0 un acteur malveillant d’\u00e9chapper \u00e0 la protection du bac \u00e0 sable, d’acc\u00e9der \u00e0 des donn\u00e9es sensibles et ex\u00e9cuter du code arbitraire.<\/p>\n <\/p>\n\n
\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\n\n