Un groupe d’universitaires a con\u00e7u une nouvelle attaque par canal secondaire baptis\u00e9e iFuite<\/strong> qui exploite une faiblesse des processeurs des s\u00e9ries A et M fonctionnant sur les appareils Apple iOS, iPadOS et macOS, permettant l’extraction d’informations sensibles du navigateur Web Safari.<\/p>\n “Un attaquant peut inciter Safari \u00e0 afficher une page Web arbitraire, r\u00e9cup\u00e9rant ensuite les informations sensibles qu’elle contient en utilisant une ex\u00e9cution sp\u00e9culative”, chercheurs Jason Kim, Stephan van Schaik, Daniel Genkin et Yuval Yarom. dit<\/a> dans une nouvelle \u00e9tude.<\/p>\n Dans un sc\u00e9nario d’attaque pratique, la vuln\u00e9rabilit\u00e9 pourrait \u00eatre exploit\u00e9e \u00e0 l’aide d’une page Web malveillante pour r\u00e9cup\u00e9rer le contenu de la bo\u00eete de r\u00e9ception Gmail et m\u00eame r\u00e9cup\u00e9rer les mots de passe remplis automatiquement par les gestionnaires d’informations d’identification.<\/p>\n iLeakage, en plus d’\u00eatre le premier cas d’attaque d’ex\u00e9cution sp\u00e9culative de type Spectre contre les processeurs Apple Silicon, fonctionne \u00e9galement contre tous les navigateurs Web tiers disponibles pour iOS et iPadOS en raison de la politique de l’App Store d’Apple qui oblige les fournisseurs de navigateurs \u00e0 utiliser le moteur WebKit de Safari.<\/p>\n Apple a \u00e9t\u00e9 inform\u00e9 des r\u00e9sultats le 12 septembre 2022. La lacune affecte tous les appareils Apple commercialis\u00e9s \u00e0 partir de 2020 et aliment\u00e9s par les processeurs ARM des s\u00e9ries A et M d’Apple.<\/p>\n Le n\u0153ud du probl\u00e8me r\u00e9side dans le fait que JavaScript et WebAssembly malveillants int\u00e9gr\u00e9s dans une page Web dans un onglet de navigateur peuvent lire subrepticement le contenu d’un site Web cible lorsqu’une victime visite la page Web contr\u00f4l\u00e9e par l’attaquant.<\/p>\n Ceci est accompli au moyen d’une microarchitecture canal secondaire<\/a> qui peut \u00eatre utilis\u00e9e par un acteur malveillant pour d\u00e9duire des informations sensibles via d’autres variables telles que le timing, la consommation d’\u00e9nergie ou les \u00e9manations \u00e9lectromagn\u00e9tiques.<\/p>\n Le canal secondaire qui constitue la base de la derni\u00e8re attaque est un m\u00e9canisme d’optimisation des performances des processeurs modernes appel\u00e9 ex\u00e9cution sp\u00e9culative, qui a \u00e9t\u00e9 la cible de plusieurs m\u00e9thodes similaires depuis que Spectre a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 en 2018.<\/p>\n https:\/\/www.youtube.com\/watch?v=2uH9slLKTjw<\/a><\/p>\n Tandis que l’ex\u00e9cution sp\u00e9culative est con\u00e7ue comme un moyen d’obtenir un avantage en termes de performances en utilisant des cycles de traitement de rechange pour ex\u00e9cuter des instructions de programme dans le d\u00e9sordre lorsqu’il rencontre une instruction de branchement conditionnel dont la direction d\u00e9pend des instructions pr\u00e9c\u00e9dentes dont l’ex\u00e9cution n’est pas encore termin\u00e9e.<\/p>\n La pierre angulaire de cette technique est de pr\u00e9dire le chemin que suivra le programme et d\u2019ex\u00e9cuter de mani\u00e8re sp\u00e9culative les instructions tout au long de ce chemin. Lorsque la pr\u00e9diction s\u2019av\u00e8re correcte, la t\u00e2che est accomplie plus rapidement qu\u2019elle ne l\u2019aurait \u00e9t\u00e9 autrement.<\/p>\n Mais lorsqu\u2019une erreur de pr\u00e9diction se produit, les r\u00e9sultats de l\u2019ex\u00e9cution sp\u00e9culative sont abandonn\u00e9s et le processeur reprend le bon chemin. Cela dit, ces pr\u00e9dictions erron\u00e9es laissent certaines traces dans le cache.<\/p>\n https:\/\/www.youtube.com\/watch?v=Z2RtpN77H8o<\/a><\/p>\n Attaques comme Spectre impliquer<\/a> incitant un processeur \u00e0 effectuer de mani\u00e8re sp\u00e9culative des op\u00e9rations qui ne se produiraient pas lors de l’ex\u00e9cution correcte du programme et qui divulguent les informations confidentielles de la victime via le canal secondaire.<\/p>\n En d\u2019autres termes, en for\u00e7ant les processeurs \u00e0 mal interpr\u00e9ter les instructions sensibles, l\u2019id\u00e9e est de permettre \u00e0 un attaquant (via un programme malveillant) d\u2019acc\u00e9der aux donn\u00e9es associ\u00e9es \u00e0 un autre programme (c\u2019est-\u00e0-dire la victime), brisant ainsi les protections d\u2019isolement.<\/p>\n iLeakage contourne non seulement les mesures de renforcement int\u00e9gr\u00e9es par Apple, mais impl\u00e9mente \u00e9galement une m\u00e9thode sans minuterie et ind\u00e9pendante de l’architecture qui exploite les conditions de concurrence pour distinguer les acc\u00e8s individuels au cache des \u00e9checs de cache lorsque deux processus – chacun associ\u00e9 \u00e0 l’attaquant et \u00e0 la cible – s’ex\u00e9cutent. sur le m\u00eame processeur.<\/p>\n Ce gadget constitue alors la base d’un canal secret qui permet finalement d’obtenir une lecture hors limites n’importe o\u00f9 dans l’espace d’adressage du processus de rendu de Safari, entra\u00eenant une fuite d’informations.<\/p>\n Bien que les chances que cette vuln\u00e9rabilit\u00e9 soit utilis\u00e9e dans des attaques concr\u00e8tes dans le monde r\u00e9el sont peu probables en raison de l’expertise technique requise pour y parvenir, la recherche souligne les menaces persistantes pos\u00e9es par les vuln\u00e9rabilit\u00e9s mat\u00e9rielles, m\u00eame apr\u00e8s toutes ces ann\u00e9es.<\/p>\n La nouvelle d’iLeakage survient des mois apr\u00e8s que des chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’un trio d’attaques par canal secondaire \u2013 Collide+Power (CVE-2023-20583), Downfall (CVE-2022-40982) et Inception (CVE-2023-20569) \u2013 qui pourrait \u00eatre exploit\u00e9 pour divulguer des donn\u00e9es sensibles des processeurs modernes.<\/p>\n Il fait \u00e9galement suite \u00e0 la d\u00e9couverte de Presse \u00e0 lignes<\/a>une variante de l’attaque RowHammer sur les puces DRAM et une am\u00e9lioration par rapport \u00e0 BlackSmith qui peut \u00eatre utilis\u00e9e pour provoquer des bitflips<\/a> dans les lignes adjacentes, entra\u00eenant une corruption ou un vol de donn\u00e9es.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/iLeakage-un-nouvel-exploit-Safari-affecte-les-iPhones-et-Mac.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n