Mac, iPhone, iPad : installez ce correctif pour vous protéger de 3 nouvelles failles zero-day
Apple a mis en ligne de nouvelles mises à jour de sécurité pour les utilisateurs d'iPhone, de Mac et d'iPad afin de corriger trois nouvelles failles de sécurité zero-day ! Puisqu'elles sont déjà exploitées dans le cadre d'attaques, il y a urgence !
Commençons par dresser la liste des vulnérabilités :
- CVE-2023-41991 dans le Security Framework
- CVE-2023-41992 dans le Kernel Framework
- CVE-2023-41993 dans WebKit (ce composant est fréquemment affecté par des failles de sécurité !)
La faille de sécurité CVE-2023-41992 dans le Kernel Framework permet à un attaquant en local d'élever ses privilèges, tandis que les deux autres vulnérabilités sont exploitables à partir d'une page web spécialement conçue qui permettrait à l'attaquant d'exécuter du code à distance sur l'appareil. Il est question également de contourner le système de validation des signatures applicatives.
La découverte de ces trois failles de sécurité est à mettre au crédit de Bill Marczak du Citizen Lab de l'Université de Toronto Munk School et Maddie Stone de l'équipe de chercheurs en sécurité Google Threat Analysis Group.
Dans son bulletin de sécurité, la firme de Cupertino précise : "Apple a pris connaissance d'un rapport selon lequel ce problème pourrait avoir été activement exploité sur des versions d'iOS antérieures à iOS 16.7." - Toutefois, nous n'avons pas de détails techniques sur ces attaques, ni même sur les cibles. Par le passé, des failles de sécurité similaires découvertes par les chercheurs en sécurité de Google Threat Analysis Group étaient utilisées pour réaliser de l'espionnage au sein d'attaques ciblées.
Comment se protéger ?
Apple a mis en ligne des mises à jour de sécurité pour plusieurs de ses systèmes : macOS, iOS, iPadOS et watchOS. La correction de ces failles de sécurité a nécessité le renforcement de certaines vérifications au sein du système, ainsi que la résolution d'un problème de certificat.
Voici la liste des mises à jour correctives :
- macOS versions 12.7 et 13.6
- iOS versions 16.7 et 17.0.1
- iPadOS versions 16.7 et 17.0.1
- watchOS versions 9.6.3 et 10.0.1
