Apple « FORCEDENTRY » Zero-Day – Corrigez maintenant !

Le Citizen Lab, un groupe canadien d'activistes pour la protection de la vie privée et la cybersécurité, a annoncé une faille de sécurité zero-day dans les systèmes d'exploitation iPhone, iPad et Mac d'Apple. Le laboratoire a surnommé cette attaque FORCEDENTRY, bien que sa désignation officielle soit CVE-2021-30860.

Citizen Lab a attribué la vulnérabilité et le code qui l'exploite à une société de surveillance controversée appelée « NSO Group », déjà connue pour sa gamme de produits de type logiciel espion Pegasus . Selon Citizen Lab, cette faille repose sur un fichier PDF infecté par un logiciel malveillant. Ce dernier a été découvert lors de l'examen du téléphone d'un militant saoudien : une nouvelle variante de logiciel espion (semblable à Pegasus, mais différente) avait été implantée sur l'appareil. Le rapport de Citizen Lab concorde avec le bulletin de sécurité HT21807 d'Apple , qui attribue à Citizen Lab la découverte de cette faille.

Le traitement d'un PDF malveillant peut entraîner l'exécution de code arbitraire. Apple a connaissance d'un signalement indiquant que ce problème pourrait avoir été activement exploité. […] Un dépassement d'entier a été corrigé grâce à une meilleure validation des entrées.

Deuxième bug

Apple a également corrigé simultanément une autre faille de sécurité, référencée CVE-2021-30858 . Cette seconde vulnérabilité zero-day a été découverte dans WebKit, le logiciel de rendu web d'Apple, qui constitue le navigateur Safari intégré à tous les systèmes d'exploitation Apple. En effet, toutes les applications iPhone et iPad disponibles sur l'App Store (des jeux et utilitaires les plus basiques aux navigateurs web les plus performants) capables d'afficher du contenu HTML sont, de fait, obligées d'utiliser WebKit.

Même les navigateurs tels qu'Edge et Firefox, qui utilisent généralement respectivement les logiciels de rendu Web Chromium et Gecko, doivent utiliser WebKit à la place, de sorte que les bugs de sécurité de WebKit peuvent avoir des conséquences généralisées sur les iPhones et les iPads.

Que devez-vous faire et quand ?

Appliquez les correctifs et les mises à jour dès que possible ! Pour rechercher les mises à jour et les récupérer automatiquement si elles ne sont pas encore téléchargées, procédez comme suit :

iPad ou iPhone

Accédez à Réglages > Général > Mise à jour logicielle . Si vous utilisez iOS 14, vous devez installer la version 14.8.

Ordinateur portable MacBook ou ordinateur de bureau Mac

Accédez au menu Apple > Préférences Système > Mise à jour de logiciels . Si vous utilisez macOS Big Sur 11, vous devez installer la version 11.6.

Pour plus de détails, les correctifs actuels sont documentés dans les derniers bulletins de sécurité d'Apple comme suit :

• HT212804: MacOS BigSur 11.6, corrigeant les deux bugs.
• HT212805: 2021-005 Catalina, corrigeant uniquement le bug PDF.
• HT212806: Montre 7.6.2, corrigeant uniquement le bug PDF.
• HT212807: iOS 14.8 et iPadOS 14.8, corrigeant les deux bugs.
• HT212808: Safari 14.1.2 pour Catalina et Mojave, corrigeant uniquement le bug WebKit.

Source : NakedSecurity – Sophos

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo