Coruna : la prolifération des 0-day iOS et le risque de compromission de masse

MENACE IOS : LE KIT CORUNA EXPOSE LES UTILISATEURS À DES RISQUES DE SÉCURITÉ IMPORTANTS
La récente découverte du kit Coruna met en lumière une nouvelle menace pour les utilisateurs d'iPhone, avec des exploits pour des vulnérabilités inédites dans les versions iOS 13.0 à 17.2.1. Ce kit d'exploitation, identifié par Google Threat Intelligence Group, contient 23 exploits pour des vulnérabilités ayant affecté ces versions d'iOS, ce qui représente un risque important de compromission de masse pour les utilisateurs.

Le kit Coruna : une nouvelle menace pour les utilisateurs d'iPhone
Le kit Coruna est un outil d'exploitation qui permet aux attaquants de prendre le contrôle d'un appareil iOS en exploitant des vulnérabilités inédites. Selon Google, ce kit est particulièrement dangereux car il peut être utilisé pour voler des données financières et des informations sensibles. Les attaquants peuvent utiliser des sites de phishing ou des attaques "Watering Hole" pour délivrer le kit Coruna et infecter les appareils.

Les conséquences de l'infection
L'infection par le kit Coruna peut avoir des conséquences graves pour les utilisateurs, notamment la perte de données financières et la compromission de la confidentialité. Les attaquants peuvent utiliser les informations volées pour effectuer des transactions financières non autorisées ou pour vendre les données sur le marché noir. Il est donc essentiel de prendre des mesures pour se protéger contre cette menace, telles que la mise à jour d'iOS à la version 17.3 ou plus, et l'activation du mode "Lockdown" si la mise à jour n'est pas possible.

La protection contre le kit Coruna
Pour se protéger contre le kit Coruna, les utilisateurs doivent être vigilants lorsqu'ils visitent des sites web suspects ou lorsqu'ils reçoivent des liens ou des pièces jointes de sources inconnues. Il est également important de mettre à jour régulièrement les logiciels et les applications pour garantir que les dernières corrections de sécurité sont appliquées. Les entreprises peuvent également prendre des mesures pour protéger leurs utilisateurs, telles que la mise en place d'une politique de sécurité pour les appareils mobiles et la supervision des activités suspectes. En visitant le site de Google, les utilisateurs peuvent obtenir plus d'informations sur la sécurité d'iOS et les menaces potentielles.

---

Source : LeMagIT​