Les autorités américaines prennent note de vulnérabilités iOS exploitées dans des circonstances mystérieuses

VULNÉRABILITÉS IOS : LES AUTORITÉS AMÉRICAINES SONNENT L'ALARME
Les vulnérabilités de sécurité dans les systèmes d'exploitation iOS sont une préoccupation majeure pour les utilisateurs d'Apple. Récemment, la Cybersecurity and Infrastructure Security Agency (CISA) a ajouté trois vulnérabilités iOS à son catalogue de vulnérabilités exploitées, ce qui oblige les agences fédérales à appliquer des correctifs de sécurité. Ces vulnérabilités ont été exploitées par trois groupes distincts de pirates informatiques au cours d'une période de dix mois.

Les vulnérabilités iOS
Les trois vulnérabilités ajoutées au catalogue de la CISA sont des vulnérabilités de type "use-after-free" et "integer overflow" qui affectent les versions d'iOS allant de 13 à 17.2.1. Ces vulnérabilités peuvent être exploitées pour exécuter du code arbitraire sur un appareil iOS, ce qui peut permettre aux pirates informatiques d'accéder à des informations sensibles ou de prendre le contrôle de l'appareil.

L'exploit kit Coruna
Les pirates informatiques ont utilisé un exploit kit appelé Coruna pour exploiter ces vulnérabilités. Coruna est un kit d'exploitation avancé qui contient 23 exploits distincts pour iOS, dont certains utilisent des techniques d'exploitation non publiques et des contournements de mitigation. L'exploit kit peut être utilisé pour cibler différents modèles d'iPhone et peut être configuré pour éviter les mécanismes de détection de sécurité.

Implications et précautions
La CISA a dirigé les agences fédérales à appliquer des correctifs de sécurité pour ces vulnérabilités et à suivre les instructions des fournisseurs de services cloud pour les services en ligne. Les utilisateurs d'Apple doivent être conscients de ces vulnérabilités et prendre des précautions pour protéger leurs appareils, telles que mettre à jour leur système d'exploitation et utiliser des logiciels de sécurité fiables. Les entreprises et les organisations doivent également prendre des mesures pour protéger leurs réseaux et leurs systèmes contre ces types de vulnérabilités.

---

Source : Biz & IT - Ars Technica​