{"id":4426,"date":"2023-11-02T11:59:39","date_gmt":"2023-11-02T10:59:39","guid":{"rendered":"https:\/\/www.mediaplateforme.com\/fr\/?p=4426"},"modified":"2023-11-02T11:59:39","modified_gmt":"2023-11-02T10:59:39","slug":"kaspersky-revele-des-informations-complementaires-sur-loperation-triangulation","status":"publish","type":"post","link":"https:\/\/www.mediaplateforme.com\/fr\/kaspersky-revele-des-informations-complementaires-sur-loperation-triangulation\/","title":{"rendered":"Kaspersky r\u00e9v\u00e8le des informations compl\u00e9mentaires sur l’op\u00e9ration Triangulation"},"content":{"rendered":"

L’\u00e9quipe de recherche et d’analyse mondiale (GReAT) de Kaspersky a r\u00e9v\u00e9l\u00e9 la suite de son enqu\u00eate sur la fameuse op\u00e9ration Triangulation lors du r\u00e9cent\u00a0<\/strong>Security Analyst Summit<\/strong><\/a>. L’\u00e9quipe a pr\u00e9sent\u00e9 de nouveaux d\u00e9tails concernant les vuln\u00e9rabilit\u00e9s des syst\u00e8mes iOS et les failles qui ont permis cette attaque, fournissant une analyse de la campagne qui a cibl\u00e9 \u00e0 la fois le public et les employ\u00e9s de Kaspersky.<\/strong><\/p>\n

Au d\u00e9but de l’\u00e9t\u00e9, Kaspersky a\u00a0d\u00e9couvert<\/a>\u00a0une campagne APT ciblant les appareils iOS. Baptis\u00e9e \u00ab\u00a0Operation Triangulation \u00bb, cette campagne emploie une m\u00e9thode sophistiqu\u00e9e pour distribuer des exploits z\u00e9ro-clic via iMessage, pour finalement prendre le contr\u00f4le complet de l’appareil et des donn\u00e9es de l’utilisateur. Les experts du GReAT de Kaspersky ont d\u00e9termin\u00e9 que l’objectif principal des agents malveillants pouvait \u00eatre de surveiller les utilisateurs vis\u00e9s en cachette, y compris de membres du personnel de Kaspersky. En raison de la complexit\u00e9 de l’attaque et de la nature ferm\u00e9e de l’\u00e9cosyst\u00e8me iOS, une \u00e9quipe d\u00e9di\u00e9e a consacr\u00e9 beaucoup de temps et de ressources \u00e0 la r\u00e9alisation d’une analyse technique d\u00e9taill\u00e9e.<\/p>\n

Lors du Security Analyst Summit, les experts de l’entreprise ont d\u00e9voil\u00e9 les d\u00e9tails de la cha\u00eene d’attaque qui a tir\u00e9 parti de cinq vuln\u00e9rabilit\u00e9s, dont quatre vuln\u00e9rabilit\u00e9s zero-day inconnues jusqu’alors, qui ont \u00e9t\u00e9 corrig\u00e9es une fois que les chercheurs de Kaspersky les ont soumises \u00e0 Apple.<\/p>\n

Les chercheurs ont identifi\u00e9 un premier point d’entr\u00e9e par l\u2019interm\u00e9diaire d’une vuln\u00e9rabilit\u00e9 de la biblioth\u00e8que de traitement des polices de caract\u00e8re. Le second, une vuln\u00e9rabilit\u00e9 extr\u00eamement puissante et facilement exploitable dans le code de mappage de la m\u00e9moire, a permis aux acteurs de la menace d’acc\u00e9der \u00e0 la m\u00e9moire physique de l’appareil. En outre, les attaquants ont exploit\u00e9 deux autres vuln\u00e9rabilit\u00e9s pour contourner les fonctions de s\u00e9curit\u00e9 mat\u00e9rielle du dernier processeur Apple. Les chercheurs ont \u00e9galement d\u00e9couvert qu\u2019en plus de la capacit\u00e9 d’infecter les appareils Apple \u00e0 distance via iMessage sans action de l’utilisateur, les attaquants ont \u00e9galement dispos\u00e9 d’une plateforme pour mener des attaques via le navigateur web Safari. Cela a conduit \u00e0 la d\u00e9tection et \u00e0 la correction d’une cinqui\u00e8me vuln\u00e9rabilit\u00e9.<\/p>\n

L’\u00e9quipe d’Apple a officiellement publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 qui corrigent les quatre vuln\u00e9rabilit\u00e9s \u00ab\u00a0zero-day\u00a0\u00bb d\u00e9couvertes par les chercheurs de Kaspersky (CVE-2023-32434, CVE-2023-32435, CVE-2023-38606, CVE-2023-41990). Ces vuln\u00e9rabilit\u00e9s affectent un large \u00e9ventail de produits Apple, notamment les iPhones, les iPods, les iPads, les appareils macOS, l’Apple TV et l’Apple Watch.<\/p>\n

\u00ab\u00a0Les fonctions de s\u00e9curit\u00e9 mat\u00e9rielle des appareils \u00e9quip\u00e9s de puces Apple plus r\u00e9centes renforcent consid\u00e9rablement leur r\u00e9sistance aux cyberattaques. Mais ils ne sont pas immunis\u00e9s pour autant. L’op\u00e9ration Triangulation rappelle qu’il faut faire preuve de prudence lorsqu’on manipule des pi\u00e8ces jointes iMessage provenant de sources inconnues. Les strat\u00e9gies employ\u00e9es dans le cadre de l’op\u00e9ration Triangulation nous fournissent des indications pr\u00e9cieuses, et nous rappellent que trouver un \u00e9quilibre entre la confidentialit\u00e9 et l’accessibilit\u00e9 du syst\u00e8me peut contribuer \u00e0 am\u00e9liorer la s\u00e9curit\u00e9\u00a0<\/em>\u00bb,\u00a0commente Boris Larin, chercheur principal en s\u00e9curit\u00e9 au GReAT de Kaspersky<\/strong>.<\/p>\n

Si les victimes au sein de Kaspersky<\/a> incluent des cadres sup\u00e9rieurs et interm\u00e9diaires de l’entreprise ainsi que des chercheurs bas\u00e9s en Russie, en Europe et dans la r\u00e9gion META, l’entreprise n’\u00e9tant pas l\u2019unique cible de l’attaque.<\/p>\n

Parall\u00e8lement \u00e0 la publication du rapport et au d\u00e9veloppement d’un programme sp\u00e9cialis\u00e9 triangle_check, les experts du GReAT ont cr\u00e9\u00e9 une adresse \u00e9lectronique afin que toute personne int\u00e9ress\u00e9e puisse contribuer \u00e0 l’enqu\u00eate. Les experts ont ainsi re\u00e7u la confirmation que d\u2019autres personnes avaient \u00e9t\u00e9 victimes de l’op\u00e9ration Triangulation et ont fourni \u00e0 ces victimes des conseils pour renforcer leurs dispositifs de s\u00e9curit\u00e9.<\/p>\n

\u00ab\u00a0S\u00e9curiser les syst\u00e8mes contre les cyberattaques avanc\u00e9es n’est pas une t\u00e2che facile, et c’est encore plus compliqu\u00e9 dans des syst\u00e8mes ferm\u00e9s comme iOS. C’est pourquoi il est si important de mettre en \u0153uvre des mesures de s\u00e9curit\u00e9 multicouches pour d\u00e9tecter et pr\u00e9venir de telles attaques<\/em>\u00a0\u00bb,\u00a0commente Igor Kuznetsov, Directeur de l’\u00e9quipe de recherche et d’analyse mondiale de Kaspersky<\/strong>.<\/p>\n

Pour en savoir plus sur l’op\u00e9ration Triangulation, consultez\u00a0Securelist<\/a>. Kaspersky fera prochainement la lumi\u00e8re sur d’autres d\u00e9tails techniques, en fournissant des descriptions d\u00e9taill\u00e9es de son analyse sur le site Web.<\/p>\n

Afin d’\u00e9viter d’\u00eatre victime d’une attaque cibl\u00e9e par un acteur de menace connu ou inconnu, les chercheurs de Kaspersky recommandent de mettre en \u0153uvre les mesures suivantes :<\/p>\n