{"id":57459,"date":"2022-08-18T00:35:26","date_gmt":"2022-08-17T22:35:26","guid":{"rendered":"https:\/\/reviews.tn\/news\/les-mises-a-jour-de-securite-dapple-corrigent-2-jours-zero-utilises-pour-pirater-les-iphones-et-les-mac\/"},"modified":"2022-08-18T02:59:42","modified_gmt":"2022-08-18T00:59:42","slug":"les-mises-a-jour-de-securite-dapple-corrigent-2-jours-zero-utilises-pour-pirater-les-iphones-et-les-mac","status":"publish","type":"post","link":"https:\/\/reviews.tn\/news\/les-mises-a-jour-de-securite-dapple-corrigent-2-jours-zero-utilises-pour-pirater-les-iphones-et-les-mac\/","title":{"rendered":"Les mises \u00e0 jour de s\u00e9curit\u00e9 d’Apple corrigent 2 jours z\u00e9ro utilis\u00e9s pour pirater les iPhones et les Mac"},"content":{"rendered":"

\u2714\ufe0f 2022-08-18 00:35:26 – Paris\/France. <\/strong>
\n<\/p>\n

\n

Apple a publi\u00e9 aujourd’hui des mises \u00e0 jour de s\u00e9curit\u00e9 d’urgence pour corriger deux vuln\u00e9rabilit\u00e9s zero-day pr\u00e9c\u00e9demment exploit\u00e9es par des attaquants pour pirater des iPhones, des iPads ou des Macs.<\/p>\n

Les vuln\u00e9rabilit\u00e9s zero-day sont des failles de s\u00e9curit\u00e9 connues par les attaquants ou les chercheurs avant que le fournisseur de logiciels n’en ait pris connaissance ou n’ait \u00e9t\u00e9 en mesure de les corriger. Dans de nombreux cas, les zero-days ont des exploits publics de preuve de concept ou sont activement exploit\u00e9s dans des attaques.<\/p>\n

Aujourd’hui, Apple a publi\u00e9 macOS Monterey 12.5.1 et iOS 15.6.1\/iPadOS 15.6.1 pour r\u00e9soudre deux vuln\u00e9rabilit\u00e9s zero-day qui auraient \u00e9t\u00e9 activement exploit\u00e9es.<\/p>\n

Les deux vuln\u00e9rabilit\u00e9s sont les m\u00eames pour les trois syst\u00e8mes d’exploitation, la premi\u00e8re \u00e9tant identifi\u00e9e comme CVE-2022-32894. Cette vuln\u00e9rabilit\u00e9 est une vuln\u00e9rabilit\u00e9 d’\u00e9criture hors limites dans le noyau du syst\u00e8me d’exploitation.<\/p>\n

Le noyau est un programme qui fonctionne comme le composant principal d’un syst\u00e8me d’exploitation et dispose des privil\u00e8ges les plus \u00e9lev\u00e9s dans macOS, iPadOS et iOS.<\/p>\n

Une application, telle qu’un logiciel malveillant, peut utiliser cette vuln\u00e9rabilit\u00e9 pour ex\u00e9cuter du code avec les privil\u00e8ges du noyau. Comme il s’agit du niveau de privil\u00e8ge le plus \u00e9lev\u00e9, un processus serait en mesure d’ex\u00e9cuter n’importe quelle commande sur l’appareil, en prenant effectivement le contr\u00f4le complet sur celui-ci.<\/p>\n

La deuxi\u00e8me vuln\u00e9rabilit\u00e9 zero-day est CVE-2022-32893 et \u200b\u200best une vuln\u00e9rabilit\u00e9 d’\u00e9criture hors limites dans WebKit, le moteur de navigateur Web utilis\u00e9 par Safari et d’autres applications pouvant acc\u00e9der au Web.<\/p>\n

Apple affirme que cette faille permettrait \u00e0 un attaquant d’ex\u00e9cuter du code arbitraire et, comme elle se trouve dans le moteur Web, pourrait probablement \u00eatre exploit\u00e9e \u00e0 distance en visitant un site Web con\u00e7u de mani\u00e8re malveillante.<\/p>\n

Les bogues ont \u00e9t\u00e9 signal\u00e9s par des chercheurs anonymes et corrig\u00e9s par Apple dans iOS 15.6.1, iPadOS 15.6.1 et macOS Monterey 12.5.1 avec des limites am\u00e9lior\u00e9es v\u00e9rifiant les deux bogues.<\/p>\n

La liste des appareils affect\u00e9s par les deux vuln\u00e9rabilit\u00e9s est la suivante\u00a0:<\/p>\n