Apple e la guerra agli spyware: preziosissimi 0day scovati da un ricercatore anonimo su Safari e sul Kernel

Redazione RHC : 20 Agosto 2022 08:00

Come sempre abbiamo detto, il caso della NSO group risulta solo la punta dell’iceberg di un mercato, quello dei Public Sector Offensive Actors (PSOA) che è sempre alla ricerca di preziosi 0day capaci di essere utilizzati per aiutare i governi a spiare terroristi e malfattori. Ma in altri casi per spiare persone comuni, dissidenti, giornalisti e altro ancora.

Questa volta si tratta di 2 falle ultra critiche segnalate e poi sistemate da Apple e pensate, l’azienda ha riportato che il ricercatore ha voluto rimanere anonimo.

Apple ha rilasciato aggiornamenti ai suoi prodotti che, tra le altre cose, risolvono due vulnerabilità zero-day già utilizzate dagli aggressori per hackerare iPhone, iPad e Mac.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Entrambe le vulnerabilità sono le stesse per tutti e tre i sistemi operativi e sono state corrette in macOS Monterey 12.5.1 e iOS 15.6.1 e iPadOS 15.6.1. L’elenco dei dispositivi per i quali rappresentavano un pericolo si presenta così:

• Mac con macOS Monterey;
• iPhone 6s e successivi;
• iPad Pro (tutti i modelli), iPad Air 2 e successivi, iPad 5a generazione e successivi, iPad mini 4 e successivi e iPod touch (7a generazione).

Il primo bug è identificato come CVE-2022-32894 ed è un problema di scrittura fuori del limite nel kernel del sistema operativo. 

Gli sviluppatori spiegano che qualsiasi applicazione (comprese quelle dannose) può utilizzare questa vulnerabilità per eseguire codice arbitrario con privilegi del kernel. Poiché questo è il più alto livello di privilegio, il processo è in grado di eseguire qualsiasi comando sul dispositivo, ottenendo effettivamente il pieno controllo su di esso.

Il secondo bug, CVE-2022-32893, è anche un problema di scrittura fuori limite, ma in WebKit (il motore utilizzato da Safari e altre applicazioni che possono accedere a Internet). 

Apple afferma che questa vulnerabilità consente anche l’esecuzione di codice arbitrario. Poiché la vulnerabilità è stata rilevata in un motore web, è probabile che possa essere sfruttata da remoto, semplicemente visitando un sito dannoso.

Purtroppo, Apple non fornisce alcun dettaglio sullo sfruttamento di questi problemi in veri e propri attacchi, ma sottolinea che gli hacker potrebbero già utilizzarli. Si può presumere che le vulnerabilità d0day siano state utilizzate in attacchi mirati, come spesso accade con i bug nei dispositivi Apple.

Vale la pena notare che a seguito delle patch per il sistema operativo, gli ingegneri dell’azienda hanno rilasciato un aggiornamento separato per il proprio browser (Safari 15.6.1 per macOS Big Sur e Catalina), in cui hanno eliminato lo stesso 0day in WebKit – CVE-2022 -32893.

“L’elaborazione di contenuti Web dannosi può portare all’esecuzione di codice arbitrario. Apple è consapevole del possibile sfruttamento attivo di questo problema”

ha avvertito l’azienda.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli