La CISA classe la faille Apple CVE-2024-27834 parmi les vulnérabilités exploitées, avec du malware voleur d'infos.

Une nouvelle faille Apple vient d’entrer dans le viseur des autorités américaines. L’agence CISA a ajouté mercredi la vulnérabilité CVE-2024-27834 à son catalogue des vulnérabilités connues et exploitées, le fameux KEV. Cette décision fait suite à des signalements d’exploitation active. Des pirates s’en serviraient pour distribuer un logiciel malveillant voleur d’informations.

Une faille Apple ajoutée au catalogue KEV

La CISA est l’agence américaine chargée de la cybersécurité et de la protection des infrastructures. Son catalogue KEV recense les failles dont l’exploitation dans la nature est avérée. Ainsi, chaque ajout constitue un signal fort pour les équipes de sécurité.

La vulnérabilité CVE-2024-27834 affiche un score CVSS de 5,5. Elle est donc jugée de gravité moyenne. Pourtant, ce score ne dit pas tout. En effet, il mesure la gravité théorique d’un défaut, et non l’usage réel qu’en font les attaquants.

Elle touche plusieurs systèmes d’exploitation d’Apple. L’éditeur a déjà publié un correctif. Toutefois, la faille reste une porte d’entrée pour tous les appareils qui n’ont pas été mis à jour.

Que permet la CVE-2024-27834 ?

Il s’agit d’un problème d’authentification inadéquate. D’après la description publiée pour cette vulnérabilité, un attaquant disposant de capacités de lecture et d’écriture arbitraires en mémoire pourrait contourner l’authentification des pointeurs. Ce mécanisme, appelé Pointer Authentication, est une protection matérielle et logicielle. Il complique l’exécution de code malveillant en détectant la falsification des adresses mémoire.

Autrement dit, la faille ne suffit pas à elle seule pour prendre le contrôle d’un appareil. Elle sert plutôt de maillon dans une chaîne d’attaque. Un pirate doit d’abord obtenir un accès en lecture et en écriture à la mémoire. Ensuite, il peut utiliser cette faiblesse pour neutraliser une barrière de défense.

Cette mécanique explique le score de 5,5. Cependant, une faille de gravité moyenne peut devenir très utile lorsqu’elle est combinée à d’autres. Les attaquants aiment d’ailleurs enchaîner plusieurs vulnérabilités pour atteindre leur objectif.

Pourquoi une faille Apple corrigée reste dangereuse

Le titre de l’alerte le rappelle : la faille est déjà corrigée. Néanmoins, elle est exploitée pour diffuser un malware voleur d’informations. Ce type de programme collecte des données sensibles sur l’appareil infecté. Il peut s’agir, par exemple, de mots de passe, de cookies de session ou d’informations de navigation.

Les éléments disponibles ne détaillent pas la campagne. Aucun nom de groupe malveillant n’est cité à ce stade. De même, la famille du logiciel espion n’est pas précisée ici. Par conséquent, il faut éviter toute conclusion hâtive sur les cibles ou sur l’origine des attaques.

En revanche, le mécanisme général est bien connu. Les cybercriminels exploitent volontiers des failles déjà corrigées. En effet, de nombreux appareils tardent à recevoir leurs mises à jour. Les pirates misent donc sur ce retard pour agir.

Le risque est double. D’une part, les particuliers peuvent perdre leurs identifiants et leurs accès en ligne. D’autre part, les entreprises s’exposent à un vol de données qui peut ouvrir la voie à des intrusions plus larges. Un seul poste compromis suffit parfois.

Le rôle du catalogue KEV

L’inscription au KEV a aussi une portée réglementaire. Les agences civiles fédérales américaines doivent corriger les failles listées avant une date limite fixée par la CISA. Ce cadre ne concerne pas directement les organisations françaises. Néanmoins, beaucoup d’entre elles s’en inspirent pour établir leurs priorités.

Le catalogue sert ainsi de boussole. Il aide à distinguer les failles théoriques de celles que les attaquants utilisent vraiment. C’est pourquoi une faille de gravité moyenne dans le KEV mérite souvent plus d’attention qu’une faille critique jamais exploitée.

Recommandations pour les utilisateurs et les entreprises

La première mesure est simple : installer sans attendre les dernières mises à jour d’Apple. Cela vaut pour l’iPhone, l’iPad, le Mac et les autres appareils de la marque. Le correctif de la CVE-2024-27834 est disponible, donc le risque diminue fortement une fois la mise à jour appliquée.

Les entreprises, de leur côté, peuvent renforcer leur dispositif. Voici quelques pistes :

• inventorier les appareils Apple utilisés, y compris les terminaux personnels autorisés au travail ;
• vérifier les versions installées et forcer les mises à jour via la gestion de flotte mobile ;
• intégrer le catalogue KEV de la CISA dans le suivi des vulnérabilités ;
• surveiller les signes de vol d’identifiants, notamment les connexions inhabituelles ;
• réinitialiser les mots de passe et révoquer les sessions en cas de doute.

Ce qu’il faut retenir

• La CISA a ajouté la CVE-2024-27834 (CVSS 5,5) au catalogue KEV.
• La faille touche plusieurs systèmes d’exploitation d’Apple et elle est déjà corrigée.
• Elle est exploitée activement pour diffuser un malware voleur d’informations.
• Une gravité moyenne ne signifie pas un risque faible : seule la mise à jour protège réellement.

Source : Hackers Exploit Patched Apple Flaw to Deliver Info-Stealing Malware, CISA Says