Vulnérabilité Mac utilisée pour cibler les internautes de Hong Kong
Des chercheurs de Google affirment que l'agression contre les visiteurs d'un site Web pro-démocratie était "probablement soutenue par l'État".
Le groupe d'analyse des menaces (TAG) de Google, un groupe d'étude axé sur les pirates informatiques, a révélé l'autre jour qu'en août de cette année, une attaque avait été lancée contre des utilisateurs Web de Hong Kong sur la base d'une vulnérabilité zero-day macOS Catalina.
TAG l'a expliqué comme une "grève d'arrosage", une technique où un malware est planté sur un véritable site. Dans cette situation, les pirates se sont concentrés sur les sites Web d'un média ainsi que sur « un célèbre travail en faveur de la démocratie et un groupe politique » ; Les visiteurs de ces sites Internet se sont vu offrir une susceptibilité d'escalade des avantages XNU qui n'était pas corrigée dans macOS Catalina à l'époque, et qui a ensuite monté une porte dérobée sur les systèmes informatiques des visiteurs.
Catalina était la version actuelle de macOS lorsque la grève s'est produite (elle a depuis été remplacée par Monterey), et était évidemment l'accent des cyberpunks. TAG a répété l'expérience avec Mojave, mais n'a observé que des "résidus d'utilisation". De même, les scientifiques ont découvert que les protections de Big Sur annulaient la grève.
Le choix d'un site Internet pro-démocratie suggère naturellement un élément politique à la grève. Effectivement, TAG a affirmé qu'il pensait que l'acteur du risque était "une équipe bien dotée en ressources, très probablement soutenue par l'État".
Le directeur du TAG, Shane Huntley, a déclaré à Motherboard que les scientifiques "ne disposent pas de preuves techniques suffisantes pour fournir une attribution et que nous ne devinons pas sur l'attribution. Cependant, la nature de l'activité et le ciblage sont compatibles avec un acteur soutenu par le gouvernement".
Passant en revue qui était derrière les grèves, le scientifique spécialisé Apple Patrick Wardle a informé Motherboard qu'il y avait 2 opportunités possibles : la Chine, ou quelqu'un souhaitant ressembler à la Chine. "Bien que les deux soient évidemment possibles", a-t-il affirmé, "le précédent est encore plus probable".
Motherboard conclut son bilan en observant que des histoires comme celle-ci n'indiquent pas toujours que la protection de macOS est faible ou plus vulnérable que par le passé ; Sans aucun doute, explique le site, Apple et diverses autres entreprises technologiques couvrent les parasites plus rapidement que jamais.
Wardle reconnaît que les attaques zero-day pourraient vraiment devenir plus prolifiques, mais déclare qu'il est tout aussi possible que nous améliorions simplement leur détection.
TAG a signalé le défaut zero-day à Apple et il a également dit qu'il avait été corrigé. Mais aussi pour plus de confort, passez en revue nos idées de sécurité Mac.
Les meilleures offres du Black Friday
Uniquement les meilleures affaires sur les meilleurs produits triés sur le volet par nos éditeurs experts
Apple apple iphone 13 Pro Max (128 Go) - Stock retourné
De : Boutique BT
Était : 1 049
Actuellement : 953,70 ( 95,30 de réduction)
Offre à vue
Apple Watch série 7
De : John Lewis
Était : ₤ 369
Maintenant : ₤ 349 ( ₤ 20 de réduction avec MYJL200)
Voir l'offre
Apple MacBook Pro (2020, M1, 8 Go/256 Go) - Remis à neuf "Pristine"
De : MusiqueMagpie
Était : ₤ 1299
Maintenant : 889,99 ( 409 de réduction)
Offre à vue
Apple iPad 10,2 pouces (2020, 32 Go, Wi-Fi)
De : Jacobo
Était : ₤ 329
Maintenant : 315 315 ( ₤ 14 de réduction)
Offre à vue
Apple iMac 24 pouces (GPU 8 cœurs / GPU 8 cœurs, 512 Go)
De : Boutique BT
Était : ₤ 1 649
Maintenant : 1551,48 ( 97,52 de réduction)
Voir l'offre
Apple iPhone SE (2020, 256 Go)
De : Amazon
Était : ₤ 569
Maintenant: ₤ 539 ( ₤ 30 off + se compose d'EarPods ainsi que d'un adaptateur)
Offre à vue
Apple MacBook Pro 13 pouces, quadricœur 2,0 GHz, 512 Go (2020)
De : LaptopsDirect
Était : 1 799
Maintenant : 1 629,97 ( 169 de réduction)
Voir l'offre
Apple iPhone 13 avec de nouveaux AirPods (3e génération)
De : Trois
Était : ₤ 69 par mois, ₤ 49 à l'avance
Actuellement : ₤ 34,50 par mois pendant 6 mois (inclut les AirPods 3 + ₤ 100 coupon Amazon)
Voir l'offre
Apple iMac 27 pouces, 3,3 GHz six cœurs, Intel 10e génération, SSD 512 Go (2020)
De : Currys
Était : ₤ 1 999
Actuellement : ₤ 1 689,97 (₤ 309.03 de réduction)
Voir l'offre
Apple 12,9 dans iPad Pro (2021, M1, 2 To) - Wi-Fi + Cellulaire
De : Amazon
Était : 2 149
Maintenant : 1 880,87 ( 268,13 de réduction)
Offre à vue
< . carouselEmbeddableDeal-bf body.review.carouselEmbeddableDeal-bf. sponsoriséHeader h2 . carrouselEmbeddableDeal-bf. taille de police sponsoredHeader h2 : 1.2 mouvement oculaire rapide ! crucial;. marge supérieure : 0 ;. background-image: url(' . carouselEmbeddableDeal-bf. sponsoredHeader p font-size: 1.0 rem! vital;. font-family: aktiv-grotesk, Arial,sans-serif;. @media juste screen et aussi (max-device- largeur: 600px). . carouselEmbeddableDeal-bf. carrousel de diapositives __ nav-- précédent . carouselEmbeddableDeal-bf. carrousel de diapositives __ nav-- suivant . carouselEmbeddableDeal-bf. carrousel __ nav div . carouselEmbeddableDeowl-bf. rembourrage en bas : 0 ;.
Meilleures offres du Black Friday
Juste les offres les plus efficaces sur les meilleurs articles triés sur le volet par nos éditeurs experts
Gamme Apple iPhone 13
De : Cible
Actuellement : jusqu'à 159 $ de réduction avec une remise militaire de 10 % (sur tout le site)
Voir l'offre
Apple MacBook Pro 13 pouces, quadricœur 2,0 GHz, 512 Go (2020)
De : Meilleur achat
Était : 1 799 $
Actuellement : 1 299 $(500 $ de rabais)
Offre à vue
Apple MacBook Pro 13 pouces, M1, CPU 8 cœurs, GPU 8 cœurs, 256 Go (2020)
De : Meilleur achat
Était : 1 299 $
Actuellement : 1 049,99 $ (250 $ de rabais)
Offre à vue
Apple iMac 24 pouces, M1, CPU 8 cœurs, GPU 7 cœurs, 256 Go (2021)
De : Newegg
Était : 1 299 $
Actuellement : 1 229 $ (70 $ de rabais)
Voir l'offre
Apple MacBook Air, M1, CPU 8 cœurs, GPU 7 cœurs, 256 Go (2020)
De : Amazon US
Était : 999 $
Maintenant : 899 $ (100 $ de rabais)
Offre à vue
Apple Apple iPhone 13 Pro
De : T-Mobile
Était : 999 $
Voir l'offre
Apple iMac 27 pouces, Intel six cœurs 3,1 GHz, 10e génération, SSD 256 Go (2020)
De : Walmart
Était : 1 799 $
Actuellement : 1 699 $ (100 $ de rabais)
Offre à vue
Apple MacBook Air, M1, CPU 8 cœurs, GPU 8 cœurs, 512 Go (2020)
De : Walmart
Était : 1 299 $
Actuellement : 1 218 $(81 $ de rabais)
Offre à vue
<.
