CISA-ն շահագործված Apple-ի խոցելիությունը՝ CVE-2024-27834-ը, ավելացրել է KEV կատալոգում

ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) CVE-2024-27834-ը՝ Apple-ի միջին վտանգայնության խոցելիությունը, ավելացրել է Հայտնի շահագործվող խոցելիությունների (KEV) կատալոգում՝ ակտիվ շահագործման մասին հաղորդումներից հետո։ Խոցելիությունը կարող է թույլ տալ կամայական կարդալու և գրելու կարողություն ունեցող հարձակվողին շրջանցել Pointer Authentication-ը, և Apple-ը այն վերացրել է 2024 թվականի մայիսին։ ԱՄՆ դաշնային քաղաքացիական գործադիր իշխանության մարմիններին խորհուրդ է տրվում անհրաժեշտ թարմացումները կիրառել մինչև 2026 թվականի նոյեմբերի 18-ը։

Խոցելիության մանրամասներ

CVE-2024-27834-ը նկարագրվում է որպես ոչ ճիշտ նույնականացում՝ 5.5 CVSS գնահատականով։ Apple-ը այն վերացրել է բարելավված ստուգումներով՝ iOS 16.7.8 և iPadOS 16.7.8, iOS 17.5 և iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 և Safari 17.5 տարբերակներում։ Խոցելիությունը ցուցադրվել է որպես zero-day Pwn2Own Vancouver հաքերային մրցույթում, որը տեղի է ունեցել 2024 թվականի մարտին։

Վերագրում և հարձակման ուղիներ

Sekoia-ն հաղորդել է, որ հնարավոր է՝ Ռուսաստանին կապված սպառնալիքի գործողները շահագործել են Safari-ում և Google Chrome-ում նախկինում վերացված խոցելիությունները՝ տեղակայելու համար չարամիտ ծրագիր, որը կարող է հավաքել դիտարկիչի և սարքի տվյալներ։ Գործողությունը վերագրվել է APT29-ին, որը հայտնի է նաև որպես Cozy Bear և Midnight Blizzard, Ռուսաստանի արտաքին հետախուզության ծառայության հետ կապված պետական հովանավորությամբ հաքերային խմբին՝ միջինից մինչև բարձր վստահությամբ։ Հարձակումները օգտագործել են սկզբնական մուտքի երեք ուղի՝ ներխուժված օրինական կայքեր, հայտնի կայքերի տեսքով կեղծ կայքեր և Plerdy SEO Tracker-ին ուղղված մատակարարման շղթայի հարձակում։

Շահագործման շղթա և բեռ

Չարամիտ JavaScript-ը ակտիվացնում է խոցելիությունը և ի վերջո տեղակայում է տեղեկատվություն գողացող բեռ՝ այցելուի սարքի պրոֆիլը կազմելուց հետո։ Zero-click շահագործման շղթան միավորում է CVE-2025-43529-ը՝ WebKit-ում հեռակա կոդի կատարման խոցելիությունը, և pointer authentication codes-ի (PAC) շրջանցումը, որպեսզի կատարի դիտարկիչի քուքիների գողության համար նախատեսված JavaScript բեռ։

Աղբյուրներ: The Hacker News