CISA-მ Apple-ის ხარვეზი CVE-2024-27834, რომელიც უკვე გამოიყენება, KEV კატალოგში შეიტანა

აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA) Apple-ის საშუალო სიმძიმის ხარვეზი CVE-2024-27834 ცნობილი ექსპლუატირებული ხარვეზების (KEV) კატალოგში შეიტანა მას შემდეგ, რაც გავრცელდა ცნობები მისი აქტიური გამოყენების შესახებ. ხარვეზი საშუალებას აძლევს თავდამსხმელს, რომელსაც აქვს თვითნებური წაკითხვისა და ჩაწერის შესაძლებლობა, გვერდი აუაროს Pointer Authentication-ს, და Apple-მა ის 2024 წლის მაისში გამოასწორა. აშშ-ის ფედერალური სამოქალაქო აღმასრულებელი შტოს უწყებებს რეკომენდებული აქვთ, 2026 წლის 18 ნოემბრამდე დააყენონ საჭირო პაჩები.

ხარვეზის დეტალები

CVE-2024-27834 აღწერილია როგორც არასათანადო ავთენტიფიკაცია CVSS 5,5 ქულით. Apple-მა ის გამოასწორა გაუმჯობესებული შემოწმებებით iOS 16.7.8-ში და iPadOS 16.7.8-ში, iOS 17.5-სა და iPadOS 17.5-ში, macOS Sonoma 14.5-ში, tvOS 17.5-ში, watchOS 10.5-სა და Safari 17.5-ში. ხარვეზი zero-day-ის სახით წარმოადგინეს 2024 წლის მარტში ჩატარებულ Pwn2Own Vancouver-ის ჰაკერულ კონკურსზე.

მიკუთვნება და თავდასხმის გზები

Sekoia-მ განაცხადა, რომ რუსეთთან შესაძლო კავშირის მქონე საფრთხის აქტორები იყენებდნენ Safari-სა და Google Chrome-ში ადრე გამოსწორებულ ხარვეზებს მავნე პროგრამის გასავრცელებლად, რომელსაც ბრაუზერისა და მოწყობილობის მონაცემების მოპოვება შეუძლია. აქტივობა საშუალოიდან მაღალამდე დარწმუნებით მიაკუთვნეს APT29-ს, რომელიც ასევე ცნობილია როგორც Cozy Bear და Midnight Blizzard; ეს არის რუსეთის საგარეო დაზვერვის სამსახურთან დაკავშირებული სახელმწიფოს მიერ დაფინანსებული ჰაკერული ჯგუფი. თავდასხმებში გამოყენებული იყო საწყისი წვდომის სამი გზა: კომპრომეტირებული ლეგიტიმური ვებსაიტები, პოპულარული ვებსაიტების სახელით შენიღბული ყალბი საიტები და Plerdy SEO Tracker-ზე მიმართული მიწოდების ჯაჭვის თავდასხმა.

ექსპლუატაციის ჯაჭვი და payload

მავნე JavaScript ააქტიურებს ხარვეზს და საბოლოოდ უშვებს ინფორმაციის მოპარვის payload-ს ვიზიტორის მოწყობილობის პროფილირების შემდეგ. Zero-click ექსპლუატაციის ჯაჭვი აერთიანებს WebKit-ში დისტანციური კოდის შესრულების ხარვეზს, CVE-2025-43529-ს, და Pointer Authentication-ის კოდების გვერდის ავლას, რათა შეასრულოს ბრაუზერის cookie-ების მოპარვისთვის განკუთვნილი JavaScript payload.

წყაროები: The Hacker News