CISA uvrstio Appleovu ranjivost CVE-2024-27834 u KEV katalog
Američka Agencija za sajberbezbednost i bezbednost infrastrukture, CISA, uvrstila je CVE-2024-27834 u katalog poznatih ranjivosti koje se aktivno iskorišćavaju (KEV). Reč je o propustu srednje ozbiljnosti, sa CVSS ocenom 5,5, koji pogađa više Apple operativnih sistema i može da omogući zaobilaženje mehanizma Pointer Authentication.
Apple je propust ispravio u maju 2024. ažuriranjima za iOS 16.7.8 i iPadOS 16.7.8, iOS 17.5 i iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 i Safari 17.5. Ranjivost je iste godine demonstrirana kao zero-day na takmičenju Pwn2Own Vancouver.
Zaobilaženje zaštite i krađa podataka pregledača
CVE-2024-27834 predstavlja nepravilnu autentikaciju. Napadač koji već ima mogućnost proizvoljnog čitanja i pisanja u memoriji može da zaobiđe Pointer Authentication, odnosno zaštitni mehanizam zasnovan na kodovima za autentikaciju pokazivača.
Uvrštavanje u KEV katalog usledilo je nakon nalaza kompanije Sekoia o kampanji koja koristi već zakrpljene propuste u Safari-ju i Google Chrome-u za isporuku malvera namenjenog prikupljanju podataka iz pregledača i sa uređaja. Sekoia aktivnost sa umerenom do visokom verovatnoćom pripisuje grupi APT29, poznatoj i kao Cozy Bear i Midnight Blizzard, koja se povezuje sa ruskom Spoljnom obaveštajnom službom.
Tri puta do korisnikovog pregledača
Napadači su koristili kompromitovane legitimne sajtove, lažne sajtove koji oponašaju popularne odredišne stranice i napad na lanac snabdevanja usmeren na Plerdy SEO Tracker. Na tim lokacijama isporučivan je zlonamerni JavaScript koji profilira uređaj posetioca, pokreće eksploataciju i zatim preuzima payload za krađu informacija.
Opisani lanac je zero-click: korisnik ne mora da preuzme datoteku niti da potvrdi pokretanje sadržaja. U članku se navodi kombinovanje propusta u WebKit-u i zaobilaženja PAC zaštite kako bi JavaScript mogao da krade kolačiće pregledača. Takvi kolačići mogu imati bezbednosni značaj jer predstavljaju aktivne sesije u web servisima.
Šta treba proveriti u poslovnom okruženju
FCEB agencije u SAD dobile su preporuku da primene potrebne zakrpe do 18. novembra 2026. Iako se taj rok odnosi na federalne civilne izvršne institucije, signal je relevantan i za druge organizacije koje upravljaju Apple uređajima.
Praktičan prioritet je proveriti verzije sistema i Safari-ja na službenim uređajima, obezbediti primenu dostupnih ažuriranja i identifikovati izuzetke. Bezbednosni timovi treba da uzmu u obzir i kompromitovane sajtove, lažne domene i dobavljače web dodataka, jer se početni pristup u ovoj kampanji oslanja upravo na te kanale. Ažuriranje uređaja, nadzor neuobičajenog ponašanja pregledača i procena rizika u lancu snabdevanja ostaju konkretne mere za smanjenje izloženosti krađi podataka.