Des attaques contre iOS et Android exploitent des failles déjà corrigées

Des attaquants ont exploité des vulnérabilités déjà corrigées d’iOS et d’Android pour tenter de compromettre les téléphones de visiteurs de sites web, selon des recherches de Sekoia rapportées par Ars Technica. Les charges malveillantes cherchaient à dérober des cookies de navigateur et, dans certains cas, des mots de passe Wi-Fi ainsi que des données complètes du téléphone.

La campagne combinait des sites compromis, des domaines imitant des sites légitimes et la compromission d’un service ukrainien d’analyse d’audience. Le code JavaScript injecté identifiait d’abord le navigateur et l’appareil du visiteur. Ces informations servaient ensuite à sélectionner une chaîne d’exploitation adaptée, capable de fonctionner sans interaction supplémentaire de la cible.

Sekoia estime avec une confiance modérée à élevée que les attaquants relevaient du service russe de renseignement extérieur. Cette attribution repose notamment sur le profil des cibles et sur des ressemblances avec une attaque précédemment attribuée à APT29. Elle doit rester présentée comme l’évaluation des chercheurs.

Le point opérationnel le plus net concerne les versions exposées : toutes les vulnérabilités utilisées avaient déjà fait l’objet de correctifs. Les attaques décrites ne fonctionnaient donc que sur des versions anciennes d’iOS ou d’Android. Cela souligne l’intérêt des mises à jour face à cette campagne précise, sans établir qu’un téléphone à jour serait protégé contre toute autre méthode d’intrusion. L’article ne fournit pas de bilan chiffré des appareils effectivement compromis.