Google revela vulnerabilidades Zero-click que afectan a múltiples sistemas de Apple


Las vulnerabilidades de Zero-click son todas aquellas fallas que pueden ser utilizadas por actores maliciosos para ejecutar código arbitrariamente, en un dispositivo, sin requerir la interacción del usuario del dispositivo.

Recientemente el grupo de investigación Google a revalado detalles de varias vulnerabilidades Zero-Click en varios componentes de procesamiento multimedia en múltiples sistemas operativos (OS) de Apple.

Es muy posible que los investigadores de Google se enfocaron en los componentes de procesamiento multimedia, debido a que son uno de los más peligrosos ataques en cualquier sistema operativo, esto se debe en teoría, ha que todos los administradores de archivos trabajan de la misma forma. Donde cualquier archivo multimedia (imagen, audio, vídeo) que reciba un dispositivo, es automáticamente transferido a una librería local del sistema operativo encargada de analizar o procesar el archivo para saber qué puede hacer con él. Para un atacante, un error en el componente de procesado multimedia puede ser una oportunidad de oro para explotar alguna vulnerabilidad (Zero-Click) que no requiera interacción de la víctima.

El reporte del grupo de investigadores se enfocó en el framework “Image I/O”, utilizado por todos los sistemas operativos de Apple, como iOS, macOS, tvOS y watchOS, con la tarea de analizar y procesar los archivos de imagen que sean recibidos por el dispositivo.

El equipo de google ha utilizado una técnica llamada Fuzzing para encontrar las vulnerabilidades, la cual consistió en proporcionar datos no válidos, inesperados o aleatorio dirigidos hacia "Image I/O", monitorearlo para detectar fallas o debilidades. Destacaron, que no pudieron utilizar herramientas de Fuzzing estándar, por motivo a que el objetivo no era un código abierto.

Al realizar las pruebas lograron identificar seis vulnerabilidades en Image I/O, de las cuales una no tiene CVE, identificadas:.


Así como ocho en la librería de código abierto para analizar archivos de imagen EXR “OpenEXR”.

Google destacó que algunas de las vulnerabilidades encontradas puedan utilizarse para explotarse para ejecutar código de forma remota (RCE) en un escenario de 0 clicks. Pero que no indagaron a profundidad, ya que ese no es el propósito de su trabajo.

La buena noticia es que estos problemas fueron reportados a Apple a su debido tiempo y fueron parcheados a lo largo de los meses por medio de actualizaciones, donde la actualización de seguridad para las seis vulnerabilidades de Image I/O fueron lanzadas en Enero y las ocho de OpenEXR en abril en la versión 2.4.1.




Fuente:
https://googleprojectzero.blogspot.com/2020/04/fuzzing-imageio.html

COMENTARIOS

Nombre

Actualizaciones,4,Adobe,1,Adware,3,AgentTesla,1,android,31,Antivirus,3,APP,1,Apple,16,Apps,13,Arkavia Networks,13,asus,1,Ataques,5,Azure,2,Backdoor,4,Bancos,6,Bases de Datos,4,Bluetooth,1,Botnet,4,Botnet. Malware,1,Check Point,3,Chips,1,Chrome,2,Ciberataque,4,Cibercrimen,131,Ciberdelincuencia,4,ciberseguridad,114,Cisco,1,Citrix,3,Cloud,2,CMS,1,ComRAT,1,Comunicaciones,1,CookieThief,1,Coronavirus,1,COVID19,2,CPU,3,Criptomonedas,5,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Breach,3,Data Leak,9,Datos,2,DDoS,4,Deep Web,5,dlink,1,DNS,1,Domains,1,Ecommerce,2,Emotet,1,Empresas,113,enrutadores,1,Estadisticas,1,Eventos,5,Exchange,2,exploit,5,Exploits,11,Extensiones,1,Extensions,1,F5 Networks,1,Facebook,8,Firewall,1,Firmware,2,Framework,1,Gmail,1,GoDaddy,1,google,31,Hacking,83,Hardware,7,Hosting,3,IBM,1,Industria,10,Infostealer,2,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,9,ios,5,IoT,4,ipad,1,iphone,1,ISO,1,Joomla,1,Linux,7,Malware,37,Malwares,32,MFA,1,Microsoft,32,Mirai,1,MSP,1,Mukashi,1,Nacional,10,NAS,1,Negocios,2,Netgear,1,Node.js,1,Openwrt,1,Oracle,2,OS,9,Passwordless,1,Payload,2,Paypal,1,phishing,15,Plugins,1,Protocolos,12,Python,1,Ransomware,14,RAT,1,RCE,1,RDP,1,Recomendaciones,15,Redes,30,redes sociales,12,Redhat,1,Remoto,1,Rootkit,1,Routers,2,RRSS,2,Salt,1,Salud,2,Servicios,5,Smartphones,29,SMB,3,Software,23,Sophos,1,Spamhaus,1,Spyware,11,SQL,1,SSL,1,Teams,1,Tplink,1,Trickbot,1,Trojan,1,Troyano,2,Update,4,updates,22,Videoconferencia,1,VPN,3,Vulnerabilidad,20,Vulnerabilidades,71,Web,7,WhatsApp,5,wifi,5,Windows,12,Wordpress,4,XG,1,zeroday,2,Zoom,2,
ltr
item
Arkavia Networks News: Google revela vulnerabilidades Zero-click que afectan a múltiples sistemas de Apple
Google revela vulnerabilidades Zero-click que afectan a múltiples sistemas de Apple
https://1.bp.blogspot.com/-3xO15F4DRr8/Xqm6Xln8JpI/AAAAAAAAB9w/o0Vc-k6wys4qWRzwAb-2Q3TjH8tBArPrwCLcBGAsYHQ/s640/Vulnerabilidades%2BApple%2Bmultimedia%2Bcomponent.jpg
https://1.bp.blogspot.com/-3xO15F4DRr8/Xqm6Xln8JpI/AAAAAAAAB9w/o0Vc-k6wys4qWRzwAb-2Q3TjH8tBArPrwCLcBGAsYHQ/s72-c/Vulnerabilidades%2BApple%2Bmultimedia%2Bcomponent.jpg
Arkavia Networks News
https://www.arkalabs.cl/2020/04/google-revela-vulnerabilidades-zero.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2020/04/google-revela-vulnerabilidades-zero.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy