A vulnerabilidade é uma caraterística de hardware, possivelmente baseada no princípio da "segurança através da obscuridade", e pode ter sido desenhada para a execução de testes ou debugging. Após o ataque inicial ao iMessage e consequente obtenção de privilégios de acesso, os atacantes utilizaram esta funcionalidade de hardware para contornar as proteções de segurança e manipular o conteúdo das áreas de memória protegidas. Este passo foi crucial para obter o controlo total do dispositivo. A Apple reagiu a este problema e identificou-o como CVE-2023-38606.

Segundo a Kaspersky, esta funcionalidade não foi documentada publicamente, o que apresenta um desafio significativo na sua deteção e análise usando os métodos de segurança convencionais. Os investigadores da GReAT fizeram uma profunda engenharia inversa, analisando meticulosamente a integração de hardware e software do iPhone. A equipa teve também de decifrar o funcionamento do SoC e a sua interação com o sistema operativo iOS, especialmente no que diz respeito à gestão da memória e aos mecanismos de proteção.

“Esta não é uma vulnerabilidade vulgar. Devido à natureza fechada do ecossistema iOS, o processo de descoberta foi desafiante e moroso, exigindo uma compreensão abrangente das arquiteturas de hardware e software. O que esta descoberta nos ensinou, mais uma vez, é que mesmo as proteções avançadas baseadas em hardware podem tornar-se ineficazes face a um atacante sofisticado, sobretudo quando existem características de hardware que permitem contornar essas proteções,” sublinha Boris Larin, Investigador Sénior de Segurança na equipa GReAT.

A APT “Operação Triangulação” é uma campanha sofisticada que utiliza exploits de clique zero distribuídos através do iMessage, permitindo aos atacantes obter controlo total sobre o dispositivo visado e aceder aos dados do utilizador. A Apple, perante a situação, lançou um conjunto de atualizações de segurança para resolver quatro vulnerabilidades zero-day identificadas pelos investigadores da Kaspersky, que afetam diversos dispositivos Apple, designadamente iPhones, iPods, iPads, dispositivos macOS, Apple TV e Apple Watch. A Kaspersky também informou a Apple sobre a exploração da funcionalidade de hardware atrás descrita, o que levou à sua posterior mitigação pela empresa. 

Para saber mais sobre a “Operação Triangulação” e os detalhes da análise técnica, leia o relatório em Securelist.com.

 Para evitar ser vítima de um ataque, realizado por um ator de ameaças conhecido ou desconhecido, os investigadores da Kaspersky recomendam a implementação das seguintes medidas:

• Atualize regularmente o seu sistema operativo, aplicações e software antivírus para corrigir quaisquer vulnerabilidades conhecidas;
• Forneça à sua equipa SOC acesso às mais recentes informações sobre ameaças (TI). O Portal de Inteligência de Ameaças Kaspersky é um ponto de acesso único para a TI da empresa, fornecendo dados de ciberataques e conhecimentos recolhidos pela Kaspersky ao longo de mais de 20 anos;
• Melhore as competências da sua equipa de cibersegurança para enfrentar as mais recentes ameaças direcionadas com a formação online Kaspersky desenvolvida por especialistas da GReAT;
• Para a deteção, investigação e correção atempada de incidentes ao nível do Endpoint, implemente soluções EDR como o Endpoint de deteção e resposta da Kaspersky;
• Investigue alertas e ameaças identificados pelos controlos de segurança através dos Serviços de Resposta a Incidentes e Forense Digital da Kaspersky para obter informações mais aprofundadas.

A Kaspersky é uma empresa global de cibersegurança e privacidade digital fundada em 1997. O seu profundo conhecimento do panorama de inteligência de ameaças e a sua experiência leva à criação contínua de soluções de segurança e serviços para proteger as empresas, as infraestruturas mais críticas, Governos e consumidores por todo o mundo. O portefólio de segurança da empresa inclui a solução líder de proteção para endpoint e um vasto número de soluções e serviços de segurança especializados que visam combater as ameaças digitais mais sofisticadas e em permanente evolução. Atualmente, mais de 400 milhões de utilizadores estão protegidos pelas tecnologias da Kaspersky e a empresa ajuda cerca de 240.000 clientes corporativos a proteger o que lhes é mais importante. Mais informação em www.kaspersky.pt