Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Le concours annuel de hacking Pwn2Own, qui a commencé mercredi, permet aux participants de mettre en évidence des failles de sécurité, principalement dans les navigateurs Internet, avec à la clé des récompenses sonnantes et trébuchantes. Internet Explorer, Chrome et Firefox sont allés comme chaque année subir les assauts des hackers et experts en sécurité.
Les participants ont réussi à trouver et exploiter des failles de sécurité dans les trois principaux navigateurs : Chrome, Firefox et Internet Explorer. Seul Safari reste dans la course pour l’instant, mais, les organisateurs indiquent qu’aucune démonstration n’est prévue pour le navigateur d’Apple durant cette dernière journée.
C’est d’abord la société française Vupen qui a mis à mal Internet Explorer 10 sur une tablette Surface Pro tournant avec Windows 8. Deux failles ont ainsi été mises en évidence, qui permettent de sortir de la sandbox du navigateur.
Vupen a ensuite mis à mal Firefox 19 sous Windows 7, avec un exploit qui permet de passer outre les protections ASLR (Address Space Layout Randomization) et DEP du noyau. Dans la foulée une, faille dans Java 7 a été mise en évidence par Vupen.
Quant à Chrome 25, c’est la société MWR Labs qui s’en est occupé. Deux failles permettent de sortir de la sandbox. Ces exploits, ajouté à un exploit qui exploite une vulnérabilité dans le noyau de Windows, a permis aux experts de MWR Labs d’exécuter un code arbitraire sur un Windows 7
Au total 500 000 dollars ont été distribués. Les détails des techniques utilisées ne seront pas révélés tant que toutes les failles ne seront pas comblées. Chrome et Firefox bénéficient d’ores et déjà et mises à jour, il faudra encore attendre IE.
Lisez aussi ces autres articles !
Les derniers articles
Hades II : 3 heures de vidéo pour en savoir plus sur le roguelite de Supergiant
Hades premier du nom est sans aucun doute l’un des jeux indé les plus aboutis de la dernière décennie, et son successeur, Hades...
WhatsApp ajoute des filtres de discussion pour mieux s’y retrouver
WhatsApp met en place de nouveaux filtres qui ont pour vocation d’aider les utilisateurs à rapidement trouver des discussions. Cela limite...
Facebook et Instagram payants : la protection des données n’est pas une option pour Meta, juge l’Europe
Meta et les opérateurs de réseaux sociaux ne doivent pas « transformer le droit fondamental à la protection des données...
🔥 [#BonPlan] Les promos high-tech du 17 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Starliner : la capsule de Boeing enfin prête pour sa première mission habitée
Après des années de galère (qui semblaient finalement annoncer les déboires actuels de l’avionneur), la capsule CST-100...
Les bons plans live 24h/24
Just Dance 2019 sur Xbox One
Jeu Snack World : Mordus de Donjons - Gold pour Nintendo Switch
Figurine Amiibo Donkey Kong Collection Super Mario
Plaque induction Smeg SI364BM - livrable en France
Plaque induction Smeg SI1F7645B - livrable en France
Lave linge s chant hublot LG F964R76WSTA
Yamaha - THR5H - Amplificateur Guitare à Modélisation - Crème
Echo Show 10 (3e génération) | Anthracite + Sengled Ampoule intelligente LED (E27), Fonctionne avec Alexa - Kit de démarrage Maison connectée
Echo Dot (5e génération, modèle 2022) | Enceinte connectée Bluetooth et Wi-Fi au son puissant encore plus imposant, avec Alexa | Bleu marine
Blink Video Doorbell | Audio bidirectionnel, vidéo HD, notifications de mouvements et de sonnette dans l'application, installation facile, Alexa intégré | Sans fil ou raccordée | Blanc
[#BonPlan] Les promos high-tech du 17 avril
Asketch
Graphisme et design
Proloquo4Text
Education
Professional Resume Builder
Economie et entreprise
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Durant les concours, l'affichage des commentaires est désactivé. Pour participer au concours, merci de passer par notre application KultureGeek, gratuite pour iPhone et smartphones Android (Lien App Store - Lien Google Play Store) ou depuis notre compte twitter @KultureGeekFr pour les autres utilisateurs