Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Le concours annuel de hacking Pwn2Own, qui a commencé mercredi, permet aux participants de mettre en évidence des failles de sécurité, principalement dans les navigateurs Internet, avec à la clé des récompenses sonnantes et trébuchantes. Internet Explorer, Chrome et Firefox sont allés comme chaque année subir les assauts des hackers et experts en sécurité.
Les participants ont réussi à trouver et exploiter des failles de sécurité dans les trois principaux navigateurs : Chrome, Firefox et Internet Explorer. Seul Safari reste dans la course pour l’instant, mais, les organisateurs indiquent qu’aucune démonstration n’est prévue pour le navigateur d’Apple durant cette dernière journée.
C’est d’abord la société française Vupen qui a mis à mal Internet Explorer 10 sur une tablette Surface Pro tournant avec Windows 8. Deux failles ont ainsi été mises en évidence, qui permettent de sortir de la sandbox du navigateur.
Vupen a ensuite mis à mal Firefox 19 sous Windows 7, avec un exploit qui permet de passer outre les protections ASLR (Address Space Layout Randomization) et DEP du noyau. Dans la foulée une, faille dans Java 7 a été mise en évidence par Vupen.
Quant à Chrome 25, c’est la société MWR Labs qui s’en est occupé. Deux failles permettent de sortir de la sandbox. Ces exploits, ajouté à un exploit qui exploite une vulnérabilité dans le noyau de Windows, a permis aux experts de MWR Labs d’exécuter un code arbitraire sur un Windows 7
Au total 500 000 dollars ont été distribués. Les détails des techniques utilisées ne seront pas révélés tant que toutes les failles ne seront pas comblées. Chrome et Firefox bénéficient d’ores et déjà et mises à jour, il faudra encore attendre IE.
Lisez aussi ces autres articles !
Les derniers articles
Un supercalculateur se négocie actuellement aux enchères à quelques dizaines de milliers de dollars
Vous rêvez de disposer de votre propre supercalculateur personnel ? C’est peut-être le bon moment de voir plus grand : l’US...
Rabbit R1 : l’interface de l’accessoire IA peut-être installée sur un smartphone Android !
Le Rabbit R1, un boitier d’IA concurrent du Pin AI, est disponible depuis peu à la vente aux Etats-Unis, et malgré un prix assez doux...
ChatGPT ajoute Memory, une mémoire pour mieux vous connaître
OpenAI met en place une nouveauté sur ChatGPT qui a pour nom Memory et qui vient faire office de mémoire pour mieux connaître chaque...
🔥 [#FrenchDays] Les promos high-tech du 30 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Xbox annonce un nouveau showcase, probablement consacré à Call of Duty
Il faut battre le fer tant qu’il est chaud. Quelques heures à peine après une conf Xbox consacrée aux titres indés,...
Les bons plans live 24h/24
Belkin - BSV603ca2M - Multiprise/Parafoudre 6 Prises - Cordon de 2m & Câble HDMI 2.0 Haut débit , 1,8 m
Logitech G920 Driving Force Volant de Course avec Pédales, Retour de Force, Palettes Volant Acier Inoxydable, Volant en Cuir, Rotation du Volant 900°, Prise EU, Xbox Series X|S, Xbox One, PC, Noir
Logitech G29 Driving Force Volant de Course avec Pédales, Retour de Force Réaliste, Palettes au Volant en Acier Inoxydable, Volant en Cuir, Rotation du Volant à 900°, Prise EU, PS4/PS3/PC/Mac - Noir
QNAP TR-004 Boîtier d'extension NAS pour Ordinateurs de Bureau à 4 Baies
A Star is Born + La La Land
Jeu Mario + The Lapins Crétins: Kingdom Battles sur Nintendo Switch
MOULINEX CENTRIFUGEUSE FRUTELIA PLUS Fruits et Légumes Vitamine C 2 vitesses Capacité 950ml Noir JU370810
Jeu Final Fantasy XIV : Shadowbringers sur Playstation 4 (PS4)
Logitech Craft Clavier sans fil, Clavier QWERTY Italien - Noir - livrable en France
MOULINEX Cafetières filtre SUBITO inox 10/15 Tasses Machine à café cafetière électrique Cafetière Capacité 1.25L Antigoutte Porte-filtre pivotant Auto off 30 minutes FG360811
[#FrenchDays] Les promos high-tech du 30 avril
Memorize: TOEIC Vocabulary
Education
Juicy Realm
Jeux
Cassette Gold
Musique
Resume Maker.
Graphisme et design
ATOM RPG
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Durant les concours, l'affichage des commentaires est désactivé. Pour participer au concours, merci de passer par notre application KultureGeek, gratuite pour iPhone et smartphones Android (Lien App Store - Lien Google Play Store) ou depuis notre compte twitter @KultureGeekFr pour les autres utilisateurs