TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Le concours annuel de hacking Pwn2Own, qui a commencé mercredi, permet aux participants de mettre en évidence des failles de sécurité, principalement dans les navigateurs Internet, avec à la clé des récompenses sonnantes et trébuchantes. Internet Explorer, Chrome et Firefox sont allés comme chaque année subir les assauts des hackers et experts en sécurité.
Les participants ont réussi à trouver et exploiter des failles de sécurité dans les trois principaux navigateurs : Chrome, Firefox et Internet Explorer. Seul Safari reste dans la course pour l’instant, mais, les organisateurs indiquent qu’aucune démonstration n’est prévue pour le navigateur d’Apple durant cette dernière journée.
C’est d’abord la société française Vupen qui a mis à mal Internet Explorer 10 sur une tablette Surface Pro tournant avec Windows 8. Deux failles ont ainsi été mises en évidence, qui permettent de sortir de la sandbox du navigateur.
Vupen a ensuite mis à mal Firefox 19 sous Windows 7, avec un exploit qui permet de passer outre les protections ASLR (Address Space Layout Randomization) et DEP du noyau. Dans la foulée une, faille dans Java 7 a été mise en évidence par Vupen.
Quant à Chrome 25, c’est la société MWR Labs qui s’en est occupé. Deux failles permettent de sortir de la sandbox. Ces exploits, ajouté à un exploit qui exploite une vulnérabilité dans le noyau de Windows, a permis aux experts de MWR Labs d’exécuter un code arbitraire sur un Windows 7
Au total 500 000 dollars ont été distribués. Les détails des techniques utilisées ne seront pas révélés tant que toutes les failles ne seront pas comblées. Chrome et Firefox bénéficient d’ores et déjà et mises à jour, il faudra encore attendre IE.
Les derniers articles
Google dévoile Opal, un outil IA pour créer facilement des applications
Google entre dans la course aux outils de codage par intelligence artificielle avec Opal, une nouveauté testée via Google Labs. Dans un...
RCS, le successeur du SMS, va améliorer la qualité audio des messages vocaux
Le GSMA a dévoilé aujourd’hui la mise à jour Universal Profile 3.1 pour le RCS, à savoir le protocole qui succède...
Elden Ring Nightreign : le mode duo très demandé arrive la semaine prochaine
FromSoftware répond aux attentes des fans avec une mise à jour pour Elden Ring Nightreign qui va ajouter le mode duo pour les...
Tesla peinerait à produire 5000 robots Optimus d’ici la fin de l’année
Si l’on en croit les bonnes sources du site The Information, Tesla peinerait à tenir sa promesse de produire 5 000 robots humanoïdes...
Kindle Colorsoft : Amazon dévoile une variante moins chère de sa lisseuse
Amazon enrichit sa gamme Kindle Colorsoft avec deux nouvelles versions : un modèle moins chère et une édition pour les enfants. Ces...
Les bons plans live 24h/24
PC Portable LENOVO Ideapad 3 17ALC6 | 17'' HD+ - AMD R7-5700U - RAM 12Go - SSD 512Go - Windows 11 - AZERTY
Lave vaisselle encastrable MIELE G 5410 SCi IN
Smartphone FAIRPHONE 5 Noir Mate 128Go
Lave vaisselle encastrable MIELE G 5410 SCi BB
Lave vaisselle encastrable MIELE G 5412 SCi NR
Réfrigérateur combiné encastrable SMEG D4152E
Four encastrable fonction vapeur ELECTROLUX EOD6P46X steambake
SteelSeries Arctis Nova 1 - Casque de jeu multi-système — Hi-Fi avec pilotes — Son Spatial à 360° — Coussinets d’Oreille à Mousse à Mémoire — Microphone antibruit — PC, PS5, PS4, Switch, Xbox - Blanc
Plantronics Bluetooth DECT Headset Savi Mono Skype for Business zertifiziert Noir
Sapphire Pulse AMD Radeon RX 6800 XT Gaming OC 16Go GDDR6 HDMI/Triple DP Carte Graphique
[#Soldes] Les promos high-tech du 25 juillet
ROD Multiplayer Conduite
Jeux
DayCost 2 - Comptabilité
Finance
Touch Notation
Musique
Pool Slide Story
Jeux
Shorts Blocker for YouTube
Divertissement
This Is the Police 2
Jeux
Metadata
Photo et vidéo
NMJ Explorer
Divertissement
Canvas SketchBook Pro
Divertissement
SAGA Synth | 16-Bit Sonic Fun!
Musique
Low Profile
Comédie
Génération Rebelle
Comédie
Les SEGPA
Comédie
Pulp Fiction
Classiques
Top Gun: Maverick
Action et aventure
La Pat' Patrouille - Le Film
Enfants / famille
Sacrées Sorcières
Comédie
American Beauty
Drame
Durant les concours, l'affichage des commentaires est désactivé. Pour participer au concours, merci de passer par notre application KultureGeek, gratuite pour iPhone et smartphones Android (Lien App Store - Lien Google Play Store) ou depuis notre compte twitter @KultureGeekFr pour les autres utilisateurs