TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Le concours annuel de hacking Pwn2Own, qui a commencé mercredi, permet aux participants de mettre en évidence des failles de sécurité, principalement dans les navigateurs Internet, avec à la clé des récompenses sonnantes et trébuchantes. Internet Explorer, Chrome et Firefox sont allés comme chaque année subir les assauts des hackers et experts en sécurité.
Les participants ont réussi à trouver et exploiter des failles de sécurité dans les trois principaux navigateurs : Chrome, Firefox et Internet Explorer. Seul Safari reste dans la course pour l’instant, mais, les organisateurs indiquent qu’aucune démonstration n’est prévue pour le navigateur d’Apple durant cette dernière journée.
C’est d’abord la société française Vupen qui a mis à mal Internet Explorer 10 sur une tablette Surface Pro tournant avec Windows 8. Deux failles ont ainsi été mises en évidence, qui permettent de sortir de la sandbox du navigateur.
Vupen a ensuite mis à mal Firefox 19 sous Windows 7, avec un exploit qui permet de passer outre les protections ASLR (Address Space Layout Randomization) et DEP du noyau. Dans la foulée une, faille dans Java 7 a été mise en évidence par Vupen.
Quant à Chrome 25, c’est la société MWR Labs qui s’en est occupé. Deux failles permettent de sortir de la sandbox. Ces exploits, ajouté à un exploit qui exploite une vulnérabilité dans le noyau de Windows, a permis aux experts de MWR Labs d’exécuter un code arbitraire sur un Windows 7
Au total 500 000 dollars ont été distribués. Les détails des techniques utilisées ne seront pas révélés tant que toutes les failles ne seront pas comblées. Chrome et Firefox bénéficient d’ores et déjà et mises à jour, il faudra encore attendre IE.
Les derniers articles
Bouygues Telecom arrête l’ADSL et Free prévient les nouveaux abonnés
Bouygues Telecom et Free mettent l’ADSL de côté et misent sur d’autres technologies, dont la fibre. Le premier a stoppé la...
Helldivers 2 ne fonctionne plus sur certains PC, mais un correctif arrive
Une partie des joueurs de Helldivers 2 sur PC se retrouvent dans l’impossibilité de lancer le jeu après une mise à jour...
Piratage : Autosur confirme le vol de données de 4 millions de clients
Autosur, une entreprise française spécialisée dans le contrôle technique automobile, annonce avoir fait l’objet...
Canal+ active le Dolby Vision pour les films et séries
Après le HDR, Canal+ annonce proposer le Dolby Vision à ses abonnés en ce qui concerne plusieurs films et séries. C’est...
Pixel 9a : Google dévoile la date de sortie pour la France et les autres pays
Google a déjà présenté le Pixel 9a, mais la date de sortie est seulement communiquée aujourd’hui. Cela...
Les bons plans live 24h/24
Canon i-SENSYS MF752Cdw - farve
realme Watch 2 Pro Neo Grey
Casio Collection Montre Homme A158WEA-9EF
Wonder Woman 1984
LG 24BK55YP-I Ecran PC Pro 24" - dalle IPS résolution FHD (1920x1080), 5ms 75Hz, NTSC 72%, inclinable, Orientation Gauche/Droite, réglable en Hauteur, Mode Portrait, Haut-parleurs intégrés
Samsung Film de Protection G S23 Ultra Transparent
Réfrigérateur 1 porte Smeg FAB28LCR5
Cuisinière vitrocéramique Beko FSE67301XCS
Somfy 1241961 - Pack de Motorisation pour porte de garage GDK 1100 Connect avec Kit de connectivité - Pour porte de garage Hauteur Max. 2.35 m et Largeur Max. 4.5 m - Fabriqué en France
PagrindinÄ— plokštÄ— ASROCK B760 Pro RS Socket 1700 DDR5 ATX
[#PromosDuPrintemps] Les promos high-tech du 26 mars
Resume Maker: CV Maker
Graphisme et design
Riffler
Musique
AVR X PRO - Voice Recorder
Utilitaires
MuseDash
Jeux
Pure Piano
Musique
KQ Dixie
Musique
Anémomètre: Vitesse du vent
Météo
Enregistreur vocal - AVR PRO
Economie et entreprise
Hygromètre - Humidité de l'air
Météo
Nombres monstres: Mathématique
Jeux
Blanche Neige
Action et aventure
Spider-Man : Across the Spider-Verse
Action et aventure
Fast & Furious X
Action et aventure
Renfield
Horreur
La belle de Gaza
Documentaire
Neuilly-Poissy
Indépendant
Irrésistible Alfie
Comédie
Un jour en tant que lion
Drame
Durant les concours, l'affichage des commentaires est désactivé. Pour participer au concours, merci de passer par notre application KultureGeek, gratuite pour iPhone et smartphones Android (Lien App Store - Lien Google Play Store) ou depuis notre compte twitter @KultureGeekFr pour les autres utilisateurs