TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Le concours annuel de hacking Pwn2Own, qui a commencé mercredi, permet aux participants de mettre en évidence des failles de sécurité, principalement dans les navigateurs Internet, avec à la clé des récompenses sonnantes et trébuchantes. Internet Explorer, Chrome et Firefox sont allés comme chaque année subir les assauts des hackers et experts en sécurité.
Les participants ont réussi à trouver et exploiter des failles de sécurité dans les trois principaux navigateurs : Chrome, Firefox et Internet Explorer. Seul Safari reste dans la course pour l’instant, mais, les organisateurs indiquent qu’aucune démonstration n’est prévue pour le navigateur d’Apple durant cette dernière journée.
C’est d’abord la société française Vupen qui a mis à mal Internet Explorer 10 sur une tablette Surface Pro tournant avec Windows 8. Deux failles ont ainsi été mises en évidence, qui permettent de sortir de la sandbox du navigateur.
Vupen a ensuite mis à mal Firefox 19 sous Windows 7, avec un exploit qui permet de passer outre les protections ASLR (Address Space Layout Randomization) et DEP du noyau. Dans la foulée une, faille dans Java 7 a été mise en évidence par Vupen.
Quant à Chrome 25, c’est la société MWR Labs qui s’en est occupé. Deux failles permettent de sortir de la sandbox. Ces exploits, ajouté à un exploit qui exploite une vulnérabilité dans le noyau de Windows, a permis aux experts de MWR Labs d’exécuter un code arbitraire sur un Windows 7
Au total 500 000 dollars ont été distribués. Les détails des techniques utilisées ne seront pas révélés tant que toutes les failles ne seront pas comblées. Chrome et Firefox bénéficient d’ores et déjà et mises à jour, il faudra encore attendre IE.
Les derniers articles
Discord : un piratage inclut des données d’utilisateurs et leurs pièces d’identité
Discord annonce avoir subi une fuite de données d’utilisateurs parce que l’un de ses prestataires externes a été...
🔥 [#FrenchDays] Les promos High-Tech du 3 octobre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Amazon Haul débarque en France : des articles à bas prix pour contrer Temu et Shein
Amazon lance en France une version bêta de son service Amazon Haul, une nouvelle offensive sur le marché des produits à très...
Piratage : les données de clients Renault ont été volées au Royaume-Uni
Renault UK a confirmé que les données de certains de ses clients et ceux de Dacia ont été volées lors d’une...
Gmail peut désormais envoyer des e-mails chiffrés de bout en bout à tout le monde
Google lève une barrière en permettant maintenant aux utilisateurs de Gmail d’envoyer des e-mails chiffrés de bout en bout...
Les bons plans live 24h/24
Logitech Universal Folio Etui iPad/Tablette, Clavier QWERTY UK - Noir
Logitech MK120 Combo Clavier et Souris Filaire pour Windows, Clavier Allemand QWERTZ - Noir
Logitech 920-008337 Clavier Allemand pour Tablette
Logitech K400 Plus Clavier Sans Fil Touch TV Avec Contrôle Média et Pavé Tactile, Clavier Pan Nordique QWERTY - Noir
AOC Q27P2Q 27p 2560x1440 QHD IPS - livrable en France
Ecouteurs Huawei FreeBuds SE 2 Ceramic White
Ecouteurs Google Pixel Buds (A-Series ) à réduction de bruit Blanc
Eaton 9PX 11000i HotSwap Double-Conversion (en Ligne) 11000 VA 10000 W 5 Sortie(s) CA
Imprimante tout-en-un HP Envy 6122e Jet d'encre couleur - Copie Scan - 3 mois d'Instant ink inclus avec HP+
Réfrigérateur multi-portes - HAIER - HFR3718ENMM - Classe E - 402 L (262 + 140) - 37 dB - Gris
Accordeur de Mandoline Pro
Musique
Diapason Pro
Musique
Accordeur de Alto Pro
Musique
Call Ranger: Bloqueur d'appels
Utilitaires
TeleGuard
Réseaux sociaux
ROD Multiplayer Conduite
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Video Grabber
Divertissement
Hash Calculator
Utilitaires
1492 : Christophe Colomb
Action et aventure
Halloween (2018)
Horreur
Gangsta
Action et aventure
Escobar
Drame
Redivider
Science-fi et fantasy
Revenger
Thriller
Arès
Action et aventure
Chasse à l’homme 2
Thriller
Durant les concours, l'affichage des commentaires est désactivé. Pour participer au concours, merci de passer par notre application KultureGeek, gratuite pour iPhone et smartphones Android (Lien App Store - Lien Google Play Store) ou depuis notre compte twitter @KultureGeekFr pour les autres utilisateurs