KultureGeek Actualité Windows, macOS et Linux Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés

Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés

8 Mar. 2013 • 15:48
0

Le concours annuel de hacking Pwn2Own, qui a commencé mercredi, permet aux participants de mettre en évidence des failles de sécurité, principalement dans les navigateurs Internet, avec à la clé des récompenses sonnantes et trébuchantes. Internet Explorer, Chrome et Firefox sont allés comme chaque année subir les assauts des hackers et experts en sécurité.

chrome ie firefox

Les participants ont réussi à trouver et exploiter des failles de sécurité dans les trois principaux navigateurs : Chrome, Firefox et Internet Explorer. Seul Safari reste dans la course pour l’instant, mais, les organisateurs indiquent qu’aucune démonstration n’est prévue pour le navigateur d’Apple durant cette dernière journée.

C’est d’abord la société française Vupen qui a mis à mal Internet Explorer 10 sur une tablette Surface Pro tournant avec Windows 8. Deux failles ont ainsi été mises en évidence, qui permettent de sortir de la sandbox du navigateur.

Vupen a ensuite mis à mal Firefox 19 sous Windows 7, avec un exploit qui permet de passer outre les protections ASLR (Address Space Layout Randomization) et DEP du noyau. Dans la foulée une, faille dans Java 7 a été mise en évidence par Vupen.

Quant à Chrome 25, c’est la société MWR Labs qui s’en est occupé. Deux failles permettent de sortir de la sandbox. Ces exploits, ajouté à un exploit qui exploite une vulnérabilité dans le noyau de Windows, a permis aux experts de MWR Labs d’exécuter un code arbitraire sur un Windows 7

Au total 500 000 dollars ont été distribués. Les détails des techniques utilisées ne seront pas révélés tant que toutes les failles ne seront pas comblées. Chrome et Firefox bénéficient d’ores et déjà et mises à jour, il faudra encore attendre IE.

 

Les sujets liés à ces tags pourraient vous interesser

Durant les concours, l'affichage des commentaires est désactivé. Pour participer au concours, merci de passer par notre application KultureGeek, gratuite pour iPhone et smartphones Android (Lien App Store - Lien Google Play Store) ou depuis notre compte twitter @KultureGeekFr pour les autres utilisateurs

Les derniers articles

Satellite rentrée atmosphérique

La sonde soviétique Cosmos 482 serait retombée sur Terre

12 Mai. 2025 • 16:25
0 Science

Le CNES l’affirme, et il n’y a gère de raisons d’en douter : la sonde soviétique Cosmos 482, qui devait rentrer dans...

Intelligence artificielle

Donald Trump limoge la directrice du bureau des droits d’auteur… pour protéger l’IA Grok d’Elon Musk ?

12 Mai. 2025 • 15:15
0 Hors-Sujet

Chaque jour son sacrifice : Donald Trump a limogé il y a quelques heures Shira Perlmutter, qui dirigeait jusque là le Bureau...

USA Chine

Pause des droits de douane américains : le secteur de la tech peut de nouveau souffler

12 Mai. 2025 • 13:45
0 Hors-Sujet

La tech mondiale peut souffler… et les actions repartir à la hausse : Donald Trump a mis sur pause pour une période de 90 jours les...

Kung Fury 2

Kung Fury 2 : un trailer déjanté avec Michael Fassbender et Arnold Schwarzenegger

12 Mai. 2025 • 12:35
0 Geekeries

Avec ses dinosaures, ses vikings et ses nazis, le tout présenté dans un enrobage faussement « Z », le court...

Newark-Liberty-International-Airport-Airplanes.jpg

L’aéroport international de Newark touché par une second panne informatique en moins de deux semaines

12 Mai. 2025 • 11:10
0 Internet

Quelques jours seulement après une première panne, l’aéroport international Newark Liberty (près de New-York) a subi...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site