TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Concours Pwn2Own : Internet Explorer, Chrome et Firefox hackés
Le concours annuel de hacking Pwn2Own, qui a commencé mercredi, permet aux participants de mettre en évidence des failles de sécurité, principalement dans les navigateurs Internet, avec à la clé des récompenses sonnantes et trébuchantes. Internet Explorer, Chrome et Firefox sont allés comme chaque année subir les assauts des hackers et experts en sécurité.
Les participants ont réussi à trouver et exploiter des failles de sécurité dans les trois principaux navigateurs : Chrome, Firefox et Internet Explorer. Seul Safari reste dans la course pour l’instant, mais, les organisateurs indiquent qu’aucune démonstration n’est prévue pour le navigateur d’Apple durant cette dernière journée.
C’est d’abord la société française Vupen qui a mis à mal Internet Explorer 10 sur une tablette Surface Pro tournant avec Windows 8. Deux failles ont ainsi été mises en évidence, qui permettent de sortir de la sandbox du navigateur.
Vupen a ensuite mis à mal Firefox 19 sous Windows 7, avec un exploit qui permet de passer outre les protections ASLR (Address Space Layout Randomization) et DEP du noyau. Dans la foulée une, faille dans Java 7 a été mise en évidence par Vupen.
Quant à Chrome 25, c’est la société MWR Labs qui s’en est occupé. Deux failles permettent de sortir de la sandbox. Ces exploits, ajouté à un exploit qui exploite une vulnérabilité dans le noyau de Windows, a permis aux experts de MWR Labs d’exécuter un code arbitraire sur un Windows 7
Au total 500 000 dollars ont été distribués. Les détails des techniques utilisées ne seront pas révélés tant que toutes les failles ne seront pas comblées. Chrome et Firefox bénéficient d’ores et déjà et mises à jour, il faudra encore attendre IE.
Les derniers articles
Spotify rajoute des livres audio à son catalogue
Spotify diversifie son catalogue audio, ce qui n’est sans doute pas une mauvaise idée alors que se profilent de nouveaux confinements. Le...
id Software (Doom Eternal) travaille sur un titre VR… pas vraiment pour les enfants
Avec Doom Eternal, id Software a sorti l’un des plus chouettes défouloirs vidéoludiques de ces dernières années. Les...
Huawei ouvrira en Alsace sa 1ère usine hors de la Chine en 2023
Le premier site de production d’équipements de Huawei en dehors de la Chine devrait ouvrir courant 2023 en Alsace, ont annoncé mardi...
Des centaines de millions de n° téléphoniques d’utilisateurs Facebook en vente sur… Telegram
Vous doutez des promesses de Facebook concernant le respect et la protection des données privées ? Vous avez sans doute raison :...
Jim Bridenstine quitte son poste d’administrateur de la NASA
Il avait lui-même annoncé son départ il y a quelques semaines : Jim Bridenstine a quitté son poste d’administrateur de la...
Les bons plans live 24h/24
Téléphone mobile Logicom Le Posh 177 - Ecran 1.77", RAM 32 Mo, 32 Mo, 600 mAh, Capteur 0.3 MP, Port microSD
Module médias GoPro Media Mod pour HERO8 - Noir
Alimentation Cooler Master MWE 550 White - 550W, non modulaire
Clavier gamer à membrane Steelseries APEX 3 - Azerty
Jeu WarioWare Gold sur Nintendo 3DS
Manette filaire PowerA Pikachu pour Nintendo Switch
TV 55" Continental Edison CEQLED55SABFB7 - QLED, 4K UHD, HDR 10, Android TV
SSD externe Samsung Portable T5 - 500 Go, Bleu
Smartphone 6.67" Xiaomi Mi 10 Pro - full HD+, SD 865, 8Go RAM, 256Go
Écran PC 24" LG UltraGear 24GN53A-B - Full HD, Dalle TN, 144 Hz, 1 ms, FreeSync
[#Soldes] Les promos high-tech du week-end
Guns'n'Glory Premium
Jeux
Money Pro: Comptabilite
Finance
LAYÒUT
Photo et vidéo
Tabi Calc
Utilitaires
Baldur's Gate
Jeux
About Love, Hate and the other ones
Jeux
Kids Quiz pour iPhone et iPad
Jeux
Dictaphone Mémos
Utilitaires
Dictaphone-note
Utilitaires
notally
Productivité
Carambolages
Comédie
Comment réussir quand on est con et pleurnichard
Comédie
Les barbouzes
Action et aventure
Les Tontons flingueurs
Action et aventure
Shaka
Action et aventure
Leave No Trace
Drame
Otages à Entebbe
Thriller
Get On Up La Légende du Parrain de la Soul: James Brown
Drame
Durant les concours, l'affichage des commentaires est désactivé. Pour participer au concours, merci de passer par notre application KultureGeek, gratuite pour iPhone et smartphones Android (Lien App Store - Lien Google Play Store) ou depuis notre compte twitter @KultureGeekFr pour les autres utilisateurs