Concours Pwn2Own : Safari et IE8 premiers piégés

08:30 - vendredi 11 mars 2011 - Par Johann Mise - Source : Generation NT

À l’occasion de la conférence CanSecWest, un concours de hacking a été organisé à Tipping Point, sous le nom Pw2Own. Il s’agissait de tester la solidité en matière de sécurité des navigateurs sous Mac OS X Snow Leopard et Windows 7 SP1. Les premiers navigateurs à avoir cédé sont Safari et Internet Explorer 8. Ces tests ont été effectués sur un nouveau MacBook Air 13 pouces (sous Mac OS X 10.6.6 64-bit) dans un premier temps, et c’est une équipe française qui a réussi à exploiter une faille 0-Day, empochant au passage 15 000 dollars ainsi que l’ordinateur de test.

Aucun challenger pour Google Chrome

« Apple vient de publier Safari 5.0.4 et iOS 4.3 quelques minutes avant le concours Pwn2Own. Cela casse quelques exploits mais pas tous ! », explique un membre de l’équipe Vupen sur Twitter. La teneur exacte de la faille restera secrète, même si on sait qu’elle se trouvait dans le moteur de rendu open source WebKit. IE8 est la deuxième victime de ce concours, sur un Sony Vaio tournant sur Windows 7 64-bit. C’est un chercheur en sécurité irlandais, Stephen Fewer, qui a trouvé la faille en premier. Aucun challenger ne s’est en revanche présenté pour Google Chrome, tandis que Firefox 3.6 sera mis à rude épreuve dans un second temps.

Commentaires

Pas de Google TV en France avant 2012

Mot de passe sécurisé = femme déshabillée

Liens commerciaux

Commentaires

SimR69 11/03/2011 09:14

Masquer

Si la faille de Safari se trouve dans le moteur de rendu WebKit, elle devrait également affecter Chrome qui utilise le même moteur.

bmael 11/03/2011 09:33

Masquer

-1

Je ne connaissais pas le navigateur Firefow.

Helvi78 11/03/2011 09:51

Masquer

Je savais pô que l'on puisse vendre un produit ayant en son sein de l'open source? La classe, on prend du gratos, brode un peu autours et le revendre aux aficionados de la marque. Vraiment un profond respect pour la qualité de leur travail...

jjoops 11/03/2011 10:16

Masquer

Il aurait peut-être été intéressant de noter qu'il devait y avoir quelqu'un pour "défier" Google Chrome mais que ce dernier n'est pas venu. Peut-être parce que la dernière mise à jour de Google avait déjà corrigé la faille qu'il comptait exploiter.
De plus les autres navigateurs à l'exception de IE ont tous reçu une mise à jour juste avant le concours. Et pour l'instant il semble que pour Safari ça n'a pas suffit.

jjoops 11/03/2011 10:18

Masquer

SimR69 :
Si la faille de Safari se trouve dans le moteur de rendu WebKit, elle devrait également affecter Chrome qui utilise le même moteur.

Pas forcément, Chrome utilise une "sandbox" pour tous ces onglets (je ne sais pas pour Safari). Donc peut-être que la faille présent dans le moteur de rendu WebKit ne permet pas d'aller bien loin sur Chrome. De plus, toutes les fonctionnalités ne sont peut-être pas utilisées, certaines étant peut-être réécrite par Google.

anonymous 11/03/2011 10:26

Masquer

-1

Tout à fait d'accord SimR69.
helvi78 : Renseigne toi un peu avant de parler : t'as déjà payé pour télécharger Safari ?
Mon petit doigt me dit que non... ;-) Ne confonds pas tout !

oliv68 11/03/2011 11:13

Masquer

-1

Jamais eu un seul problème avec google chrome depuis sa toute première sortie. Et si il avait le premier à avoir céder dans leur test à la c.o.n. cela ne m'aurait pas empêcher de continuer à l'utiliser.. Si on sait se servir d'un ordinateur un minimum et savoir le sécuriser comme il se doit on peut éviter la "plupart" des plantages ou autres.. Pas la peine de me tomber dessus, j'ai bien dit "la plupart"..

Helvi78 11/03/2011 11:44

Masquer

-1

Merci Lefinfou, me voici éclairé, suis un utilisateur lambda curieux ayant réalisé une déduction simpliste, j'avoue : achat mac"book" = navigateur compris = payé....