Les années se suivent, mais ne se ressemblent pas ! Google Chrome en général plus sécurisé que ses concurrents n’aura pas fait long feu cette fois-ci à la compétition Pwn2Own 2012.
Le navigateur de Google a en effet été hacké en 5 minutes par Vupen Security. Grâce à cette découverte, Vupen Security devrait toucher une partie du million de dollars que Google a mobilisé dans le cadre de cette compétition organisée chaque année.
Mais sachez tout de même qu’Internet Explorer de Microsoft, Firefox de Mozilla et Safari d’Apple n’ont pas non plus supporté longtemps les assauts des hackers, puisqu’ils sont tous tombés au final… Les failles découvertes durant la Pwn2Own sont souvent très précieuses pour les éditeurs, qui ne manqueront pas de mettre rapidement à jour leurs navigateurs !
![[Ech] Iphone 4 32Go](http://www.journaldugeek.com/files/2013/05/Iphone4-39x39.jpg)
![[VDS] HTC EVO 3D (2012)](http://www.journaldugeek.com/files/2013/05/evo-3D-39x39.png)
Le Journal du Geek
mika11
8 mar, 2012, 13:06 #1vinzomatik
8 mar, 2012, 13:21 #2mlk92
8 mar, 2012, 13:22 #3waitlumia
8 mar, 2012, 13:32 #4c’est dommage, j’aime bien ce browser.
Jon
8 mar, 2012, 13:43 #5Et combien de temps avant pour coder l’exploit en question? lol
toniolol
8 mar, 2012, 14:01 #6Et leur objectif était de démontrer que Chrome n’est pas invulnérable bien qu’étant le plus sûr de tous les navigateurs en compétition (dixit les Pwn2Owneurs).
C’est moche un titre racolleur et un article vide comme celui-là !
pluch
8 mar, 2012, 14:09 #7En effet, je ne comprend pas ce qui est protégé et voulu inaccessible dans un navigateur, ni comment il est censé gérer sa sécurité.
Merci d’avance
urd363
8 mar, 2012, 14:15 #9« Ils sont tous tombés au final » mais en combien de temps ?
Codgamers
8 mar, 2012, 14:25 #10Ouep pareil ça m’interesserais de savoir en cb de temps est tombé explorer ?
shyre
8 mar, 2012, 14:52 #11@pluch Ce qui est voulu inaccessible ce sont les données personnelles (mots de passes, emails, comptes, cookies …) et bien sûr l’accès au système !
Les sites web qu’on visite ne doivent pas pouvoir accéder au système d’exploitation (windows par ex). Ici ils font lire à Chrome une « simple » page web html, et grâce à une faille de sécurité exploitée dans le code de cette page ils réussissent à lancer la calculatrice windows … En gros ils pourraient très bien éteindre l’ordinateur, lancer n’importe quelle programme, supprimer tous les fichiers du disque, récupérer nos photos, données perso, installer des virus, enfin pratiquement n’importe quoi …
Mike
8 mar, 2012, 14:54 #12@pluch : Le navigateur peut être un moyen, pour un hacker, d’accéder aux données de ton ordinateur lorsque tu es connecté à internet
Baz
8 mar, 2012, 16:49 #15Moi ce qui m’intéresse, c’est le code de leur exploit.
Est-il possible de le retrouver quelque part?
Buzz_Android
8 mar, 2012, 17:04 #16Peu de chances qu’on retrouve le code source de leur exploit..Du moins pas avant qu’elle soit colmatée..Pour le coup si le guss arrive à ouvrir calc.exe, il peut accèder à l’intégralité du système..ça fout les mickettes tout ça.
Knakis
8 mar, 2012, 18:51 #17Et Opera, il est pas tombé ?
(Ou alors tellement peu de personnes l’utilise qu’ils n’ont pas fait de tests ? )
Ippzz
9 mar, 2012, 07:12 #18La perfection sonne l’arrêt de toute évolution. Tant mieux que Chrome soit tomber, on fait avancer les choses.
Par contre gros -1 à Google. Ce serait quand même inaproprié de se réjouir de cette faille sous prétexte que les autres soient tomber également ou que c’est « normal ». Donc pour le principe :).
zink83
9 mar, 2012, 09:29 #19enfin y rien d’étonnant la société VUPEN avais déjà casé la sandbox ya 1 an de ça il attende juste le concourt pour se faire un peu de sous
http://www.developpez.com/actu/31830/Une-societe-de-securite-francaise-arrive-a-pirater-Google-Chrome-l-exploit-telecharge-et-execute-du-code-arbitraire-sous-Windows/
pluch
9 mar, 2012, 12:11 #20Merci pour vos explications. En effet, ça parait important de verrouiller la sécurité.