Ouvrir le menu principal

MacGeneration

Recherche

Pwn2Own : plusieurs failles dans Safari et OS X découvertes

Mickaël Bazoge

jeudi 17 mars 2016 à 21:30 • 14

macOS

Les chercheurs en sécurité, casseurs de codes et autres hackers sont réunis à Vancouver pour la seizième édition de la CanSecWest, un raout annuel qui abrite un concours très couru : Pwn2Own. Il s'agit de faire « tomber » les protections de navigateurs web (Firefox a été cette année exclu de la compétition) et les systèmes d'exploitation. Ceux qui débusquent les failles les plus importantes repartent avec des lots sonnants et trébuchants.

JungHoon Lee (alias lokihardt), qui s'était déjà signalé l'an dernier avec un record de gain (110 000 $), a débusqué quatre nouvelles failles dans OS X et Safari qui lui ont rapporté 60 000 $. L'équipe Tencent Security Team Shield remporte de son côté 40 000 $ pour avoir trouvé trois vulnérabilités, là aussi dans Safari.

Une des innombrables failles de Flash a permis à l'équipe 360Vulcan de repartir avec 80 000 $ ; cette même équipe a identifié quatre vulnérabilités dans Chrome, dont deux via Flash (52 500 $ supplémentaires). Enfin, un autre trou de sécurité dans Flash (c'est presque trop facile) permet à la Tencent Security Team d'engranger 50 000 $ en plus.

Les résultats au premier jour de Pwn2Own — Cliquer pour agrandir

Les failles et vulnérabilités découvertes ont été transmises aux éditeurs, afin qu'ils puissent les corriger. Apple a ses petites habitudes à la CanSecWest et nul doute que des représentants du constructeur assistaient aux démonstrations. Et il ne s'agissait là que des résultats du premier jour de la manifestation.

Source :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Émulation : comment jouer à ses vieux jeux sur iPhone ou iPad ?

26/04/2025 à 10:49

• 9


Pour le producteur de La Maison, « Apple est la pire boîte marketing de l’univers »

26/04/2025 à 00:08

• 82


Upscaling vidéo et restauration photo plus rapides sur Mac/PC : VideoProc AI mis à jour est à - 62 % 📍

25/04/2025 à 17:44

• 0


Derniers jours Apple week à la Fnac : -10 % sur des MacBook Pro, iPhone 15 Pro à 16 Pro Max et iPad Pro M4

25/04/2025 à 16:00

• 7


dav1d, le décodeur AV1 le plus optimisé qu'Apple refuse d'utiliser

25/04/2025 à 14:00

• 5


Microsoft a conçu une publicité par IA et personne n’a rien vu

25/04/2025 à 13:45

• 32


Razer lance sa première souris ergonomique verticale face à Logitech

25/04/2025 à 12:15

• 10


Yahoo! veut acheter Chrome

25/04/2025 à 10:45

• 36


Slate veut repartir de zéro avec un pick-up électrique compact et épuré pour moins de 20 000 $

25/04/2025 à 10:00

• 112


iPadOS 19 verrait apparaître une barre de menus sur iPad

25/04/2025 à 09:24

• 48


Huit ans après DeX, Apple s’ouvrirait peu à peu à un bureau sur écran externe pour iOS 19

25/04/2025 à 09:23

• 52


John Giannandrea aurait aussi perdu l'équipe en charge de la robotique chez Apple

25/04/2025 à 07:39

• 12


Les procès antitrust contre les GAFAM se poursuivent aux USA, malgré les changements de présidence

24/04/2025 à 21:30

• 28


Prise en main de Supercharge, l’app à tout faire qui rend bien des services sur le Mac

24/04/2025 à 20:30

• 18


TSMC annonce la gravure en 1.4 nm, quand la Russie espère atteindre les 28 nm en 2030

24/04/2025 à 20:20

• 56


Données personnelles : comment Incogni supprime ce que les autres ne peuvent pas 📍

24/04/2025 à 18:17

• 0