Ouvrir le menu principal

MacGeneration

Recherche

Pwn2Own 2019 : deux grosses failles de sécurité dans Safari

Mickaël Bazoge

jeudi 21 mars 2019 à 21:30 • 7

macOS

Le concours Pwn2Own 2019 a débuté à Vancouver (Canada), et dès le premier jour deux failles ont été dévoilées touchant Safari. La première, réalisée par l’équipe Fluorocetate, permet d’échapper au « bac à sable » du navigateur au moyen de la force brute. Amat Cama et Richard Zhu, les deux petits génies de l’équipe, ont remporté une récompense de 55 000 $ pour la démonstration de cette vulnérabilité.

Phoenhex et les bidouilleurs de l’équipe qwerty.

L’autre faiblesse de Safari mise en lumière durant la compétition est le fruit du travail de phoenhex et de l’équipe qwerty. Cette fois, il s’agit d’une élévation de privilèges depuis Safari, ouvrant aux hackers une porte vers le système… et donc, d’en prendre le contrôle. Apple connaissant déjà un des bugs permettant d’exploiter cette faille, les découvreurs devront se contenter de partager 45 000 $ (un joli cadeau de consolation).

Les autres failles concernent la VirtualBox d’Oracle (par deux fois), et Workstation de VMware. En tout et pour tout, Trend Micro l’organisateur du concours a versé des récompenses d’un montant total de 240 000 $ pour ce premier jour. Tesla, Microsoft et VMware sont les partenaires de cette compétition annuelle sur trois jours. D’autres logiciels seront dans la ligne de mire des forts en thème : Firefox, Edge, et l’auto-pilote de Tesla.

Les participants ont un temps limité à 30 minutes et trois tentatives pour réaliser la démonstration de leurs failles. Trend Micro achète les failles, qui sont ensuite communiquées aux éditeurs. Apple ne manquera pas de boucher les vulnérabilités qui touchent Safari.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Données personnelles : comment Incogni supprime ce que les autres ne peuvent pas 📍

09:17

• 0


DMA : Bruxelles inflige une amende de 500 millions à Apple et de 200 millions à Meta 🆕

08:15

• 110


Perplexity met une méchante claque à Apple en montrant ce qu’ils pourraient faire de Siri

08:15

• 78


Une très involontaire journée portes ouvertes à l'Apple Store d'Amsterdam vu dans iHostage

07:57

• 7


QEMU passe en version 10 et gagne quelques fonctions graphiques sur les Mac

23/04/2025 à 18:00

• 13


Kernel Panic : 20 ans d’Intel, merci et bon débarras ?

23/04/2025 à 17:00

• 3


OpenAI voudrait bien acheter Chrome, si le navigateur de Google était à vendre

23/04/2025 à 16:00

• 27


Intel pourrait licencier environ 20 000 personnes de plus

23/04/2025 à 15:03

• 13


Smash Smash, une app qui permet de se défouler (virtuellement) sur l’écran de son Mac

23/04/2025 à 14:00

• 13


Google ne changera rien pour les cookies tiers dans Chrome : l'abandon est bien abandonné

23/04/2025 à 12:12

• 19


Apple a mis à jour XProtect, l'anti-malware de macOS

23/04/2025 à 11:15

• 23


La troisième bêta de macOS 15.5 est disponible 🆕

23/04/2025 à 10:11

• 9


Choisissez le moniteur parfait pour votre Mac

23/04/2025 à 09:09

• 0


Tesla aurait de nouveau perdu de l’argent au premier trimestre 2025 sans les crédits carbone

23/04/2025 à 08:30

• 110


Apple réorganise Siri avec des équipes du Vision Pro

23/04/2025 à 08:13

• 9


Hausse de Netflix : Canal+ augmente légèrement le prix de l’option Premium, Free ne change rien pour le moment

22/04/2025 à 22:16

• 18