Des failles dans Chrome, Edge et Safari découvertes par des hackers chinois

5
hacker

Des experts en sécurité ont mis en lumière plusieurs failles zero-day lors de la Tianfu Cup, qui s'est déroulée ce week-end à Shanghai. Ces trous de sécurité touchent également à la fois des navigateurs, mais également des logiciels de productivité.

La Tianfu Cup est l'équivalent du Pwn2Own, ce concours annuel qui se tient à Vancouver, et dont le principe est pour les experts en sécurité de dénicher des failles de sécurité encore inconnues dans les navigateurs et les systèmes d'exploitation.

Les navigateurs particulièrement visés par les failles de sécurité

Le gouvernement chinois a interdit en 2018 à ses scientifiques de participer à l'événement et a préféré à la place créer son propre concours soutenu financièrement par de grandes entreprises locales comme Baidu, Alibaba et Tencent.

Au total, 32 sessions de piratage ont eu lieu durant cette édition et ce sont les navigateurs web qui ont été les premiers à être visés par les hackers, Microsoft Edge en tête avec trois nouvelles failles découvertes, contre deux pour Chrome. Une vulnérabilité a été aussi découverte dans Safari, même si ce navigateur a présenté un challenge plus complexe.


Les éditeurs contactés et invités à corriger les problèmes découverts

Parmi les autres logiciels piratés par les hackers, on retrouve Microsoft Office 365 et Adode PDF Reader. Des failles zero-day ont été aussi découvertes dans une station VMware et un routeur D-Link DIR-878.

Les hackers ont essayé lors de la deuxième journée de la Tianfu Cup de s'attaquer au système mobile iOS d'Apple, mais les différents assauts n'ont rien donné.


Le grand concours a été remporté par l'équipe 360Vulcan qui a gagné 382 500 dollars avec la découverte de ses nouveaux trous de sécurité. Les entreprises concernées ont été contactées afin de travailler à des correctifs pour leurs logiciels respectifs.

Source : Tom's Hardware
Modifié le 19/11/2019 à 16h18
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
5
6
Voir tous les messages sur le forum

Actualités du moment

Amazon Music lance une version gratuite avec publicité, comme Spotify
Le Xiaomi MI Note 10 avec un Mi Band 4 pour 499,90€ grâce à l'ODR Cdiscount
TP-Link annonce l'Archer AX 6000, son nouveau routeur Wi-Fi 6 qui devrait faire quelques heureux
L'enroulable ? Trop facile. LG bosse déjà à un téléviseur pliable et dépliable
Infinity Ward préparerait un Battle Royale à 200 joueurs sur Call of Duty: Modern Warfare
Cinq nouvelles entreprises pour emmener du matériel sur la Lune
GreenFleet Award : Renault nommé meilleur constructeur d'automobiles électriques de l'année
Cdiscount va bientôt commencer à vendre des logements neufs
Death Stranding, numéro 1 des ventes en France, devant Call of Duty: Modern Warfare
AKG élargit sa gamme et annonce cinq nouveaux modèles de casques et écouteurs
Haut de page