Concours Pwn2Own : les objets connectés Amazon, Xiaomi, Sony ou Samsung rapidement hackés

07 novembre 2019 à 16h27
0
Pwn2Own concours hackers
© Zero Day Initiative

Lors d'une compétition dédiée au piratage informatique « éthique », plusieurs objets connectés ont été assaillis par des hackers à la recherche de failles. À ce petit jeu, de nombreuses marques ont affiché leurs faiblesses, qu'elles pourront ensuite corriger. Mais deux produits ont brillé par leur robustesse : Facebook Portal et Google Home.

Pour tester la sécurité informatique d'un système, rien de tel que le « bug bounty ». Il s'agit d'un appel lancé aux hackers éthiques, qui doivent faire remonter au constructeur d'un produit les vulnérabilités découvertes, moyennant récompense.

Un duo de « serial hackers »

Le concours Pwn2Own, organisé depuis 2007, s'inscrit précisément dans ce mouvement. Son principe : mettre aux prises quelques-uns des meilleurs hackers de la planète, qui s'attaquent à des objets vendus dans le commerce, pour que les failles soient ensuite corrigées. Deux éditions sont organisées chaque année, et celle de novembre 2019 est principalement dédiée aux objets mobiles ou connectés. Les participants ont donc reçu une liste de « cibles » il y a plusieurs mois et, dès le coup d'envoi, ils peuvent faire démonstration des bugs préalablement repérés. Avec l'objectif de remporter de l'argent et des points pour le classement général.


Lors du premier jour du tournoi, qui s'est déroulé hier, un duo s'est particulièrement fait remarquer. L'équipe « Fluoroacetate » est ainsi parvenue à successivement hacker les smart TV Sony X800G et Samsung Q60, l'écran connecté Amazon Echo Show 5 ainsi que les smartphones Xiaomi Mi 9 et Samsung Galaxy S10.

Facebook et Google résistent

En revanche, pour l'instant, personne n'a choisi de s'attaquer au Facebook Portal et à l'enceinte Google Home. Il semblerait donc que ces deux produits n'aient pas été considérés comme particulièrement vulnérables par les participants, qui leur ont préféré des cibles plus « faciles ». Il reste néanmoins encore une journée pour contredire ce constat.


L'offensive viendra-t-elle de Fluoroacetate ? Quoi qu'il en soit, l'équipe occupe la tête du classement après le premier jour de compétition, cumulant 15 points et 145 000 dollars de prime (environ 131 000 euros). Une performance pas vraiment surprenante pour un duo en quête de sa troisième médaille d'or consécutive.

Source : Android Police
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Derniers actualités

Toujours en avance, Microsoft teste l'aperçu de lien dans Outlook
Juste avant le Prime Day, Amazon brade le Samsung Galaxy A13
Au tour de TikTok de faire du Instagram... tous différents, bientôt tous pareils ?
Need for Speed Unbound : le retour de la licence prodigue ?
Apple va se pourvoir en cassation pour (encore) faire baisser le montant de l'amende infligée par la France
Faites des économies sur votre facture mobile avec le forfait Prixtel à prix mini !
Super Mario Bros le Film : la bande-annonce en VF est disponible (et s'annonce excellente)
Fin de pénurie pour la Xbox Series X ! Vous pouvez enfin la commander à son prix normal
Vers l'infini et au-delà : un processeur Intel Core i9-13900K overclocké à 8,2 GHz !
J-4 Prime Day : cet aspirateur balai intelligent bénéficie d'un coupon de réduction chez Amazon
Haut de page