Concours Pwn2Own : les objets connectés Amazon, Xiaomi, Sony ou Samsung rapidement hackés

07 novembre 2019 à 16h11
0
Pwn2Own concours hackers
© Zero Day Initiative

Lors d'une compétition dédiée au piratage informatique « éthique », plusieurs objets connectés ont été assaillis par des hackers à la recherche de failles. À ce petit jeu, de nombreuses marques ont affiché leurs faiblesses, qu'elles pourront ensuite corriger. Mais deux produits ont brillé par leur robustesse : Facebook Portal et Google Home.

Pour tester la sécurité informatique d'un système, rien de tel que le « bug bounty ». Il s'agit d'un appel lancé aux hackers éthiques, qui doivent faire remonter au constructeur d'un produit les vulnérabilités découvertes, moyennant récompense.

Un duo de « serial hackers »

Le concours Pwn2Own, organisé depuis 2007, s'inscrit précisément dans ce mouvement. Son principe : mettre aux prises quelques-uns des meilleurs hackers de la planète, qui s'attaquent à des objets vendus dans le commerce, pour que les failles soient ensuite corrigées. Deux éditions sont organisées chaque année, et celle de novembre 2019 est principalement dédiée aux objets mobiles ou connectés. Les participants ont donc reçu une liste de « cibles » il y a plusieurs mois et, dès le coup d'envoi, ils peuvent faire démonstration des bugs préalablement repérés. Avec l'objectif de remporter de l'argent et des points pour le classement général.


Lors du premier jour du tournoi, qui s'est déroulé hier, un duo s'est particulièrement fait remarquer. L'équipe « Fluoroacetate » est ainsi parvenue à successivement hacker les smart TV Sony X800G et Samsung Q60, l'écran connecté Amazon Echo Show 5 ainsi que les smartphones Xiaomi Mi 9 et Samsung Galaxy S10.

Facebook et Google résistent

En revanche, pour l'instant, personne n'a choisi de s'attaquer au Facebook Portal et à l'enceinte Google Home. Il semblerait donc que ces deux produits n'aient pas été considérés comme particulièrement vulnérables par les participants, qui leur ont préféré des cibles plus « faciles ». Il reste néanmoins encore une journée pour contredire ce constat.


L'offensive viendra-t-elle de Fluoroacetate ? Quoi qu'il en soit, l'équipe occupe la tête du classement après le premier jour de compétition, cumulant 15 points et 145 000 dollars de prime (environ 131 000 euros). Une performance pas vraiment surprenante pour un duo en quête de sa troisième médaille d'or consécutive.

Source : Android Police
Modifié le 07/11/2019 à 16h27
0
0
Partager l'article :

Les actualités récentes les plus commentées

Volvo va brider toutes ses nouvelles voitures à 180 km/h pour lutter contre l'insécurité routière
La NASA vous explique pourquoi la montée des eaux est difficilement perceptible
Air France et l'Airbus A380 : c'est fini, et avec deux ans d'avance
Vers une possible suppression de la TVA sur les voitures électriques ?
À Singapour, une peine de mort prononcée... par ZOOM
DOOM Eternal : id Software annonce le retrait de l'anti-triche Denuvo
L'application de traçage des contacts d'Apple et Google est désormais disponible
Windows 10 : la mise à jour de mai arriverait dans la semaine, mais pas en automatique
Cupra El Born, la bombe espagnole 100 % électrique
scroll top