0
Lors du sommet CanSecWest, dédié à la sécurité informatique, le concours Pwn2Own invite les hackers à exploiter d'éventuelles failles de sécurité présentes au sein des principaux navigateurs Internet. Ainsi, 8 secondes seulement après le début du concours, la société française Vulpen a déployé son attaque bien rodée sur le navigateur Safari et empoché la somme de 15 000 dollars. De son côté, Internet Explorer 8 n'a pas résisté aux attaques de la firme Harmony Security.
Lors du sommet InfoSecurity, qui se déroule à Londres cette semaine, Simon Leech, directeur du sponsor de Pwn2Own Tipping Point, explique que Google avait déployé une mise à jour pour son navigateur Chrome juste avant le début du concours corrigeant une faille qu'un hacker souhaitait exploiter. « Il est clair que Chrome n'est pas exempt de vulnérabilités », déclare-t-il ainsi, avant d'ajouter : « rien ne prouve que Chrome est plus sécurisé que les autres navigateurs ». Il faut dire que la firme californienne commence à payer les chercheurs rapportant certaines failles de sécurité. Ces derniers auraient alors tout intérêt à ne pas divulguer d'éventuelles informations en public et à garder leurs travaux pour les remettre directement à Google.
En revenant sur la corrélation entre la part de marché de Windows et le nombre de virus observés, Simon Leech conclut : « c'est la même chose pour les navigateurs. Les deux principales cibles sont Internet Explorer et Mozilla Firefox. »
Responsable du développement éditorial sur la partie Logiciel et Services Web sur Clubic. Précédemment journaliste, je traitais l'actualité web et mobile au sens large. Je m'intéressais aux entrailles des navigateurs web, aux nouveaux smartphones mais aussi aux systèmes d'exploitation, aux questions de sécurité ou à l'actualité e-business en général. Sinon je dois avouer que j'ai un faible pour tout ce qui touche au web design et c'est généralement le code source d'une page web que je lis en premier.
Lire d'autres articles