Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 25 Mars 2010 Création : 25 Mars 2010 Mis à jour : 12 Janvier 2015 Clics : 1557 # [ Concours Pwn2Own, Chrome résiste...](https://www.crashdebug.fr/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-908 "Concours Pwn2Own, Chrome résiste...") 0.0 of 5 (0 Votes) Temps de lecture : **6 min** ![charlie miller pwn2own](http://i.zdnet.com/blogs/charlie_miller_pwn2own.jpg) [ Comme chaque année,](http://www.pcinpact.com/actu/news/42735-vista-ubuntu-leopard-PWN2OWN-pirates.htm) la conférence CanSecWest réunit des experts en [sécurité](http://www.pcinpact.com/actu/news/56061-pwn2own-cansecwest-charlie-miller-mac-safari-ie8-firefox-chrome-iphone.htm#) du monde entier. Point d’orgue de l’évènement, un concours très particulier nommé Pwn2Own, dont le but est simple : pirater des systèmes. **Charlie Miller fait encore des siennes sur Mac OS X** Plusieurs machines étaient disponibles, et les résultats ne surprendront pas vraiment le public, puisque toutes les machines ont été piratées avec succès. Des failles non répertoriées par les éditeurs ont été utilisées, et Charlie Miller s’est encore fait un nom en tenant sa promesse. Il a en effet indiqué récemment qu’il révèlerait une [vingtaine de failles de type 0-day](http://www.pcinpact.com/actu/news/55970-mac-osx-charlie-miller-20-failles-0day-cansecwest.htm) cette semaine sur Mac OS X. Rappelons que ces failles sont exploitées avant même que le correctif soit disponible. C’est donc Charlie Miller qui a ouvert le bal en s’attaquant à un MacBook Pro équipé de Snow Leopard et de Safari 4. Toutes les mises à jour de sécurité étaient faites, un paramètre important pour le concours et obligatoire pour l’ensemble des machines. La faille utilisée par Miller a pu être exploitée à distance en visitant une page spéciale avec Safari. **Internet Explorer 8 et Firefox 3.6 tombent aussi** La machine sous Windows 7 n’a pas tenu non plus, car elle est tombée sous les assauts de Peter Vreugdenhil, chercheur en sécurité informatique. Il indique qu’il lui a fallu moins d’une semaine pour coder l’exploitation de la faille utilisée, mais cette dernière devait d’abord contourner deux barrières, la DEP ([Data](http://www.pcinpact.com/actu/news/56061-pwn2own-cansecwest-charlie-miller-mac-safari-ie8-firefox-chrome-iphone.htm#) Execution Prevention) et l’ASLR (Address Space Layout Randomization). Il a utilisé différentes astuces pour contourner l’ASLR, ce qui lui a permis de récupérer l’adresse mémoire d’un composant chargé par Internet Explorer. Il a ensuite utilisé la même méthode pour la DEP. Un organisateur du concours a ensuite visité une page spécialement conçue depuis Internet Explorer 8 pour vérifier l’exploitation de la faille. Est venue ensuite la dernière version de Firefox sur une machine équipée de Windows 7 64 bits. Nils, de MWR InfoSecurity, s’est servi de la Calculatrice Windows, mais il a indiqué qu’il aurait pu utiliser n’importe quel processus. Une vulnérabilité de corruption de la mémoire a ainsi été utilisée, mais lui aussi a dû contourner les protections DEP et ASLR. Selon lui, seuls quelques jours ont été nécessaires à la création de cette exploitation. **L'iPhone lui aussi piraté, Chrome intouchable ?** L’iPhone a lui aussi été piraté. Les manipulations ont été effectuées par Vincenzo Iozzo et Ralf Philipp Weinmann. À l’aide d’une page Web malveillante, ils ont pu exploiter une faille dans Safari Mobile et se donner les mêmes droits que l’utilisateur local du téléphone, nommé « Mobile ». Avec ces droits, ils ont pu, en moins de vingt secondes, récupérer l’intégralité des SMS présents sur l’appareil. Ces données ont été envoyées à un [serveur](http://www.pcinpact.com/actu/news/56061-pwn2own-cansecwest-charlie-miller-mac-safari-ie8-firefox-chrome-iphone.htm#)distant tandis que Safari indiquait charger la page. Au final, toutes les machines ont été piratées, mais un produit s’est distingué : Chrome. La vérité est que personne n’a essayé de pénétrer ses défenses. Au sujet du navigateur de Google, Charlie Miller avait indiqué l’année dernière que pirater Chrome serait difficile. Il y a bien des bugs et des vulnérabilités, mais elles sont complexes à exploiter. Il explique en outre que pirater Chrome sous Windows présente une convergence de plusieurs facteurs qui rendent le logiciel fortifié : pas d’exécution sur la pile, la sandbox créée par Google, et les protections de Windows (DEP et ASLR). Tous les experts qui ont piraté des machines ont gagné ces dernières, ainsi qu’un prix de 10 000 dollars, ou de 15 000 dollars dans le cas de l’iPhone. Précisons que des représentants de Microsoft et d'autres sociétés étaient présents pour suivre les manipulations. Dès la fin de la conférence CanSecWest, les détails des failles seront communiqués aux éditeurs concernés. Vu dans [Pc INpact](http://www.pcinpact.com/actu/news/56061-pwn2own-cansecwest-charlie-miller-mac-safari-ie8-firefox-chrome-iphone.htm) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-908&text=Concours%20Pwn2Own%2C%20Chrome%20r%C3%A9siste...)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-908)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-908&text=Concours%20Pwn2Own%2C%20Chrome%20r%C3%A9siste...)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-908&body=Concours%20Pwn2Own%2C%20Chrome%20r%C3%A9siste...)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-908%20Concours%20Pwn2Own%2C%20Chrome%20r%C3%A9siste...)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fdemission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-908&text=Concours%20Pwn2Own%2C%20Chrome%20r%C3%A9siste...)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-938 "Malin et Malin 1/2") [ Next ](https://www.crashdebug.fr/demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq-v15-948 "Rencontre du 3e Type...") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=formc87f75d31d01e3c0edb8720fc7f28f39&sid=6ac7cd3d75214&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments