mercredi 11 mai 2011

Google chrome est piraté !





Les chercheurs de la firme de sécurité française Vupen auraient réussi un exploit remarquable en piratant Google Chrome.
Dans leur démonstration (vidéo), Vupen montre comment elle a réussi à attaquer sous Windows 7 Service Pack 1, la dernière version stable de Chrome (11.0.696.65)




L'utilisateur est poussé à visiter une page web spécialement conçue pour l'hébergement du code malicieux. Ce dernier va télécharger la Calculatrice Windows d'un emplacement distant et la lancer en dehors de la sandbox (au niveau d'intégrité moyen).

Bien que Chrome a l'un des bacs à sable la plus sûre et a toujours survécu aux concours Pwn2Own au cours des trois dernières années, Vupen a maintenant découvert un moyen fiable pour exécuter du code arbitraire sur une installation par défaut de Chrome en dépit de son bac à sable, ASLR et DEP.

La firme signale au passage que l'exploit s'exécute aussi sur la version 12.x du navigateur de google. Elle affirme aussi que pour des raisons de sécurité, elle ne compte pas rendre publique le code de faisabilité ainsi que les détails techniques de l'exploit, elle compte toutefois les les « partager » avec ces clients gouvernementaux dans le cadre de ses services de recherche des vulnérabilités.

Rappelons finalement que le seul navigateur qui a résisté au piratage était chrome, lors du concours Pwn2Own. Au sujet du navigateur de Google, Charlie Miller avait indiqué l’année dernière que : pirater Chrome serait difficile. Il y a bien des bugs et des vulnérabilités, mais elles sont complexes à exploiter. Il explique en outre que pirater Chrome sous Windows présente une convergence de plusieurs facteurs qui rendent le logiciel fortifié : pas d’exécution sur la pile, la sandbox créée par Google, et les protections de Windows (DEP et ASLR).

Repères : 

Partagez cet article sur vos réseaux sociaux :



Recevez les nouveautés par email

0 commentaires:

Sélectionnez les signes à côté du smiley à insérer dans votre commentaire

:)) ;)) ;;) :X :(( =(( :-o :-* :| :)] :-t
b-( :-L :-/ o_O :D ;) :p :) :( 8-) ^^

Enregistrer un commentaire

Related Posts with Thumbnails