logiciels

CanSecWest : Safari tombe sur une faille de sécurité WebKit

par Florian Innocente le 10.03.2011 à 07:16
Une équipe française a réussi à toucher une petite somme suite à l'exploitation d'une faille de sécurité dans WebKit, le moteur utilisé par Safari. Vancouver accueille actuellement la conférence CanSecWest et son concours Pwn2Own, où des logiciels et systèmes sont mis à l'épreuve afin de mettre en évidence leurs failles de sécurité (lire CanSecWest : Mac et PC vont souffrir).

L'équipe française de Vupen Security a su exploiter une faille inconnue dans WebKit. En conduisant l'utilisateur sur un site spécifique elle a réussi à déclencher en retour et, sans autre intervention de la personne, à lancer l'utilitaire Calculette et à écrire un fichier sur le disque dur de la machine. Le tout sans faire planter Safari. Cette suite d'opérations était un pré-requis pour les organisateurs de ce concours.

Interrogé par ZDNet, Chaouki Bekrar, le co-fondateur de cette société a expliqué qu'il était en fait plus compliqué de mettre au point les outils pour réaliser ce type de manoeuvre que de trouver des failles dans WebKit. Entre dénicher la faille et se doter des moyens de l'utiliser, cela leur a pris environ 15 jours.

Car la documentation manque autour de Mac OS X dès lors qu'on cherche des infos pour essayer d'exploiter les failles potentielles de cet environnement. Alors que les vulnérabilités dans WebKit sont en définitive assez nombreuses et aisées à trouver avec des outils de fuzzing.

Forte de son exploit, Vupen Security a empoché 15 000$ (10 000€) et un MacBook Air 13".

Internet Explorer 8 sur Windows 7 a aussi eu son heure de gloire via l'exploitation consécutive de trois failles de sécurité, avec les mêmes opérations que sur Safari. Stephen Fewer, l'auteur de cet exploit, a réussi à traverser le mode protégé d'Internet Explorer. Presque un mois et demi lui a été nécessaire pour trouver la méthode. Il est également reparti avec 15 000$ et un portable PC.

D'autres challenges sont prévus, avec en particulier les systèmes et navigateurs sur plateformes mobiles.

|  |  

Découvrez le nouvel iPad sur l'Apple Store
3
2
1
Vos réactions (32 réactions)
DarkMoineau [10/03/2011 07:22]

Chrome et Firefox ont tenus?
r1x_fr1x [10/03/2011 07:31] via MacG Mobile

15000 USD pour 15 jours... De l'exploitation... Que dis-je de l'esclavage moderne
Frodon [10/03/2011 07:39]

Vu le délai, 15 jours, ils n'ont pas utilisé la dernière version sortie hier (5.0.4)
toximityx [10/03/2011 08:07] via MacG Mobile

@ Frodon : sérieux ? Hum
liocec [10/03/2011 08:10] via MacG Mobile

@ Frodon :
Peut-être que si.
La version maj par MS ne corrige pas cette faille non répertoriée.
R1x_Fr1x [10/03/2011 08:16]

@liocec

moi je suis pas très rassuré quand MS sort des MAJ de Safari
ShowMeHowToLive [10/03/2011 08:18]

Et le nouveau Safari ? Et Chrome ? FF 4 ?
Philactere [10/03/2011 08:18] via MacG Mobile

@ Frodon :
Bin non, tout comme les Chocapic que j'ai mangé la semaine passée ne sont pas ceux que j'ai acheté hier.
Mais il serait en effet intéressant de savoir si la faille a été corrigée dans la dernière version et si non de retenter l'exploit sur ladite version.
surfman06 [10/03/2011 08:25]

Frodon parlait de safari.
Frodon [10/03/2011 08:27]

@liocec
J'ai pas dis que la faille était corrigée, j'ai juste dit qu'ils n'ont pas utilisé la dernière version, ce qui justement ne permet pas de se faire une idée de la sécurité de cette dernière version, et notamment si la faille a été corrigé ou non...
Un Vrai Type [10/03/2011 08:34]

J'adore le ton journaleux (et pas journalistique).

"Une équipe française a réussi à toucher une petite somme suite à l'exploitation d'une faille de sécurité dans WebKit"

Donc ils ont piraté un ordi récupéré le numéro de carte bancaire et fait un virement sur un compte dans une île ?
supermoquette [10/03/2011 08:40]

Interrogé par ZDNet, Chaouki Bekrar, le co-fondateur de cette société a expliqué qu'il était en fait plus compliqué de mettre au point les outils pour réaliser ce type de manoeuvre que de trouver des failles dans WebKit.(....) Car la documentation manque autour de Mac OS X dès lors qu'on cherche des infos pour essayer d'exploiter les failles potentielles de cet environnement.

De pire en pire Apple, niveau doc...
eric78 [10/03/2011 08:53] via MacG Mobile

@ supermoquette :
+1
C'est sûr qu'Apple devrait mettre des petits nota bene pour expliquer où sont les failles ;-)
pol2095 [10/03/2011 08:57]

Y a des gens qui utilisent encore ie ou safari mdr
curly bear [10/03/2011 09:02] via MacG Mobile

Chrome est aussi basé sur Webkit. Même problème ?
3
2
1



Réagir

Cinq consignes avant de réagir :
  1. Rester dans le cadre de la dépêche. Pour des discussions plus générales, vous pouvez utiliser nos forums.
  2. Développer son argumentation. Les messages dont le seul but est de mettre de l'huile sur le feu seront modifiés ou effacés sans préavis par la rédaction.
  3. Respecter les acteurs de l'informatique et les autres lecteurs. Les messages agressifs, vulgaires, haineux, etc. seront modifiés ou effacés sans préavis par la rédaction.
  4. Pour toute remarque concernant le contenu de l'article, pour nous signaler une erreur, une faute d'orthographe, une omission, merci de nous contacter exclusivement par e-mail.
  5. Relisez-vous, et pour les utilisateurs de Safari profitez de l'aide du navigateur : activez le menu édition > Orthographe > Vérifier l'orthographe lors de la frappe.