Gagnez 60 000 $ en hackant Google Chrome [17.08.2012 00:06 - AZ]
Google tiendra prochainement la deuxième édition du concours Pwnium. Assorti de fortes récompenses, il avait permis l'an dernier de dénicher deux importantes failles de sécurité dans Google Chrome.
Il se tiendra cette année le 10 octobre à Kuala Lumpur, lors de la conférence Hack In The Box. L'échelle des récompenses a été tirée vers le haut, les conditions aussi : les éventuels hacks doivent utiliser la dernière version stable de Chrome, sur la dernière mise à jour de Windows 7 installée sur un ordinateur Acer Aspire V5-571-6869 et être exécutés depuis un service Google en HTTPS avec authentification par mot de passe. Les failles doivent évidemment être nouvelles.
Un hack utilisant un composant comme Flash, un pilote ou Windows sera récompensé à hauteur de 40 000 $. Un hack utilisant une faille de Chrome combinée à une vulnérabilité dans un autre composant vaudra 50 000 $ à son auteur. Enfin, celui qui dénichera une faille dans le seul Chrome touchera 60 000 $. Les failles plus mineures pourront elles aussi être récompensées à un plus faible niveau.
Google a ainsi prévu une enveloppe de 2 millions de dollars, la meilleure faille remportant de plus le Acer Aspire V5-571-6869 de test (un ordinateur portable 15" bas de gamme).
Amazon propose au téléchargement une extension pour Chrome. Baptisée "Send to Kindle for Google Chrome", elle permet d'envoyer en un seul clic un article, ou un bout de texte directement vers sa liseuse.

L'extension comporte une fonction de prévisualisation afin de vous donner une idée du rendu de la page sur le Kindle. Notez qu'il est aussi bien possible d'envoyer un article vers la liseuse d'Amazon que vers l'application Kindle pour iOS, par exemple.
Ce service est gratuit si vous l'utilisez en Wi-Fi et payant en 3G (si vous l'utilisez avec une liseuse Amazon).
En proposant une extension de la sorte, le géant du commerce en ligne reprend en quelque sorte le principe d'Instapaper, qui permet d'envoyer chaque jour sur un Kindle tous les articles que vous aviez repéré pendant la journée.
Amazon a d'ores et déjà fait savoir qu'elle proposerait prochainement une version pour Safari et Firefox de son extension.
Le week-end dernier, selon StatCounter, le navigateur de Google avait une part d’utilisation de 32,81 %, contre 32,72 % pour Internet Explorer. Plus utilisé en semaine, Internet Explorer est repassé devant depuis.
StatCounter est la société d’études qui confère traditionnellement au butineur de Google la plus grande part d’utilisation. Mais quoi qu’il en soit, cette première place, aussi éphémère soit-elle, montre à quel point Google a réussi son pari. Chrome en l’espace de quelques années est devenu un navigateur incontournable sur la toile.
À titre d’information, durant cette période, Firefox disposait d’une part d’utilisation de 24,76 %, Safari de 6,9 % et Opera de 1,85 %.
Qu'attendre de cette nouvelle version ? Le géant de l'internet insiste essentiellement sur deux points : une navigation plus rapide et des téléchargements plus sûrs.
Concrètement, Google a revu le fonctionnement de son Omnibox (sa fameuse barre unifiée). Désormais, si vous commencez à taper une URL dans le champ d'adresses, si l'autocomplétion se déclenche et affiche l'adresse complète d'un site, Chrome commencera à charger la page en mémoire. Dans le meilleur des cas, cette page s'affichera aussitôt que l'utilisateur aura validé l'adresse.
D'autre part, lorsque vous téléchargerez un exécutable, Google ira chercher dans une liste blanche afin d'estimer si le fichier en question et le site depuis lequel vous le récupérez sont sûrs.
Le géant de l'internet est décidément sur tous les fronts avec son navigateur. Peu de temps avant, Google a enfin lancé une déclinaison de Google Chrome pour Android, version que nous vous invitons à découvrir sur iGeneration.
Chrome 12 finalisé et la 13 disponible en bêta c'est logiquement la version 14 du navigateur de Google qui est proposée en version développement [42,3 Mo]. Les principaux changements sont dans les coulisses avec en particulier une nouvelle version du moteur JavaScript et la correction d'un bug qui renvoyait une alerte avec certains sites sécurisés. A noter que le mode plein écran proposé en standard par le navigateur ne fonctionne pas encore selon le principe proposé par Mac OS X Lion.
Au programme de Chrome 12, l'accélération matérielle pour les effets 3D réalisés en CSS, une protection supplémentaire contre le téléchargement de fichiers malicieux ou encore la possibilité de supprimer les données du module Flash directement depuis le navigateur (lire : Chrome 12 efface les données de Flash).
Si la manipulation de plusieurs onglets à la fois n'a pas été conservée dans cette version bêta (lire : De la sélection d'onglets multiples dans Chrome 12), Google a ajouté une fonction pour les utilisateurs sous Mac OS X. Chrome 12 ne se quitte plus quand on appuie brièvement sur cmd + Q, il faut maintenir le raccourci pour effectivement quitter l'application. Un peu déroutant au début, mais on s'y fait vite. Si toutefois vous n'aimez pas ce comportement, il reste en option dans cette version bêta (à (dés)activer dans le menu "Chrome", option "Confirmer avant de quitter").
Notons enfin que Google a définitivement supprimé de son navigateur Google Gears, un module qui n'a pas survécu à l'émergence du HTML5 (lire : Google délaisse Gears pour le HTML5).
Si Google est systématiquement le plus prompt à réagir en matière de sécurité, c'est parce que Chrome intègre directement les plug-ins. Par conséquent, Adobe fournit une révision de son module aux équipes de Google qui n'ont qu'à le tester dans Chrome, puis à le déployer. Le processus de finalisation prend plus de temps chez Adobe, car l'éditeur doit s'assurer que son module fonctionne parfaitement sur tous les navigateurs du marché.
Assurez-vous donc si vous utilisez Chrome de bien avoir la version 10.0.648.134 qui embarque Flash 10.2.154.25. Pour les autres navigateurs, une mise à jour du module d'Adobe devrait être disponible au téléchargement d’ici la semaine prochaine.
Ce n'est pas la première fois que le géant de l'internet agit si rapidement pour protéger son navigateur. La faille de sécurité de WebKit découverte le week-end dernier lors du concours de sécurité Pwn2Own a d'ores et déjà été corrigée par Google (lire : Pwn2Own : Google corrige déjà une faille de sécurité). De son côté, Apple n'a toujours pas produit de correctif pour son navigateur vedette…
A noter que Google propose d'ores et déjà au téléchargement une révision de Chrome [9.0.597.9 - 34 Mo - Mac OS X 10.5 - VF] intégrant Flash 10.2.
Google Chrome 9 succède à la version 8.0 qui était sortie début décembre. Cette nouvelle mouture [9.0.597.94 - 34 Mo - Mac OS X 10.5 - VF] offre la prise en charge (en option) de Google Instant, gère le WebP, supporte l'accélération matérielle, dispose d'une fonction de prévisualisation pour l'impression, et comprend Google Native Client. Le sandboxing de Flash est limité à Windows pour le moment.
La version 10 - déjà en bêta - devrait intégrer Google Cloud Print, mettra l'accélération graphique dans un bac à sable pour éviter les plantages répétition du navigateur dans son ensemble et comprendra un moteur JavaScript plus performant (lire : Google Chrome… 10 ?!).
D'autre part, afin de s'assurer que son navigateur est le plus fiable possible, Google n'hésite pas à provoquer les hackers. Comme chaque année se tiendra début mars, la conférence CanSecWest au Canada qui réunira des spécialistes en sécurité venus du monde entier. A cette occasion, ils seront invités à prendre contrôle d'un Mac ou d'un PC en exploitant les failles d'Internet Explorer, Safari, Firefox et Chrome.
Google a décidé de motiver les hackers en dotant davantage les concours relatifs à ses produits. Ainsi, le géant de l'internet offrira jusqu'à 20 000 $ à quiconque trouvera deux failles dans Chrome dès le premier jour : une pour passer le bac à sable et l'autre pour pirater le navigateur en lui même.
La première est Google Calendar. Comme son nom l'indique, elle permet d'accéder aux données de son compte Google Calendar sans avoir à ouvrir le site. Mais elle fait mieux en détectant automatiquement les évènements sur une page (au format hCalendar) et en proposant de les ajouter directement à votre calendrier. Mais Google précise que ce n'est pas fiable à 100 % et nous n'avons en effet pas réussi à la faire fonctionner sur Facebook, site censé être compatible.
L'extension Web Clipboard simplifie la sauvegarde de texte ou image dans Google Docs clipboard. Elle permet également de copier/coller des éléments entre plusieurs sites différents. L'extension ne fonctionne néanmoins pas avec Gmail, ce qui est bien dommage.Plus anecdotique enfin, YouTube Feed vous informe des dernières vidéos ajoutées sur votre page perso YouTube.

Outre un gain de vitesse, cela peut également se traduire par une consommation moindre en énergie. Pour les portables, c’est une bonne nouvelle.
D'autre part, deux fonctionnalités sont actuellement expérimentées dans Chromium, le pendant open-source de Google Chrome. Les personnes sous Mac peuvent utiliser l'extension Tab Overview qui permet d'avoir un aperçu visuel de tous les onglets d'une fenêtre en faisant un geste vertical à trois doigts avec le trackpad.

Sous Windows, les testeurs peuvent tester un système d'onglets latéral qui n'est pas sans rappeler celui d'Omniweb.

Ces deux fonctionnalités sont accessibles depuis les Chromium Labs. Il suffit de taper "about:labs" pour pouvoir activer les fonctions en question.

Par conséquent, la version finale de Google Chrome 5 devraît etre disponible au téléchargement très prochainement. Elle pourrait être lancée en grande pompe lors de la conférence Google I/O qui a lieu à San Francisco les 19 et 20 mai. Google Chrome 5 est plus rapide, offre une meilleure prise en charge du HTML5 (API de géolocalisation, gestion du cache, sockets web, glisser-déposer de fichiers) et permet de synchroniser les données de son navigateur entre plusieurs ordinateurs.

Avant de procéder à la localisation, le butineur de Google vous demande votre autorisation. À noter que Chrome n'est pas le seul navigateur à être doté de cette fonctionnalité, Firefox 3.6 le permet également.
Alors que cette fonctionnalité arrive dans Chrome, Google est depuis quelques jours au coeur d'une polémique outre-Rhin. En effet, ses fameuses Google Cars ne se contentent pas de prendre des photos, elles scannent également en permanence les réseaux Wi-Fi, relèvent leurs adresses MAC ainsi que leurs positions géographiques. En faisant cela, le géant de l'internet cherche à améliorer la fiabilité des services de localisation.

Cette version [5.0.3071 - 19 Mo - US - Mac OS X 10.5.6] comporte quelques améliorations spécifiques à la version Mac : les plug-ins par exemple sont plus stables avec cette mouture. Notez au passage que dans un forum de discussion consacré à son navigateur, les développeurs de Chrome avaient promis la prise en charge d'AppleScript dans la version 5. À suivre…
1 / 4 >>






Mai 2013
