Une fois n’est pas coutume, les pirates qui ont mis à mal Chrome OS étaient bien intentionnés. Matt Johanson et Kyle Osborn ont profité de la conférence de sécurité Black Hat de Las Vegas pour révéler des failles de sécurité exploitables via des extensions non certifiées.
Encensé pour sa sécurité avancée, Chrome OS ne pouvait pas beaucoup plus longtemps rester indemne. Voilà qui justifie les craintes quant à la viabilité du cloud en termes d’immunité aux cyber-attaques, rappelle ITespresso.fr.
Google a fait le pari de se baser sur une application unique qui trouve sa source dans le nuage. Sous la forme d’un navigateur, ce nouveau système d’exploitation devrait minimiser les portes d’entrée pour les hackers. Mais ces derniers frappent toujours deux fois, souvent là où on s’y attend le moins. Matt Johanson et Kyle Osborn l’ont démontré en exploitant une faille dans une extension dénommée ScratchPad, une sorte de bloc-notes en ligne.
Les deux représentants de White Hat Securities ont établi une connexion avec un site infecté, dans l’optique d’injecter du code malicieux dans le navigateur. Ils sont parvenus à récupérer identifiants, mots de passe et… données bancaires, en clair, sans cryptage.
A l’inverse d’Apple, Google concède à ses développeurs les droits de publication d’applications, sans certification préalable. Une liberté qui pourrait enfreindre la sécurité et remettre en cause les milliers d’extensions indépendantes qui se baladent sur Internet.
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…