Actualité

 

Première faille pour le navigateur Chrome

Publié le 03-09-2008 à 14:49:32 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal


Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr


Note des lecteurs: 4.0/5

A peine sorti est déjà sous les feux de la rampe des hackeurs et autres pirates informatiques. Une première faille découverte pour le navigateur Chrome de Google.

 

Aîe, aîe, aîe ! Google Chrome est bloqué. Relancer maintenant ?

La découverte est signée par un indien, Rishi Narang (aka psy.echo). Ce dernier vient de mettre la main sur la première vulnérabilité informatique visant le navigateur Chrome de Google. Un navigateur sorti ce mardi. Quelques heures après sa mise en ligne, le "browser" de Google est donc victime de son premier exploit hacker. Psy.echo a découvert qu'il était possible, via un lien particulièrement formaté, de piéger un internaute utilisateur de Chrome. La faille a été trouvé dans le DLL chrome.dll (Version 0.2.149.27). Finalité de ce problème, le navigateur crash et empêche toutes actions de l'internaute. Autant dire que cela ne fera pas rire d'autant plus qu'une fenêtre s'affiche indiquant "Aîe, aîe, aîe ! Google Chrome est bloqué. Relancer maintenant ?" ; "Whoa! Google Chrome has crashed. Restart now?", ...

Un "Proof of Concept" de cette faille est proposée par Rishi. (Fred)

 

# Liens connexes

milw0rm

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

Projet de loi contre le phishing

La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

L´académie de Nancy-Metz ne protége pas ses adresses électroniques

Plusieurs centaines d´adresses électroniques en accès libre sur le site de l´académie de Nancy-Metz.

Pour une vraie rémunération des artistes interprètes

La Commission Culture du Parlement européen à adopté le projet de directive sur l'allongement de la durée de protection des droits d´auteur et droits voisins.

Poker en ligne : piratage et escroquerie depuis 4 ans

Une vaste escroquerie Internet a visé plusieurs casinos en ligne. Une fraude qui aurait rapporté aux pirates plus de 20 millions de dollars.

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Sur le même thème : Réseau - Sécurité

L´académie de Nancy-Metz ne protége pas ses adresses électroniques

Plusieurs centaines d´adresses électroniques en accès libre sur le site de l´académie de Nancy-Metz.

Poker en ligne : piratage et escroquerie depuis 4 ans

Une vaste escroquerie Internet a visé plusieurs casinos en ligne. Une fraude qui aurait rapporté aux pirates plus de 20 millions de dollars.

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Une page de CBS.COM diffuse un code malicieux

Amateur de la chaîne de télévision américaine CBS prudence. Une des pages du site officiel a été compromise par un pirate informatique.

Chasseur de backdoor : découverte de l´outil ultime ?

Exclusif : 10.000 sites piégés par une porte cachée. Voilà la découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Faille pour Gmail: détournement de clics

A l´occasion de la derniere conférence Blue hat de Microsoft qui a eut lieue du 16 au 17 Octobre dernier Gareth Heyes et deux amis à lui ont démontré l´impact des attaques css sur le navigateur.

Cyber crime au rapport

Le quatrième rapport mondial annuel d´Arbor Networks sur la sécurité des infrastructures montre l´importance et la sophistication croissantes des attaques contre les réseaux.

Le Youtube de l´US Army interdit de parler de guerre

Pour palier les fuites d´informations, le Pentagone lance Trooptube.tv, le Youtube du GI´s en terre hostile.

Vos réactions ( 4 )

 Ecrit par Thibow le 03.09.2008 à 15h48 

#

ZATAZien


Inscrit le 16-01-2008

Hé béh !
Ils n'ont pas perdu de temps encore une fois !


 Ecrit par Arkanos le 04.09.2008 à 00h01 

#

ZATAZien


Inscrit le 03-09-2008

Ah moi j'ai un souçi à l'installation :
Je n'ai pas de lecteur C:
...drôle d'idée n'est-ce pas ;-)

Lorsque je lance le setup de Chrome, j'ai le message "Il n'y a pas de disque dans le lecteur. Inérez un disque dans le lecteurC:."
Trois boutons : Annuler, Recommencer, Continuer.
La boite de dialogue a comme titre 'GoogleUpdate.exe - Pas de disque'

J'ai beau cliquer sur n'importe lequel des 3, le message reste et impossible d'en sortir...

bouarf...!
Ne même pas laisser le choix du lecteur d'install c'est pas top ...


 Ecrit par ZATAZ le 04.09.2008 à 02h20 

#

ZATAZ Admin


Inscrit le 07-05-2005

Bonjour,
Deux autres vulnérabilités ont été rajoutées à celle découverte par Rishi.

Aviv Raff a découvert une double faille dans Chrome. Dans le Webkit (une base tirée de Safari) et dans Java. Failles dont la combinaison pourrait servir dans une potentielle attaque. Un proof of concept a été mis en ligne via un exemple sans danger ici : raffon.net/research/google/chrome/carpet.html


 Ecrit par Garry_89 le 04.09.2008 à 09h15 

#

ZATAZien


Inscrit le 17-01-2008

Bonjour,

Comme c'est une version Beta, il faut s'attendre à d'autres failles. Laissons à google le temps de finaliser cette version.
wink.gif


Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Hama annonce la sortie d’une toute nouvelle gamme d’accessoires : les cadres photo numériques

Hama, leader mondial de l´accessoire spécialisé dans les domaines de la photo, de la vidéo, de l´audio, du multimédia et des télécommunications, présente ses nouveaux cadres photos numériques.

Cyber crime au rapport

Le quatrième rapport mondial annuel d´Arbor Networks sur la sécurité des infrastructures montre l´importance et la sophistication croissantes des attaques contre les réseaux.

Stars-buzz.com

Decembre: Calendrier Aubade

Il faut vivre avec son temps, et le temps, ça tombe bien, on aime quand celui-ci veut bien s’arrêter un peu. La page du mois décembre du calendrier Aubade va nous y aider. [Voir les autres mois ?]  

Exclusif : Britney Spears de nouveau piratée

Exclusif : Le prochain album de la lolita de la pop, Britney Spears, déjà sur Internet. Circus est attendu dans les boutiques le 2 décembre prochain.Le nouvel album de Britney Spears est très attendu, c’est le moins que l’on puisse dire. Circus, le p’tit nom de cette nouvelle galette musicale, sera commercialisé à partir du [...]

Un pirate informatique annonce la mort de Miley Cyrus

La jeune artiste américaine Miley Cyrus est morte. Un pirate informatique annonce ce faux décés sur la page officielle Youtube de la chanteuse.Mauvais goût pour les uns, blagounette pour les autres. Un pirate informatique a trouvé le moyen d’accéder au compte de connexion à la page Youtube de la jeune artiste américaine Miley Cyrus. Le pirate [...]

Mickael Vendetta, un buzz marketing

L´internaute français le plus ridiculisé de l’Internet, Mickael Vendetta, n´est rien d´autre qu´un buzz marketing pour une webtv française. Pour ceux qui ont râté les aventures pitoresques de Mickael Vendetta, petit rappel. Ce jeune français annonce être le beau gosse que la terre recherche. Le Brad Pitt à la française. La nouvelle coqueluche des médias depuis [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA