Comme chaque année le concours de hacking Pwn2own a permis à des hackers de prouver leur savoir-faire pour prendre le contrôle de machines dans le système d'exploitation le plus récent disponible et sans adjonction de logiciels tiers.
A ce jeu, des failles 0-day ont été démontrées dans Safari. Dans les deux cas elles ont permis une fois exploitées de prendre le contrôle de la machine avec des privilèges d'administrateur.

Ces failles n'ont pas été rendues publiques mais elles ont en revanche été communiquées à Apple afin d'être comblées dans les plus brefs délais.

Lien vers le billet original

j'ai peut-être mal compris, mais sur le site ils parlent d'un demi-succès pour avoir réussi à laisser un message sur la touchbar
"11:30am - Samuel Groß (@5aelo) and Niklas Baumstark (_niklasb) targeting Apple Safari with an escalation to root on macOS
PARTIAL SUCCESS: In a partial win, Samuel Groß (@5aelo) and Niklas Baumstark (@_niklasb) earn some style points by leaving a special message on the touch bar of the Mac. They used a use-after-free (UAF) in Safari combined with three logic bugs and a null pointer dereference to exploit Safari and elevate to root in macOS. They still managed to earn $28,000 USD and 9 Master of Pwn points."
ce qui d'ailleurs n'enlève pas au fait qu'ils sont passés et que l'autre faille est totale.


Sinon, en général, on voit qu'ubuntu, microsoft edge ou acrobat reader (qui en serait surpris) sont eux aussi tombés

C'est assez logique : les préoccupations de sécurité par les grandes boites sont arrivées assez tard dans l'histoire de l'informatique. Parallèlement les OS et applications utilisent de plus en plus de code, de plus en plus de sur-couche d'API en multipliant ainsi les points d'entrées.
On considère que chez MS, il a un bug tout les 2000 lignes de code (ce qui est déjà très bon)... MS office doit contenir plusieurs millions de ligne de code...
Firefox c'est 15,585,541 lignes de code...
15 Millions pour le kernel linux...

Ce message a été modifié par __otto__ - 16 Mar 2017, 16:48.

autant de lignes de codes dans firefox que dans le kernel linux ?

Mais, y a pas des sandbox autour de programmes comme les browser en principe.

?

C'est probablement pour cela que qu'il a fallu exploiter six failles pour compromettre la machine.

J'aurais plutôt dit : Autant de lignes de codes dans firefox que dans Office ??

Ça fait déjà beaucoup, non ? Pour des développeurs censés être "chevronnés"...

Si j'ai bien compris, en profitant uniquement de plusieurs failles sur Safari ,ils arrivent a rentrer dans n'importe quel mac et contrôler la machine avec les mêmes droits qu'un compte administrateur ? Ils peuvent faire ça sans même une faute de l'utilisateur comme ouvrir un fichier inconnu contenant un worm ou trojan , installer des apps tipiak , se connecter à des réseaux inconnus sans aucune sécurité ou utiliser des passwords débiles etc.. ?
Comment peut on se protéger même partiellement contre ce type de hack ?

ben il faut passer par un site spécialement formaté donc là, on peut penser arnaque au pishing, sites "bizarres", etc...
Maintenant rassurez-vous, ca existe depuis les débuts d'internet