Les OS mobiles craqués lors du Mobile Pwn2Own
Le Pwn2Own est un concours de hacking pendant lequel les plus réputés hackers (pas pirates !) s'affrontent pour montrer leur savoir-faire et mettre en évidence des failles capables de permettre le contrôle d'un appareil électronique.
Comme on pouvait le deviner, le Mobile Pwn2Own est consacré aux OS mobiles, et tous en ont pris pour leur grade:
- Une faille Internet Explorer 11 a permis de venir à bout de Window 8.1 sur une Surface RT,
- Une faille de Chrome a permis de faire tomber Android,
- iOS 7.0.3 et 6.1.4 sont aussi tombés suite à des failles de Safari.
Comme sur les systèmes d'exploitation des ordinateurs de bureau les navigateurs internet sont donc les maillons les plus faibles au niveau sécurité, ce qui peut se comprendre étant donné qu'ils se doivent d'être ouverts vers l'extérieur et permettre d'exécuter du code téléchargé. Notez que les Sandboxes mises en place comme dans Chrome n'ont pas réussi à contenir les attaques, ce qui est une autre faille conséquente.