Le 18/03/2010 à 09h58

20 failles de sécurité dans Aperçu ?

Charlie Miller n'aime rien tant que découvrir des vulnérabilités, avec une préférence nette pour les plate-formes Apple. L'homme, qui a remporté deux fois le concours Pwn2Own, annonce qu'il va en dévoiler une trentaine, plus tard dans le mois lors de la conférence v de Vancouver.

Chose surprenante, 20 de ces 30 vulnérabilités concerneraient... Aperçu, notamment dans sa gestion des PDF. Comparativement, il n'aurait trouvé que 3 ou 4 failles dans Adobe Reader, PowerPoint, ou OpenOffice.

Source

Envoyer Déjà 8 réactions !

Lire l'actu : ou consulter tous les titres...

Disponible également pour iPad et Android

Les réactions à cette news
Pour voir les réactions directement dans le forum, cliquez ici.

@ Yessssǃǃǃǃ :

Inquiétant...
@ Dadoo113 : Mouais...

Comme tout OS, Mac OS a des failles, le point important c'est qu'elles ne sont pas (encore?) exploités à grande échelle pour taxer nos numéro de CB, nos carnets d'adresses etc...

J'espère qu'on n'y viendra pas... :-)

DadOO
http://www.informagiciens.fr/
@ _ryo_ :

Il faut voir aussi la criticité de ces failles.
Si c'est une faille exploitable par 3 forcenés du code malveillant, dans le monde, c'est inintéressant. En revanche, si cela permet la prise de contrôle, l'envoi de données confidentielles, ça vaut le coup d'y prêter attention
@ Macportable :

Il cherche du boulot dans la sécurité ? Genre "engagez-moi où je balance le morceau à la presse"
@ Sro1234 : Re: 20 failles de sécurité dans Aperçu ?

Les codeurs de keyloggers ont tout intêrêt à faire continuer à croire que les Macs n'ont pas de faille de sécurité.
@ Youpla77 :

@_ryo_ : en lisant la source on peut lire : "After running his fuzzer program on the applications for 3 weeks each, Miller found nearly a thousand unique ways to make the programs crash, and combed through those data to find which of those bugs allowed him to take control of the program"
A priori pour ces 20 "failles", la sanction est la prise de contrôle de l'ordinateur...
@ Dari :

@Macportable: Heu, CHarlie Miller a remporté le Pwn2Own a plusieurs reprises, il fait partie des gens qui n'ont rien à prouver à personne. Apple devrait ne prendre de la graine.
Comme il dit "Apple et les autres boîtes ont des équipes de spécialistes de la sécurité, je ne devrait jamais au grand jamais être capable de trouver une faille dans leur logiciels".
Un jour ils comprendront que sortir un soft fini c'est mieux qu'une pré-release buggée...
@ Jahlo :

les programmeur rigoureux sa court pas les rues.

Réagissez à cette news !
Pour réagir directement dans le forum, cliquez ici.