actualit�
 L'actualité informatique et multimédia
 OS X : Charlie Miller dévoilera 20 failles 0-day à la fin du mois
 Patatra !
Sécurité

Beaucoup connaissent déjà Charlie Miller. Il s’est exprimé récemment sur l’intérêt de ne pas installer Flash pour éviter les failles de sécurité qui lui sont liées. Cet expert s’est plusieurs fois distingué par le nombre conséquent de brèches qu’il a trouvées un peu partout, mais surtout sur les produits Apple. Et il revient encore une fois avec une annonce choc.

snow leopard

Charlie Miller compte révéler pas moins de vingt failles de type 0-day à la prochaine conférence CanSecWest, qui se tiendra à l’hôtel Sheraton Wall Centre de Vancouver, du 24 au 26 mars. Rappelons qu’une faille de type 0-day se caractérise par le fait qu’elle est déjà exploitée au moment où elle est révélée.

Miller précise : « Mac OS X a une large surface d’attaque qui consiste en un assortiments de composants open source, des composants tiers propriétaires, et des composants Apple propriétaires. Des bugs dans n'importe lesquels de ces composants peut mener à une exploitation à distance ». Avant de résumer sa pensée par une phrase assassine : « Mac OS X, c’est comme habiter dans une ferme sans verrou dans la campagne, tandis que Windows est comme vivre dans une maison avec des barreaux aux fenêtres dans la pire zone de la ville ». Une métaphore qu’il répète depuis des années.


Rédigée par le vendredi 19 mars 2010 à 17h00 (29499 lectures)
Source de l'INformation : Engadget

Partager cette actualité par e-mail Imprimer cette actualité Proposer une actualité PC INpact sur votre site Sauvegarder cette actualité dans votre dossier Télécharger en pdf cette actualité Signaler une erreur dans la news
INpact Premium

Il y a 200 commentaires dont 200 nouveaux - Poster un commentaire

Sur le même sujet d'actualité :

02 mars 2010   : Adobe publie la bêta 3 de Flash 10.1, nombreuses corrections
02 mars 2010   : Charlie Miller, vainqueur du Pwn2Own : « N'installez pas Flash »
11 février 2010   : Un chercheur casse la protection des puces TPM... après 9 mois
05 août 2009   : Une faille de sécurité pour certains claviers d'Apple
03 août 2009   : iPhone : la mise à jour 3.0.1 corrige la faille des SMS
31 juillet 2009   : Black Hat : la pression de la sécurité se renforce autour d'OSX
30 juillet 2009   : Faille exploitée par SMS sur iPhone, Android et Windows Mobile
01 avril 2008   : PWN2OWN 2008 : Leopard et Vista tombent, pas Ubuntu (MÀJ)

Recherches relatives : mac osx - charlie miller - 20 failles 0day - cansecwest
Brèves
 Brèves
  • On vient de recevoir quatre Caviar Black de 1 To (WD1002FAEX) au labo... Le RAID 10 en S-ATA 6 Gbps, ça donne quoi en vrai ?
    29/07/2010 à 10:54 par David
  • EVGA met en ligne son nouveau patch SLi, qui contient deux jeux supplémentaires.
    28/07/2010 à 18:38 par David
  • MSI vous propose de personnaliser Kombustor avec vos textures, pour en savoir plus, il suffit de cliquer ici.
    28/07/2010 à 18:37 par David