A peine sorti et déjà faillible. Selon Zero Day, un blog de ZDnet.com, l’expert en sécurité Aviv Raff a découvert une faille dans Chrome, le navigateur de Google qui, rappelons-le, est encore en phase bêta. Le chercheur aurait réussi à combiner deux vulnérabilités pour obtenir un moyen d’exécuter des applications à distance par l’intermédiaire du nouveau navigateur.
Les deux vulnérabilités sont issus d’une faille de Webkit, le moteur de rendu des pages Web de Chrome et d’un bug Java lié au fichier d’archives JAR. Le chercheur a mis en ligne une démonstration de sa démarche (un proof of concept).
La page de démonstration invite le visiteur sous Chrome à cliquer sur un bouton pour recevoir des coupons gratuits (de « café chrome »). Une fois le bouton cliqué, le navigateur lance l’exécution de Notepad sous Java.
Une démonstration inoffensive qui apporte la preuve de la vulnérabilité de Chrome. Ennuyeux pour un navigateur développé (et présenté) dans un souci de sécurité poussée. D’autant que, paradoxalement, Apple, qui utilise Webkit dans Safari, avait corrigé la faille en question.
Prudence donc quand à l’usage de Chrome même si les utilisateurs devraient être préservés des sites malintentionnés grâce aux fonctionnalités anti-phishing et anti-malware du navigateur de Google.
Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…
Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…
L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…
Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…
Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…
Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…