Le navigateur est toujours un point faible pour la sécurité informatique. Il suffit d’analyser l’ensemble des Patch Tuesday sur les dernières années pour voir que de manière quasi-systématique des correctifs critiques touchent Internet Explorer.
Avec l’arrivée prochaine de Windows 10 et du navigateur Spartan, Microsoft veut éviter de se retrouver avec la découverte d’une faille critique dès le lancement du navigateur.
D’où l’annonce hier d’ouvrir pendant 2 mois un programme de recherches de bugs, de failles dans Spartan. Il est accessible à tous à l’exception du personnel de Microsoft et de leur entourage, ainsi que des sociétés ou des résidents de pays sous sanctions américaines.
Successeur d’Internet Explorer, le prochain navigateur a été réécrit complétement et donc peut théoriquement contenir des vulnérabilités accessibles. Les hackers qui sont intéressés peuvent soumettre leurs travaux directement à Microsoft, précise Silicon.fr.
La firme de Redmond annonce qu’en fonction des découvertes les récompenses pourront aller de 500 à 15 000 dollars.
Ces montants pourraient être dépassés en fonction de la qualité et de la complexité des solutions proposées. Pour prétendre à ces montants, les hackers devront découvrir des failles actives autorisant l’exécution de code à distance ou de contournement de la sandbox.
Le simple proof of concept de ces failles est primé de manière moindre. Enfin le paiement de 500 dollars est valable pour des vulnérabilités ASLR (Adresse-Space Layout randomisation) trouvées dans Spartan ou le moteur de rendu EdgeHTML.
Par contre, ce programme ne devrait pas connaître une grande médiatisation sur les failles découvertes. Peut-être saura-t-on le montant global des primes versées. Il s’agit en tous cas d’une étape devenue quasi obligatoire pour inciter les experts en sécurité à travailler sur la fiabilité des logiciels.
Un groupe de chercheurs a montré dans un rapport l’importance de ces programmes avec une incitation financière pour la recherche de failles Zero Day.
Crédit image : Glebstock – Shutterstock.com
Les dernières migrations de Windows 10 vers Windows 11 vont accélérer l'adoption des PC IA. Mais des…
L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…
Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…
Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…
Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…
Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…
