Bienvenue sur ZATAZ

Actualité

Première faille pour le navigateur Chrome

Publié le 03-09-2008 à 14:49:32 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Note des lecteurs: 3.8/5

A peine sorti est déjà sous les feux de la rampe des hackeurs et autres pirates informatiques. Une première faille découverte pour le navigateur Chrome de Google.

Aîe, aîe, aîe ! Google Chrome est bloqué. Relancer maintenant ?

La découverte est signée par un indien, Rishi Narang (aka psy.echo). Ce dernier vient de mettre la main sur la première vulnérabilité informatique visant le navigateur Chrome de Google. Un navigateur sorti ce mardi. Quelques heures après sa mise en ligne, le "browser" de Google est donc victime de son premier exploit hacker. Psy.echo a découvert qu'il était possible, via un lien particulièrement formaté, de piéger un internaute utilisateur de Chrome. La faille a été trouvé dans le DLL chrome.dll (Version 0.2.149.27). Finalité de ce problème, le navigateur crash et empêche toutes actions de l'internaute. Autant dire que cela ne fera pas rire d'autant plus qu'une fenêtre s'affiche indiquant "Aîe, aîe, aîe ! Google Chrome est bloqué. Relancer maintenant ?" ; "Whoa! Google Chrome has crashed. Restart now?", ...

Un "Proof of Concept" de cette faille est proposée par Rishi. (Fred)

# Liens connexes

milw0rm

Derniers contenus

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Vos réactions ( 4 )

Ecrit par Thibow le 03.09.2008 à 15h48

ZATAZien

Inscrit le 16-01-2008

Hé béh !
Ils n'ont pas perdu de temps encore une fois !

Ecrit par Arkanos le 04.09.2008 à 00h01

ZATAZien

Inscrit le 03-09-2008

Ah moi j'ai un souçi à l'installation :
Je n'ai pas de lecteur C:
...drôle d'idée n'est-ce pas ;-)

Lorsque je lance le setup de Chrome, j'ai le message "Il n'y a pas de disque dans le lecteur. Inérez un disque dans le lecteurC:."
Trois boutons : Annuler, Recommencer, Continuer.
La boite de dialogue a comme titre 'GoogleUpdate.exe - Pas de disque'

J'ai beau cliquer sur n'importe lequel des 3, le message reste et impossible d'en sortir...

bouarf...!
Ne même pas laisser le choix du lecteur d'install c'est pas top ...

Ecrit par ZATAZ le 04.09.2008 à 02h20

ZATAZ Admin

Inscrit le 07-05-2005

Bonjour,
Deux autres vulnérabilités ont été rajoutées à celle découverte par Rishi.

Aviv Raff a découvert une double faille dans Chrome. Dans le Webkit (une base tirée de Safari) et dans Java. Failles dont la combinaison pourrait servir dans une potentielle attaque. Un proof of concept a été mis en ligne via un exemple sans danger ici : raffon.net/research/google/chrome/carpet.html

Ecrit par Garry_89 le 04.09.2008 à 09h15

ZATAZien

Inscrit le 17-01-2008

Bonjour,

Comme c'est une version Beta, il faut s'attendre à d'autres failles. Laissons à google le temps de finaliser cette version.

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Un site pour sauver des vies

Le groupe de protection sociale Vauban Humanis lance le premier site de localisation de défibrillateurs en France.

La version bêta de BitDefender 2010 désormais disponible en français

BitDefender a le plaisir d´annoncer pour la première fois la disponibilité en langue française de la version bêta de sa solution de sécurité BitDefender Total Security 2010.

Interface de programmation RapiShare disponible

RapidShare donne l´accès à son interface de programmation d´applications. Celle-ci permettra aux développeurs privés et professionnels d´intégrer rapidement et facilement la technologie RapidShare dans leurs outils.

Forfaits vraiment illimités chez Virgin Mobile

Virgin Mobile révolutionne le marché et lance les premiers forfaits vraiment illimités.

Stars-buzz.com

Clara plume: P?tit plaisir à saisir

« J?ai juste envie de parler aux gens », dit Clara Plume. Et elle parle ! C?est d?ailleurs de la parole qu?elle vient : enfance à la fois classique et bohème, encouragée à écrire aussi naturellement qu?elle lit, et à s?exprimer aussi passionnément qu?elle écoute. Elle devient comédienne, monte des pièces, en écrit, les jette, [...]

Speech Debelle, le nouveau clip sur Stars-buzz

Better Days a été produit par Plutonic Lab pendant le séjour de Speech en Australie. Après plusieurs idées de featuring, elle s?est finalement décidée pour Micachu qui a su insuffler sa touche brit-pop unique au titre. Le résultat est dément. Le son est chaleureux, groovy, sensuel. Le beat funky contraste avec la profondeur de la contrebasse [...]

Marie Espinosa, la démarante

Marie Espinosa marquée par Jane Birkin et Françoise Hardy sortira son premier album à la rentrée chez Remark (ULM/Universal Music). Une galette suave baptisée « La démarrante » et qui annonce un son mélodieux. C’est du moins ce que nous a fait saliver de plaisir le premier single de la belle, « Charmante jeune fille [...]

Street Hero

Street Hero ? Saut sur un bus avec caméra embarquée ? Saut freestyle d?un immeuble sur des bus en caméra embarquée. A voir ! Des bus, un immeuble et un jeune sautillant Yamakazi à la sauce anglaise. Etonnant, c’est le buzz vidéo du moment. Soleil, fun et juillet, voilà une période ou l’on peut se lacher un peu [...]

Syndication RSS

ZATAZ mobile et PDA

PDA
Imode

A PROPOS CONTACT Graphisme par Exclusive Network
www.antivirus-enligne.com www.antispyware-gratuits.com www.firewall-gratuit.com
www.outilsgratuits.com www.antispam-gratuits.com www.antiphishing-gratuit.com www.virus-alerte.com

Tout usage des informations diffusées par ZATAZ.COM est soumi à autorisation préalable et express. La violation de ces dispositions impératives soumet le contrevenant,
et toutes personnes responsables, aux peines pénales et civiles prévues par la loi française.

Copyright ZATAZ 1997 - 2009