Concours Pwn2Own : En plein dans le mille sur Windows 11

Lors du concours de piratage Pwn2Own à Vancouver, des experts en sécurité ont pu découvrir trois vulnérabilités critiques dans Windows 11 de Microsoft.

Avant tout que chaque année, des groupes de hackers se réunissent au Canada (à Vancouver). Objectif: pirater divers produits dans le cadre du célèbre concours Pwn2Own.

La première personne à réussir à compromettre un ordinateur remporte le concours. Il y a plusieurs ordinateurs avec différentes configurations matérielles et logicielles. Pwn2Own est une session organisée à Vancouver pendant la conférence CanSecWest sur la sécurité informatique.

Pour attirer les hackers, les ordinateurs à gagner sont de dernière génération et performants, et il y a également différentes récompenses en espèces. Les hackers recherchent secrètement des vulnérabilités de sécurité avant le concours et les dévoilent lors de l'événement en les exploitant. Ensuite, les vulnérabilités découvertes sont généralement divulguées en privé aux éditeurs de logiciels.

Le chercheur en sécurité informatique Charlie Miller a critiqué certains éditeurs de logiciels pour leur manque d'investissement dans les techniques de fuzzing, qui pourraient permettre de détecter de nombreuses failles de sécurité avant la mise à disposition des logiciels.

Et l'édition 2022 a été une bonne année 17 équipes ont gagné un total de 1 155 000. Une découvertes de 25 vulnérabilités en trois jours. Le premier jour, nous avons reçu une récompense particulièrement intense et gratifiante de 800 000 $ pour la découverte de 16 bugs critiques . (Windows 11, Teams, Ubuntu Desktop, Apple Safari, Oracle Virtualbox, Mozilla Firefox).

Windows 11 vulnérable avec six exploits découverts lors de la compétition.