L’édition 2010 du Pwn2Own vient de s’achever. C’est un concours où sont rassemblés les hackers du monde les plus bornés, pour révéler des failles de sécurité dans les navigateurs connus , encore une fois Google Chrome sort de ce challenge victorieux pour la deuxième année consécutive.
La cause est très simple, le navigateur possède un bouclier qui s’appelle « le bac à sable » ou « sandbox » en anglais. un système implanté dans le navigateur qui permet de séparer l’exécution des codes malveillants et l’application elle-même. Microsoft avait intégré un système similaire dans la version IE8, Mais jusqu’à prèsent personne ne connait vraiment le fonctionnement de ce système. On en saura sûrement davantage dans les années qui viennent, lorsque d’autres technologies vont apparaître, les sandbox seront alors banalisés, et on aura d’autres critères et fonctionnalités pour pousser la course des navigateurs.
Source : Eureka, cnet