Une faille vient d'être découverte dans Google Chrome

Poster mai 13, 2011

VUPEN, le cabinet français spécialisé dans la sécurité informatique, célèbre pour avoir découvert une brèche sur Safari dans sa version 5.0.3 au Pwn2Own 2011 ainsi que sur MacBook avec le Mac OS X Snow Leopard, a pu découvrir une autre brèche, mais cette fois-ci sur le navigateur de Google, la version Windows de Chrome, notamment dans son système de sécurité, Sandbox.

Cette faille a pu permettre à l'équipe de VUPEN de lancer un logiciel qui utilise une page Web spéciale. Ils ont précisé également qu'ils n'ont pas eu à recourir à une faille de Windows pour ouvrir le logiciel.

L'explication fournie par Google fait référence à Sandbox, le système de sécurité bloquant les logiciels malveillants dans le fameux onglet destiné à empêcher toute propagation sur la majorité du système d'exploitation et sur les autres parties de Chrome. C'est l'un des dispositifs de sécurité de Chrome OS, qu'ils ont présenté récemment. Google a émis des mises à jour pour son navigateur, et peut-être aussi pour Chrome OS.