Pwn2Own est un concours annuel où des chercheurs en sécurité informatique essaient de pénétrer des ordinateurs équipés d'un système d'exploitation et de divers logiciels incluant un navigateur web entièrement mis à jour. Le premier qui réussit à craquer un ordinateur le gagne. Il y a plusieurs ordinateurs équipés de différentes configurations matérielles et logicielles. Pwn2Own est une session organisée à Vancouver pendant la conférence CanSecWest sur la sécurité informatique.
Pour intéresser les hackers, les ordinateurs à gagner sont très récents et performants et il y a également des primes diverses. Les hackers recherchent en secret les failles de sécurité avant le concours et les dévoilent lors de ce dernier en les utilisant. Ensuite, les vulnérabilités trouvées sont généralement divulguées en secret aux éditeurs des différents logiciels.
Le chercheur en sécurité informatique Charlie Miller a critiqué certains éditeurs de logiciels pour leur manque d'investissement envers les techniques de fuzzing qui permettraient de détecter beaucoup de failles de sécurité avant la mise à disposition des logiciels.
Éditions et résultats + Légende couleur
Cible: systèmes d'exploitations
+ Résultats pour les systèmes d'exploitations Édition Système 1 Système 2 Système 3 2011 Compétition non existante 2010 Compétition non existante 2009 Compétition non existante 2008 Pwn2Own 2008, avec les règles de Pwn2Own 2008 2007 Pwn2Own 2007.
Cible: navigateurs web Légende: IE: Microsoft Internet Explorer Firefox: Mozilla Firefox Chrome: Google Chrome Safari: Apple Safari
+ Résultats pour les navigateurs web Édition Système 1 Système 2 Système 3 Système 4 Système 5 2012 IE 9, on most secure Windows yet, next browser to fall at hacker contest Pwn2Own 2013 official rewards from HP communities Google Chrome « cracké » en 5 minutes de 01net Google's Chrome browser is first to fall at Pwn2own hacking contest sur The Guardian 2011 Pwn2Own 2011. 2010 Pwn2Own 2010. 2009 les règles de Pwn2Own 2009 et les résultats de Pwn2Own 2009. 2008 Compétition non existante 2007 Compétition non existante
Cible: téléphones portables
+ Résultats pour les téléphones portables Édition Système 1 Système 2 Système 3 Système 4 Système 5 2011 2010 2009 2008 Compétition non existante 2007 Compétition non existante
Voir aussi Références
Catégorie:Hacker (sécurité informatique) Catégorie:Concours informatique