Windows Phone résiste aux hackers contrairement à iOS et Android
Julie
Le Mobile Pwn20wn vient de s’achever à Tokyo avec des résultats qui vont vous faire plaisir : les experts en sécurité ont réussi à pirater l’iPhone 5S, le Galaxy S5, le Nexus 5 et l’Amazon Fire…. mais pas le Nokia Lumia 1520 sous Windows Phone !
Le Mobile Pwn20wn vient de s’achever à Toky, comme chaque année. Le but de cette compétition est de réunir les meilleurs hackers de la planète pour tenter de mettre à mal la sécurité de smartphones célèbres, non seulement pour tester leurs capacités de résistance aux intrusions, mais aussi pour améliorer leur résistance dans le but de corriger ensuite les failles de sécurité découvertes. En tout, 425 000 dollars ont été distribués par Blackberry et Google aux pirates parvenus à pwner le système ciblé.
Les hackers se sont amusés pendant 2 jours à lancer des attaques contre les mobiles équipés des dernières versions de leur système d’exploitation. Ils avaient entre les mains l’iPhone 5, le Galaxy S5, le Nexus 5, le Fire Phone d’Amazon et le Nokia Lumia 1520.
L’iPhone 5S a été mis à mal par une équipe de Corée du Sud, qui a réussi à profiter d’une combinaison de deux bugs dans Safari pour en prendre le contrôle. Le Samsung Galaxy S5 non plus n’a pas réisté aux assauts des hackers. Deux équipes ont profité de failles dans la gestion du protocole NFC pour en prendre le contrôle. le Nexus 5 a lui aussi été piraté via NFC, grâce à une technique qui a consisté à forcer un appairage Bluetooth entre deux appareils.
Le Nokia Lumia 1520 sous Windows Phone, en revanche, a en partie résisté aux assauts du hacker qui souhaitait s’en emparer. Nico Joly, de la société française Vupen Security, en est venu à bout partiellement en passant par son navigateur. Il a réussi à récupérer la base de données de cookies de l’appareil… mais a été incapable de prendre le contrôle complet de Windows Phone 8.1. C’est ce que j’appelle un OS sécurisé, non ?
Les détails des vulnérabilités ont été communiqués aux fabricants et elles seront corrigées dans les prochaines mises à jour.
