Un chercheur trompe la sécurité de 35 grandes entreprises (Apple, Microsoft, PayPal)
Par June Cantillon - Publié le
Un chercheur en sécurité compte quelques 35 grandes entreprises à son tableau de chasse (et quelques récompenses sonnantes et trébuchantes), après avoir trompé leurs systèmes de sécurité.
Alex Birsan a exploité une faille au sein d'écosystèmes open-source appelée
Une fois infiltré, le chercheur en sécurité a prévenu les différentes entreprises, et s'est alors vu récompensé par certaines d'entre elles. Microsoft l'a ainsi crédité de la prime de sécurité la plus élevée de son programme avec 40 000 dollars, et Apple a déclaré que l'homme serait récompensé via le programme officiel Bug Bounty de la firme.
Alex Birsan a exploité une faille au sein d'écosystèmes open-source appelée
dependency confusionafin de s'introduire dans les systèmes d'Apple, Microsoft, PayPal; Netflix, Tesla, ou encore Uber. Le chercheur en sécurité a infecté des logiciels comme le gestionnaire de paquets npm, ou encore PyPi et RubyGems, avant de les utiliser contre les applications internes des entreprises visées.
Une fois infiltré, le chercheur en sécurité a prévenu les différentes entreprises, et s'est alors vu récompensé par certaines d'entre elles. Microsoft l'a ainsi crédité de la prime de sécurité la plus élevée de son programme avec 40 000 dollars, et Apple a déclaré que l'homme serait récompensé via le programme officiel Bug Bounty de la firme.