[SECHebdo] 05 Septembre 2017

PassCracking & Troy Hunt, Pacemakers patch, Wikileaks & DNS, SAP POS & PC à 1€, Doxagram, MalwareTech, Git-Secret, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:35) Etude de la base de mots de passe fournie par Troy Hunt
• (00:17:22) Pacemakers vulnérables, bon courage pour la mise à jour sécurité
• (00:29:40) Wikileaks piraté ? DNS Poisoning ? Les réponses de Mr Bortzmeyer !
• (00:38:10) Achetez un PC à 1 euro grâce aux PoS SAP
• (00:47:38) Monétisation de la grosse fuite de mails et numéros de téléphone provenant de comptes Instagram
• (00:54:06) Mais qui est donc Marcus Hutchins, alias MalwareTech ? Enquête de Brian Krebs
• (01:06:38) Découverte de la semaine : Git-secret

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Etude de la base de mots de passe fournie par Troy Hunt
  • 320 Million Hashes Exposed
• Pacemakers vulnérables, bon courage pour la mise à jour sécurité
  • Communication de la FDA: Firmware Update to Address Cybersecurity Vulnerabilities Identified in Abbott’s (formerly St. Jude Medical’s) Implantable Cardiac Pacemakers: FDA Safety Communication
  • Advisory (ICSMA-17-241-01) de l’ICS-CERT - Abbott Laboratories’ Accent/Anthem, Accent MRI, Assurity/Allure, and Assurity MRI Pacemaker Vulnerabilities
  • Communiqué officiel d’Abbott - Important Cybersecurity Advisory Information About Cybersecurity Firmware Update for Accent™/ Anthem™, Accent MRI™,Assurity™/ Allure™, and Assurity MRI™ devices
  • Cyber-flaw affects 745,000 pacemakers
• Wikileaks piraté ? DNS Poisoning ? Les réponses de Mr Bortzmeyer !
  • Observations about the attack on WikiLeaks
  • Which Internet registries offer the best protection for domain owners?
  • WikiLeaks ‘hacked’ as OurMine group answers ‘hack us’ challenge
  • Wikileaks DNS HiJacked by #OurMine hacking group
• Achetez un PC à 1 euro grâce aux PoS SAP
  • How to buy MacBook for $1, or hacking SAP POS
  • Vidéo Youtube: How to buy a MacBook for $1, or hacking SAP POS
  • Hack In The Box GSEC SINGAPORE
  • SAP point-of-sale systems were totally hackable with $25 kit
• Monétisation de la grosse fuite de mails et numéro de téléphone provenant de comptes Instagram
  • Instagram Hacker Puts 6 Million Celebrities Personal Data Up For Sale On DoxaGram
• Mais qui est donc Marcus Hutchins, alias MalwareTech ? Enquête de Brian Krebs
  • Enquête de Brian Krebs - Who Is Marcus Hutchins?
  • CrowdJustice: Support MalwareTech!
• Découverte de la semaine : Git-secret
  • Page officielle de Git-Secret
• Lien du sondage Framadate pour le verre avec la communauté du ComptoirSecu sur Paris le mardi 19 septembre 2017
  • Sondage