[SECHebdo] 12 Décembre 2017

HP Keylogging, MailSploit, Retour Botconf, FCC & Net Neutrality, App chinoise & armée indienne, Combo List: 1,4 milliards d'identifiants, Slurp, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:02:18) HP Keylogging
• (00:09:02) News de l'invité : SwitHak aka Mii - Retour Botconf
• (00:27:27) MailSploit
• (00:38:19) La FCC et la neutralité du Net - Bonus Orange
• (00:47:52) 1.4 milliards de credentials apparaissent sur le darknet. Fuite massive? Non, combo list !
• (00:58:35) Les applications chinoises interdites pour les militaires indiens
• (01:04:21) Découverte de la semaine: Slurp

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• HP Keylogging
  • Article sur le blog du chercheur ayant découvert le keylogger HP
  • HP : SUPPORT COMMUNICATION- SECURITY BULLETIN HPSBHF03564 rev 1 - Synaptics Touchpad Driver Potential, Local Loss of Confidentiality
  • Keylogger sur des PC de HP : une erreur, des excuses et un correctif
• News de l’invité : SwitHak aka Mii - Retour Botconf
  • Site officiel de Botconf
  • Page officielle de CoRIIN 2018
• MailSploit
  • Site de Mailsploit
  • Google Doc détailant les différents vendeurs affectés par MailSploit
• La FCC et la neutralité du Net - Bonus Orange
  • The FCC plans to repeal net neutrality this week — and it could ruin the internet
  • Neutralité du Net présenté par la Quadrature du Net
  • Neutralité du Net : le PDG d’Orange s’érige contre ce principe
• 1.4 milliards de credentials apparaissent sur le darknet. Fuite massive? Non, combo list !
  • Une base de données regroupant 1,4 milliard de mots de passe et d’identifiants a été découverte
  • A Trove of 1.4 Billion Clear Text Credentials File Found on Dark Web
  • 1.4 Billion Clear Text Credentials Discovered in a Single Database
• Les applications chinoises interdites pour les militaires indiens
  • India Tells Troops to Delete Chinese Apps From Phones Amidst Tracking Fears
  • Guerre dans l’Himalaya : le conflit sino-indien de 1962
• Découverte de la semaine: Slurp
  • Projet Slurp sur GitHub : S3 bucket enumerator