[SECHebdo] 17 Septembre 2019

Business E-mail Compromise, Pompes à essence et IoT, DoH, SIM-jacking, Vuln NetCAT, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:30) Todo

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Le retour des pompes à essence
  • Sécurité de l’IoT : des pirates ciblent des pompes à essence connectées - ZDNet
• Simjacking sur les nouvelles cartes SIm avec juste un SMS
  • New SIM Card Flaw Lets Hackers Hijack Any Phone Just By Sending SMS
  • Simjacker
• Firefox DoH
  • What’s next in making Encrypted DNS-over-HTTPS the Default - Future Releases
  • encrypted SNI où la fin de la surveillance d’internet / bridage DPI
  • Blog Stéphane Bortzmeyer: RFC 8484: DNS Queries over HTTPS (DoH)
• NetCAT
  • NetCAT - VUSec
• Les BEC (Business Email Compromised) estimées a une perte cumulée de 26M de dollars
  • Business Email Compromise Is a $26 Billion Scam Says the FBI
  • 281 Arrested in Worldwide Business Email Compromise Crackdown