[SECHebdo] 18 Juillet 2017

NTLM Relay, Cisco WebEX, Google 2FA, ToS, Coût d'une cyberattaque, HumbleBundle, etc.

Les vacances sont finis de notre côté : on est donc de retour avec un nouvel épisode de SECHebdo, le 1er du mois de juillet 2017. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:02:59) Vulnérabilité NTLM
• (00:13:45) Vulnérabilité Cisco WebEx Extension Chrome et Firefox
• (00:21:15) Google abandonne le 2FA par SMS au profit du prompt mobile
• (00:27:03) Le gouvernement américain interdit l'utilisation de Kaspersky au sein de ses agences fédérales
• (00:37:50) 22 000 personnes acceptent de récurer les chiottes en ne lisant pas les conditions de service du Wifi
• (00:45:40) Les coûts d'une cyberattaque
• (00:51:55) Ashley Madison va devoir dédommager financièrement les victimes du piratage de son site
• (00:56:15) Découverte de la semaine: Humble Bundle Books sur la cybersécurité

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Vulnérabilité NTLM (2:59)
  • https://blog.preempt.com/new-ldap-rdp-relay-vulnerabilities-in-ntlm
  • https://www.youtube.com/watch?v=pKt9IJJOM3I
  • http://thehackernews.com/2017/07/windows-ntlm-security-flaw.html
  • https://heimdalsecurity.com/blog/ntlm-microsoft-windows-vulnerabilities/
• Vulnérabilité Cisco WebEx Extension Chrome et Firefox (13:45)
  • https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170717-webex
  • https://tools.cisco.com/security/center/cvssCalculator.x?version=3.0&vector=AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X 9.6 CVSS
  • https://plus.google.com/+FrancoisBeaufort/posts/D3owygiZCFF
• Google abandonne le 2FA par SMS au profit du prompt mobile (21:15)
  • https://www.bleepingcomputer.com/news/google/google-to-replace-sms-codes-with-mobile-prompts-in-2-step-verification-procedure/
  • https://support.google.com/accounts/answer/7026266
  • http://www.androidpolice.com/2016/06/21/google-adds-2-step-verification-approval-prompt-android/
• Le gouvernement américain interdit l’utilisation de Kaspersky au sein de ses agences fédérales (27:03)
  • https://www.nytimes.com/reuters/2017/07/14/technology/14reuters-usa-kasperskylab-analysis.html
  • https://www.techworm.net/2017/07/us-government-bans-use-kaspersky-antivirus-software.html
• 22 000 personnes acceptent de récurer les chiottes en ne lisant pas les conditions de service du Wifi (37:50)
  • https://www.bleepingcomputer.com/news/technology/22-000-people-agree-to-clean-toilets-because-nobody-reads-terms-and-conditions/
  • https://tosdr.org/
• Les coûts d’une cyberattaque (45:40)
  • http://www.businessinsider.fr/cout-cyberattaque-mondiale-contre-fournisseur-cloud-selon-lloyds-of-london
  • http://bfmbusiness.bfmtv.com/hightech/une-cyberattaque-mondiale-couterait-autant-que-l-ouragan-sandy-1218473.html
• Ashley Madison va devoir dédommager financièrement les victimes du piratage de son site (51:55)
  • http://www.esquire.com/news-politics/news/amp56343/ashley-madisons-parent-company-will-pay-settlement/
• Découverte de la semaine: Humble Bundle Books sur la cybersécurité (56:15)
  • https://www.humblebundle.com/books/cybersecurity-wiley