[SECHebdo] 19 Décembre 2017

Attaque ROBOT, Attaques sur HSTS & HPKP, ICS, c'est reparti : Triton / TRISIS, Security Planner, Cloud Inquisition, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:44) L'attaque ROBOT revenue d'entre les morts
• (00:11:32) HSTS bypassable sur Firefox, pétable sur Chrome
• (00:25:25) ICS, c'est reparti : Triton / TRISIS
• (00:38:14) Security Planner
• (00:47:00) Découverte de la semaine : Cloud Inquisitor

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts! Joyeuses fêtes à vous, et bonne année ! On se retrouve en 2018…

Liste des sources :

• L’attaque ROBOT revenue d’entre les morts
  • Site officiel de ROBOT Attack
  • Publication scientifique sur ROBOT
  • Testing the ROBOT (Return of Bleichenbacher’s Oracle Threat) vulnerability
  • 1998 attack that messes with sites’ secret crypto keys is back in a big way
• HSTS bypassable sur Firefox, pétable sur Chrome
  • Breaking Out HSTS (and HPKP) on Firefox, IE/Edge and (possibly) Chrome. Our Black Hat research
• ICS, c’est reparti : Triton / TRISIS
  • TRISIS Malware Analysis of Safety System Targeted Malware
  • Attackers Deploy New ICS Attack Framework “TRITON” and Cause Operational Disruption to Critical Infrastructure
• Security Planner
  • Site officiel de Security Planner
• Découverte de la semaine : Cloud Inquisitor
  • Page GitHub de Cloud Inquisitor