[SECHebdo] 20 Juin 2017

CrashOverride, 3DSecure, Stack Clash, Backdoor Crypto, Cherry Blossom, SSTIC, etc

Pas d’épisodes SECHebdo depuis 2 semaines dû à des contraintes de temps. Mais nous sommes de retour, avec un nouvel épisode de SECHebdo, le 1er du mois de juin 2017. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:02:20) CrashOverride / Industroyer
• (00:08:30) Panne 3DSecure dû au DNS
• (00:15:30) Stack Clash
• (00:25:20) Piratage d'un satellite militaire
• (00:28:35) Le programme Cherry Blossom de la CIA
• (00:33:55) Un projet de loi européen pour recommander le chiffrement bout à bout et interdire les backdoors dans les applications
• (00:46:40) SSTIC 2017

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• CrashOverride / Industroyer
  • https://dragos.com/blog/crashoverride/CrashOverride-01.pdf
  • https://www.wired.com/story/crash-override-malware/
• Panne 3DSecure dû au DNS
  • http://www.zdnet.fr/amp/blogs/infra-net/panne-du-systeme-de-paiement-3d-secure-a-cause-du-nom-de-domaine-39853696.htm
  • https://gist.github.com/bortzmeyer/da1a6fc2dec69e7981dd00e01986b51e
• Stack Clash
  • https://thehackernews.com/2017/06/linux-root-privilege-escalation.html
  • https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt
• Piratage d’un satellite militaire
  • https://motherboard.vice.com/en_us/article/british-hacker-pleads-guilty-to-hacking-us-military-satellite-phone-and-messaging-system
  • http://www.disa.mil/network-services/satellite/emss
• Le programme Cherry Blossom de la CIA
  • https://wikileaks.org/vault7/document/#cherryblossom
  • https://wikileaks.org/vault7/document/WiFi_Devices/
• Un projet de loi européen pour recommander le chiffrement bout à bout et interdire les backdoors dans les applications
  • http://www.europarl.europa.eu/sides/getDoc.do?pubRef=-%2F%2FEP%2F%2FNONSGML%2BCOMPARL%2BPE-606.011%2B01%2BDOC%2BPDF%2BV0%2F%2FEN
• SSTIC 2017
  • https://www.sstic.org/2017/programme/