[SECHebdo] 27 Juin 2017

Petya(nnacry), OpenVPN & Fuzzing, Password-Reset MITM, StaticCrypt, etc

Pour cet épisode mes collègues m’ont lâchement abandonnés, du coup l’épisode est un peu plus court que d’ordinaire mais pas moins rempli d’actualité!. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:15) Petyannacry, aka NotPetya
• (00:09:48) Malgré l'audit récent, OpenVPN se fait trouer
• (00:15:05) PRMitM : Password Reset Man in the Middle
• (00:26:35) Découverte de la semaine : StaticCrypt
• (00:32:40) Collecte des données des formulaires avant envoi

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Petyannacry, aka NotPetya
  • https://www.theregister.co.uk/2017/06/28/petya_notpetya_ransomware/
• Malgré l’audit récent, OpenVPN se fait trouer
  • https://thehackernews.com/2017/06/openvpn-security-flaw_21.html
• PRMitM : Password Reset Man in the Middle
  • http://www.csoonline.com/article/3203386/security/even-weak-hackers-can-pull-off-a-password-reset-mitm-attack-via-account-registration.html
• Découverte de la semaine : StaticCrypt
  • https://robinmoisson.github.io/staticrypt/
• Collecte des données des formulaires avant envoi
  • https://thehackernews.com/2017/06/online-form-privacy.html
  • https://gizmodo.com/before-you-hit-submit-this-company-has-already-logge-1795906081s
• Follow-up semaine dernière sur Inboxen: Notify.Me
  • https://nbox.notif.me/