[SECHebdo] 27 Mars 2018

Facebook & metadata d'appels, GoScanSSH, Interception & TLS 1.3, Carbanak, US Cloud Act, CoinHive doxxe, Phishing & homographes, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:37) Facebook, la suite des ennuis
• (00:15:25) TALOS - GoScanSSH
• (00:20:09) TLS 1.3 et l'interception HTTPS
• (00:30:46) Le potentiel leader de Carbanak arrêté
• (00:37:45) Qui est derrière CoinHive ? Doxx de Krebs ?
• (00:45:42) L'US Cloud Act
• (00:56:39) Découverte de la semaine: Addon anti homographe

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Facebook, la suite des ennuis
  • Facebook Collected Your Android Call History and SMS Data For Years
  • A Ruby script for collecting phone record statistics from a Facebook user data dump
  • Analyse de Dylan McKay de ses données provenant de Facebook
  • ICE uses Facebook data to find and track suspects, internal emails show
• TALOS - GoScanSSH
  • Forgot About Default Accounts? No Worries, GoScanSSH Didn’t
• TLS 1.3 et l’interception HTTPS
  • IETF Approves TLS 1.3 as Internet Standard
  • Conflicting perspectives on the TLS 1.3 Draft
  • IETF : TLS 1.3 Impact on Network-Based draft-camwinget-tls-use-cases-00
• Le potentiel leader de Carbanak arrêté
  • Mastermind behind €1 billion cyber bank robbery arrested in Spain
  • Rapport de Kaspersky sur Carbanak : Carbanak APT The Great bank robbery
  • Rapport de la cyberpolice ukrainienne sur l’arrêt d’un membre de Carbanak
• Qui est derrière CoinHive ? Doxx de Krebs ?
  • Who and What Is Coinhive?
  • Réponse de l’auteur à l’article de Krebs
• L’US Cloud Act
  • Texte officiel “Cloud Act”
• Découverte de la semaine: Addon anti homographe
  • Chrome Extension Detects URL Homograph (Unicode) Attacks
  • IDN in Google Chrome