[SECHebdo] Mai 2017 - 1

2FA, EvilGinx, Justicier Hajime, Rançon Netflix, BGPMon, NomX, Shadow Brokers, Shodan, etc.

Nous venons de tourner le premier SECHebdo du mois de mai 2017 sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube ou bien au format podcast audio:

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Chronique sur le 2FA (2:02)
  • http://www.martinvigo.com/design-flaws-lastpass-2fa-implementation/
  • http://www.csoonline.com/article/3192535/security/russian-hackers-use-oauth-fake-google-apps-to-phish-users.html
  • https://breakdev.org/evilginx-advanced-phishing-with-two-factor-authentication-bypass/
• Détournement du trafic IP de différentes sociétés dans le domaine financier (16:05)
  • <https://www.bleepingcomputer.com/news/security/https-certificate-issuance-becomes-more-secure-thanks-to-new-caa-standard/
  • https://bgpstream.com/event/80327
  • https://www.ssi.gouv.fr/uploads/IMG/pdf/guide_configuration_BGP.pdf
• Après Bricketbot, voici Hajime : la guerre fait rage dans les IoT (25:30)
  • https://nakedsecurity.sophos.com/2017/04/20/the-iot-malware-that-plays-cat-and-mouse-with-mirai/
  • http://www.strawpoll.me/12886977
• Même les plus grands ne sont pas invulnérables (35:18)
  • http://fortune.com/2017/04/27/facebook-google-rimasauskas/
• Demande de rançon à Netflix pour la nouvelle saison d’Orange in the new black (38:13)
  • https://arstechnica.com/security/2017/05/orange-is-the-new-hacked-netflix-series-leaked-in-vendor-hack/
  • https://www.databreaches.net/thedarkoverlord-leaks-upcoming-episode-of-orange-is-the-new-black-after-netflix-doesnt-pay-extortion-demand/
  • https://twitter.com/tdohack3r/status/858255290608885760
• Mieux vaut en rire qu’en pleurer (44:17)
  • https://www.bleepingcomputer.com/news/security/five-inmates-built-two-pcs-and-hacked-a-prison-from-within/
  • https://scotthelme.co.uk/nomx-the-worlds-most-secure-communications-protocol/
  • https://www.troyhunt.com/reckon-youve-seen-some-stupid-security-things-here-hold-my-beer/
• Qui est Shadow Brokers ? (53:52)
  • https://www.schneier.com/blog/archives/2017/05/who_is_publishi.html
• Découverte de la semaine : Malware Hunter, l’évolution de Shodan (1:01:28)
  • https://malware-hunter.shodan.io/