[SECHebdo] Mai 2017 - 2

Intel AMT, MacronLeaks, Kryptonite, SS7, John Oliver, MsMpEng

Nous venons de tourner le second SECHebdo du mois de mai 2017 sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:02:10) Malware Mac
• (00:05:30) Intel AMT
• (00:11:18) Bypass 2FA par SMS via SS7
• (00:17:00) Hack de Macron? MacronLeaks
• (00:25:20) Nouvelle Vulnérabilité Critique Sur Windows Par Project Zero
• (00:35:20) Google Oauth
• (00:40:00) John oliver et net neutrality
• (00:45:00) CVE-2016-10229
• (00:48:00) Découverte de la semaine: Kryptonite

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des news:

• 2:10 Malware mac
  • http://thehackernews.com/2017/05/apple-mac-software-download.html
  • https://arstechnica.com/security/2017/05/mac-users-installing-popular-dvd-ripper-get-nasty-backdoor-instead/
• 5:30 Intel AMT
  • https://www.theregister.co.uk/2017/05/01/intel_amt_me_vulnerability/
  • https://twitter.com/marcan42/status/860748153380667392
  • https://www.tenable.com/blog/rediscovering-the-intel-amt-vulnerability
  • https://www.shodan.io/search?query=port%3A%2216992%2C16993%22+Intel
• 11:18 Bypass 2FA par SMS via SS7 ?
  • https://www.bleepingcomputer.com/news/security/hackers-use-flaws-in-telephony-core-protocol-to-bypass-2fa-on-bank-accounts/
• 17:00 Hack de macron ? Macronleaks
  • http://www.thedailybeast.com/articles/2017/05/06/did-macron-outsmart-campaign-hackers
  • https://arstechnica.com/security/2017/05/evidence-suggests-russia-behind-hack-of-french-presidential-candidate/
  • https://reflets.info/macronleaks-anatomie-d-un-fake-ou-la-realite-alternative-de-l-extreme-droite/
• 25:20 Nouvelle Vulnérabilité Critique Sur Windows Par Project Zero
  • https://bugs.chromium.org/p/project-zero/issues/detail?id=1252&desc=5
  • http://securityaffairs.co/wordpress/58911/hacking/microsoft-malware-protection-engine-cve-2017-0290.html
  • https://twitter.com/taviso/status/860679110728622080
• 35:20 Google Oauth
  • http://www.darkreading.com/attacks-breaches/google-docs-phishing-scam-a-game-changer/d/d-id/1328808
• 40:00 John oliver et net neutrality
  • https://arstechnica.com/tech-policy/2017/05/john-oliver-tackles-net-neutrality-again-crashes-fcc-comments-site-again/
  • https://www.youtube.com/watch?v=92vuuZt7wak
• 45:00 CVE-2016-10229
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10229
• 48:00 Decouverte de la semaine: Kryptonite
  • https://krypt.co/