[SECHebdo] Mai 2017 - 5

Cloak & Dagger, ACYMA, SAMBACry, BSoD Win8, 2FA & Cloud, Pacemakers, Iris & CCC, Inboxen, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Cloak and Daggers
  • http://thehackernews.com/2017/05/android-hacking-technique.html
  • http://cloak-and-dagger.org/
• ACYMA
  • www.cybermalveillance.gouv.fr
• New Samba Bug
  • http://thehackernews.com/2017/05/samba-rce-exploit.html?m=1
  • https://nakedsecurity.sophos.com/2017/05/26/samba-exploit-not-quite-wannacry-for-linux-but-patch-anyway/
• Faisons tomber Windows 7 & 8.1
  • https://arstechnica.co.uk/information-technology/2017/05/in-a-throwback-to-the-90s-ntfs-bug-lets-anyone-hang-or-crash-windows-7-8-1/
  • https://habrahabr.ru/company/aladdinrd/blog/329166/
• You can now backup tokens in the cloud with Lastpass Authenticator
  • https://nakedsecurity.sophos.com/2017/05/24/lastpasss-new-cloud-backup-option-sunny-skies-or-a-brewing-storm/
  • https://blog.agilebits.com/2017/05/18/introducing-travel-mode-protect-your-data-when-crossing-borders/
  • http://www.strawpoll.me/13075403/r
• Des vulnérabilités nombreuses sur les pacemakers
  • https://drive.google.com/file/d/0B_GspGER4QQTYkJfaVlBeGVCSW8/view
  • https://www.synopsys.com/content/dam/synopsys/sig-assets/reports/medical-device-security-ponemon-synopsys.pdf
• Le nouveau service de ShadowBrokers
  • https://twitter.com/shadowbrokerss/status/869436313057075200?s=09
  • https://steemit.com/shadowbrokers/@theshadowbrokers/theshadowbrokers-monthly-dump-service-june-2017
• La biométrie par l’iris cassée sur le dernier Samsung Galaxy
  • https://media.ccc.de/v/biometrie-s8-iris-en#video
• Découverte de la semaine: Inboxen
  • https://inboxen.org/inbox/
• News Mii : Les drones, entre sécurité et contrôle
  • https://assets.documentcloud.org/documents/3728796/Government-Drone-Hacking-Destruction-Proposal.pdf
  • https://www.nytimes.com/2017/05/23/us/politics/drone-surveillance-policy.html
• Découverte de Light : Introduction to ARM Assembly Basics
  • https://azeria-labs.com/writing-arm-assembly-part-1/