[SecHebdo] Mars 2017 - 4

Double Agent, Malware PLC Siemens, Leak Yahoo, Tavis & Lastpass, Pwn2Own, Dark Matter, etc.

Nous venons de tourner le quatrième SECHebdo du mois de mars 2017 sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube ou bien au format podcast audio:

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des news:

• DoubleAgent: Montagne ou Taupiniere ? (1:36)
  • https://cybellum.com/doubleagentzero-day-code-injection-and-persistence-technique/
  • https://nakedsecurity.sophos.com/2017/03/27/doubleagent-vulnerability-just-how-bad-is-it/
  • http://thehackernews.com/2017/03/hacking-windows-dll-injection.html
  • http://www.strawpoll.me/12626859
• Sécurité industrielle : Malware sur les PLC Siemens (12:20)
  • https://www.theregister.co.uk/2017/03/22/malware_siemens_plc_firmware
  • https://dragos.com/blog/mimics/
• Tavis met son nez dans Lastpass et trouve quelque truffes (17:16)
  • https://www.bleepingcomputer.com/news/security/lastpass-bugs-allow-malicious-websites-to-steal-passwords/
• Détails sur la fuite de données chez Yahoo réalisée par les russes en 2014 (23:40)
  • http://www.csoonline.com/article/3180762/data-breach/inside-the-russian-hack-of-yahoo-how-they-did-it.html
  • http://thehackernews.com/2017/03/yahoo-data-breach-hack.html
• CIA Vault 7 Episode 2 : Dark Matter (32:41)
  • http://www.wired.co.uk/article/cia-files-wikileaks-vault-7
  • https://wikileaks.org/vault7/darkmatter/?cia
• Chantage de pirates d’effacer le contenu iCloud à distance (37:54)
  • https://motherboard.vice.com/en_us/article/hackers-we-will-remotely-wipe-iphones-unless-apple-pays-ransom
  • https://pastebin.com/kKm4Vwkx
• Deux évasions de machines virtuelles pour célébrer la 10eme edition de Pwn2Own (45:09)
  • http://www.csoonline.com/article/3182817/security/pwn2own-hacking-contest-ends-with-two-virtual-machine-escapes.html
• Troll: Gilbert Collard VS la DGSI… euh Siri (51:29)
  • http://www.numerama.com/politique/244264-quand-gilbert-collard-se-croit-sur-ecoute-car-il-ne-sait-pas-ce-quest-un-assistant-vocal.html
• Découverte de la semaine: Clair (53:16)
  • https://github.com/coreos/clair