Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• Récit de la découverte de meltdown (00:02:10)
• Les patches Meltdown/Spectre (00:07:20)
• Faille RCE dans Transmission via DNS rebinding (00:13:21)
• 'Vulnérabilité' Intel AMT: Pass admin par défaut... (00:17:57)
• Fuites de numéros de carte bancaires chez OnePlus ? (00:24:50)
• Aadhaar, l'appli Android pleine de trous (00:30:16)
• Le créateur du site LeakedSource se fait pincer (00:38:23)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• Récit de la découverte de meltdown
  • Triple meltdown: How so many researchers found a 20-year-old chip flaw at the same time
• Les patches Meltdown/Spectre
  • List of Links: BIOS Updates for the Meltdown and Spectre Patches
  • Github page sur les patches
  • A Clear Guide to Meltdown and Spectre Patches
  • Google: Our brilliant Spectre fix dodges performance hit, so you should all use it
• Faille RCE dans Transmission via DNS rebinding
  • Flaw in Popular Transmission BitTorrent Client Lets Hackers Control Your PC Remotely
  • BitTorrent users beware: Flaw lets hackers control your computer
• ‘Vulnérabilité’ Intel AMT: Pass admin par défaut…
  • Intel AMT Security Issue Lets Attackers Bypass BIOS and BitLocker Passwords
  • New Intel AMT Security Issue Lets Hackers Gain Full Control of Laptops in 30 Seconds
  • A Security Issue in Intel’s Active Management Technology (AMT)
• Fuites de numéros de carte bancaires chez OnePlus?
  • OnePlus Site’s Payment System Reportedly Hacked to Steal Credit Card Details
• Aadhaar, l’appli Android pleine de trous
  • Fil de tweets de @fs0c131y
• Le créateur du site LeakedSource se fait pincer
  • Canadian Police Charge Operator of Hacked Password Service Leakedsource.com
  • LeakedSource Founder Arrested for Selling 3 Billion Stolen Credentials