Le Comptoir Sécu

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• L'attaque ROBOT revenue d'entre les morts (00:01:44)
• HSTS bypassable sur Firefox, pétable sur Chrome (00:11:32)
• ICS, c'est reparti : Triton / TRISIS (00:25:25)
• Security Planner (00:38:14)
• Découverte de la semaine : Cloud Inquisitor (00:47:00)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts! Joyeuses fêtes à vous, et bonne année ! On se retrouve en 2018…

Liste des sources :

• L’attaque ROBOT revenue d’entre les morts
  • Site officiel de ROBOT Attack
  • Publication scientifique sur ROBOT
  • Testing the ROBOT (Return of Bleichenbacher’s Oracle Threat) vulnerability
  • 1998 attack that messes with sites’ secret crypto keys is back in a big way
• HSTS bypassable sur Firefox, pétable sur Chrome
  • Breaking Out HSTS (and HPKP) on Firefox, IE/Edge and (possibly) Chrome. Our Black Hat research
• ICS, c’est reparti : Triton / TRISIS
  • TRISIS Malware Analysis of Safety System Targeted Malware
  • Attackers Deploy New ICS Attack Framework “TRITON” and Cause Operational Disruption to Critical Infrastructure
• Security Planner
  • Site officiel de Security Planner
• Découverte de la semaine : Cloud Inquisitor
  • Page GitHub de Cloud Inquisitor