sstic
par @halvarflake L’orateur travaille depuis 10 ans sur l’analyse de binaire dans l’objectif de découvrir des vulnérabilités. Bien que les choses progressent dans ce domaine, la route est encore longue et les avancées très limitées finalement. La plupart des avancées sont due à l’existance d’attaquant
sstic
Netusse: kernel fuzzing since 2006 par @_clem1(sources ici erf… non c’est là) Fuzzer écrit pendant le GSOC 2006 sur la sécurité de la stack ipv6 freebsd. le fuzzer à été en suite porté sur différentes plateformes et amélioré. L’auteur à amélioré son fuzzer en l’utilisant pour
sstic
Après une petite panne de batterie, nous reprenons sur une présentation des problématiques BGP et des Incidents qui peuvent avoir lieu sur BGP. Usurpation d’annonces, erreurs de configuration, etc… on le sait BGP peut faire l’objet de nombreux incidents (on se souviendra de l’histoire du trafic de
sstic
Par Eric Leblond @Regiteric L’auteur nous fait un topo sur les techniques de suivis d’états de Netfilter, sachant que c’est aussi applicable avec d’autres solutions de firewalling. Netfilter utilise un système de marquage des paquets pour effectuer le suivi des connexions. Le problème vient avec FTP
sstic
Dans un amphi clairsemé, suite à un social event genialissime avec foie gras poêlé et champagne on est reparti pour cette dernière journée de SSTIC (et oui déjà). Une nouvelle techno fraichement standardisé à l’IETF pour lutter contre le spoofing IP source. Actuellement pour lutter contre le spoofing, il
sstic
Comment obtenir une image disque iOS ? comment les déchiffrer ? comment l’analyser ? Deux méthodes : extraction logique & extraction physique. L’extraction logique se fait via le mécanisme de backup itunes. Ce qui nécessite le code pin téléphone défini au niveau de l’iOS (différent du pin de la sim). La
sstic
Zythom: Expert judiciaire en informatique fail du wifi de l’université, me voila en train de galérer pour accéder à blogger :/ galère qui n’est rien comparé à ce qu’a pu traver zythom lors du hack de son blog. mais il le prend avec humour, façon « defaced anonymes ». Bien
sstic
Un travail du CEA sur les techniques de contrôle d’accès mandataire sous windows 7. Le MAC permet de mettre en place une politique de sécurité positive et précise (NDLR: la maintenabilité dans le temps, c’est un autre problème). Et confiner les droits administrateurs aux tâches d’administration tout
sstic
Elsim + Androguard : détection de bibliothèques par Anthony Desnos Elsim est un outil permettant d’effectuer des mesures de similarités entre divers élèments de code comme le flot de contrôle. Ainsi une signature est générée à partir du graph de flot de contrôle et des appels à des API incontournables (syscall,
sstic
Devant un amphi bondé, les gagnants du challenge SSTIC vont nous présenter leur solutions 😉 Challenge assez difficile d’après ceux qui l’ont résolu. L’objectif: trouver un e-mail @sstic.org dans un coteneur chiffré avec une clef 128bits. Chaque problème résolu permet de récupérer une moitié de clef. Le
sstic
Par le directeur juridique d’OVH. Créé en 99, OVH est un groupe français présent un peu partout, notamment en amérique du nord (datacenter au canada). 400 000 clients, 120 000 serveurs dédiés, 18M de sites webs hébergés. L’orateur nous fait un topo des problématiques juridiques d’hébergement de
sstic
IronHide : plateforme d’attaque par entrées-sorties Un petit rappel des travaux sur les attaques de type DMA permettant d’accéder en lecture/écriture. Cependant ces attaques sont dépendantes de l’architecture PCI qui est vouée à disparaitre. C’est pour cela qu’IronHide a été développé. L’objectif d’IronHide