sstic
RRABBIDS Un IDS pour les applications Ruby on rails issu du projet DALI. Il s’agit d’un IDS Comportemental tirant parti des mécanismes de d’introspection de Ruby pour établir son modèle. L’auteur détaille un cas d’école d’une simple injection SQL qui sert de fil rouge
sstic
Bon, pour les rump, je vais présenter un petit truc, donc je vous invite à regarder le blog de sid ou tweeter, je risque de pas pouvoir tout blogguer correctement… pour vous faire une idée de ce que ça fait les rump d’en bas… c’est court ! très court
sstic
Architecture DNS Sécurisée Après avoir essayé de faire tomber internet, on va s’atteler à sécuriser DNS :p On à le droit à un bon rappel sur les attaques possible contre les infrastructures DNS (vous vous souvenez de l’attaque de Kaminsky?) pour introduire DNSSEC. « Et pour ceux qui ont
sstic
Peut-on éteindre l’Internet ? par Stéphane Bortzmeyer… Les médias adorent les présentations alarmistes avec des bases techniques fumeuses, et les « grand penseurs » de l’internet prédisent le crash de l’internet avec plus ou moins de sérieux. La présentation consiste donc à voir s’il est possible d’éteindre l’
sstic
Attacking and Fixing PKCS#11 Security Tokens with Tookan La couleur est annoncée, méthodes formelles et Tokens PKCS#11 … (vous savez, les token rsa que vous pouvez voir pendouiller autour du cou des vendeurs de téléphone mobile par exemple…) Le standard PKCS11 c’est 400 pages, avec quelques pages sur
sstic
Mais comment ont-ils fait ? Dans le fichier vidéo mpeg4 on trouve une piste son, une piste vidéo, et une piste n°3 contenant un plugin vlc facile à reverser. En utilisant le plugin dans vlc, on peut lire le fichier dans vlc, qui effectue un contrôle sur un fichier contenant
sstic
Virtualisation d’un poste physique depuis le boot Ramooflax (déjà le nom de l’outil déchire !!!)… Vu qu’ils n’ont pas trouvé d’hyperviseur leur convenant… ils ont tout refait ! Avec une approche façon remote-debugging, un hyperviseur ultra-light basé sur les instructions spécialisés VT d’Intel ou AMD V…
sstic
Sticky fingers & KBC Custom Shop Pour les bios avec un mot de passe, il existe un mot de passe maitre, dérivé du n° de série de la machine/bios, il est donc possible de trouver en ligne des keygen pour « retrouver » ce mot de passe. L’auteur à donc
sstic
Attaques DMA peer to peer et contre-mesures Dans le prolongement des attaques par DMA présenté à SSTIC, l’auteur nous présente ses résultats de recherche sur des attaques DMA d’un périphérique à l’autre (d’ou le peer to peer) En gros, d’un périphérique PCI, on peut « attaquer
sstic
Sécurité du système Android Le ton est donné, 3 slides d’intro Android, et après on entre dans le vif du sujet. C’est bien, hype, populaire, sous linux (+1 surface d’attaque) et on code dessus en Java… « le developpeur Java, tapez dans une poubelle yen a 3 qui
sstic
Attaque d’implémentations cryptographiques par canaux cachés Après l’analyse mémoire, voici l’analyse de la consommation électrique pour récupérer des clefs de chiffrement. Oui, ça calme… En gros, à partir d’un oscilloscope, d’une antenne et d’un bon pc, on mesure la consommation électrique du CPU (bonjour
sstic
Memory Eye Ah le reverse engineering, c’est compliqué, et tout le monde ne comprend pas ce que fait un xor (ou un shr eax 32). D’ou l’intéret d’un outil de visualisation de la mémoire d’un programme. Certes, il existe des outils comme IDA ou BinNavi