sstic
70 jours de durée de vie, 3500 visiteurs, sur 62 pays. Le gros des visiteurs français étaient sur paris, avec un petit pâté à coté de rennes. et un visiteur avec un lookup elle.fait.30cm.fr. Au final 15 solutions ont été soumises. Ceux qui ont résolu le challenge
sstic
Par ??? Les systèmes d’exploitations sont vulnérables parce qu’il sont très complexes et très très volumineux ce qui fait une surface d’attaque monstrueuse. En plus ils sont de plus en plus interconnectés et allumés h24. Il existe diverses protections pour venir contrer les attaques noyaux (cf grsec, pax,
sstic
par Pierre Chifflier (edit: slides) Utiliser la carte graphique pour cacher un bootkit, c’est de la science fiction d’après certains, et l’orateur a accepté le challenge. Bon dans une carte graphique, l’expansion ROM, elle est très petite donc il faut bien tasser le code. Et c’
sstic
Par Aurélien Francillon L’orateur s’est penché sur la sécurité des micro-controleurs AVR et leur sécurité. L’architecture fait qu’on ne peut pas récupérer du code à partir du micro-controleur, on est donc obligé de passer par du ROP pour manipuler le bootloader. Coté Android, le système tourne
sstic
Par Nicolas Brulez Pourquoi Red ? parce qu’apparemment des Russes seraient derrière le malware, et que coté marketing, ça l’fait. Octobre 2012, kaspersky récupère 3 malwares qui sont liés à une campagne de cyber-espionnage qui aurait débuté en mai 2007, et qui continuerait aujourd’hui. Depuis la publication de
sstic
par Benoît Badrignans L’orateur à développé pas mal de devices USB, et à crashé pas mal de PC avec des clefs usb buggués. Bon, clairement USB, ça craint. Les recommandations pour les systèmes critiques vont de je coule de la résine dans le port à la mise en place
sstic
Compromission d’un terminal sécurisé via l’interface carte à puce par Guillaume Vinet La carte à puce, c’est génial, on peut y stocker plein de secrets, mais bon, faut pouvoir identifier l’utilisateur qui la détient… et là, faut bien mettre son code pin dans le PC, et
sstic
Par Eric Leblond. La perf de netfilter c’est pas génial en fait, à chaque règle ajoutée on a une dégradation des perfs assez importante quand le jeu de règle augmente. Et in fine ça explose (pas top). En plus ya de plus en plus d’entrées à gérer dans
sstic
Par Olivier Levillain. Pour comprendre un protocole, il faut l’implémenter. Python c’est bien, mais c’est lent. Wireshark, c’est l’enfer à étendre… C++ c’est chouette, mais c’est ultra-verbeux. Alors l’orateur à décidé d’implémenter son framework en OCaml. Pourquoi ? pas de fuites mémoires,
sstic
Par Sébastien Josse Les malwares sont de plus en plus dur à analyser du fait des techniques de packing existantes, qui combinent techniques de compilation, crypto et anti-debug. Il n’existe actuellement pas de mécanismes d’analyse multi-plateformes suffisament robuste pour traiter ce problème. De nombreux outils existent pour faire
sstic
Par Ange Albertini Les exécutables PE lors de la compromission d’un utilisateur sont embarqués dans divers formats de fichiers pour échapper aux anti-virus. Pour bien se défendre, il faut pouvoir détecter un fichier PE dans divers formats (pdf, html, java, etc…). La bonne compréhension du format PE permet de
sstic
par Eloi Vanderbeken (@elvanderb) (edit: article et slides) Plusieurs techniques de brouillage de code existent pour le rendre difficile à reverser. Bas niveau, on ajoute du code mort, on remplace des instructions par d’autres etc… Coté haut niveau, on joue sur des variables globales, on transforme la façon d’