sstic
Par Aurélien Francillon L’orateur s’est penché sur la sécurité des micro-controleurs AVR et leur sécurité. L’architecture fait qu’on ne peut pas récupérer du code à partir du micro-controleur, on est donc obligé de passer par du ROP pour manipuler le bootloader. Coté Android, le système tourne
sstic
Par Nicolas Brulez Pourquoi Red ? parce qu’apparemment des Russes seraient derrière le malware, et que coté marketing, ça l’fait. Octobre 2012, kaspersky récupère 3 malwares qui sont liés à une campagne de cyber-espionnage qui aurait débuté en mai 2007, et qui continuerait aujourd’hui. Depuis la publication de
sstic
par Benoît Badrignans L’orateur à développé pas mal de devices USB, et à crashé pas mal de PC avec des clefs usb buggués. Bon, clairement USB, ça craint. Les recommandations pour les systèmes critiques vont de je coule de la résine dans le port à la mise en place
sstic
Compromission d’un terminal sécurisé via l’interface carte à puce par Guillaume Vinet La carte à puce, c’est génial, on peut y stocker plein de secrets, mais bon, faut pouvoir identifier l’utilisateur qui la détient… et là, faut bien mettre son code pin dans le PC, et
sstic
Par Eric Leblond. La perf de netfilter c’est pas génial en fait, à chaque règle ajoutée on a une dégradation des perfs assez importante quand le jeu de règle augmente. Et in fine ça explose (pas top). En plus ya de plus en plus d’entrées à gérer dans
sstic
Par Olivier Levillain. Pour comprendre un protocole, il faut l’implémenter. Python c’est bien, mais c’est lent. Wireshark, c’est l’enfer à étendre… C++ c’est chouette, mais c’est ultra-verbeux. Alors l’orateur à décidé d’implémenter son framework en OCaml. Pourquoi ? pas de fuites mémoires,
sstic
Par Sébastien Josse Les malwares sont de plus en plus dur à analyser du fait des techniques de packing existantes, qui combinent techniques de compilation, crypto et anti-debug. Il n’existe actuellement pas de mécanismes d’analyse multi-plateformes suffisament robuste pour traiter ce problème. De nombreux outils existent pour faire
sstic
Par Ange Albertini Les exécutables PE lors de la compromission d’un utilisateur sont embarqués dans divers formats de fichiers pour échapper aux anti-virus. Pour bien se défendre, il faut pouvoir détecter un fichier PE dans divers formats (pdf, html, java, etc…). La bonne compréhension du format PE permet de
sstic
par Eloi Vanderbeken (@elvanderb) (edit: article et slides) Plusieurs techniques de brouillage de code existent pour le rendre difficile à reverser. Bas niveau, on ajoute du code mort, on remplace des instructions par d’autres etc… Coté haut niveau, on joue sur des variables globales, on transforme la façon d’
sstic
Par Joan Daemen (edit: slides) La crypto de bon matin, ça va piquer… (disclaimer: je suis une quiche en crypto) L’orateur à débuté dans la crypto en 89 (presque la préhistoire). Stream ciphers basé sur LFSR, DES pour les chiffrements par blocs, et la mode à l’époque c’
sstic
Et nous voici reparti pour une nouvelle session de liveblogging du SSTIC par votre humble serviteur 😉 pour les échanges à chaud vous avez aussi #SSTIC sur twitter. Le programme de cette année s’annonce assez chargé en reverse…
botconf
La première BotConf dédiée à la lutte contre les botnets et organisée par la communauté Botnets.fr aura lieu à Nantes en Novembre 2013 Les détails apparaîtront ici : https://www.botconf.eu/ On essayera de vous tenir informé des évolutions.