sstic
Par Eric Leblond @Regiteric L’auteur nous fait un topo sur les techniques de suivis d’états de Netfilter, sachant que c’est aussi applicable avec d’autres solutions de firewalling. Netfilter utilise un système de marquage des paquets pour effectuer le suivi des connexions. Le problème vient avec FTP
sstic
Dans un amphi clairsemé, suite à un social event genialissime avec foie gras poêlé et champagne on est reparti pour cette dernière journée de SSTIC (et oui déjà). Une nouvelle techno fraichement standardisé à l’IETF pour lutter contre le spoofing IP source. Actuellement pour lutter contre le spoofing, il
sstic
Comment obtenir une image disque iOS ? comment les déchiffrer ? comment l’analyser ? Deux méthodes : extraction logique & extraction physique. L’extraction logique se fait via le mécanisme de backup itunes. Ce qui nécessite le code pin téléphone défini au niveau de l’iOS (différent du pin de la sim). La
sstic
Zythom: Expert judiciaire en informatique fail du wifi de l’université, me voila en train de galérer pour accéder à blogger :/ galère qui n’est rien comparé à ce qu’a pu traver zythom lors du hack de son blog. mais il le prend avec humour, façon « defaced anonymes ». Bien
sstic
Un travail du CEA sur les techniques de contrôle d’accès mandataire sous windows 7. Le MAC permet de mettre en place une politique de sécurité positive et précise (NDLR: la maintenabilité dans le temps, c’est un autre problème). Et confiner les droits administrateurs aux tâches d’administration tout
sstic
Elsim + Androguard : détection de bibliothèques par Anthony Desnos Elsim est un outil permettant d’effectuer des mesures de similarités entre divers élèments de code comme le flot de contrôle. Ainsi une signature est générée à partir du graph de flot de contrôle et des appels à des API incontournables (syscall,
sstic
Devant un amphi bondé, les gagnants du challenge SSTIC vont nous présenter leur solutions 😉 Challenge assez difficile d’après ceux qui l’ont résolu. L’objectif: trouver un e-mail @sstic.org dans un coteneur chiffré avec une clef 128bits. Chaque problème résolu permet de récupérer une moitié de clef. Le
sstic
Par le directeur juridique d’OVH. Créé en 99, OVH est un groupe français présent un peu partout, notamment en amérique du nord (datacenter au canada). 400 000 clients, 120 000 serveurs dédiés, 18M de sites webs hébergés. L’orateur nous fait un topo des problématiques juridiques d’hébergement de
sstic
IronHide : plateforme d’attaque par entrées-sorties Un petit rappel des travaux sur les attaques de type DMA permettant d’accéder en lecture/écriture. Cependant ces attaques sont dépendantes de l’architecture PCI qui est vouée à disparaitre. C’est pour cela qu’IronHide a été développé. L’objectif d’IronHide
sstic
Compromission d’une application bancaire JavaCard Par Julien Lancia L’orateur nous fait un topo sur les mécanismes de sécurité présent dans JavaCard (cf:actes), et quelques contournements qui viennent compromettre l’ensemble du système. Normalement en JavaCard, les métadonnées liées aux objets viennent contrôler les accès fait par les
sstic
Par Fred Raynal, Nicolas Fischbach, Philippe Biondi SSTIC, c’était mieux avant ? 2001: la SSI est une blague en France – pas de conférences tech en fr – des bières au bar de la marine – et si on montait un conférence ? 🙂 Depuis le SSTIC à migré rue de la soif. Darwin et
sstic
Windows 8 et la sécurité : aperçu des nouvelles fonctionnalités Il s’agit d’une présentation tronqué ne se voulant pas exhaustive de la sécurité de Windows 8. La sécurité applicative des appcontainer ne sera pas abordée dans le détail. Bien sûr il ne s’agit pas de la version finale.