sstic
Par le directeur de l’ANSSI 🙂 Il nous avoue que la technique n’est pas son fort 🙂 et que son travail consiste principalement à convaincre les autres entités officielles de prendre en compte la sécurité comme il le faut (sérieusement). Contrairement à l’armement classique ou les États ont les
sstic
OssmocomBB par Harald Welte. Le principe, c’est de prendre le contrôle d’un téléphone mobile depuis un PC pour pouvoir ensuite utiliser le téléphone comme intermédiaire pour émettre des paquets sur le réseau GSM. S’en suit un listing technique des problèmes de sécurité sur GSM connus (MITM GSM,
sstic
Rootkits sur Windows Mobile 6 par Cédric Halbronn D’abord les généralités sur Windows Mobile 6, un vrai mini pc 🙂 avec en prime un GPS et un appareil photo et parfois on téléphone avec (si si). L’état de l’art des rookits pour smartphones est plutôt faible, l’auteur
sstic
Les Applications Web Conférence invitée par Mathieu Bodet. Les applications web attirent car elles sont cross-platform (enfin presque) et qu’elle ne sont pas contrôlées par certains fournisseurs de matériel et d’OS. Puis avec le cloud computing c’est la fête (on se prend pas la tête de comment
sstic
Audit d’applications .NET par Nicolas Ruff .Net ce n’est pas très populaire (contrairement à JBoss et Java ;)). OCS 2007 c’est un truc d’entreprise qui fait tout et n’importe quoi pour la communication en entreprise (c’est le MSN pro quoi). L’objectif de l’audit
sstic
JBoss AS: Exploitation (et sécurisation) JBoss AS est de plus en plus populaire, et on le retrouve soit comme serveur d’application classique soit directement en frontal. On retrouve du JBoss dans des produits proprios (ex : Cisco, Ironport). Etude sécu existante : Red Team au hack.lu en 2008 mais uniquement
sstic
Trusted Computing : ou en est-on ? Dur dur le lendemain du social d’assister à une conf sur les TPM… En gros Intel et AMD ont sorti leurs solutions de TPM à eux, c’est pas super répandu et malgré l’opposition de la communauté du logiciel libre face à TCPA/
sstic
OpenBSC network-side GSM stack par Harald Welte Les protocoles GSM/3G sont publiés publiquement mais ne font pas l’objet d’autant d’analyses comparé à TCP/IP WIFI etc… parce que l’industrie du GSM est très fermée et qu’il n’y a pas beaucoup d’outils pour
sstic
Sécurité sur Facebook L’objectif de l’étude est de savoir s’il est simple de diffuser massivement une application facebook malicieuse. L’application se présente sous la forme d’une application capable d’identifier quels amis de l’utilisateur l’ont supprimé de leur liste. Le lancement de l’
sstic
The Honeynet Project Par Sébastien Tricaud Une organisation apolitique à vocation de recherche, le but est de collecter de l’information sur les menaces de l’Internet, et de la diffuser auprès d’acteurs privés ou académiques. En plus de la collecte d’information, le Honeynet Project fournis des outils
sstic
Quelques éléments en matière de sécurité des cartes réseau par la team ANSSI de Loic Duflot Les cartes réseau sont de plus en plus complexes, capables de gérer des cartes réseau virtuelles etc… et contiennent des processeurs indépendants et des firmwares plutôt riches avec des serveurs web embarqués. Bref une
sstic
Analyse de l’efficacité du service d’IOMMU On commence par un petit rappel des bases du DMA, puis sur ce qu’est une IOMMU. C’est un outil de contrôle des accès mémoire pour restreindre l’accès à certaines portion de la mémoire. Et comme on pouvait s’y