sstic
Systèmes d’information : Les enjeux et les défis pour le renseignement d’origine technique Une première partie par le directeur technique de la DGSE, Bernard Barbier. Petit topo sur la DGSE, historique et organigramme de la communauté du renseignement. La cyber-sécurité n’est pas vraiment une priorité, mais représente une
sstic
C’est bon, j’y suis… posé dans l’amphi du SSTIC, j’avais tout prévu : multiprise & ralonge électrique, le kit de survie pour avoir de l’électricité dans l’amphi Louis-Antoine. Alors ce qui a changé cette année : * la double file d’attente : la première pour ceux qui
sstic
Présentateur : Dominique Chandesris Alors que l’on ne cesse de répéter que l’humain est toujours le maillon faible de la sécurité, voila une présentation hautement philosophique qui se targue de nous démontrer le contraire. Et c’est qu’il y a véritablement de bonnes réflexions la dedans. En effet
sstic
Auteurs : Martin Vuagnoux et Sylvain Pasini Voila la présentation la plus intéressante de l’après-midi, non seulement parce qu’elle est bien construite, mais aussi parce que le contenu est très intéressant. Le présentateur commence par un historique concernant les recherches sur les émanations électromagnétiques, on y apprend par exemple
sstic
Présentateur : Antoine Joux Certainement la deuxième présentation la plus intéressante de l’après-midi. En effet la plus intéressante est celle qui va suivre. Une présentation assez simple, qui n’entre pas dans les aspects mathématiques de la cryptographie et de la cryptanalyse. En clair les cartes graphiques ne sont pas
sstic
Présentateur : Julien Defossez En clair Kolumbo est un programme permettant d’intercepter les appels systèmes. Ces appels systèmes permettent l’accès à la mémoire, à des fichiers, à des périphériques et donc de tracer le programme exécuté. Kolumbo possède en outre des modes permettant de contrer les mécanismes de protection
sstic
Présentateur : Guillaume Prigeant Je n’avais pas fait de CRR de cette présentation faite à l’OSSIRB, car je ne la trouvais pas si intéressante que ça. C’est effectivement une sorte de base de données de tous les outils permettant de faire de la prise d’empreinte (Nmap, SinFP,
sstic
Présentateur : Philippe Prados Un très bon travail de la part de cet auteur, cependant un postulat de départ : « l’infection provient de l’intérieur ». En effet un développeur Java malicieux peut grâce aux mécanismes d’inclusion des bibliothèques Java inclure une backdoor et de façon silencieuse dans une application WEB.
sstic
Présentateur : Fred Raynal Présentation sur les vulnérabilités (fonctionnalités ?) du lecteur Adobe PDF. La première partie est consacrée à la présentation d’un fichier PDF (de confiance – car signé) qui ouvre un autre PDF malicieux. Le schéma de confiance d’adobe est réellement mis à mal par les méchants pirates 🙂 Il
sstic
Présentateur : Pierre Gardenat Cette présentation n’était pas très intéressante mais elle a bien démontré (une fois de plus), la dangerosité des attaques XSS. Le présentateur, nous a démontré comment il était possible via un framework d’attaque, toutes les possibilités offertes via un XSS permanent. Le point plus amusant
sstic
Comment arriver à faire surfer Madame Michu de manière sécurisée ? 3 compétiteurs s’affrontent pour réussir à designer un OS facile à utiliser, et très sécurisé. 2 premiers s’affrontent sur la bataille de la virtualisation, en lançant le navigateur dans un domaine restreint, permettant de limiter l’infection à
sstic
Auteurs : Eric Lacombe, Vincent Nicomette, Yves Deswarte Je dois dire que je n’ai pas tout suivi de cette présentation. Malgré tout elle présente des aspects intéressant de la compromission en mode noyau et des méthodes de protection traditionnelles. Ce que j’ai compris du reste de la présentation est