sstic
Zythom: Expert judiciaire en informatique fail du wifi de l’université, me voila en train de galérer pour accéder à blogger :/ galère qui n’est rien comparé à ce qu’a pu traver zythom lors du hack de son blog. mais il le prend avec humour, façon « defaced anonymes ». Bien
sstic
Un travail du CEA sur les techniques de contrôle d’accès mandataire sous windows 7. Le MAC permet de mettre en place une politique de sécurité positive et précise (NDLR: la maintenabilité dans le temps, c’est un autre problème). Et confiner les droits administrateurs aux tâches d’administration tout
sstic
Elsim + Androguard : détection de bibliothèques par Anthony Desnos Elsim est un outil permettant d’effectuer des mesures de similarités entre divers élèments de code comme le flot de contrôle. Ainsi une signature est générée à partir du graph de flot de contrôle et des appels à des API incontournables (syscall,
sstic
Devant un amphi bondé, les gagnants du challenge SSTIC vont nous présenter leur solutions 😉 Challenge assez difficile d’après ceux qui l’ont résolu. L’objectif: trouver un e-mail @sstic.org dans un coteneur chiffré avec une clef 128bits. Chaque problème résolu permet de récupérer une moitié de clef. Le
sstic
Par le directeur juridique d’OVH. Créé en 99, OVH est un groupe français présent un peu partout, notamment en amérique du nord (datacenter au canada). 400 000 clients, 120 000 serveurs dédiés, 18M de sites webs hébergés. L’orateur nous fait un topo des problématiques juridiques d’hébergement de
sstic
IronHide : plateforme d’attaque par entrées-sorties Un petit rappel des travaux sur les attaques de type DMA permettant d’accéder en lecture/écriture. Cependant ces attaques sont dépendantes de l’architecture PCI qui est vouée à disparaitre. C’est pour cela qu’IronHide a été développé. L’objectif d’IronHide
sstic
Compromission d’une application bancaire JavaCard Par Julien Lancia L’orateur nous fait un topo sur les mécanismes de sécurité présent dans JavaCard (cf:actes), et quelques contournements qui viennent compromettre l’ensemble du système. Normalement en JavaCard, les métadonnées liées aux objets viennent contrôler les accès fait par les
sstic
Par Fred Raynal, Nicolas Fischbach, Philippe Biondi SSTIC, c’était mieux avant ? 2001: la SSI est une blague en France – pas de conférences tech en fr – des bières au bar de la marine – et si on montait un conférence ? 🙂 Depuis le SSTIC à migré rue de la soif. Darwin et
sstic
Windows 8 et la sécurité : aperçu des nouvelles fonctionnalités Il s’agit d’une présentation tronqué ne se voulant pas exhaustive de la sécurité de Windows 8. La sécurité applicative des appcontainer ne sera pas abordée dans le détail. Bien sûr il ne s’agit pas de la version finale.
sstic
Par des gens de l’ANSSI 🙂 Edit: qui nous ont mis à disposition l’outil ICI On les en remercie ! Un annuaire ne sera jamais refait, même en cas de compromission, car c’est bien trop complexe ! Les outils d’audit à disposition des administrateurs sont bien trop limités. En
sstic
Et c’est parti pour le talk juridique de SSTIC 🙂 L’information n’est pas définie dans le droit. Elle se trouve partout, elle est polymorphe et le juridique traite l’information d’une façon complexe. A la base, la notion d’information c’est un Message, dont la notion
sstic
Windows RunTime par des gens de quarkslab. (dont Fred Raynal aka @pappy est le fondateur). Après une petite régression gastronomique au RU de beaulieu, et pendant que Linkedin se transforme en Leakedin, nous sommes de retour pour assister à la présentation de Windows RunTime. Qu’est ce qu’il y