sstic
Architecture DNS Sécurisée Après avoir essayé de faire tomber internet, on va s’atteler à sécuriser DNS :p On à le droit à un bon rappel sur les attaques possible contre les infrastructures DNS (vous vous souvenez de l’attaque de Kaminsky?) pour introduire DNSSEC. « Et pour ceux qui ont
sstic
Peut-on éteindre l’Internet ? par Stéphane Bortzmeyer… Les médias adorent les présentations alarmistes avec des bases techniques fumeuses, et les « grand penseurs » de l’internet prédisent le crash de l’internet avec plus ou moins de sérieux. La présentation consiste donc à voir s’il est possible d’éteindre l’
sstic
Attacking and Fixing PKCS#11 Security Tokens with Tookan La couleur est annoncée, méthodes formelles et Tokens PKCS#11 … (vous savez, les token rsa que vous pouvez voir pendouiller autour du cou des vendeurs de téléphone mobile par exemple…) Le standard PKCS11 c’est 400 pages, avec quelques pages sur
sstic
Mais comment ont-ils fait ? Dans le fichier vidéo mpeg4 on trouve une piste son, une piste vidéo, et une piste n°3 contenant un plugin vlc facile à reverser. En utilisant le plugin dans vlc, on peut lire le fichier dans vlc, qui effectue un contrôle sur un fichier contenant
sstic
Virtualisation d’un poste physique depuis le boot Ramooflax (déjà le nom de l’outil déchire !!!)… Vu qu’ils n’ont pas trouvé d’hyperviseur leur convenant… ils ont tout refait ! Avec une approche façon remote-debugging, un hyperviseur ultra-light basé sur les instructions spécialisés VT d’Intel ou AMD V…
sstic
Sticky fingers & KBC Custom Shop Pour les bios avec un mot de passe, il existe un mot de passe maitre, dérivé du n° de série de la machine/bios, il est donc possible de trouver en ligne des keygen pour « retrouver » ce mot de passe. L’auteur à donc
sstic
Attaques DMA peer to peer et contre-mesures Dans le prolongement des attaques par DMA présenté à SSTIC, l’auteur nous présente ses résultats de recherche sur des attaques DMA d’un périphérique à l’autre (d’ou le peer to peer) En gros, d’un périphérique PCI, on peut « attaquer
sstic
Sécurité du système Android Le ton est donné, 3 slides d’intro Android, et après on entre dans le vif du sujet. C’est bien, hype, populaire, sous linux (+1 surface d’attaque) et on code dessus en Java… « le developpeur Java, tapez dans une poubelle yen a 3 qui
sstic
Attaque d’implémentations cryptographiques par canaux cachés Après l’analyse mémoire, voici l’analyse de la consommation électrique pour récupérer des clefs de chiffrement. Oui, ça calme… En gros, à partir d’un oscilloscope, d’une antenne et d’un bon pc, on mesure la consommation électrique du CPU (bonjour
sstic
Memory Eye Ah le reverse engineering, c’est compliqué, et tout le monde ne comprend pas ce que fait un xor (ou un shr eax 32). D’ou l’intéret d’un outil de visualisation de la mémoire d’un programme. Certes, il existe des outils comme IDA ou BinNavi
sstic
Rainbow tables probabilistes Ha! casser des mots de passe… je vous passe le rappel du pourquoi casser des mots de passe 🙂 Après un récapitulatif du mot de passe faible, mot de passe fort et mot de passe statistiquement faible (c’est là que c’est intéressant). par exemple, les mots
sstic
XSSF Une présentation sur un framework de démonstration et d’exploitation de XSS. L’objectif est de démontrer le risque d’un XSS à une équipe de développeurs. On à le droit à un petit rappel de l’existant en terme d’exploitation de XSS pour porter une payload dans