RetEX de Jérôme Notin de CyberMalveillance.gouv.fr et de Selim Jaafar de YesWeHack !

Cybermalveillance.gouv.fr s’appuie sur la plateforme de Bug Bounty YesWeHack pour sécuriser ses services d’assistance aux victimes de cyberattaques. Durant cette conférence, Jerome Notin et Selim Jaafar reviendront sur les grandes étapes, enjeux et bénéfices de cette collaboration.

Comment tester la sécurité d’une application mobile iOS ?

Ce workshop montre les bases à travers les 4 sections suivantes:
– Analyse statique
– Sécurité des données
– Analyse à l’exécution
– Sécurité des communications

Avec pour chaque section un soupçon de théorie pour se mettre sur les rails mais surtout plusieurs exercices pratiques pour découvrir les erreurs les plus fréquentes faites par les développeurs ainsi que les outils (Impactor, Hopper, Frida, Objection, Rvictl) permettant de les mettre en lumière.

* Pré-requis technique : Connaissances de base en administration Linux / réseau.

Workshop animé et proposé par Davy Douhine.

Davy Douhine est le fondateur de RandoriSec (https://randorisec.fr/), une société spécialisée en sécurité informatique. Davy travaille depuis 15 ans à aider quelques acteurs du secteur de la finance et de la défense pour améliorer leur sécurité en réalisant des tests d’intrusion et partage ses connaissances en organisant des formations et en rédigeant des articles techniques.

Vous avez été missionnés par un concurrent de Brown Télécom, afin de s’introduire dans leurs locaux et de voler les plans de leur nouveau satellite ultra-secret.

EN RAISON DES DERNIERES RESTRICTIONS, LE WOKSHOP NE POURRA PAS SE TENIR EN PRESENCE. Merci de votre compréhension !

Copie ou vol de badge, social engineering, crochetage de serrure,… tous les moyens sont bons pour parvenir à vos fins dans cet « anti escape game » immersif !

Cet atelier vous est proposé par Alexandre Guyot de Formind.

À une époque préhistorique où les vols internationaux en avion étaient encore possibles, ZDI décida d’organiser une nouvelle édition de Pwn2Own focalisée sur les systèmes industriels à Miami.

Cette présentation retrace les étapes du hold-up ayant permis à l’auteur de passer une semaine en Floride, notamment :

– le concours
– le choix de la target
– la méthodologie pour trouver la vuln et comment l’exploiter
– l’événement en lui-même

Depuis quelques années déjà l’usage des services managés en environnement cloud se développe et tend à devenir la norme. En novembre dernier, nous avons décidé d’initier un travail de recherche sur les problématiques sécuritaires liées à ces environnements, en commençant par le produit Kubernetes déployé chez les plus gros cloud providers.

Nos premières investigations nous ont amenés à découvrir et publier une CVE core Kubernetes, vulnérabilité que nous avons pu ensuite exploiter dans le cadre de programmes de Bug Bounty.

La présentation se concentrera principalement sur celui d’Azure où nous avons pu accéder à des données internes et remporter un des plus gros reward du programme.

Au travers de cette expérience de 6 mois, notre volonté est de partager à la communauté infosec les résultats techniques de nos investigations mais également de réaliser un retour d’expérience de ce qu’est la vie de BugBounty Hunter.

Write-up technique déjà existant : https://medium.com/@BreizhZeroDayHunters/when-its-not-only-about-a-kubernetes-cve-8f6b448eafa8

Les capteurs de glycémie connectés, FreeStyle Libre, facilitent la vie des diabétiques, en leur évitant de prélever une goutte de sang à chaque mesure.

Avant leur première utilisation, il faut d’abord les “activer” (1 heure). Ensuite, ils peuvent être utilisés pendant 14 jours. Après, ils expirent, et doivent être remplacés. Par ailleurs, ces capteurs sont zonés : s’ils ont été achetés dans un pays, ils ne peuvent pas être utilisés dans n’importe quel autre pays. Les limites d’activation et d’expiration dépendent d’ailleurs du pays pour lequel le capteur est prévu.

Travis Goodspeed et moi avons réussi à contourner ces limitations.

Demo live à venir.

Nous aborderons également quelques différences avec le nouveau Libre 2.

Et si on apprenait à un ordinateur à découvrir et classer tous les équipements connectés à Internet, et à déterminer les cibles les plus intéressantes, plutôt que d’utiliser Shodan et des mots-clés précis ? Cela nous donnerait une assez bonne idée des types d’équipements connectés sans avoir besoin de mots-clés ou de données précises.

Cette présentation introduit les principaux concepts du Machine Learning dont notamment les jeux de données, l’apprentissage supervisé et non-supervisé, et vous montrera que créer un robot capable de scanner et cibler des équipements à partir de briques open-source est un jeu d’enfant. Les différentes phases de cette création seront abordées, codes sources à l’appui: collecte des données, pré-traitement, création des jeux de données, classification automatisée et post-traitement.

Nous illustrerons enfin l’efficacité de ce robot au travers de plusieurs exemples concrets, des statistiques issues des scans et détections que nous avons réalisés, pour finalement le transformer en outil d’attaque intelligent (ou presque) !

RetEx sur la Création du “Campus de l’espace” sur un ancien terrain militaire en Normandie.

Ce centre est dédié à l’observation spatiale avec du matériel dédié (Logiciels libres, Protocoles, optiques, raspi etc.)

C’est l’occasion de parler d’astronomie, de cadre légal voire de cyber sécurité. Avec le débat sur la pertinence de SpaceX et plus généralement sur les pollutions qui posent des freins à l’astronomie.

Voir l’article sur le Campus de l’Espace par Paris-Normandie