Episode #412 consacré à Elligator  (Algorithme qui permet de cacher un échange de clés cryptographiques dans du bruit aléatoire en utilisant des courbes elliptiques) avec Loup Vaillant   Références :    Elligator :  https://elligator.org/ Monocypher :  https://monocypher.org/ et https://www.nolimitsecu.fr/monocypher/ Ristretto : https://ristretto.group/ Kryptor : https://github.com/samuel-lucas6/Kryptor   le papier original : https://elligator.cr.yp.to/ comment hasher des données […]

The post Elligator appeared first on NoLimitSecu.

Episode #411 consacré aux racines de confiance avec Florent Chabaud du groupe EVIDEN Références : Papier relatif à la conférence présentée par Florent Chabaud à C&ESAR 2022 : https://ceur-ws.org/Vol-3329/paper-07.pdf Article lié à cette thématique : https://atos.net/en/lp/securitydive/setting-hardware-root-of-trust-from-edge-to-cloud-and-how-to-use-it  

The post Racines de confiance appeared first on NoLimitSecu.

Episode #410 consacré au FIRST Avec Olivier Caleff  

The post FIRST appeared first on NoLimitSecu.

Episode #409 Dans cet épisode Stéphane Lenco nous fait un retour d’expérience sur la gestion d’une crise cyber  

The post Retex gestion de crise appeared first on NoLimitSecu.

Episode #408 consacré à la sécurité du cloud Avec Christophe Tafani-Dereeper Bases de données d’incidents cloud : https://github.com/ramimac/aws-customer-security-incidents   Base de données de vulnérabilités cloud : De la responsabilité du client : https://securitylabs.datadoghq.com/cloud-security-atlas De la responsabilité du fournisseur : https://www.cloudvulndb.org/   Posts discutés : https://securitylabs.datadoghq.com/articles/public-cloud-breaches-2022-mccarthy-hopkins/ https://blog.christophetd.fr/cloud-security-breaches-and-vulnerabilities-2021-in-review/ https://www.datadoghq.com/state-of-aws-security/   Présentations pertinentes : https://docs.google.com/presentation/d/1WIg9Zctp7emuEgnehArUEwvkHSpC6JOi7ojejMX6L_s/edit https://docs.google.com/presentation/d/1UzJjNP7H3kaq6J8-_5Cs74a4d2pbayQZWcfEnxaz9xw/edit    Outils discutés : […]

The post Sécurité du cloud appeared first on NoLimitSecu.

Episode #407 consacré à la désinformation dans le domaine du numérique avec Anaïs Meunier     

The post Désinformation dans le domaine du numérique appeared first on NoLimitSecu.

Episode #406 consacré à l’utilisation de Chatbots pour réduire les coûts opérationnels de la cybersécurité  

The post Chatbots et réduction des coûts appeared first on NoLimitSecu.

Episode #405 consacré à la norme ISO 27002 avec Jean-Christophe Touvet et Emmanuel Petit  

The post ISO 27002 appeared first on NoLimitSecu.

Episode #404 consacré au chiffrement de mails

The post Chiffrement de mails appeared first on NoLimitSecu.

Episode #403 consacré aux attaques DMA Avec Jean-Christophe Delaunay et Antoine ? Cervoise  Références :  https://www.synacktiv.com/publications/practical-dma-attack-on-windows-10.html https://www.synacktiv.com/publications/dumping-the-sonos-one-smart-speaker.ht L’Outil utilisé pour les attaques : https://github.com/ufrisk/pcileech Erratum : 4:59 : En théorie la norme permet de faire du DMA sur USB-C    

The post Attaques DMA appeared first on NoLimitSecu.