January 29, 2019

[SECHebdo] 29 Janvier 2019

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio :

Au sommaire de cette émission :

(à faire)

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

Éléments publics de doctrine militaire

https://www.defense.gouv.fr/salle-de-presse/communiques/communiques-de-florence-parly/communique_la-france-se-dote-d-une-doctrine-militaire-offensive-dans-le-cyberespace-et-renforce-sa-politique-de-lutte-informatique-defensive

“Leak” collection #1

Data Collected from Old Breaches Is Not a New Data Breach

Data Breach Collection Contains 773 Million Unique Emails

Découverte de la semaine : Quizz phishing & security awareness for engineers

Phishing Quizz

PagerDuty Security Training

Vulnérabilité Facetime permettant d’activer caméra et micro à l’insu de la cible

Disable FaceTime Now! Bug Lets Callers Snoop On You Without Permission

Apple scrambles to fix FaceTime eavesdropping bug – Naked Security

Major iPhone FaceTime bug lets you hear the audio of the person you are calling … before they pick up - 9to5Mac

https://www.nytimes.com/2019/01/28/technology/personaltech/facetime-bug-iphone-hack.html

Mélanger Assistant vocal et vie privée

GitHub - bjoernkarmann/project_alias: Alias is a teachable “parasite” that is designed to give users more control over their smart assistants, both when it comes to customisation and privacy. Through a simple app the user can train Alias to react on a custom wake-word/sound, and once trained, Alias can take control over your home assistant by activating it for you.

Project Alias hacks Amazon Echo and Google Home to protect your privac

Derrière les assistants vocaux, des humains vous entendent – La Quadrature du Net

CIS Office 365 draft

Center for Internet Security releases Microsoft 365 benchmarks | CSO Online

Article blog communautaire forensics

Kit de survie : isoler un système sans trop piétiner la scène du crime : Le Comptoir Sécu

...more