{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 pr\u00e9sentations int\u00e9ressantes de conf\u00e9rences de hackers","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

J'ai r\u00e9fl\u00e9chi qu'il serait int\u00e9ressant de couvrir les \u00e9v\u00e9nements des conf\u00e9rences internationales. Et pas seulement de mani\u00e8re g\u00e9n\u00e9rale, mais de parler des interventions les plus int\u00e9ressantes. Je vous propose de d\u00e9couvrir notre premi\u00e8re dizaine br\u00fblante.<\/p>\n

<\/p>\n

\u2013 En attente d'un tandem harmonieux d'attaques IoT et de ransomwares<\/a><\/noindex>
\n\u2013 \u00abOuvre la bouche, dis 0x41414141\u00bb: Attaque sur l'infrastructure cybern\u00e9tique m\u00e9dicale<\/a><\/noindex>
\n\u2013 Un exploit mordant en pleine lumi\u00e8re des publicit\u00e9s contextuelles<\/a><\/noindex>
\n\u2013 Comment de v\u00e9ritables hackers se soustraient \u00e0 la publicit\u00e9 cibl\u00e9e<\/a><\/noindex>
\n\u2013 20 ans de piratage des MMORPG : des graphismes meilleurs, les m\u00eames exploits<\/a><\/noindex>
\n\u2013 Piratons des robots avant que Skynet n'arrive<\/a><\/noindex>
\n\u2013 Militarisation de l'apprentissage automatique<\/a><\/noindex>
\n\u2013 Se souvenir de tout : implantation de mots de passe dans la m\u00e9moire cognitive<\/a><\/noindex>
\n\u2013 Et demanda le petit : \u00abTu penses vraiment que seules les hackers gouvernementaux peuvent mener des cyberattaques sur les r\u00e9seaux d'\u00e9nergie ?\u00bb<\/a><\/noindex>
\n\u2013 Internet sait d\u00e9j\u00e0 que je suis enceinte<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. En attente d'un tandem harmonieux d'attaques IoT et de ransomwares<\/h1>\n

<\/p>\n

Christopher Elisan. D\u00e9mystifier la menace des ransomwares et des IoT \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

En 2016, nous avons observ\u00e9 une rapide augmentation des attaques par ransomwares. \u00c0 peine avions-nous r\u00e9cup\u00e9r\u00e9 de ces attaques qu'une nouvelle vague d'attaques DDoS, utilisant des IoT, nous a frapp\u00e9. Dans cette pr\u00e9sentation, l'auteur donne une description \u00e9tape par \u00e9tape de comment se d\u00e9roule une attaque par ransomware. Comment fonctionne un ransomware et ce qu'un chercheur doit faire \u00e0 chaque \u00e9tape pour contrer le ransomware.<\/p>\n

<\/p>\n

Il s'appuie sur des m\u00e9thodologies \u00e9prouv\u00e9es. Ensuite, le pr\u00e9sentateur \u00e9claire sur la mani\u00e8re dont les IoT sont utilis\u00e9s dans les attaques DDoS : il explique le r\u00f4le jou\u00e9 par les malwares auxiliaires (pour aider ult\u00e9rieurement dans l'attaque DDoS men\u00e9e par l'arm\u00e9e IoT). Il parle \u00e9galement de la mani\u00e8re dont l'alliance entre ransomwares et attaques IoT pourrait devenir une grande menace dans les ann\u00e9es \u00e0 venir. Le pr\u00e9sentateur est l'auteur des livres \u00abMalware, Rootkits & Botnets : a Beginner\u2019s Guide\u00bb, \u00abAdvanced Malware Analysis\u00bb, \u00abHacking Exposed: Malware & Rootkits Secrets & Solutions\u00bb, donc il s'exprime avec connaissance.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \u00abOuvre la bouche, dis 0x41414141\u00bb: Attaque sur l'infrastructure cybern\u00e9tique m\u00e9dicale<\/h1>\n

<\/p>\n

Robert Portvliet. Ouvre la bouche et dis 0x41414141 : Attaquer des dispositifs m\u00e9dicaux \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Les \u00e9quipements m\u00e9dicaux connect\u00e9s \u00e0 Internet sont une r\u00e9alit\u00e9 clinique omnipr\u00e9sente. Ces \u00e9quipements sont un pr\u00e9cieux soutien pour le personnel m\u00e9dical, car ils automatisent une grande partie de la routine. Cependant, ces \u00e9quipements contiennent de nombreuses vuln\u00e9rabilit\u00e9s (\u00e0 la fois logicielles et mat\u00e9rielles), qui offrent un large champ d'action aux potentiels attaquants. Dans la pr\u00e9sentation, l'intervenant partage son exp\u00e9rience personnelle en r\u00e9alisant des tests de p\u00e9n\u00e9tration pour l'infrastructure cybern\u00e9tique m\u00e9dicale et explique comment les attaquants compromettent les \u00e9quipements m\u00e9dicaux.<\/p>\n

<\/p>\n

Le conf\u00e9rencier d\u00e9crit : 1) comment les attaquants exploitent les protocoles de communication propri\u00e9taires, 2) comment ils trouvent des vuln\u00e9rabilit\u00e9s dans les services r\u00e9seau, 3) comment ils compromettent les syst\u00e8mes de survie, 4) comment ils exploitent les interfaces de d\u00e9bogage mat\u00e9rielles et le bus de donn\u00e9es syst\u00e8me ; 5) comment ils attaquent les interfaces sans fil principales et les technologies sans fil propri\u00e9taires sp\u00e9cifiques ; 6) comment ils p\u00e9n\u00e8trent les syst\u00e8mes d'information m\u00e9dicale, puis lisent et modifient : les informations personnelles sur la sant\u00e9 du patient ; les dossiers m\u00e9dicaux d'entreprise, dont le contenu est normalement cach\u00e9 m\u00eame au patient ; 7) comment ils perturbent le syst\u00e8me de communication utilis\u00e9 par les \u00e9quipements m\u00e9dicaux pour \u00e9changer des informations et des commandes de service ; 8) comment ils limitent l'acc\u00e8s du personnel m\u00e9dical \u00e0 l'\u00e9quipement ; ou m\u00eame le bloquent compl\u00e8tement.<\/p>\n

<\/p>\n

Au cours de ses tests de p\u00e9n\u00e9tration, le conf\u00e9rencier a d\u00e9couvert de nombreux probl\u00e8mes avec les \u00e9quipements m\u00e9dicaux. Parmi eux : 1) une cryptographie faible, 2) la possibilit\u00e9 de manipuler les donn\u00e9es ; 3) la possibilit\u00e9 de remplacement \u00e0 distance de l'\u00e9quipement, 3) des vuln\u00e9rabilit\u00e9s dans les protocoles propri\u00e9taires, 4) la possibilit\u00e9 d'acc\u00e8s non autoris\u00e9 aux bases de donn\u00e9es, 5) des identifiants de connexion \/ mots de passe hardcod\u00e9s et immuables. Ainsi que d'autres informations sensibles, stock\u00e9es soit dans le firmware de l'\u00e9quipement, soit dans les binaires syst\u00e8me ; 6) la susceptibilit\u00e9 des \u00e9quipements m\u00e9dicaux aux attaques DoS \u00e0 distance.<\/p>\n

<\/p>\n

Apr\u00e8s avoir pris connaissance de la pr\u00e9sentation, il devient \u00e9vident que la cybers\u00e9curit\u00e9 du secteur m\u00e9dical est aujourd'hui un cas clinique, n\u00e9cessitant des soins intensifs.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. Un exploit mordant au bout de la broche de la publicit\u00e9 contextuelle<\/h1>\n

<\/p>\n

Tyler Cook. Publicit\u00e9 mensong\u00e8re : Comment les plateformes publicitaires modernes peuvent \u00eatre utilis\u00e9es pour l'exploitation cibl\u00e9e \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Chaque jour, des millions de personnes se connectent aux r\u00e9seaux sociaux : pour le travail, pour se divertir ou simplement pour passer le temps. Sous le capot des r\u00e9seaux sociaux se trouvent des plateformes publicitaires invisibles pour l'utilisateur lambda, responsables de livrer aux visiteurs des publicit\u00e9s contextuelles pertinentes. Les plateformes publicitaires sont faciles \u00e0 utiliser et tr\u00e8s efficaces. Elles sont donc tr\u00e8s pris\u00e9es par les annonceurs.<\/p>\n

<\/p>\n

En plus de la possibilit\u00e9 d'atteindre un large public, ce qui est tr\u00e8s avantageux pour les entreprises, les plateformes publicitaires permettent \u00e9galement de restreindre le ciblage \u2013 jusqu'\u00e0 une seule personne. De plus, la fonctionnalit\u00e9 des plateformes publicitaires modernes permet m\u00eame de choisir sur quel appareil parmi les nombreux gadgets de cette personne sp\u00e9cifique afficher la publicit\u00e9.<\/p>\n

<\/p>\n

Ainsi, les plateformes publicitaires modernes permettent \u00e0 l'annonceur d'atteindre n'importe qui, n'importe o\u00f9 dans le monde. Mais cette possibilit\u00e9 peut \u00e9galement \u00eatre exploit\u00e9e par des acteurs malveillants, comme une porte d'entr\u00e9e dans le r\u00e9seau o\u00f9 se trouve leur victime pr\u00e9sum\u00e9e. Le conf\u00e9rencier d\u00e9montre comment un annonceur malveillant peut tirer parti d'une plateforme publicitaire pour cibler avec une tr\u00e8s grande pr\u00e9cision sa campagne de phishing, d\u00e9ploy\u00e9e pour livrer un exploit personnalis\u00e9 \u00e0 une personne sp\u00e9cifique.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Comment de vrais hackers \u00e9chappent \u00e0 la publicit\u00e9 cibl\u00e9e<\/h1>\n

<\/p>\n

Weston Hecker. Se d\u00e9sinscrire ou d\u00e9sauthentifier en essayant ! - Bots anti-suivi, radios et injection de frappes \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Nous utilisons de nombreux services informatis\u00e9s diff\u00e9rents dans notre vie quotidienne. Et il nous est difficile de nous en passer, m\u00eame lorsque nous d\u00e9couvrons soudainement qu'ils surveillent nos moindres faits et gestes. D'une telle mani\u00e8re qu'ils suivent chacun de nos mouvements et chaque pression de nos doigts.<\/p>\n

<\/p>\n

Le conf\u00e9rencier explique clairement comment les marketers modernes utilisent une large vari\u00e9t\u00e9 de m\u00e9thodes \u00e9sot\u00e9riques de ciblage. Nous avons r\u00e9cemment \u00e9crit<\/a><\/noindex> sur la parano\u00efa mobile, sur la surveillance totale. Et de nombreux lecteurs ont pris ce qui a \u00e9t\u00e9 \u00e9crit comme une blague inoffensive, mais le rapport pr\u00e9sent\u00e9 montre que les marketers modernes utilisent d\u00e9j\u00e0 ces technologies pour nous surveiller.<\/p>\n

<\/p>\n

Que faire ? L'industrie de la publicit\u00e9 contextuelle, qui alimente cette surveillance totale, avance \u00e0 grands pas. Au point que les plateformes publicitaires modernes peuvent suivre non seulement l'activit\u00e9 en ligne d'une personne (tels que les frappes au clavier, le d\u00e9placement de la souris, etc.), mais aussi ses caract\u00e9ristiques physiologiques (comment nous appuyons sur les touches et d\u00e9pla\u00e7ons la souris). Ainsi, les outils de surveillance des plateformes publicitaires, int\u00e9gr\u00e9s dans des services dont nous ne pouvons nous passer, s'immiscent non seulement sous nos sous-v\u00eatements, mais m\u00eame sous notre peau. Si nous n'avons pas la possibilit\u00e9 de nous passer de ces services excessivement surveillants, pourquoi ne pas essayer au moins de les bombarder d'informations inutiles ?<\/p>\n

<\/p>\n

Le rapport pr\u00e9sente un dispositif original (un bot mat\u00e9riel et logiciel) qui permet de : 1) injecter des balises Bluetooth ; 2) brouiller les donn\u00e9es recueillies par les capteurs embarqu\u00e9s des voitures ; 3) falsifier les param\u00e8tres d'identification des t\u00e9l\u00e9phones mobiles ; 4) brouiller la mani\u00e8re de taper (sur le clavier, la souris et l'\u00e9cran tactile). Toutes ces informations, comme on le sait, sont utilis\u00e9es pour le ciblage de publicit\u00e9s sur les appareils mobiles.<\/p>\n

<\/p>\n

Lors de la d\u00e9monstration, on voit qu'apr\u00e8s le lancement du dispositif original, le syst\u00e8me de surveillance devient fou ; les informations qu'il recueille deviennent tellement brouill\u00e9es et inexactes qu'elles ne seront plus d'aucune utilit\u00e9 pour nos observateurs. En guise de bonne blague, le pr\u00e9sentateur montre comment, gr\u00e2ce au dispositif pr\u00e9sent\u00e9, le \u00ab syst\u00e8me de surveillance \u00bb commence \u00e0 percevoir un hacker de 32 ans comme une fille de 12 ans, folle des chevaux.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 ans de piratage de MMORPG : graphismes am\u00e9lior\u00e9s, m\u00eames exploits<\/h1>\n

<\/p>\n

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Le sujet du piratage de MMORPG est discut\u00e9 \u00e0 DEF CON depuis 20 ans. Pour c\u00e9l\u00e9brer cet anniversaire, le pr\u00e9sentateur d\u00e9crit les moments les plus marquants de ces discussions. De plus, il parle de ses aventures dans le domaine du braconnage dans les jeux en ligne, \u00e0 commencer par Ultima Online (en 1997). Et au cours des ann\u00e9es suivantes : Dark Age of Camelot, Anarchy Online, Asheron's Call 2, Shadowbane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. Y compris plusieurs nouveaux repr\u00e9sentants : Guild Wars 2 et Elder Scrolls Online. Et ce n'est l\u00e0 qu'une petite partie de la carri\u00e8re du pr\u00e9sentateur !<\/p>\n

<\/p>\n

Le rapport pr\u00e9sente des d\u00e9tails techniques sur la cr\u00e9ation d'exploits pour les MMORPG, qui aident \u00e0 acqu\u00e9rir de l'argent virtuel et qui sont pertinents pour presque tous les MMORPG. Le conf\u00e9rencier parle bri\u00e8vement de l'\u00e9ternelle opposition entre les braconniers (cr\u00e9ateurs d'exploits) et le \u00ab contr\u00f4le des p\u00eacheurs \u00bb ; et de l'\u00e9tat technique actuel de cette course \u00e0 l'armement.<\/p>\n

<\/p>\n

Il explique la m\u00e9thodologie d'analyse approfondie des paquets et comment configurer les exploits pour que le braconnage ne soit pas d\u00e9tect\u00e9 du c\u00f4t\u00e9 du serveur. Il pr\u00e9sente \u00e9galement un nouvel exploit qui, au moment de la pr\u00e9sentation, avait un avantage sur le \u00ab contr\u00f4le des p\u00eacheurs \u00bb dans cette course \u00e0 l'armement.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. Hackons les robots avant l'arriv\u00e9e de Skynet<\/h1>\n

<\/p>\n

Lucas Apa. Hacking Robots before Skynet \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Les robots sont tr\u00e8s en vogue aujourd'hui. Dans un avenir proche, ils seront partout : lors des missions militaires, dans les op\u00e9rations chirurgicales, dans la construction de gratte-ciels ; comme assistants de magasin, personnel hospitalier, assistants d'affaires, partenaires sexuels ; chefs cuisiniers \u00e0 domicile et membres \u00e0 part enti\u00e8re de la famille.<\/p>\n

<\/p>\n

\u00c0 mesure que l'\u00e9cosyst\u00e8me des robots s'\u00e9largit et que l'influence des robots sur notre soci\u00e9t\u00e9 et notre \u00e9conomie augmente rapidement, ils commencent \u00e0 repr\u00e9senter une menace significative pour les humains, les animaux et les entreprises. Fondamentalement, les robots sont des ordinateurs avec des bras, des jambes et des roues. Dans le contexte actuel de la cybers\u00e9curit\u00e9, ce sont des ordinateurs vuln\u00e9rables avec des bras, des jambes et des roues.<\/p>\n

<\/p>\n

Les vuln\u00e9rabilit\u00e9s logicielles et mat\u00e9rielles des robots modernes permettent \u00e0 un attaquant d'exploiter les capacit\u00e9s physiques du robot pour causer des dommages mat\u00e9riels ou financiers ; ou m\u00eame de cr\u00e9er accidentellement ou intentionnellement une menace pour la vie humaine. Les menaces potentielles pour tout ce qui se trouve \u00e0 proximit\u00e9 des robots augmentent exponentiellement avec le temps. En effet, elles augmentent dans des contextes que l'industrie \u00e9tablie de la s\u00e9curit\u00e9 informatique n'a jamais vus auparavant.<\/p>\n

<\/p>\n

Dans ses recherches r\u00e9centes, le conf\u00e9rencier a d\u00e9couvert de nombreuses vuln\u00e9rabilit\u00e9s critiques dans les robots domestiques, d'entreprise et industriels, provenant de fabricants connus. Dans son rapport, il r\u00e9v\u00e8le les d\u00e9tails techniques des menaces actuelles et explique comment les criminels peuvent compromettre divers composants de l'\u00e9cosyst\u00e8me des robots, avec une d\u00e9monstration des exploits fonctionnels.<\/p>\n

<\/p>\n

Parmi les probl\u00e8mes identifi\u00e9s par le conf\u00e9rencier dans l'\u00e9cosyst\u00e8me des robots : 1) communications non s\u00e9curis\u00e9es ; 2) possibilit\u00e9 de corruption de la m\u00e9moire ; 3) vuln\u00e9rabilit\u00e9s permettant l'ex\u00e9cution de code \u00e0 distance (RCE) ; 4) possibilit\u00e9 de compromettre l'int\u00e9grit\u00e9 du syst\u00e8me de fichiers ; 5) probl\u00e8mes d'autorisation ; et dans certains cas, son absence totale ; 6) cryptographie faible ; 7) probl\u00e8mes de mise \u00e0 jour du firmware ; 8) probl\u00e8mes de protection de la vie priv\u00e9e ; 9) capacit\u00e9s non document\u00e9es (\u00e9galement vuln\u00e9rables au RCE, etc.) ; 10) configurations par d\u00e9faut vuln\u00e9rables ; 11) frameworks open source et biblioth\u00e8ques logicielles vuln\u00e9rables pour la gestion des robots.<\/p>\n

<\/p>\n

Le conf\u00e9rencier pr\u00e9sente des d\u00e9monstrations en direct de divers sc\u00e9narios de piratage li\u00e9s \u00e0 l'espionnage cybern\u00e9tique, aux menaces internes, aux dommages mat\u00e9riels, etc. En d\u00e9crivant des sc\u00e9narios r\u00e9alistes observables dans la nature, il explique comment l'ins\u00e9curit\u00e9 de la technologie robotique moderne peut aboutir \u00e0 des piratages. Il explique pourquoi les robots pirat\u00e9s sont encore plus dangereux que n'importe quelle autre technologie compromise.<\/p>\n

<\/p>\n

Le conf\u00e9rencier souligne \u00e9galement que les projets de recherche en phase exp\u00e9rimentale passent en production avant que les questions de s\u00e9curit\u00e9 ne soient r\u00e9solues. Comme toujours, le marketing prend le dessus. Il est urgent de corriger cette situation malsaine. Avant que Skynet n'arrive. Bien que\u2026 La prochaine pr\u00e9sentation sugg\u00e8re que Skynet est d\u00e9j\u00e0 l\u00e0.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. La militarisation de l'apprentissage automatique<\/h1>\n

<\/p>\n

Damien Cauquil. Armement de l'apprentissage automatique : L'humanit\u00e9 \u00e9tait de toute fa\u00e7on sur\u00e9valu\u00e9e \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Risquant de passer pour un scientifique fou, le conf\u00e9rencier s'\u00e9merveille n\u00e9anmoins de sa \u00ab nouvelle cr\u00e9ation diabolique \u00bb, pr\u00e9sentant avec fiert\u00e9 DeepHack : une IA de hacking open source. Ce bot est un hacker autoproductif d'applications web. \u00c0 sa base repose un r\u00e9seau de neurones qui apprend par essais et erreurs. Toutefois, en ce qui concerne les cons\u00e9quences humaines possibles de ces essais et erreurs, DeepHack fait preuve d'un m\u00e9pris terrifiant.<\/p>\n

<\/p>\n

En utilisant un seul algorithme universel, il apprend \u00e0 exploiter divers types de vuln\u00e9rabilit\u00e9s. DeepHack ouvre la porte au royaume de l'IA de hacking, dont de nombreux repr\u00e9sentants sont d\u00e9j\u00e0 \u00e0 pr\u00e9voir dans un avenir proche. Dans ce contexte, le conf\u00e9rencier caract\u00e9rise fi\u00e8rement son bot comme \u00ab le d\u00e9but de la fin \u00bb.<\/p>\n

<\/p>\n

Le conf\u00e9rencier estime que les outils de hacking bas\u00e9s sur l'IA, qui appara\u00eetront bient\u00f4t apr\u00e8s DeepHack, constituent une technologie fondamentalement nouvelle que les cyberd\u00e9fenseurs et les cyber-attaquants devront encore adopter. Il garantit que l'ann\u00e9e prochaine, chacun de nous soit \u00e9crira ses propres outils de hacking avec apprentissage automatique, soit tentera d\u00e9sesp\u00e9r\u00e9ment de s'en prot\u00e9ger. Il n'y a pas d'autre option.<\/p>\n

<\/p>\n

Aussi, que ce soit \u00e0 la blague ou s\u00e9rieusement, le conf\u00e9rencier d\u00e9clare : \u00ab N'\u00e9tant plus le privil\u00e8ge des g\u00e9nies diaboliques, l'in\u00e9vitable dystopie de l'IA est d\u00e9j\u00e0 accessible \u00e0 tous aujourd'hui. Rejoins-nous, et nous te montrerons comment tu peux participer \u00e0 la destruction de l'humanit\u00e9 en construisant ton propre syst\u00e8me militaris\u00e9 d'apprentissage automatique. Bien s\u00fbr, si les visiteurs du futur ne nous en emp\u00eachent pas. \u00bb<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Se souvenir de tout : implantation de mots de passe dans la m\u00e9moire cognitive<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Qu'est-ce que la m\u00e9moire cognitive ? Comment peut-on \u00ab implanter \u00bb un mot de passe l\u00e0-dedans ? Est-ce vraiment s\u00fbr ? Et \u00e0 quoi bon de telles manigances ? L'id\u00e9e est qu'en utilisant l'approche d\u00e9crite, vous ne pourrez pas r\u00e9v\u00e9ler vos mots de passe, m\u00eame sous contrainte, tout en conservant la possibilit\u00e9 d'authentification dans le syst\u00e8me.<\/p>\n

<\/p>\n

Le rapport commence par expliquer ce qu'est la m\u00e9moire cognitive. Ensuite, il distingue entre m\u00e9moire explicite et implicite. Il aborde \u00e9galement les concepts de conscience et de subconscient. De plus, il explique ce qu'est r\u00e9ellement la conscience. Il d\u00e9crit comment notre m\u00e9moire encode, stocke et rappelle l'information. Les limites de la m\u00e9moire humaine sont \u00e9galement \u00e9voqu\u00e9es, ainsi que la mani\u00e8re dont notre m\u00e9moire s'apprend. Le rapport se conclut par un expos\u00e9 sur les recherches modernes concernant la m\u00e9moire cognitive humaine, en mettant en contexte l'int\u00e9gration de mots de passe dans celle-ci.<\/p>\n

<\/p>\n

Bien qu'il n'ait pas men\u00e9 \u00e0 une solution compl\u00e8te, le conf\u00e9rencier a avanc\u00e9 une d\u00e9claration ambitieuse dans le titre de sa pr\u00e9sentation, mais a \u00e9galement cit\u00e9 plusieurs \u00e9tudes int\u00e9ressantes qui s'approchent de la r\u00e9solution de la probl\u00e9matique pos\u00e9e. En particulier, une recherche de l'Universit\u00e9 de Stanford, qui porte sur ce m\u00eame sujet. Et un projet de d\u00e9veloppement d'interface homme-machine pour les personnes malvoyantes, avec connexion directe au cerveau. Le conf\u00e9rencier fait \u00e9galement r\u00e9f\u00e9rence \u00e0 une \u00e9tude men\u00e9e par des chercheurs allemands, qui ont r\u00e9ussi \u00e0 \u00e9tablir un lien algorithmique entre les signaux \u00e9lectriques du cerveau et des phrases verbales ; l'appareil qu'ils ont d\u00e9velopp\u00e9 permet de saisir du texte simplement en y pensant. Une autre \u00e9tude intrigante mentionn\u00e9e par le conf\u00e9rencier est le neurot\u00e9l\u00e9phone, une interface entre le cerveau et un t\u00e9l\u00e9phone mobile, via un casque EEG sans fil (Coll\u00e8ge de Dartmouth, \u00c9tats-Unis).<\/p>\n

<\/p>\n

Comme d\u00e9j\u00e0 mentionn\u00e9, bien que le conf\u00e9rencier n'ait pas men\u00e9 \u00e0 une solution compl\u00e8te sa d\u00e9claration ambitieuse faite dans le titre de sa pr\u00e9sentation, il souligne que m\u00eame si la technologie d'implantation de mots de passe dans la m\u00e9moire cognitive n'existe pas encore, les malwares qui essaient de les extraire existent d\u00e9j\u00e0.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. Et le petit a demand\u00e9 : \u00ab Tu penses vraiment que les cyber-attaques sur le r\u00e9seau \u00e9lectrique peuvent \u00eatre men\u00e9es uniquement par des hackers \u00e9tatiques ? \u00bb<\/h1>\n

<\/p>\n

Anastasis Keliris. Et puis le Script-Kiddie a dit : Qu'il n'y ait pas de lumi\u00e8re. Les cyber-attaques sur le r\u00e9seau \u00e9lectrique sont-elles r\u00e9serv\u00e9es aux acteurs \u00e9tatiques ? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Le bon fonctionnement de l'\u00e9lectricit\u00e9 est primordial dans notre vie quotidienne. Notre d\u00e9pendance \u00e0 l'\u00e9lectricit\u00e9 devient particuli\u00e8rement \u00e9vidente lorsque celle-ci est coup\u00e9e \u2013 m\u00eame pour une courte dur\u00e9e. Aujourd'hui, il est g\u00e9n\u00e9ralement admis que les cyberattaques sur les r\u00e9seaux \u00e9lectriques sont extr\u00eamement complexes et ne sont accessibles qu'aux hackers gouvernementaux.<\/p>\n

<\/p>\n

Le conf\u00e9rencier remet en question cette opinion \u00e9tablie et pr\u00e9sente une description d\u00e9taill\u00e9e d'une attaque sur les r\u00e9seaux \u00e9lectriques, dont le co\u00fbt est abordable m\u00eame pour des hackers non gouvernementaux. Il montre les informations collect\u00e9es sur Internet, qui seront utiles pour mod\u00e9liser et analyser un r\u00e9seau \u00e9lectrique cible. Il explique \u00e9galement comment cette information peut \u00eatre utilis\u00e9e pour mod\u00e9liser des attaques sur les r\u00e9seaux \u00e9lectriques \u00e0 travers le monde.<\/p>\n

<\/p>\n

La pr\u00e9sentation montre \u00e9galement une vuln\u00e9rabilit\u00e9 critique d\u00e9couverte par le conf\u00e9rencier dans les produits General Electric Multilin, largement utilis\u00e9s dans le secteur de l'\u00e9nergie. Le conf\u00e9rencier d\u00e9crit comment il a compl\u00e8tement compromis l'algorithme de cryptage utilis\u00e9 dans ces syst\u00e8mes. Cet algorithme est appliqu\u00e9 dans les produits General Electric Multilin pour assurer des communications s\u00e9curis\u00e9es entre les sous-syst\u00e8mes internes et pour contr\u00f4ler ces sous-syst\u00e8mes, y compris pour l'autorisation des utilisateurs et l'acc\u00e8s aux op\u00e9rations privil\u00e9gi\u00e9es.<\/p>\n

<\/p>\n

En d\u00e9couvrant les codes d'acc\u00e8s (\u00e0 la suite de la compromission de l'algorithme de cryptage), un attaquant peut compl\u00e8tement d\u00e9sactiver un dispositif et couper l'\u00e9lectricit\u00e9 dans des secteurs donn\u00e9s du r\u00e9seau \u00e9lectrique ; bloquer les op\u00e9rateurs. De plus, le conf\u00e9rencier montre une technique de lecture \u00e0 distance des traces num\u00e9riques laiss\u00e9es par le mat\u00e9riel vuln\u00e9rable aux cyberattaques.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Internet sait d\u00e9j\u00e0 que je suis enceinte<\/h1>\n

<\/p>\n

Cooper Quintin. Internet sait d\u00e9j\u00e0 que je suis enceinte \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

La sant\u00e9 des femmes est un secteur d'affaires majeur. Il existe une multitude d'applications Android sur le march\u00e9, qui aident les femmes \u00e0 suivre leur cycle mensuel, \u00e0 savoir quand la probabilit\u00e9 de conception est la plus \u00e9lev\u00e9e, ou \u00e0 suivre l'\u00e9tat de leur grossesse. Ces applications incitent les femmes \u00e0 enregistrer les d\u00e9tails les plus intimes de leur vie, tels que leur \u00e9tat d'esprit, leur activit\u00e9 sexuelle, leur activit\u00e9 physique, leurs sympt\u00f4mes physiques, leur taille, leur poids et bien plus encore.<\/p>\n

<\/p>\n

Mais dans quelle mesure ces applications sont-elles confidentielles et s\u00e9curis\u00e9es ? Apr\u00e8s tout, si une application stocke des d\u00e9tails intimes de notre vie personnelle, il serait pr\u00e9f\u00e9rable qu'elle ne partage pas ces informations avec qui que ce soit d'autre ; par exemple, avec une entreprise partenaire (sp\u00e9cialis\u00e9e dans la publicit\u00e9 cibl\u00e9e, etc.) ou avec un partenaire\/membre de la famille malveillant.<\/p>\n

<\/p>\n

Le conf\u00e9rencier pr\u00e9sente les r\u00e9sultats de son analyse sur la cybers\u00e9curit\u00e9 de plus d'une dizaine d'applications pr\u00e9disant les chances de conception et suivant le d\u00e9roulement de la grossesse. Il a d\u00e9couvert que la plupart de ces applications pr\u00e9sentent de s\u00e9rieux probl\u00e8mes de cybers\u00e9curit\u00e9 en g\u00e9n\u00e9ral et de confidentialit\u00e9 en particulier.<\/p>\n

<\/p>\n

\"10<\/p>\n

Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 pr\u00e9sentations int\u00e9ressantes lors de conf\u00e9rences de hackers | ProHoster","description":"J'ai pens\u00e9 qu'il serait int\u00e9ressant de couvrir les \u00e9v\u00e9nements lors de conf\u00e9rences internationales. Pas seulement dans un aper\u00e7u g\u00e9n\u00e9ral, mais en parlant des pr\u00e9sentations les plus int\u00e9ressantes.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}