Episode 0x032 (Hebdo) 17 mars 2018
2e épisode de Mars 2018

Synopsis

Dans cet épisode, Patrick R. Mathieu, Vincent Groleau, Nicolas-Loïc Fortin et Damien Bancal discutent des vulnérabilités Spectre et Meltdown touchant également les processeurs AMD, d’un vol spectaculaire d’équipement de minage de cryptomonnaie à 800 000$ au Québec, et des failles de sécurité des cartes bancaires sans contact. Ils abordent aussi l’analyse de malwares en temps réel avec l’outil Any Run et le scandale Equifax avec l’inculpation d’un dirigeant pour délit d’initié.

Shownotes and Links

• Tout comme les processeurs Intel et ARM contenant des vulnérabilités pouvant être exploité par Spectre et Meltdown, les processeurs AMD avaient également leurs propres défauts (13 en tout) pouvant être exploités par par des maliciels tels Spectre et Meltdown
• Vol d’équipement informatique servant à miner la cryptomonnaie survenu à Saint-Augustin-de-Desmaures dans la nuit du 12 au 13 mars. La valeur de l’équipement est d’environ 800 000$. Ils étaient 5 dont 2 (qui étaient dans le camion) qui ont été récupérés rapidement par la police et qui seront inculpés. Les victimes ont été ligotées et asperger d’eau de javel pendant le méfait des intrus
• J’ai été piégé par un scammeur ! Il veut me vendre une vidéo me montrant tout nu !
• Dingue ! On vous vole votre carte bancaire sans contact et vous faîtes opposition. Vous pensez être tranquille ? Non, les voleurs peuvent encore faire des achats avec.
• Comment les identifiants de connexion sont facilement compromis !
• Any Run rend public son outil d’analyse de malware en temps réel.
• Un dirigeant d’Equifax a été inculpé le 13 mars pour délit d’initié. Il a exercé ses « stock-options » et a liquidé ces titres avant l’annonce grand public de la cyberattaque. Il aurait profité alors d’un MM $ au lieu d’une perte de 117 000$

Crew

• Patrick R. Mathieu
• Vincent Groleau
• Nicolas-Loïc Fortin
• Damien Bancal

Shameless plug

• Prochaines activités
  • 22 mars - QuebecSec - RansomWare Lands TRILOGY - Futures Weird Awakens (Chapter 3/3)
  • 13 avril - [ASIQ] - Colloque Québécois de Sécurité de l’Information
  • 17 avril - ISACA-Québec - [La place de la gestion des risques TI au sein de la gestion des risques organisationnels]
  • 17 avril - Paris - Le Bar de Gandi en Vrai
  • 25 juin - Hacking in Paris
  • 30 juin - Nuit du hack

Crédits

• Montage audio par Intrasecure inc
• Music Cardamohm – A Seed via Ektoplazm
• Locaux virtuels par Zencastr et réel par Intrasecure

Durée : 42m53s | Date : 17 mars 2018