Fiasco Zoom

Synopsis

Dans cet épisode spécial, Nicolas-Loïc Fortin et Patrick R. Mathieu analysent le fiasco de sécurité de Zoom qui a permis l’activation à distance de webcams sur des millions d’appareils Mac. Ils décortiquent cette vulnérabilité zero-day qui permettait à des sites web malveillants de prendre le contrôle des caméras des utilisateurs, ainsi que la réponse d’Apple qui a dû intervenir pour supprimer le serveur web problématique de Zoom. L’épisode explore les implications de cette faille majeure de sécurité et les leçons à en tirer pour la protection de la vie privée.

Préambule

Shownotes and Links

• Explication sur Twitter
• APPLE REMOVES ZOOM WEB SERVER FROM MACS
• Response to Video-On Concern
• Zoom Zero Day: 4+ Million Webcams & maybe an RCE? Just get them to visit your website!
• Release notes Zoom

Crew

• Nicolas-Loïc Fortin
• Patrick R. Mathieu

Shameless plug

• Prochaines activités
  • 22 août - QuebecSec - Bière de fin d’été!
  • 7-9 octobre 2019 - ISACA-Quebec - Congrès international sur les opportunités et les défis des technologies émergentes
  • 1-2 novembre 2019 - Hackfest - Hackfest Upsidedown edition
  • 20 avril 2020 - Québec Numérique - SéQCure

Crédits

• Montage audio par Intrasecure inc
• Music Mega Man 3 “Rock the Masters” par bsolmaz13 via OverClocked ReMix
• Locaux virtuels par Zoom
• Locaux réels par Intrasecure inc