Episode 0x111 (Spécial)
27 juillet 2019
Fiasco Zoom
Synopsis
Dans cet épisode spécial, Nicolas-Loïc Fortin et Patrick R. Mathieu analysent le fiasco de sécurité de Zoom qui a permis l’activation à distance de webcams sur des millions d’appareils Mac. Ils décortiquent cette vulnérabilité zero-day qui permettait à des sites web malveillants de prendre le contrôle des caméras des utilisateurs, ainsi que la réponse d’Apple qui a dû intervenir pour supprimer le serveur web problématique de Zoom. L’épisode explore les implications de cette faille majeure de sécurité et les leçons à en tirer pour la protection de la vie privée.
Préambule
Shownotes and Links
- Explication sur Twitter
- APPLE REMOVES ZOOM WEB SERVER FROM MACS
- Response to Video-On Concern
- Zoom Zero Day: 4+ Million Webcams & maybe an RCE? Just get them to visit your website!
- Release notes Zoom
Crew
Shameless plug
- Prochaines activités
- 22 août - QuebecSec - Bière de fin d’été!
- 7-9 octobre 2019 - ISACA-Quebec - Congrès international sur les opportunités et les défis des technologies émergentes
- 1-2 novembre 2019 - Hackfest - Hackfest Upsidedown edition
- 20 avril 2020 - Québec Numérique - SéQCure
Crédits
- Montage audio par Intrasecure inc
- Music Mega Man 3 “Rock the Masters” par bsolmaz13 via OverClocked ReMix
- Locaux virtuels par Zoom
- Locaux réels par Intrasecure inc
📚 Épisodes connexes
Vous avez aimé cet épisode? Écoutez aussi :
Téléchargements
Durée : 20m22s | Date : 27 juillet 2019