Contenus de Janiko

SSRF

Vulnérabilité serveur à serveur permettant d'exécuter du script sur un serveur tiers alors qu'on ne devrait pas avoir le droit. Quelques metadatas Scaleway : http://169.254.42.42/conf AWS : http://169.254.169.254/latest/meta-data/ GCP :…

Biométrie : les attaques

https://siecledigital.fr/2019/10/27/royaume-uni-les-donnees-biometriques-dun-million-de-personnes-ont-ete-exposees/ https://www.engadget.com/gedmatch-cyber-attack-exposed-dna-police-190130728.html Attaques sur l'enclave Les données biométriques sont moins exposées lorsqu'elles restent sous le contrôle de utilisateurs, comme c'est normalement le cas dans l'utilisation des smartphones. Hélas, même le…

Cyberespace et droit

PAYS-BAS - Le pays publie une lettre remise au Parlement concernant la position du pays sur le droit international dans le cyberespace Cette lettre, rédigée par le ministre des Affaires…

2019

Quelques sources d'informations stratégiques pour 2019. https://github.com/Blevene/Crimeware-In-The-Modern-Era Rapport de CSIRO Data61, avec une base d'informations très volumineuse. Dans ce rapport il est établi que 60% des envois de spam se…

Deepfake

https://ai.facebook.com/blog/deepfake-detection-challenge https://www.wedemain.fr/Zao-l-appli-qui-permet-d-incruster-votre-visage-dans-une-video_a4284.html https://www.nextinpact.com/brief/google-veut-lutter-contre-des---deepfakes---audio-7588.htm https://www.lefigaro.fr/secteur/high-tech/2018/04/20/32001-20180420ARTFIG00134-la-viralite-d-une-fausse-video-d8216obama-met-en-lumiere-le-phenomene-du-deep-fake.php https://www.securityweek.com/growing-threat-deepfake-videos https://www.securityweek.com/coming-conference-room-near-you-deepfakes et sa conclusion : Don’t believe everything you see on the internet. https://www.securityweek.com/coming-conference-room-near-you-deepfakes https://youtu.be/C8pKdI44Z68 https://youtu.be/cQ54GDm1eL0

Go (lang)

Go est le langage créé par Google. Il rassemble aussi des concepts intéressants, comme Rust, et il est également compilé. Structure(s) Packages L'instruction import permet la factorisation, à savoir le…

Rust

Quelques points importants sur le langage Rust, qui est un langage compilé (donc rapide) et orienté objet (ce qui est bôf). Langage : rappels Base sur les variables let, mut…

Base de registres Windows

Foutue base de registres : indispensable et anachronique ! Un bon article expliquant son fonctionnement : https://www.malekal.com/registre-windows/ Très intéressant : les clés de registres gérant les lancements automatiques de programmes...…

Biométrie inviolable

Une startup (et Dieu sait que j'aime les startup) a proposé récemment, via Kickstarter, une clé USB de stockage sécurisée inviolable ! Suite à quoi les experts en sécurité exhortent…