MISC N°
Numéro
97

Meltdown, Spectre, Cryptanalyse : comprendre le fonctionnement des attaques par canaux auxiliaires !

Temporalité
Mai/Juin 2018
Image v3
Meltdown, Spectre, Cryptanalyse : comprendre le fonctionnement des attaques par canaux auxiliaires !
Article mis en avant

Dans ce numéro...


Édito : Vous croyez qu'une bande d'énarques a un beau jour d'été inventé un algo meilleur que celui de Gale Shapley ? [1][2]
Par Foll Cédric
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Foll Cédric
Août 2017, petite discussion fictive entre deux conseillers dans les couloirs de l’administration centrale du Ministère de l’Enseignement supérieur, de la Recherche et de l’Innovation.
> Lire l'extrait
Archéologie numérique
Par Arcas Guillaume
Cyber Intelligence
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Arcas Guillaume
Le Renseignement et l'Analyse de la Menace (RAM, ou, « Threat Intelligence » ou juste « Threat Intel ») consiste à collecter des données relatives à des menaces, les trier, les corréler, les enrichir avant de les analyser dans leur contexte « spatial » - l'entreprise ou l'organisation – et « temporel » - à la date d'un incident par exemple. Mais les données numériques ne sont pas immuables et peuvent changer en l'espace de quelques mois. Comment réaliser une analyse pertinente d'une menace quand on a affaire à des données « mortes » ?
> Lire l'extrait
Fini le bac à sable. Avec le CVE-2017-3272, devenez un grand !
Par Bartel Alexandre, Klein Jacques, Le Traon Yves
Exploit
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Bartel Alexandre, Klein Jacques, Le Traon Yves
Pour continuer dans la lignée des vulnérabilités Java, nous allons présenter ici une preuve de concept pour un exploit basé sur la vulnérabilité du CVE-2017-3272 qui atomise la sandbox Java. Heureusement, cette vulnérabilité n’affecte « que » 5 versions publiques de Java 8.
> Lire l'extrait
Pentest dans les réseaux CAN : des standards à la pratique
Par Amokrane Ahmed
Sécurité réseau Pentest
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Amokrane Ahmed
Le protocole CAN (Controller Area Network) est très utilisé dans de nombreux domaines tels que l'automobile, l’aéronautique, le spatial, le maritime et les systèmes industriels. C'est un protocole de communication simple et robuste. Du fait de l’interconnexion croissante des réseaux CAN avec le monde IP et l'Internet, comme les voitures connectées et l'Internet des objets, ces réseaux deviennent accessibles dans certains cas à travers des passerelles depuis le monde IP. Dans cet article, nous présentons le protocole CAN et les différents standards au-dessus, ainsi que des outils et astuces pour le pentest des environnements CAN.
> Lire l'extrait
Vérifier un code PIN
Par Lashermes Ronan, Le Bouder Hélène
Sécurité système
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Lashermes Ronan, Le Bouder Hélène
Entrer son code PIN pour utiliser sa carte bancaire ou déverrouiller son téléphone portable est devenu un geste quotidien. L’objet doit vérifier que le code proposé est correct. Comment implémenter cette vérification ? Cela semble être une simple comparaison de deux tableaux de données. Détrompez-vous ! Les attaques physiques vont nous mener la vie dure.
> Lire l'extrait
Des attaques en boîte grise pour casser des implémentations cryptographiques en boîte blanche
Par Teuwen Philippe
Crypto
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Teuwen Philippe
Les techniques d'attaques en boîte grise sur du matériel peuvent être transposées avec succès à un domaine bien plus immatériel, la cryptographie en boîte blanche. Nous verrons ainsi comment adapter les attaques par DPA et par DFA aux implémentations logicielles en boîte blanche.
> Lire l'extrait
Meltdown et attaques sur KASLR : les attaques par canal auxiliaire passent à la vitesse supérieure
Par Maurice Clémentine
Crypto
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Maurice Clémentine
Les attaques par canal auxiliaire sur la micro-architecture des processeurs font l'objet de recherches depuis une quinzaine d'années. Auparavant peu connues du grand public, et concernant essentiellement les implémentations d'algorithmes cryptographiques, ces attaques ont pris le devant de la scène en ce début d'année 2018 avec les attaques Meltdown et Spectre.
> Lire l'extrait
Attaques par canaux auxiliaires sur AES – Partie 1
Par Azouaoui Melissa, Verneuil Vincent
Crypto
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Azouaoui Melissa, Verneuil Vincent
L’implémentation d’un algorithme cryptographique requiert beaucoup de précautions lorsque le composant sur lequel le code est exécuté peut se retrouver entre les mains d’un attaquant, même s’il s’agit d’un algorithme éprouvé tel que l’AES. Nous présentons dans la première partie de cet article le principe des attaques par canaux auxiliaires sur les algorithmes de cryptographie à clef privée en prenant pour exemple l’AES.
> Lire l'extrait
SMTP : la « killer app » de DNSSEC
Par Maury Florian
Sécurité réseau
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Maury Florian
Huit ans après le déploiement de DNSSEC par la racine du DNS, cette technologie peine encore à trouver son public et à prouver son utilité. Cet article démontre que la sécurité des échanges de courriers électroniques avec SMTP contre des attaquants actifs ne peut être atteinte en l’absence de DNSSEC, compte tenu des standards et implémentations actuels.
> Lire l'extrait
Compromission de claviers sans fil 2.4GHz
Par Chougues Cédric
Sécurité réseau
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Chougues Cédric
Dans cet article, seront abordées deux failles de sécurité découvertes sur des claviers sans fil équipés de puces nRF24L. Ces claviers n’utilisent donc pas la technologie Bluetooth et communiquent via la bande de radio fréquence 2.4GHz. La première faille qui va être présentée affecte le protocole Enhanced ShockBurst et permet de récupérer les frappes au clavier. La seconde impacte le protocole Unifying de Logitech et permet d’envoyer des saisies de touches à distance et ainsi d’exécuter des actions malveillantes sur le poste d’un utilisateur.
> Lire l'extrait
Évolution des architectures de sécurité réseau en entreprise - Partie 1
Par Flauss Fabrice
Sécurité réseau
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Flauss Fabrice
Les équipes réseaux bâtissent le cœur de l'infrastructure, elles conçoivent les artères principales jusqu'à la capillarité « end-user », et la protège via les techniques et équipements adéquats. Mais est-elle toujours adaptée aux nouvelles architectures de type « rack server », blades, VMware vSphere, etc. ?
> Lire l'extrait
Conpot : l’art de faire mûrir ses pommes en simulant un système de contrôle industriel (ICS)
Par Tricaud Sebastien
Sécurité système
Marque
MISC
n°
Numéro
97
|
Mois de parution
mai 2018
| Tricaud Sebastien
Conpot est le nom donné à un pot de miel qui permet de comprendre les motivations d’attaquants sur un ICS (Système de Contrôle Industriel). Il s’agit d’un pot de miel hautement configurable qui par défaut émule un processeur Siemens S7-200.
> Lire l'extrait

Magazines précédents

Blockchain : un réel progrès pour la sécurité ?
MISC N°96
Blockchain : un réel progrès pour la sécurité ?
Docker : Quelle sécurité pour les conteneurs ?
MISC N°95
Docker : quelle sécurité pour les conteneurs ?
CERT, CSIRT et SOC en pratique : comment s’organiser et quels outils mettre en place
MISC N°94
CERT, CSIRT et SOC en pratique : comment s’organiser et quels outils mettre en place
Wikileaks et les Shadow Brokers
MISC N°93
Wikileaks et les Shadow Brokers
Exploration des techniques de Reverse Engineering
MISC N°92
Exploration des techniques de Reverse Engineering
Introduction au concept de smart city
MISC N°91
Smart Cities : comment protéger les villes intelligentes ?

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body