Merci à tous pour votre participation lors du HackerSpace du 27 mars 2014 spécial anniversaire. La salle était presque comble! Vous étiez nombreux à venir pour cette "Hacking Jam Session" (et pas seulement pour la pizza et gâteau, j'espère).
Le braquage virtuel de Bitoin et le piratage de MtGox
J'ai utilisé Immunity Debugger et Wireshark pour faire un reverse assez simple de l'application malveillante qui était caché dans le leak du site MtGox (application TibanneBackOffice.exe). L'application est détectée par 60% des antivirus comme Trojan/Win32.CoinStealer.
Est-ce que Immunity Debugger est OpenSource? Non, mais il est gratuit (il faut s'enregistrer sur le site pour le télécharger).
En conclusion, il faut retenir que les crypto-monnaies attirent beaucoup les convoitises, au fur et à mesure que leur valeur augmente. Les menaces de défaillance technologique ou de piratage constitue le principal risque opérationnel des ces monnaies émergentes.
Cloud Hacking
Plusieurs articles sont sortis sur différents blogs concernant la possibilité de faire un DDoS sur n'importe quel site à partir des fonctionnalités de liens externes dans Google Drive. Pour Google cela reste que ce n'est pas un bug, ni une vulnérabilité de sécurité.
Comment protéger votre site Web de ce type d'attaque? La solution la plus efficace est d'utiliser une configuration .htaccess
SetEnvIf User-Agent FeedFetcher-Google GoAway=1
Order allow,deny
Allow from all
Deny from env=GoAway Pour plus de détail sur le "Cloud Hacking" voici un blog à lire : http://www.agarri.fr/blog/
Forensic 101
Quelqu'un dans la salle a demandé ce qu'était le "Forensic", et bien il s'agit tout simplement des investigations informatiques (voir définition ici). A travers un exemple concret et d'actualité, nous avons pu voir ensemble qu'il est très facile de retrouver la localisation (et beaucoup d'informations techniques) à partir d'une simple photo téléchargée sur un forum.
RSA Conference Mobile App #fail
Voici l'éditeur de l'application qui exposait toutes les données personnelles : QuikMobile (vous pouvez voir toutes les autres applications de ce même éditeur sur Google Play).