Accueil des inscrits

Ouverture de la journée ESE#4
Vincent GUYOT, ESIEA/MS-SIS

Keynote d’ouverture - Prévention et technique
Eric FREYSSINET, CECyF

Plus d'informations très bientôt sur la conférence

Sécurité au sein d’un grand groupe industriel
Olivier LIGNEUL, EDF

Plus d'informations très bientôt sur la conférence

Pause café

SDR, Manipulation d'ondes radio
Vincent CLEMENT, Etudiant ESIEA, (4A-Paris)

Lors de cette conférence une présentation de la sdr et ses avantages par rapport à la radio matérielle sera faite. Puis une courte démonstration sera effectué à l'aide d'un hackrf

Introduction à PIN,un framework de DBI (Dynamic Binary Instrumentation)
Patrick VENTUZELO Etudiant ESIEA , (MS-SIS)

Plus d'informations très bientôt sur la conférence

Sécurité matérielle dans le monde de l'IoT
Ahmed AMOKRANE, CoESSI

Les solutions IoT contiennent aujourd'hui des millions d'objets de toutes sortes déployés dans divers d'environnements. Ces objets connectés controlent parfois des fonctions critiques (e.g, les smart grids, les usines).

Cependant, l'ouverture, l'interopérabilité et le déploiement dans la nature de ces objets les rend vulnérables à des attaques matérielles. Dans cette présentation, nous nous intéressons à cet asptect "sécurité matérielle".

Nous parlerons d'abord des problméatiques de sécurité matérielle qui deviennent pressantes aujord'hui. Puis, nous présentrons une démarche et des outils pour faire des pentest matériels. Plus spécialement, nous montrerons, à travers des cas pratiques, comment trouver et exploiter des ports séries de type UART et JTAG sur une carte mère.

De plus, nous montrerons comment dumper le contenu de circuits mémoire (Falsh, EEPROM) et comment extraire des informations sensibles qu'elle contiennent (e.g., Clés cryptographiques, mots de passes, firmwares).

Cyber police cas d'enquête
François BEAUVOIS, Police Judiciaire

Affaires de cybercriminalité traitées par le service

Pause déjeuner

CheckMyHttps
Raphaël PION, Hugo Meziani, étudiant ESIEA (4A-Laval, labo CVO)

Un outil simple et libre pour vérifier que nos connexions web sécurisées (protocole HTTPS) ne sont pas interceptées (ni déchiffrées, ni écoutées, ni modifiées).

Engager l'entreprise dans une certification ISO27001
Eric SINGER, Akka

Plus d'informations très bientôt sur la conférence

Exemple de réponse opérationnelle à une cyberattaque
Charles IBRAHIM, CERT – Caisses des Dépôts

Les menaces actuelles exploitent des vecteurs d’attaque divers, sont fortement évolutives, et prouvent régulièrement l’ingéniosité de leurs malveillants inventeurs en pénétrant les différentes couches de sécurité mises en places par les plus grandes organisations.

Afin de détecter ces menaces mouvantes, de repérer les signaux forts d’une attaque comme d’identifier les indicateurs de compromission d’un système, des équipes de détection en profondeur – regroupées au sein des Security Operation Center, et de réponse à incident – regroupées au sein des CERT ou CSIRT, sont mises en places dans de nombreuses organisations. Cette conférence débutera par une introduction au contexte de travail de ces SOCs et CERTs, notamment des outils dit de Security Information and Event management (SIEM).

Bien que les types de cyberattaques contrées par les SOC ou les CERT soient divers, certains sont sensiblement plus fréquents : c’est l’ambition de cette conférence que de présenter 3 de ces types d’attaque. Tout d’abord, ce qui fait du bruit : l’attaque par déni de service, dont on montrera les étapes préliminaires, notamment via la découverte du réseau de la victime.

Puis, une des catégories d’attaque qui a fait le plus souffrir des organisations qui se croyaient bien préparées : l’ infection du SI via un mail contenant une charge malveillante. On montrera une analyse de mail malveillant à titre de démonstration. Enfin, on abordera un troisième cas très sensible et très dépendant du contexte de l’entreprise : l’exfiltration de données depuis l’intérieur du réseau interne.

Présentation des laboratoires techniques de l'ANSSI
José ARAUJO, ANSSI

Plus d'informations très bientôt sur la conférence

Pause café

Open-Facetracker
Hamza BOURRAHIM, Etudiant ESIEA (3A-Laval)

Un projet libre de reconnaissance faciale pour un usage en sécurité (comptage, identification, vérification).

Compromisson de clefs physiques par impression 3D
Alexandre TRIFAULT Mr Jack, OFC

Plus d'informations très bientôt sur la conférence

Retour d’expérience d’une intervention de réponse à incident
Vincent NGUYEN, CERT – Solucom

La cybercriminalité a profondément évolué ces dernières années. Les hackers « du dimanche » ont laissé place aux organisations mafieuses, idéologistes endurcis et services secrets gouvernementaux. La prouesse technique et le défi personnel ont été mis de côté – bien que certains script kiddies s’amusent toujours un peu – au profit de motivations politiques, stratégiques, financières et militaires. Sont alors constatées de nouvelles attaques de plus en plus complexes et difficiles à contrôler ! Sony Pictures, TV5Monde… vers des attaques de plus en plus destructrices ?
Comment se protéger, prévoir, anticiper, détecter et s’organiser face à de telles menaces ? Lors de cette présentation, Vincent NGUYEN du CERT-Solucom tentera de répondre à ces questions et de vous éclairer sur le sujet, en particulier par le biais de retours d’expérience de gestion de crise cybercriminelle : investigation numérique/forensic et plan de défense au programme !

Remise des prix du CTF et clôture de ESE#4