{"id":3196,"date":"2017-07-06T19:07:27","date_gmt":"2017-07-06T17:07:27","guid":{"rendered":"http:\/\/securite.intrinsec.com\/?p=3196"},"modified":"2017-07-06T19:07:27","modified_gmt":"2017-07-06T17:07:27","slug":"hack-in-paris-2017","status":"publish","type":"post","link":"https:\/\/www.intrinsec.com\/en\/hack-in-paris-2017\/","title":{"rendered":"Hack In Paris 2017"},"content":{"rendered":"

Intrinsec s’est rendu \u00e0 la 7\u00e8me \u00e9dition de la conf\u00e9rence Hack In Paris, pr\u00e9c\u00e9dant la Nuit du Hack, au centre de conf\u00e9rence de l’h\u00f4tel Newport Bay Club \u00e0 Disneyland Paris.<\/p>\n

L’int\u00e9gralit\u00e9 des supports de conf\u00e9rence devrait prochainement \u00eatre mise \u00e0 disposition sur le site de la conf\u00e9rence :\u00a0https:\/\/hackinparis.com\/archives\/2017\/<\/a><\/p>\n

Les vid\u00e9os des pr\u00e9sentations sont disponibles sur Youtube :\u00a0https:\/\/www.youtube.com\/playlist?list=PLaS1tu_LcHA8yOrGuyvBIJjEO87-vXQG2<\/a><\/p>\n

Strategies on Securing banks & enterprises – Jayson E. Street<\/h2>\n

Jayson E. Street est un expert en s\u00e9curit\u00e9 chez Pwnie Express r\u00e9alisant de nombreuses conf\u00e9rences \u00e0 travers le monde.<\/p>\n

Pendant sa pr\u00e9sentation, il a montr\u00e9 \u00e0 quel point il \u00e9tait ais\u00e9 d’effectuer de la reconnaissance (\u00e0 la fois passive et active) pour mettre au point des attaques de type ing\u00e9nierie sociale sur des employ\u00e9s de grandes entreprises.<\/p>\n

Tout au long de son expos\u00e9, il a d\u00e9taill\u00e9 la fa\u00e7on d’obtenir des informations tr\u00e8s pr\u00e9cises en naviguant sur les diff\u00e9rentes bases de donn\u00e9es externes (DNS, whois, shodan, etc.) et r\u00e9seaux sociaux. (professionnels ou non). En quelques recherches, Jayson a mis au point un sc\u00e9nario tr\u00e8s vraisemblable de phishing cibl\u00e9.<\/p>\n

Sa pr\u00e9sentation a \u00e9galement \u00e9t\u00e9 l’occasion de rediscuter des probl\u00e9matiques de gestion de risques au sein des entreprises. La plupart des dirigeants se pense \u00e0 l’abri de tous risques : \u00ab\u00a0It’s never going to happen to me [when it comes to security]\u00a0\u00bb, ce qui porte \u00e0 r\u00e9fl\u00e9chir.<\/p>\n

Ventrilock exploring : voice-based authentication systems – Chaouki Kasmi & Jos\u00e9 Lopes Esteves<\/h2>\n

Chaouki Kasmi et Jos\u00e9 Lopes Esteves sont deux agents de l’ANSSI. Ils ont pr\u00e9sent\u00e9 leurs travaux sur les m\u00e9thodes d’authentification bas\u00e9es sur la voix (avec un point d’attention sur Siri, Google Now et S-Voice).<\/p>\n

Apr\u00e8s nous avoir introduit les risques et les impacts que pouvait avoir le d\u00e9tournement de tels syst\u00e8mes, les deux chercheurs ont d\u00e9taill\u00e9 les m\u00e9thodes d’analyse physiques et math\u00e9matiques qu’ils ont utilis\u00e9es pour effectuer de la reconnaissance vocale (mod\u00e9lisation de la voix, extraction de param\u00e8tres, non-lin\u00e9arit\u00e9 de la voix, m\u00e9thode d’analyse fr\u00e9quentielle, etc.).<\/p>\n

Ils ont ensuite pr\u00e9sent\u00e9 3 sc\u00e9narios d’attaques (en bo\u00eete noire) sur ces syst\u00e8mes :<\/p>\n

    \n
  1. \u00ab\u00a0Speaker impersonation\u00a0\u00bb : l’attaquant entend la voix de sa cible, l’enregistre puis la soumet plusieurs fois au service d’authentification du t\u00e9l\u00e9phone pour faire \u00e9voluer le mod\u00e8le \u00e0 son avantage. Ils ont fait l’\u00e9trange constat que le mod\u00e8le de Siri \u00e9voluait avant l’authentification, permettant donc de faire \u00e9voluer le mod\u00e8le jusqu’\u00e0 ce que ce le t\u00e9l\u00e9phone authentifie l’extrait en le soumettant un grand nombre de fois.<\/li>\n
  2. \u00ab\u00a0Reconstruction\u00a0\u00bb : l’attaquant conna\u00eet le mot cl\u00e9 (ex. \u00ab\u00a0Ok Google\u00a0\u00bb) et dispose d’un extrait de la voix de la victime. Il est ainsi en mesure de reconstruire le mot cl\u00e9 \u00e0 partir des phon\u00e8mes de la voix de la victime. La d\u00e9monstration montre le d\u00e9verrouillage du t\u00e9l\u00e9phone malgr\u00e9 un son inaudible pour un \u00eatre humain.<\/li>\n
  3. \u00ab\u00a0Keyword composition\u00a0\u00bb : l’attaquant poss\u00e8de des extraits de la voix de personnes \u00e9non\u00e7ant le mot cl\u00e9. Il est en mesure de m\u00e9langer (mixer) ces extraits afin de s\u2019authentifier sur le t\u00e9l\u00e9phone. Le plus int\u00e9ressant dans ce cas est le fait que\u00a0la voix l\u00e9gitime n’a pas \u00e0 \u00eatre dans cet ensemble. Ils n’ont en revanche pas su expliquer cette observation.<\/li>\n<\/ol>\n

    Enfin, ils ont rappel\u00e9 que ces r\u00e9sultats devaient \u00eatre pris avec des pincettes et qu’ils ne sont pas g\u00e9n\u00e9ralisables compte tenu de la m\u00e9thode d’analyse en boite noire.<\/p>\n

    Apr\u00e8s avoir pr\u00e9sent\u00e9 certaines contre-mesures (emp\u00eacher le bruteforce, ajouter de l’entropie avec un m\u00e9canisme de challenge\/response, renforcer le mod\u00e8le, etc.), ils ont conclu que les avanc\u00e9es sur la reconnaissance vocale ne sont pas encore assez matures. Il n’est donc pas recommand\u00e9 d’utiliser la voix comme unique m\u00e9thode d’authentification sur vos t\u00e9l\u00e9phones !<\/p>\n

    Internet of compromised things : methodology and tools – Damien Cauquil<\/h2>\n

    Damien Cauquil est un chercheur en s\u00e9curit\u00e9 chez Econocom – Digital Security. Dans le cadre de ses recherches, il est souvent amen\u00e9 \u00e0 investiguer sur des objets (IoT) propri\u00e9taires, dont les protocoles ne sont pas ou peu connus et dont la documentation est souvent tr\u00e8s limit\u00e9e voire inexistante. Effectuer du reverse engineering sur ces objets est long et co\u00fbteux, surtout s’ils disposent de m\u00e9canisme de protection complexe (\u00ab\u00a0military grade encryption\u00a0\u00bb, etc.). C’est pourquoi il a pr\u00e9sent\u00e9 une plateforme collaborative d\u00e9di\u00e9e au partage et au rassemblement d’informations et de techniques (TTP) sur ces objets : Hardware Forensic Database (HFDB)<\/a>.<\/p>\n

    Le partage et les collaborations sont les bienvenus !<\/p>\n

    The forgotten interface: Windows named pipes – Gil Cohen<\/h2>\n

    Gil Cohen, CTO de Comsec Global a pr\u00e9sent\u00e9 les canaux de communication nomm\u00e9s sur Windows (Windows Named Pipes) et leurs caract\u00e9ristiques. Il a pr\u00e9sent\u00e9 l’outil IONinja permettant de lire les donn\u00e9es qui transitent par les canaux nomm\u00e9s. Ces informations \u00e9tant accessibles par d\u00e9faut \u00e0 tout utilisateur anonyme sur le r\u00e9seau (ce n’est pas uniquement accessible en local !) et n’\u00e9tant pas chiffr\u00e9es, elles peuvent \u00eatre exploit\u00e9es par un attaquant.<\/p>\n

    En effectuant du fuzzing<\/em> sur certains canaux nomm\u00e9s, Gil Cohen a montr\u00e9 qu’il pouvait provoquer un crash<\/em> au sein de deux applications utilisant les canaux nomm\u00e9s : qBitTorrent et SugarSync. La d\u00e9monstration n’a malheureusement pas montr\u00e9 s’il \u00e9tait possible d’effectuer de l’ex\u00e9cution de code distante par le biais de ce m\u00e9canisme.<\/p>\n

    Beyond OWASP Top 10 – Aaron Hnatiw<\/h2>\n

    Aaron Hnatiw est chercheur en s\u00e9curit\u00e9 chez Security Compass.<\/p>\n

    Dans sa conf\u00e9rence, il \u00e9voque la n\u00e9cessit\u00e9 d’aller plus loin que l’OWASP Top 10 quand il s’agit d’\u00e9valuer la s\u00e9curit\u00e9 d’applications Web. Pour cela, il a pr\u00e9sent\u00e9 3 autres types de vuln\u00e9rabilit\u00e9s avec des exemple concrets d’exploitation :<\/p>\n