Un de nos ancien étudiants (Maxime Peterlin) a fait cette présentation lors de la BlackHat’19 à Las Vegas, une lecture à recommander si vous voulez en savoir plus sur la TrustZone d’ARM. Le travail de ses co-auteurs à Quarkslab est aussi très intéressant à lire. Breaking Samsung’s ARM TrustZone (Maxime Peterlin, BlackHat’19). Attacking the ARM’s TrustZone (Joffrey Guilbon, 2018). Lire la suite →
Sécurité
ReversingHero Challenge
Juste en passant, ReversingHero est un challenge de reverse-engineering (Linux/amd64) intéressant (15 niveaux progressifs). Vous pouvez vous entraîner dessus avec IdaPro/Ghidra/Radare2 (et autres). Les techniques d’obfuscation qu’on y rencontre sont intéressantes à disséquer. Lire la suite →
Création possible d’un DU ouvert à la formation continue sur la sécurité des logiciels
Nous envisageons de déposer une demande de création de DU (Diplôme Universitaire) auprès de l’Université de Bordeaux pour ouvrir le cours de « Sécurité des logiciels » à la formation continue (ouverture prévue en janvier 2019). Nous visons surtout un public de programmeurs C/C++ d’entreprises locales qui voudraient se former à l’audit de sécurité et/ou aux techniques d’exploitation logicielle (buffer-overflow, integer overflow,… Lire la suite →
Shellshock (CVE-2014-6271)
Pour ceux qui vivraient sur la Lune, une faille de sécurité a été récemment découverte dans le shell bash. Comme la majeure partie des distributions Linux l’utilisent (et quelques BSD aussi visiblement), et vu que ce problème permet de faire des tas de choses impunément, c’est devenu une faille majeure dans l’infra-structure d’Internet (elle rivalise avec Heartbleed). Notamment, cette faille… Lire la suite →