[SEC Hebdo] Février 2017 – 3 : Bitter Sweet, Bug Bounty, Docker, Déni plausible, Flicage hardware, Fileless malware, etc.

Bonjour à tous!Nous venons de tourner le troisième SEC Hebdo du mois de février 2017 en Live! Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:Ou bien au format podcast audio: A bientôt pour d’autres émissions/podcasts!Liste des news:Bug bounty ou extorsion?https://scotthelme.co.uk/bug-bounties-and-extortion/Big brother…euu Vizio vous regarde!https://www.ftc.gov/news-events/blogs/business-blog/2017/02/what-vizio-was-doing-behind-tv-screenFacebook aussi aime vous observerhttps://medium.com/@jitbit/facebook-is-terrifying-8dc4a016b64b#.br5s5rlh0Dans la région Auvergne-Rhône-Alpes, une affaire qu’on nomme « d’espionnage informatique » a fait grand bruit.http://acteursdeleconomie.latribune.fr/territoire/politique-publique/2017-02-09/vers-une-affaire-massive-d-espionnage-des-mails-a-la-region-auvergne-rhone-alpes.html Des malwares sans fichier infectent les banques du monde entierhttps://securelist.com/blog/research/77403/fileless-attacks-against-enterprise-networks/Citizen Lab, le retour : le nouveau rapport sur le Mexiquehttps://citizenlab.org/2017/02/bittersweet-nso-mexico-spyware/Le Patch tuesday de février est reporté jusqu’à nouvel ordrehttp://www.csoonline.com/article/3170085/computers/microsoft-shelves-all-february-security-updates.amp.htmlDocker implement « Secret », un systeme de gestion des…secretshttps://blog.docker.com/2017/02/docker-secrets-management/Des chercheurs mettent en place un système pour traquer un utilisateur en se basant sur le matériel dans sa machinehttp://thehackernews.com/2017/02/cross-browser-tracking.htmlhttp://yinzhicao.org/TrackingFree/crossbrowsertracking_NDSS17.pdfMicrosoft appelle à une « convention de Genève numérique » contre les piratageshttp://www.numerama.com/tech/232779-microsoft-appelle-a-une-convention-de-geneve-numerique-contre-les-piratages.htmlQuand le chiffrement ne fait pas tout : L’interet du déni plausible et des codes de contraintehttps://freedom.press/news/over-150-filmmakers-and-photojournalists-call-major-camera-manufacturers-build-encryption-their-cameras/https://xkcd.com/538/http://www.mit.edu/~specter/articles/17/deniability1.htmlhttps://techcrunch.com/2017/02/13/the-nimb-aims-to-be-a-smart-personal-security-platform-not-just-a-cool-ring/Découverte de la semaine: Thingful, le moteur de recherche des objets connectés accessible sur Internethttp://www.thingful.netBonus: Bruce Schneier nous offre sa compilation de guide sécu pour les objets connectés!https://www.schneier.com/blog/archives/2017/02/security_and_pr.htmlBonus: Google va faire le ménage sur le playstorehttps://m.nextinpact.com/news/103258-google-chercherait-a-purger-son-play-store-applications-sans-politique-vie-privee.htm