Episode 0x187 (Hebdo) - 28 août 2021 - Code QR du Québec piraté!

Synopsis

Dans cet épisode, Steve Waterhouse, Patrick Mathieu, Guillaume Morissette et Richer Dinelle discutent du piratage du code QR de preuve vaccinale du Premier ministre du Québec et des failles de sécurité dans le passeport vaccinal québécois. Ils abordent également plusieurs cyberattaques majeures incluant les vulnérabilités dans les SDK WiFi Realtek, la brèche de données chez T-Mobile, et l’usurpation d’identité Apple ayant mené au vol de 620 000 photos iCloud. L’épisode met en lumière un fail OPSEC critique avec la saisie par les Talibans d’appareils biométriques militaires américains en Afghanistan.

Shownotes and Links

• QR code - totalement sécuritaire, solution estradiaire, finalement c’est caduc!
• 20210827 - Preuve vaccinale du PM piratée
• 20210827 - Passeport vaccinal : des failles permettent de créer de fausses identités
• Failles dans le SDK WiFi Realtek: plus de 60 manufacturiers de routeurs, IoT affectés
• 20210816 - T-Mobile investigates potentially massive breach of consumer data
• 20210826 - Man impersonates Apple support, steals 620,000 photos from iCloud accounts
• Saga Polynetworks: l’entreprise offre la job de CSO au présumé pirate
• L’attaque Gloworm: décoder le son d’un appareil via les LEDs d’alimentation
• 20210825 - B. Braun Infusomat Pumps Could Let Attackers Remotely Alter Medication Dosages
• 20210814 - Indra — Hackers Behind Recent Attacks on Iran
• Indra Prison

IrResponsible disclosure / OPSEC FAIL

• 20210817 - The Taliban Have Seized U.S. Military Biometrics Devices
  • 5/5 Steve -

Crew

• Steve Waterhouse
• Patrick Mathieu
• Guillaume Morissette
• Richer Dinelle

Shamelessplug

• Hackfest 2021 - Training 14 au 18 novembre, Conférence et villages le 19-20 novembre
• Colloque Cybersécurité Québec 2020
• FIC 2021 (7, 8 & 9 septembre)
• 15 au 19 novembre, Hack in Paris
• Hackfest Shop
• Join Hackfest/La French Connection Discord
• Formation Security+ - ITCloud

Crédits

• Montage audio par Hackfest Communication
• Music d’intro Frizzy
• Music d’outro (Anonyme)
• Locaux virtuels par 8x8