Episode 0x201 (Hebdo) - 11 avril 2022 - 9 millions $$$ pour le passport vaccinal, des peanuts!!

Synopsis

Dans cet épisode, Patrick Mathieu, Jacques Sauvé et Richard discutent de plusieurs vulnérabilités critiques dans VMware et Google Chrome, ainsi que de multiples failles de sécurité affectant Android et des fuites de données chez Sephora. Ils abordent également la controverse autour du coût de 9 millions de dollars pour le passeport vaccinal développé par Akinox et Cloudracker, ainsi qu’un incident impliquant Concordia qui aurait menacé les participants de leur propre CTF. L’épisode couvre aussi une étude de TELUS sur les rançongiciels et les défis de cybersécurité liés à la reprise des voyages.

Merci à notre partenaire Teleport!

• Télécharger Téléport ici

Shownotes and Links

La Friends Connection

• David - @Dekciw

Nouvelles

• 2 mises à jour urgentes et importantes
  • @TheOriginalPhil - VMware
  • @RonV : Google Chrome
• Le reprise des voyages et les VPN
• Étude de TELUS sur les rançongiciel
• Une fuite de données de Sephora affecte près de 500 000 client
• Android continue de se faire exploiter sans cesse!
  • Un nouveau logiciel malveillant bancaire Android prend le contrôle de votre appareil à distance
  • Découverte d’un logiciel malveillant Android lié à des attaquants russes, capable d’enregistrer votre audio et de vous localiser
  • Six applications antivirus Android prises en flagrant délit de diffusion de logiciels malveillants
  • Des pirates liés au Hamas utilisent des leurres sexy de type “Catfish” et de nouveaux logiciels malveillants
• La vulnérabilité des aîné(e)s
  • https://github.com/boku7/azureOutlookC2
  • https://www.optiv.com/insights/source-zero/blog/badoutlook-c2

Sujet d’opinion

• Concordia menace les participants de leur propre CTF
• 9 millions pour le passport vaccinal de Akinox et Cloudracker (sic)!

Crew

• Patrick Mathieu
• Jacques Sauvé
• Richard

Shamelessplug

• 13 Octobre - Conférence LePoint - Colloque National Cybersécurité 2022 -Secteur Municipal
• Hackfest Shop
• Join Hackfest/La French Connection Discord
• 5 mai - Canadian women in cybersecurity

Crédits

• Montage audio par Hackfest Communication
• Musique par Ocean Start Empire - Dots On Maps - Where is Nuno
• Locaux virtuels par Streamyard et CleanFeed