Archives de l’auteur : nlmadmin

Elligator

Episode #412 consacré à Elligator  (Algorithme qui permet de cacher un échange de clés cryptographiques dans du bruit aléatoire en utilisant des courbes elliptiques)

avec Loup Vaillant

 

Références : 
 
Elligator : 
Monocypher : 
Ristretto :
Kryptor :
 
le papier original :
comment hasher des données arbitraires en un point sur la courbe, et utilise Elligator 2 pour Curve25519: 
 
Les drafts de RFC pour CPACE et OPAQUE,des PAKE (Password based Authenticated Key Exchange) qui permettent d’implémenter Magic Wormhole (CPACE), et d’améliorer le login par mot de passe sur un serveur (OPAQUE) :
 

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

Racines de confiance

Episode #411 consacré aux racines de confiance

avec Florent Chabaud du groupe EVIDEN

Références :

Papier relatif à la conférence présentée par Florent Chabaud à C&ESAR 2022 : https://ceur-ws.org/Vol-3329/paper-07.pdf

Article lié à cette thématique : https://atos.net/en/lp/securitydive/setting-hardware-root-of-trust-from-edge-to-cloud-and-how-to-use-it

 

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

Sécurité du cloud

Episode #408 consacré à la sécurité du cloud

Avec Christophe Tafani-Dereeper

Bases de données d’incidents cloud : https://github.com/ramimac/aws-customer-security-incidents
 
Base de données de vulnérabilités cloud :

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS

Attaques DMA

Episode #403 consacré aux attaques DMA

Avec Jean-Christophe Delaunay et Antoine ? Cervoise 

Références : 

https://www.synacktiv.com/publications/practical-dma-attack-on-windows-10.html

https://www.synacktiv.com/publications/dumping-the-sonos-one-smart-speaker.ht

L’Outil utilisé pour les attaques : https://github.com/ufrisk/pcileech

Erratum :

4:59 : En théorie la norme permet de faire du DMA sur USB-C

 

 

Podcast: Play in new window | Download

Subscribe: Apple Podcasts | RSS