contact@acceis.fr | 02.30.02.19.08

Blog

Contexte d’exécution   La description du challenge mentionne clairement un jeu « MetroCross » sur Atari ST. « small & old-school ». « Small », je ne sais pas, mais « old-school », certainement. On se renseigne rapidement sur ce type de machine, fossilisée depuis quelques années : basé sur du 68000 (sans savoir encore très bien lequel), quelques centaines de KB de mémoire, une « cartouche...

Read More

tl ; dr   L'analyse de la prise a révélé trois vulnérabilités : un accès sans authentification en lecture et écriture aux données via le réseau, un accès à ces mêmes informations via un port de débug (UART) accessible et un protocole d'échange de clef faillible qui envoi la clef en clair à toute les personnes à portée et hors du réseau wifi.   Contexte   Lors de courses au magasin...

Read More

Un peu de contexte   Un audit de sécurité appelé Redteam consiste à mettre en oeuvre une attaque informatique telle qu'elle pourrait l'être si elle était réalisée par des attaquants motivés à causer du tord à l'organisation ciblée. Bien que réalisé dans un contexte légal, sans objectif de nuire réellement, un audit redteam se veut le plus proche possible de la réalité à travers la simulation d'une...

Read More

Problèmes de digestion   Le Breizh CTF 2018 s'est tenu dans la nuit de vendredi à samedi dernier, dans le grand hall de l'Université de Rennes 1.   Sponsor de l'évènement, et contributeur de trois rumps, ACCEIS participait également à la compétition. Ce write-up présente la solution du challenge de Reverse nommé "tube digestif", dont la résolution s'est avérée intéressante. Au final, l'épreuve représentait un enchaînement d'opérations cryptographiques en...

Read More

Donner un sens à l'Intelligence Artificielle, et la sécuriser ?   Le mathématicien et député Cédric Villani s'est essayé à l'exercice traditionnel, en France, du rapport sur un sujet technique et technologique devant tracer les grandes lignes d'une politique industrielle nationale. Ici, c'est l'intelligence artificielle qui a fait l'objet du rapport, à la demande du Premier Ministre E. Philippe. Le résultat de la "Mission Villani" a donné...

Read More