La trouvaille scandaleuse d’un hacker sur l’App Store
Jun 3, 2024
auto_awesome
Un hacker renommé, Roni Carta, partage sa découverte d'une faille vieille de 15 ans à la DEFCON, mettant en avant les risques de sécurité sur l'App Store et l'importance de corriger les failles passées. La discussion aborde également les attaques possibles telles que l'homme du milieu et manipulation du DNS, soulignant l'importance de la vérification des certificats pour renforcer la sécurité en ligne.
La découverte d'une faille de sécurité vieille de 15 ans lors d'une conférence de hacking montre la persistance des vulnérabilités.
L'exploitation rentable d'une faille de sécurité dans divers systèmes souligne l'importance de renforcer la sécurité des applications.
Deep dives
Réduction Des Prix chez Mint Mobile
Mint Mobile réduit les prix de Mint Unlimited de 30 $ à seulement 15 $ par mois en réponse à l'augmentation des prix des gros opérateurs. Cette initiative vise à offrir des tarifs plus abordables et compétitifs aux consommateurs.
Découverte et Exploitation d'une Faille de Sécurité
Un hacker a réussi à identifier une faille de sécurité lors d'une conférence à Las Vegas, touchant divers systèmes comme des banques, des PS5, des smartphones Android, et des systèmes de mise à jour d'Apple et de Windows. En exploitant cette faille, le hacker a gagné 10 000 $ grâce à un programme de Bug Bounty, démontrant ainsi la rentabilité de la découverte.
Reproduction et Compréhension de la Faille
En revisitant une conférence de hacking et en travaillant avec des chercheurs, le hacker a reproduit la faille en utilisant des outils open source. Cette démarche a permis de mieux comprendre le mécanisme de la faille et son potentiel d'infection dans des systèmes via de fausses mises à jour.
Implications de la Faille de Sécurité dans divers Domaines
La faille de sécurité découverte a des répercussions significatives, notamment sur la sécurité des réseaux IoT et des systèmes matériels comme la PlayStation 5. L'exploitation de cette vulnérabilité met en lumière les défis liés à la vérification des certificats et souligne l'importance de renforcer la sécurité des applications et des mises à jour pour prévenir les attaques potentielles.
En une nuit à la DEFCON, la plus grande conférence de hacking au monde, Roni Carta a cassé la sécurité d’une dizaine de boîtes, grâce à une faille vieille de 15 ans !
Pensez à mettre 5 étoiles pour soutenir l’émission !
Écriture : Roni Carta - Matthieu Lambda
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.
Get the Snipd podcast app
Unlock the knowledge in podcasts with the podcast player of the future.
AI-powered podcast player
Listen to all your favourite podcasts with AI-powered features
Discover highlights
Listen to the best highlights from the podcasts you love and dive into the full episode
Save any moment
Hear something you like? Tap your headphones to save it with AI-generated key takeaways
Share & Export
Send highlights to Twitter, WhatsApp or export them to Notion, Readwise & more
AI-powered podcast player
Listen to all your favourite podcasts with AI-powered features
Discover highlights
Listen to the best highlights from the podcasts you love and dive into the full episode