Bonjour à tous!

Nous venons de tourner le troisième SEC Hebdo du mois de février 2017 en Live! Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:

Ou bien au format podcast audio:

A bientôt pour d’autres émissions/podcasts!

Liste des news:

• Bug bounty ou extorsion?
  • https://scotthelme.co.uk/bug-bounties-and-extortion/



• Big brother…euu Vizio vous regarde!
  • https://www.ftc.gov/news-events/blogs/business-blog/2017/02/what-vizio-was-doing-behind-tv-screen



• Facebook aussi aime vous observer
  • https://medium.com/@jitbit/facebook-is-terrifying-8dc4a016b64b#.br5s5rlh0



• Dans la région Auvergne-Rhône-Alpes, une affaire qu’on nomme « d’espionnage informatique » a fait grand bruit.
  • http://acteursdeleconomie.latribune.fr/territoire/politique-publique/2017-02-09/vers-une-affaire-massive-d-espionnage-des-mails-a-la-region-auvergne-rhone-alpes.html 



• Des malwares sans fichier infectent les banques du monde entier
  • https://securelist.com/blog/research/77403/fileless-attacks-against-enterprise-networks/



• Citizen Lab, le retour : le nouveau rapport sur le Mexique
  • https://citizenlab.org/2017/02/bittersweet-nso-mexico-spyware/



• Le Patch tuesday de février est reporté jusqu’à nouvel ordre
  • http://www.csoonline.com/article/3170085/computers/microsoft-shelves-all-february-security-updates.amp.html



• Docker implement « Secret », un systeme de gestion des…secrets
  • https://blog.docker.com/2017/02/docker-secrets-management/



• Des chercheurs mettent en place un système pour traquer un utilisateur en se basant sur le matériel dans sa machine
  • http://thehackernews.com/2017/02/cross-browser-tracking.html
  • http://yinzhicao.org/TrackingFree/crossbrowsertracking_NDSS17.pdf



• Microsoft appelle à une « convention de Genève numérique » contre les piratages
  • http://www.numerama.com/tech/232779-microsoft-appelle-a-une-convention-de-geneve-numerique-contre-les-piratages.html



• Quand le chiffrement ne fait pas tout : L’interet du déni plausible et des codes de contrainte
  • https://freedom.press/news/over-150-filmmakers-and-photojournalists-call-major-camera-manufacturers-build-encryption-their-cameras/
  • https://xkcd.com/538/
  • http://www.mit.edu/~specter/articles/17/deniability1.html
  • https://techcrunch.com/2017/02/13/the-nimb-aims-to-be-a-smart-personal-security-platform-not-just-a-cool-ring/



• 
  Découverte de la semaine: Thingful, le moteur de recherche des objets connectés accessible sur Internet
  • http://www.thingful.net



• Bonus: Bruce Schneier nous offre sa compilation de guide sécu pour les objets connectés!
  • https://www.schneier.com/blog/archives/2017/02/security_and_pr.html



• Bonus: Google va faire le ménage sur le playstore
  • https://m.nextinpact.com/news/103258-google-chercherait-a-purger-son-play-store-applications-sans-politique-vie-privee.htm