Polyglottes binaires et implications (french)

SSTIC, Rennes, France

Transcript

1. Polyglottes binaires et implications SSTIC, Rennes, France Ange Albertini 2013/06/05
2. Anglicismes en approche
3. http:// corkami.com rétro-conception & documentations visuelles
7. le problème
24. récapitulons
25. Structure 1. début ◦ Signature PE i. %PDF + début d'objet 2. suite ◦ PE (suite) ◦ HTML ◦ PDF (suite) 3. fin ◦ ZIP
27. ça manque de sel... (et de plantages)
42. l'intérêt?
47. Faiblesses • contourner ◦ filtres → exfiltration ◦ same origin policy ◦ détection ▪ ex: PE sain mais PDF/HTML/... malveillant ▪ faire abandonner ▪ déplacer la frontière sain <> corrompu • déni de service
48. Conclusion
49. Conclusion • la confusion de type, c'est le mal ◦ les documentations succintes, aussi ◦ les logiciels laxistes, pareil • aller plus loin que la documentation ◦ Adobe: bien / Sumatra: pas bien • suggestions ◦ + de contrôle sur les extensions ◦ isolation des fichiers téléchargés ◦ un type = une signature (longue) au dép. 0
50. Questions ? Merci à VOUS ! (et particulièrement à Olivier et Axel)
51. http:// reverseengineering .stackexchange.com @angealbertini ✉ ange@corkami.com rétroconception.échangedepile.fr ;)