Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 3 au 5 juin 2020.

Programme du SSTIC 2020 : Agenda du 3 au 5 juin 2020

Le programme au format iCal/ICS

Wednesday 03 June 2020

10:00
Pursuing Durable Safety for Systems Software
Matt Miller
60 min.
11:00
Pause
11:30
Pivoter tel Bernard, ou comment monitorer des attaquants négligents
Daniel Lunghi
30 min.
12:00
Quand les bleus se prennent pour des chercheurs de vulnérabilités
Sylvain Peyrefitte
15 min.
12:15
Sécurité du réseau fixe d’un opérateur : focus sur les dénis de service
David Roy
Pascal Nourry
30 min.
12:45
Pause
14:45
Blackbox Laser Fault Injection on a Secure Memory
Olivier Heriveaux
30 min.
15:15
Utilisation de Chipsec pour valider la sécurité de plate-formes matérielles
Arnaud Malard
Yves-Alexis Perez
30 min.
15:45
Inter-CESTI: Methodological and Technical Feedbacks on Hardware Devices Evaluations
Ryad Benadjila
30 min.
16:15
Pause
16:45
L’agent qui parlait trop
Yvan Genuer
30 min.
17:15
Sécurité RDP : Interception d'authentification sur NLA avec CredSSPy
Geoffrey Bertoli
Thomas Bourguenolle
15 min.
17:30
CANanalyze : a python framework for automotive protocols
Erwan Le Disez
Etienne Charron
15 min.

Thursday 04 June 2020

09:30
Android Emuroot: Outils de rooting d'un émulateur Android Google API PlayStore
Anaïs Gantet
Mouad Abouhali
15 min.
09:45
Dexcalibur : Hook it yourself !
Georges Michel
15 min.
10:00
How to design a baseband debugger
David Berard
Vincent Fargues
30 min.
10:30
Pause
11:00
Exploiting dummy codes in Elliptic Curve Cryptography implementations
Andy Russon
30 min.
11:30
Testing for Weak Key Management in Bluetooth Low Energy Implementations
José Lopes Esteves
Tristan Claverie
30 min.
12:00
Wombat: one more Bleichenbacher attack toolkit
Aina Toky Rasoamanana
Olivier Levillain
15 min.
12:15
Les aleas d'un ransomware
Yoann Guillot
15 min.
12:30
Pause
14:30
Fuzz and Profit with WHVP
Damien Aumaitre
30 min.
15:00
afl-taenia-mt : fuzzing en mémoire pour des cibles multi-threadées et en boite noire
Benjamin Dufour
Frederic Garreau
Julien Rembinski
Simon Lebreton
15 min.
15:15
Présentation des résultats du challenge
sstic
45 min.
16:00
Pause
16:30
Rumps
sstic
120 min.

Friday 05 June 2020

09:45
Finding vBulletin 0-days through poor man's symbolic execution
Charles Fol
15 min.
10:00
Sécurité des infrastructures basées sur Kubernetes
Xavier Mehrenberger
30 min.
10:30
Process level network security monitoring and enforcement with eBPF
Guillaume Fournier
15 min.
10:45
Pause
11:15
Hacking Excel Online - How to exploit Calc
Nicolas Joly
30 min.
11:45
Scoop the Windows 10 Pool!
Corentin Bayet
Paul Fariello
30 min.
12:15
MI-LXC: Une plateforme pédagogique pour la sécurité réseau
Francois Lesueur
15 min.
12:30
Moon : un framework pour la gestion des autorisations
Thomas Duval
15 min.
12:45
Pause
14:45
WazaBee: attaque de réseaux Zigbee par détournement de puces Bluetooth Low Energy
Florent Galtier
Geraldine Marconato
Guillaume Auriol
Romain Cayre
Vincent Nicomette
30 min.
15:15
Que faut-il attendre de DNS-over-HTTPS?
Francois Contat
Grégory Bénassy
Julien Buttin Le Meur
Olivier Levillain
15 min.
15:30
Please Remember Me: Security Analysis of U2F Remember Me Implementations in The Wild
Gwendal Patat
Mohamed Sabt
30 min.
16:00
Pause
16:30
The exploits of a Google TAG analyst chasing in the wild
Clément Lecigne
60 min.