Quarkslab

😓 [2/6] Bonjour, je suis Fred et je suis workaholique. Aujourd'hui : re-inventer sa to-do list Remplir le frigo Faire les factures Répondre aux emails Écrire un post LinkedIn Prendre rdv chez le médecin Le workaholisme est l'incapacité à se déconnecter de son travail. Quand il envahit nos pensées et nos actions, au détriment de la vie personnelle, de la santé ou de nos relations. La clé pour s'en sortir ? Désapprendre les comportements toxiques et reprendre le contrôle de sa vie et de son temps. Chaque semaine, on explore un moyen d'y arriver 🚨Redéfinir l’urgence : https://lnkd.in/ebVJENUJ 📋 Re-inventer sa to-do list <-- cette semaine 🚫 Apprendre à dire non et déléguer ⏰ Reprogrammer son horloge 🧠 Contrôler la rumination 😴 Accepter le repos et la récupération Dans le précédent épisode, on a identifié ce qui est urgent, alors au boulot maintenant ! 🚨Re-inventer sa to-do list Pour le workaholic, une to-do list qui diminue est un mauvais signal. La dopamine, hormone du bonheur, augmente avec les tâches ajoutées, pas retirées. Alors, comment s'en sortir ? Changer la to-do list ! D’un simple document, elle devient un outil d'organisation. On pourrait parler matrice d'Eisenhower pour trier entre urgent et important. Mais un workaholic considère tout comme urgent et important. Il existe d'autres outils : 🪆Méthode MoSCoW Must, Should, Could, Wont't : on trie les tâches sans considérer l'urgence. Cela encourage un focus sur les priorités et évite l’obsession du « tout pour maintenant ». 🔠 Méthode ABCDE de Brian Tracy En A, les tâches critiques avec de graves conséquences si non réalisées. ... En E, les tâches inutiles ou à supprimer. Elle encourage la délégation et l’élimination, un gros avantage pour ceux qui ont tendance à tout vouloir faire eux-mêmes. ✏️ Méthode Ivy Lee Chaque soir, on écrit les 6 tâches essentielles à réaliser le lendemain, en les triant. Se concentrer sur une tâche à la fois jusqu'à ce qu'elle soit terminée avant de passer à la suivante. Elle réduit le multitasking en imposant un focus sur 6 tâches spécifiques, ce qui aide un workaholic à réduire les efforts dispersés Explorez et testez ces méthodes, mais mettez au moins une action non liée à votre travail dans votre nouvelle liste. Moi, c'est le sport, et presque rien ne peut le faire bouger de mon agenda. Maintenant qu'on sait trier ses tâches, dans le prochain épisode : 🚫 Apprendre à dire non et déléguer Partagez ce post : vous aiderez peut-être quelqu'un. Un workaholic ne sait pas qu'il est workaholic. Vous en connaissez ? #BalanceTonWorkaholic 🔔 Suivez-moi pour un cocktail de leadership, entrepreneuriat et cyber.

🤬 "Ce {RSSI/Product} est trop nul, il n'a pas patché cette vulnérabilité critique !" Mais Paulo, c'est pas si simple... Conseil cyber sur-côté : "Patchez vos systèmes !" C'est un peu comme Miss France contre la guerre et la faim : tout le monde est d'accord, mais ça ne résout rien. Si tous les RSSI du monde avaient des systèmes sans vulnérabilité, il n'y aurait plus de risques, donc plus besoin de RSSI. 😅 Alors pourquoi tant de vulnérabilités non patchées ? 💡 Spoiler : tous les patchs ne se valent pas ! 🩹 Les patchs attendus : le patch Tuesday Chaque 2ème mardi du mois, Microsoft publie ses correctifs. Depuis 2003. Et pourtant, le 2ème mercredi, tout n'est pas patché ! Incapables les RSSI ? Déployer un patch sur une machine, c'est rapide. Sur tout un parc, c'est une autre affaire. Il faut organiser, synchroniser, tester... et là, ça prend du temps. 📱Les patch qui trainent Ah, Android et ses patchs ! Un fix sort, Google l'intègre, les fabricants de SoC testent, les fabricants de téléphone modifient, et enfin, les opérateurs télécoms personnalisent. Autant dire que c'est un long chemin : c'est pourquoi des vuln sont encore 6 mois après le patch. Protip : vous voulez trouver des vulns sur Android ? Comparer les patch dans la code base et les firmware. ⏰ Disponibilité > intégrité OR confidentialité Certaines infrastructures ne peuvent pas se permettre de planter. Jamais. Si une plateforme pétrolière est paralysée à cause d'un patch, la production cesse. L'exploitant perd des millions. Si un patch fait planter la centrale qui alimente la ville du coin : plus d'énergie. Un système critique non patché est un risque. Un blackout dans une ville, une catastrophe certaine. ⛔️ Interdit de patcher ! Dans le médical par exemple, appliquer un patch non validé annule la garantie de machines coûteuses et essentielles. Résultat : on attend patiemment que l'éditeur se bouge pour mettre à jour l'IRM... Alors, ce soir on patche ? 🔔 Suivez-moi pour comprendre les enjeux du cyber et rentrer dans la tête des attaquants.

Parce que les femmes représentent moins de 20% des professionnels en cybersécurité, des événement comme le HackHer Challenge contribue à changer la donne :) Nous sommes fiers d’avoir soutenu et participé à ce challenge, un CTF 100% féminin organisé sur le campus d'Oteria Cyber School il y a tout juste une semaine! Pour cette première édition, 60 participantes réparties en 15 équipes ont relevé 30 challenges au long de la journée. L'événement s’est déroulé dans une ambiance chaleureuse, bienveillante et pleine d’énergie. 👏 Felicitations aux équipes gagnantes :  ️️1️⃣ Team HACKNOWLEDGE   2️⃣ Team HEXAUSTED   3️⃣ Team KYULIMENSAYA Un grand bravo à toutes les participantes pour leur détermination, aux organisateurs othmane erraji, Hugo Chassaing, Joris Vey ainsi qu’aux autres sponsors Manon Dubien du CEFCYS - Cercle des Femmes de la CyberSécurité, Tersedia, et ASSOCIATION DES INFORMATICIENS MAROCAINS DE FRANCE pour leur engagement. Ensemble vers une plus grande diversité dans le monde de la cybersécurité 🚀   

Most famous cloud utilities like Kubernetes or Docker are implemented in Go. Have you ever wondered how they really work? In this three-part blog series, we’ll dive deep into the inner workings of Go programs that power much of today’s cloud infrastructure. Specifically, we’ll explore the challenges of hooking and instrumenting Go programs without having access to their source code—a scenario that can be useful when working with third-party binaries on your infrastructure. Read on to learn about internal memory management, low-level assembly for critical runtime functions, and how to inject a custom shared library into the runtime to enable hooking into any part of the running code. 👉 part 1 : https://lnkd.in/eNyQnXv5 👉 part 2: https://lnkd.in/dNe56wpM 👉 part 3: https://lnkd.in/eSQ-HzjM

⏱️ Les exploits sortent de plus en plus vite : 5 jours le temps moyen d'exploitation ! Une vuln Un patch Une campagne d'exploitation massive Une autre campagne Une autre vuln Un autre patch Et ça continue Encore et encore ... Cedric Pernet propose un résumé avec les éléments clé du dernier rapport Mandiant sur la question : https://lnkd.in/e4a5YVcR Les 5 éléments à retenir : 1️⃣ Le "time-to-exploit" (TTE) a chuté de 63 jours avant 2018 à 5 jours en 2023. 2️⃣ Les n-days sont utilisés principalement le premier mois après la publication du correctif. 3️⃣ Les méchants préfèrent davantage 0-days par rapport aux n-days (quelle surprise 😜). 4️⃣ Plus de fournisseurs sont visés, avec pour conséquence une augmentation notable de la surface d'attaque. 5️⃣ Les délais de déploiement des correctifs restent un défi pour les grandes infrastructures. Alors, non, je ne vais pas dire "sortez patché". C'est l'objet de mon post de dimanche, quelle coïncidence non ? :) Si vous voulez qu'on teste la robustesse de vos systèmes et équipements, ou qu'on vous aide à faire le tri dans toutes ces vuln au fil de leurs sorties, c'est un peu notre dada chez Quarkslab : pingez-moi 👋 🔔 Suivez-moi pour comprendre les enjeux du cyber et rentrer dans la tête des attaquants.

How to Navigate IoT Security Challenges, the Newly Adopted CRA Regulation, and Implement Best Security Practices! With 29 billion connected devices expected by 2027, securing the IoT ecosystem has never been more critical. Join us for a 30-minute session on IoT Security Essentials, where we’ll explore: 🔐 Key IoT Security Challenges: Device vulnerabilities, data privacy risks, firmware security, and more. 📜 New IoT Security Regulations: Insights into the EU’s Cyber Resilience Act (CRA) and other key frameworks. 🛡️ Best Practices for IoT Protection: Strategies for lifecycle security, regulatory compliance, and threat defense. Gain valuable insights to secure your IoT infrastructure effectively. Register now: https://lnkd.in/ewstXTU7

Cryptography is often seen as a field restricted to highly qualified people with strong math backgrounds. This is exactly what this training wants to demystify!  Our goal is for attendees to walk away with a proper knowledge and toolkit to better tackle the reverse-engineering of cryptography within binaries. Join Dahmun Goudarzi and Robin David in March 2025 for a 4-day training session designed to elevate your cryptography and reverse-engineering skills! Register today: https://lnkd.in/d_VFtPWg

Ready to explore the fascinating world of firmware? Join Us at Hack.Lu 2024 for our workshop "Exploring Firmwares: Tools and Techniques for (New) Cartographers," led by Eloïse Brocas, a security researcher and reverse engineer at Quarkslab. Discover the world of firmware analysis with a focus on structured firmwares containing a filesystem. This hands-on workshop will cover: 👉 Extraction Techniques: Learn to extract filesystems from firmware using tools like binwalk and unblob. 👉 Cartography: Discover how to gather information about firmware to identify potential vulnerabilities, focusing on the boot process, attack surfaces, and classic weaknesses. 👉 Tool Development: Develop your own cartography tools using Pyrrha and the underlying API Numbat, enabling you to enhance your analysis capabilities with user-friendly interfaces. Each session will include a mix of theoretical introductions and practical exercises, ensuring you gain valuable hands-on experience! Whether you're a seasoned professional or just starting out in firmware analysis, this workshop is designed to equip you with essential tools and techniques to navigate the complexities of firmware. Don’t miss out and join us for an insightful experience! 🌐 https://lnkd.in/etuM3pQh   📅 Date: October 25th, 2-4pm 📍 Alvisse Parc Hotel, Luxembourg

Technical training, talks, workshops, and CTF - you know where to find us this week #Hardwear.io We’re thrilled to bring Quarkslab hands-on expertise to hardwear.io - Hardware Security Conference and Training 2024! Here’s a glimpse of everything we’ll be up to at this year’s event: 🎓 Training: Practical Car Hacking led by Philippe AZALBERT  📅 October 21st-23rd https://lnkd.in/d2Ey3ZAd 🔧 Workshop: One for all and all for WHAD: wireless shenanigans made easy!, Led by Damien Cauquil & Romain Cayre  📅 October 24th at 2pm https://lnkd.in/dmHihms3 🎤 Talk 2: MIFARE Classic: Exposing the static encrypted nonce variant, presented by Philippe Teuwen (doegox)  📅 October 24th at 4.25pm https://lnkd.in/dThnSRUN   🎤 Talk 1: Bluetooth Low Energy GATT Fuzzing: from specification to implementation, presented by Baptiste Boyer  📅 October 25th at 2pm https://lnkd.in/d5PVPpmf 🚩 Hardwear.io CTF – Organized by Quarkslab     Come learn, hack, and have fun with us at Hardwear.io 2024.   We’ll see you there!

🪳Israël ou la diplomatie du spyware et de la spytech 🇮🇱 Vous allez être surpris par le poids du cyber israélien et comment l'Europe sert d'intermédiaire. 1️⃣ La tech, arme de diplomatie massive Plus la peine de présenter l'unité 8200 ou l'incubateur Beer-Sheva. Israël et le cyber, c'est : - 2ème exportateur mondial de cyber, 6,85 milliards de $ en 2020  - 5-10% du cyber civil mondial - 41 % des investissements mondiaux du secteur - près de 450 entreprises actives et 13 licornes dont 7 créées au premier semestre 2021 La tech pèse 18% du PIB national. Le cyber à lui seul représenterait 10%. Rien que le cyber. Pas toute la tech. C'est ÉNORME ! Pour comparaison, chez nous 🇫🇷 : - le tourisme 7-8% du PIB - le numérique 6% - le luxe 3-4% 2️⃣ Israël - Bangladesh : 0 diplomatie mais beaucoup de business Le Bangladesh, pays du textile mondial et des droits de l'Homme. Depuis son indépendance en 1971, l'état ne reconnaît pas Israël. Les citoyens n'ont pas le droit de voyager en Israël. Donc pour vendre de 🇮🇱 vers 🇧🇩, il faut contourner : - l'absence de relation diplomatique - l'autorisation d'export obligatoire Ca ne devrait donc pas arriver : - 2018 : Merllinx utilise un intégrateur israélo-chypriote, Prelysis, pour vendre sa plateforme d'interception WiFi - 2018 : Picsix vend des IMSI catcher via un intermédiaire à Bangkok - 2019 :  Coralco Tech, établie à Chypre, Singapour et Israël, vend de l'interception GSM, LTE et WiFi - 2021 : Cellebrite vend son outil d'extraction d'information des mobiles et forme les agents du Rapid Action Battalion,  surnommé l'escadron de la mort - 2022 : Tal Dilian, fondateur d'Intellexa, ouvre une boîte à Chypre, Passitora, pour vendre un van d'interception WiFi (SpearHead) via Toru Group, adresse en Suisse, enregistré dans les Iles Vierges Britanniques Liste non exhaustive. 3️⃣ Le rôle de l'Europe Les USA blacklistent NSO, Intellexa et quelques autres. L'Europe souffre de fragmentation. La Bulgarie, Chypre, la Grèce, la Hongrie, l'Italie et Malte sont des refuges pour les entreprises de spyware. Petit focus sur les autorisations d'export bulgares : - Ability, US-IS, qui cible les cœurs de réseau opérateurs à base d'exploits sur SS7 : juin 2025 - Almenta Group (écoute téléphonique, Wi-Fi et outils de géolocalisation) : mars 2026 - NSO, sous le feu des critiques de l'UE : renouvelée jusqu'avril 2028 Il n'y a pas que le hub chypriote dans la vie ! L'influence ne se mesure plus qu'avec des ventes de Rafales, le cyber est une denrée militaire comme une autre. Alors entrepreneurs 🇮🇱 trop entreprenants ou volonté de puissance étatique ? Et la start up nation, on en parle ? 🔔 Suivez-moi pour comprendre les enjeux du cyber et rentrer dans la tête des attaquants.