October 3, 2018 4 min to read

Infauxsec News devient sponsor officiel de RTFM

Aujourd’hui est un grand jour pour la communauté de la sécurité informatique : Infauxsec News peut enfin révéler son statut de sponsor Diamond Deluxe Christmas Edition de l’événement SIGSEGv1, pour lequel des qualifications ont lieu depuis samedi dernier. Si cette nouvelle est sans surprise pour les membres les plus impliqués de la communauté, nous avons décidé de dédier un de nos articles à la présentation de cet événement, et les raisons plus profondes qui nous poussent à le sponsoriser.

RTFM est un sigle bien connu en informatique, signifiant « Read The Fine Manual » ; l’association a voulu faire un pied de nez en s’appelant RTFM pour « Rapporte Toutes les Failles avec Manuel ». L’équipe organisatrice promet de faire de SIGSEGv1 un événement majeur sur la scène française de la sécurité informatique, grâce à une ambiance souterraine¹ et un niveau technique avancé, deux éléments qui font défaut à la plupart des événements français aujourd’hui. Une particularité supplémentaire de l’événement, que vous aurez sûrement devinée, est que toutes les présentations seront délivrées par des personnes prénommées « Manuel ».

Quel meilleur choix alors qu’Infauxsec News, journal dirigé par Korben (Manuel Dorne) pour sponsoriser l’événement et délivrer la conférence principale ?

Pour fêter l’officialisation de l’union d’Infauxsec News avec RTFM, nous avons décidé de vous dévoiler un peu les différents sujets qui seront abordés à SIGSEGv1, événement qui aura lieu à l’école 42.

Une grosse mise en bouche

Pour bien se mettre en jambe, la première présentation, délivrée par Manuel Ferrara, rappellera les tenants et les aboutissants de la profession de testeur de pénétration. Pour ceux qui ne le connaissent pas, Manuel Ferrara est un testeur de pénétration qui a pour particularité de documenter ses performances professionnelles en vidéo, pour enseigner aux plus démunis. C’est pourquoi, la conférence sera ponctuée d’extraits de ses exploits les plus célèbres, comme « Manuel Ferrara’s Reverse Shebang 3 », « Manuel Defaces Their Asses 4 », « Couples Seeking 0days 20 » ou encore « K4yd3n Kr055’s Hacking Couch ». Pour mieux mettre en avant le niveau de la France dans le secteur de la sécurité, ces extraits seront également diffusés dans l’espace visiteur, dans l’espoir que cela crée des vocations chez les jeunes.

Une conférence à l’impact international

Toute une partie de l’après-midi sera dédiée à l’OSINT et à l’ingénierie sociale. Notre invité exceptionnel Manuel Valls nous donnera alors, en exclusivité mondiale, des détails sur sa PSYOP franco-espagnole. Cette conférence sera l’occasion de découvrir l’homme qui, en un temps record, a réussi à devenir impopulaire aux yeux de deux pays entiers. Opportunisme, ou manipulations politiques visant à provoquer l’insurrection totale des indépendantistes catalans et une seconde révolution française ? L’homme qui a fait ses adieux hier à l’Assemblée Nationale nous dévoilera tous les ressorts de ses plans, et l’opinion publique sera enfin en mesure de trancher.

Des rump sessions bien rythmées

On ne dit pas « événement de sécurité informatique avec des rump sessions » sans « rump sessions ». Si une bonne partie du temps alloué à ces rump sessions sera dédiée à des contributions du public, diverses interventions sont déjà prévues avec le fameux [José] Manuel Tomás Arturo Chao, dont certains titres sont déjà connus, comme :

• « Me gusta shell injecta, me gustas tú »
• « Me gusta cookie steala, me gustas tú »
• « Me gusta breaking captcha, me gustas tú »
• « Me gusta North Korea, me gustas tú » et son élaboration « North Korea clandestino, hacking back illegal »

Le tout sera ponctué de sessions également présentées par [José] Manuel Tomás Arturo Chao, mais liée à son équipe de CTF « M4n0 N3gr4 », dont la particularité innovante est que l’heure de présentation de celles-ci est spécifié dans le titre :

• « Now it’s half past two, long gone the TOCTTOU »
• « Now it’s half past three, NSA made a fool out of me »
• « Now it’s half past four, oh baby can’t you see, got no exploits no more »
• « It’s a race condition tragedy, I think it’s nine when clock says ten »

Une présentation d’un concept révolutionnaire

En point d’orgue de l’événement, Manuel Dorne, CEO d’Infauxsec News, fera une présentation du bug bounty, un concept que nous avons déjà évoqué sur ce blog, mais que très peu de gens dans la communauté connaissent. Après cette conférence, vous saurez vraiment comment Rapporter Toutes les Failles avec Manuel.

Un CTF de niveau très élevé

Pour la première fois, vous pourrez participer à un CTF avec un poids supérieur à 100 sur CTFtime. Infauxsec News réalisera tous les challenges, exclusivement en stéganographie, catégorie qui requiert souvent l’expertise technique la plus avancée pour être attaquée. Un challenge est d’ailleurs caché dans l’image de cet article, pour vous donner un avant-goût des épreuves techniques qui vous attendent lors de SIGSEGv1, le 1^er décembre.

Et vous, êtes-vous déjà excités par SIGSEGv1 ?

Crédits

Sur une idée de a95a1bfaf634abda5b0d6aa073339036f26df3df19593ca913e247fbe040b0a4.