Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 5 au 7 juin 2013.

Programme du SSTIC 2013 : Agenda du 5 au 7 juin 2013

Le programme au format iCal/ICS

Wednesday 05 June 2013

09:00
Accueil et inscriptions
10:00
Innovation en crypto symétrique
Joan Daemen
60 min.
11:00
Pause
11:30
Mise à plat de graphes de flot de contrôle et exécution symbolique
Eloi Benoist-Vanderbeken
30 min.
12:00
Polyglottes binaires et implications
Ange Albertini
30 min.
12:30
Recompilation dynamique de codes binaires hostiles
Sébastien Josse
30 min.
13:00
Déjeuner
14:45
[Présentation courte] nftables
Eric Leblond
15 min.
15:00
[Présentation courte] Parsifal : écriture rapide de parsers robustes et efficaces
Olivier Levillain
15 min.
15:15
Compromission d'un terminal sécurisé via l'interface carte à puce
Guillaume Vinet
30 min.
15:45
Attaques applicatives via périphériques USB modifies infection virale et fuites d'informations
Benoit Badrignans
30 min.
16:15
Pause
16:45
Red October (conférence invitée)
Nicolas Brulez
45 min.
17:30
(L')Embarqué entre Confiance et Défiance (conférence invitée)
Aurélien Francillon
45 min.
18:15
Cocktail

Thursday 06 June 2013

09:00
DreamBoot et UEFI
Sébastien Kaczmarek
30 min.
09:30
UEFI et bootkits PCI : le danger vient d’en bas
Pierre Chifflier
30 min.
10:00
Programmation d'un noyau sécurisé en Ada
Arnauld Michelizza
30 min.
10:30
Pause
11:00
Résultats du challenge
sstic
30 min.
11:30
La couleur du Net (conférence invitée)
Laurent Chemla
45 min.
12:15
[Présentation courte] Compromission d'un environnement VoIP Cisco
Fran Cisco
15 min.
12:30
[Présentation courte] Hack Android/Samsung: à l'attaque du kernel
Etienne Comet
15 min.
12:45
[Présentation courte] Observatoire de la résilience de l'Internet français
Guillaume Valadon
15 min.
13:00
Déjeuner
14:45
Sécurité des applications Android constructeurs et réalisation de backdoors sans permission
André Moulu
30 min.
15:15
Limites des tables Rainbow et comment les dépasser en utilisant des méthodes probabilistes optimisées
Cedric Tissieres
Philippe Oechslin
Pierre Lestringant
30 min.
15:45
Pause
16:15
Rumps
sstic
120 min.
19:30
Social event

Friday 07 June 2013

09:30
Fuzzing Intelligent de XSS Type-2 Filtrés selon Darwin: KameleonFuzz
Fabien Duchene
Jean-Luc Richier
Roland Groz
Sanjay Rawat
30 min.
10:00
Fingerprinting de navigateurs
Alain Ribault
Erwan Abgrall
Mario Heiderich
Martin Monperrus
Sylvain Gombault
Yves Le Traon
30 min.
10:30
Duqu contre Duqu
Aurelien Thierry
Fabrice Sabatier
Guillaume Bonfante
Jean-Yves Marion
30 min.
11:00
Pause
11:30
Le TEE, nouvelle ligne de défense dans les mobiles (conférence invitée)
Herve Sibert
45 min.
12:15
La réponse aux incidents ou quelques recommandations pratiques pour les auteurs de malware (conférence invitée)
Alexandre Dulaunoy
45 min.
13:00
Déjeuner
14:45
[Présentation courte] Le rôle des hébergeurs dans la détection de sites web compromis
Davide Canali
15 min.
15:00
[Présentation courte] Détection comportementale de malware P2P dans un réseau
Xiao Han
15 min.
15:15
[Présentation courte] Attestation distante d’intégrité sous Android
Dimitri Kirchner
15 min.
15:30
Faire face aux cybermenaces => détecter (les attaques) et former (des experts en SSI) (conférence invitée)
Ludovic Mé
60 min.
16:30
Fin de la conférence