Symposium sur la sécurité des technologies de l'information et des communications

Conférence francophone sur le thème de la sécurité de l'information.
Elle a eu lieu à Rennes du 7 au 9 juin 2023.

Programme du SSTIC 2023 : Agenda du 7 au 9 juin 2023

Le programme au format iCal/ICS

Mercredi 07 juin 2023

08:30
Inscriptions
10:00
Présentation d'ouverture: 15+ years of oss-security
Solar Designer
60 min.
11:00
Pause
11:30
From dusk till dawn: toward an effective trusted UI
Florent Valette
Patrice Hameau
Philippe Thierry
30 min.
12:00
Ultrablue : contrôle d'intégrité du démarrage d'un PC via Bluetooth
Gabriel Kerneis
Loic Buckwell
Nicolas Bouchinet
15 min.
12:15
Déjeuner à la Halle Martenot
14:15
gmsad : utilisation de gMSA (group Managed Service Account) dans un environnement Linux
Vincent Ruello
William Bruneau
15 min.
14:30
OpenWEC : un serveur de collecte de journaux d’événements Windows basé sur le protocole WEF
Vincent Ruello
William Bruneau
15 min.
14:45
Attaques de type Supply Chain sur Suricata
Eric Leblond
15 min.
15:00
Comment anticiper la menace: l'exemple de Mustang Panda
Charles Hourtoule
Simon Msika
15 min.
15:15
Pause
15:45
Randomness of random in Cisco ASA
Arnaud Ebalard
Ryad Benadjila
30 min.
16:15
Exploring OpenSSL Engines to Smash Cryptography
Dahmun Goudarzi
Guillaume Valadon
15 min.
16:30
CRY.ME : un challenge de cryptographie sur une messagerie sécurisée
Abdul Rahman Taleb
Ange Martinelli
Chrysanthi Mavromati
Jérémy Jean
Louiza Khati
Matthieu Rivain
Ryad Benadjila
Sonia Belaïd
Thibauld Feneuil
15 min.
16:45
TurboTLS: TLS with one less round trip
Thomas Bailleux
15 min.
17:00
Construction et analyse de passe-partout biométriques
Patrick Lacharme
Tanguy Gernot
30 min.
17:30
Batterie à bord : quand les jauges de carburant dépassent les limites
Vincent Giraud
30 min.
19:00
Cocktail à la Halle Martenot

Jeudi 08 juin 2023

09:15
Bug hunting in Steam: a journey into the Remote Play protocol
Valentino Ricotta
30 min.
09:45
Leveraging Android Permissions: A Solver Approach
Jérémy Breton
15 min.
10:00
Analyse de sécurité de NetBackup, logiciel de gestion de sauvegardes
Anaïs Gantet
Benoît Camredon
Jean-Romain Garnier
Mouad Abouhali
Nicolas Devillers
30 min.
10:30
Pause
11:00
Mercator - La cartographie des systèmes d'information
Didier Barzin
15 min.
11:15
ChromeDump: All your scripts are belong to us
Erwan Abgrall
15 min.
11:30
Deep Attack Surfaces, Shallow Bugs
Valentina Palmiotti
45 min.
12:15
Déjeuner à la Halle Martenot
14:15
Abusing Client-Side Desync on Werkzeug to perform XSS on default configurations
Kévin Gervot
15 min.
14:30
Rétro-ingénierie et détournement de piles protocolaires embarquées, un cas d'étude sur le système ESP32
Damien Cauquil
Romain Cayre
30 min.
15:00
Your Mind is Mine: How to Automatically Steal DL Models From Android Apps
Marie Paindavoine
Maxence Despres
Mohamed Sabt
30 min.
15:30
Étude critique d’une méthode de Machine Learning appliquée à l’analyse par canaux auxiliaires
Gabriel Zaid
Guenael Renault
Julien Eynard
Sana Boussam
15 min.
15:45
Pause
16:15
Solution du challenge
60 min.
17:15
Rumps
120 min.
20:00
Social Event à la Halle Martenot

Vendredi 09 juin 2023

09:30
Analyse statique de code avec Semgrep
Claudio Merloni
15 min.
09:45
Recherche de vulnérabilités à l'aide d'outil d'analyse automatique de code.
Kevin Denis
15 min.
10:00
peetch - an eBPF based networking tool
Guillaume Valadon
15 min.
10:15
Pause
10:45
Reproduction automatisée de vulnérabilités logicielles dans un environnement conteneurisé. DECRET : DEbian Cve REproducer Tool
Clément Parssegny
Gaël Thomas
Mathieu Bacou
Maxime Bélair
Olivier Levillain
15 min.
11:00
Sécurité d'un réseau mobile et responsabilité d'un opérateur
Pascal Nourry
30 min.
11:30
Memory Forensics 2.0
Davide Balzarotti
45 min.
12:15
Déjeuner à la Halle Martenot
14:15
Symless, un outil de documentation automatique de base IDA
Baptiste Verstraeten
Royal Midget
15 min.
14:30
Sécurité des voitures connectées : Tesla ou t’es pas là ?
David Berard
Vincent Dehors
30 min.
15:00
Rétro-ingénierie de systèmes embarqués AUTOSAR
Axel Tillequin
Etienne Charron
30 min.
15:30
CERTA/CERT-FR : Retour sur 20+ ans de CERT à l'ANSSI
Mathieu Feuillet
60 min.