Profile picture
Elliot Alderson
@fs0c131y
, 5 tweets, 3 min read Read on Twitter
1. Dans l'application Android #Alicem, la solution d'identité numérique Française aka "The French #Aadhaar", on trouve un système de démo de @Gemalto appelé "Utopia eGovernment Services". En plus, d'avoir un nom "inopportun", il possède un petit pb de sécurité
2. En faisant crasher leur service on peut voir qu'ils utilisent Apache Tomcat 9.0.0.M9. #Alicem
3. Apache Tomcat 9.0.0.M9 est loin d'être la dernière version, la version actuelle étant 9.0.26. D'après le changelog disponible sur le site d'Apache, elle date du 2016-07-12: tomcat.apache.org/tomcat-9.0-doc…
4. Cette version de Tomcat possède de nombreuses vulnérabilités: cvedetails.com/vulnerability-…
5. @Place_Beauvau: Il est probablement temps d'apprendre à vos prestataires de mettre à jour leurs systèmes.
Missing some Tweet in this thread?
You can try to force a refresh.

Like this thread? Get email updates or save it to PDF!

Subscribe to Elliot Alderson
Profile picture

Get real-time email alerts when new unrolls are available from this author!

This content may be removed anytime!

Twitter may remove this content at anytime, convert it as a PDF, save and print for later use!

Try unrolling a thread yourself!

how to unroll video

1) Follow Thread Reader App on Twitter so you can easily mention us!

2) Go to a Twitter thread (series of Tweets by the same owner) and mention us with a keyword "unroll" @threadreaderapp unroll

You can practice here first or read more on our help page!

Related hashtags

#Alicem #Aadhaar

More from @fs0c131y see all

Profile picture
Elliot Alderson
@fs0c131y
1. Few days ago, I published this job offer. Someone thought, it can be smart to upload « a shell » instead of his CV
2. Instead of his CV, he uploaded this obfuscated php file pastebin.com/qm90vkZ7
3. After decoding you get this file pastebin.com/bVmxRJq7
Read 6 tweets
Profile picture
Elliot Alderson
@fs0c131y
I'm responding to my DMs right now, if I forget you ping me again
I spent the last hour to answer DMs, this is what happen when I don't handle my messages for 5 days
Thank you all for your very messages! You are the best!
Read 3 tweets
Profile picture
Elliot Alderson
@fs0c131y
1. During my last talk someone in the audience asked me if I was optimistic. Are you optimistic? Do you think the future will be better?

My answer is a clear no, let me explain why
2. Public interest is not a thing for #infosec sector. Business is everywhere. A conference organizer told me recently: "We have difficulty to find people who want to talk and have nothing to sell"
3. There is a lot of money in this sector and everybody is trying to get a part of it. As said during the @defcon talk of @schneierblog, public interest should be one of the major concern of the #infosec sector.
Read 11 tweets

Related threads

Profile picture
Hazukashi 🌩
@Hazukashi1
La gauche française est quand même passée un peu vite de bouffeuse de curé à suceuse d'imam.
C’est dingue quand même ce respect soudain pour les superstitions, ce mépris surprenant pour le matérialisme historique et le socialisme scientifique.
C'est marrant, j'ai des souvenirs de Fête de l'Huma avec des concerts de Renaud où ça parlait mal de la religion pourtant... Que s'est-il passé ?
Read 12 tweets
Profile picture
Marie Ntabugi ن
@MarieNtabugi
1. En cette période de commémoration, je voudrais parler de Rose, une grande dame pour laquelle je veux tenir nos mémoires en éveil. Sa vie a basculé entre le 22/04 et le 17/06/1994. Chaque jour jusqu'au 17/06, je vais vous parler de celle qu'elle fut #laVieDeRose #Rwanda #RwOT🇷🇼
2. Comme toute chronique, l’itinéraire de vie que je vais vous raconter est divisé en plusieurs périodes. L'histoire de Rose suit le calendrier de l'Histoire de son pays natal, le Rwanda : avant 1959, entre 1959 et 1994, entre avril et juillet 1994 et après 1994. #laVieDeRose
3. Elle s’appelait donc Rose, et elle était aussi belle que la reine des fleurs. Comme ne tarderait pas à le démontrer son parcours accidenté de jeune fille, de femme, de mère puis de veuve, Rose appartenait à la version la plus résistante de l’arbuste dont elle porte le nom.
Read 508 tweets
Profile picture
DéfenseConnect
@DefenseConnect
[#Verbatim] de @florence_parly ministre des #Armées en visite à la DIRISI (01/10) : « Cette année, nous consacrerons 1,8 milliard d’euros aux #SIC du ministère, soit 200 millions d’euros de plus que l’an dernier. » 1/
."Mener la #TransfoNum c’est à la fois nous doter des meilleurs #SIC, mettre le #numérique au centre de toutes nos pratiques, disposer des outils les plus modernes, les plus efficaces mais aussi des meilleurs pare-feu et de la meilleure hygiène numérique possible" 2/
.« Nous avons créé la #DGNUM, qui sera le chef d’orchestre de cette #TransfoNum. Nous lui avons donné les leviers nécessaires pour garantir que nos investissements seront bien employés, que notre maison numérique sera demain plus moderne, plus solide, plus accueillante. » 3/
Read 8 tweets
Profile picture
poxxk
@poxxk
"Le Monde" identifie sur une vidéo un proche conseiller de #Macron frappant violemment un manifestant le 1er mai à Paris. #AlexandreBenalla était équipé d’un casque à visière des forces de l’ordre, alors qu’il n’est pas policier. #MacronLaMatraque lemonde.fr/politique/arti…
↕️ La #vidéo montrant le proche conseiller de #Macron frapper un jeune manifestant à terre, place de la Contrescarpe, à Paris, le #1erMai. #AlexandreBenalla #GérardCollomb #MacronLaMatraque
↕️ Réaction d'@ericcoquerel après l'article du Monde révélant qu'un proche conseiller de Macron (qui a toujours son bureau à L’Élysée!) a frappé violemment un manifestant à terre à Paris, le #1erMai2018. #AlexandreBenalla #GérardCollomb #MacronLaMatraque
Read 559 tweets
Profile picture
Hacking Health Lyon
@HH_Lyon
A J-14 du #hackinghealth, quels défi de #santé allez-vous relever ? Passage en revue de notre sparkboard 2017 :
Familien - comment mieux accompagner les familles lors d'une #hospitalisation ? hhlyon2017.sparkboard.com/project/59ba78…
Un outil numérique serait-il pertinent pour maintenir le lien entre enfant et patient même si les visites sont impossibles ou rares ?
Read 93 tweets
Profile picture
Le Condottiere
@Le_Condottiere
Plus vite le progrès technique ira, plus vite on tuera l'État-providence, et moins on aura d'emplois à offrir aux migrants.
Ou alors ça nous poussera à adopter un système de revenu universel et les choses empireront.
Le problème général est que la "disruption" des nouvelles technologies (automatisation, intelligence artificielle, etc.) détruit des (1/2)
Read 9 tweets

Trending hashtags

#Koné #Solet #Hutu #LeTroisièmeHomme #MichèleMarchand #Gibelin #Nyiramasuhuko #badbuzz #Chouchou1er #fusible #nedstark #démocratie #AMA #APERugunga #nazisme #histoire #psychologues #VIGI #Rugenge #VincentCrase #procès #harrypotter #GCNumérique #Notre #précarité
Follow Us on Twitter!

Did Thread Reader help you today?

Support us! We are indie developers!

This site is made by just three indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3.00/month or $30.00/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal Become our Patreon

Thank you for your support!