Hack Twitter's guest appearances

Hack Twitter

The Humanitarian

Le Super Daily

Day[0]

วันนี้มีเรื่องเล่า

Hard Fork Café

Mark Zuckerberg

Ellie Goulding

Pablo Rochat

Elon Musk

OwlTail

บทสรุปมาเร็วเหลือเกิน เพียง 2 - 3 สัปดาห์หลังจาก twitter โดน hack คนร้ายก็ถูกจับได้แล้ว เลยเอาบทสรุปการโจมตีมาเล่าให้ฟัง 

บทสรุปมาเร็วเหลือเกิน เพียง 2 - 3 สัปดาห์หลังจาก twitter โดน hack คนร้ายก็ถูกจับได้แล้ว เลยเอาบทสรุปการโจมตีมาเล่าให้ฟัง

EP 49 : บทสรุปของ Hacker ที่ Hack Twitter

Épisode 431 : C'est les Summer Sessions du Super Daily ! Dans cet épisode on parle de l'énorme hack que Twitter a subit, de Disney qui décide de boycotter Facebook à son tour, des nouveautés de Facebook Watch, du nouveau réseau social Leavemark, du nouveau bouton shopping sur Instagram, et d'une belle histoire des réseaux sociaux... !Twitter se fait hacker très sérieusementSemaine très compliquée pour Twitter.Pour récapituler la situation, mercredi dernier, plusieurs comptes de célébrités ont commencé à tweeter des messages similaires et étranges concernant un cadeau en Bitcoin.Pas des petits comptes, non, non. Du très lourds : Barack Obama, Jeff Bezos, Kim Kardashian, Elon Musk… Au total 130 comptes Twitter certifiés sont concernés.Les twittos étaient invités à envoyer des bitcoins à des adresses mentionnées dans les tweets. En échange, il leur était promis de recevoir le double du montant avancé.Et la, on pourrait se dire que l’arnaque était trop évidante et que les gens auraient pu s’en rendre compte. Et bien non ! Le site spécialisé Blockchain.com, qui comptabilise les transactions réalisées en cryptomonnaie, a annoncé que près de 116 000 dollars ont été versés vers certaines des adresses mentionnées.Après avoir reconnu l'incident, Twitter a verrouillé tous les comptes vérifiés alors qu'il cherchait à évaluer la situation.Alors, qu'est-ce-qu'il s'est passé? Comment, exactement, le hacker - ou les hackers - ont-ils eu accès à ces comptes de haut niveau?Dans un thread publié dans la nuit de mercredi à jeudi, Twitter a expliqué avoir été victime d’une « attaque d’ingénierie sociale coordonnée par des personnes qui ont réussi à cibler certains de nos employés ayant accès aux systèmes et outils internes ».Les hackers auraient bénéficié d’une complicité en interneSelon le site Motherboard, les pirates auraient eu accès à unespace administrateur du réseau social. C’est de cette manière qu’ils ont pu modifier l’adresse e-mail associée aux comptes visés pour en prendre le contrôle.Certaines sources assurent que les hackers auraient bénéficié d’un complice.Des informations confidentielles rendues accessiblesLes attaquants ont pu afficher des informations personnelles, notamment des adresses e-mail et des numéros de téléphone. Evidemment il en va de même pour les DM Twitter. Il ne serait pas é »tonna qu’on voit débouler un prochain Twitter Gate issue de ces conversations privées.Demain, le risque de conflits mondiaux en raison d’un hack Twitter ?Pour aller plus loins et proposer un scénario à la BlackMirror, je ne peux m’empêcher de penser qu’ici les dégâts sont finalement mineurs. Imaginons un instant que le compte de Donald Trump se fasse hacker. Le risque de créer une guerre mondiale sur la base d’un quiproquo serait immense.Facebook perd un énorme annonceur : Disney !Est-ce que vous savez combien Disney a dépensé en budget publicitaire sur Facebook entre janvier et juin 2020 ? 210 millions de dollars !Et oui Disney est ultra actif sur la plateforme Facebook depuis le début de l’année et notamment pour promouvoir sa plateforme de streaming Disney + ! Mais tout vient de changer, car Disney a décidé à son tour de boycotter Facebook, en tout cas sa partie publicitaire !Alors, c’est vrai qu’on parle souvent de ce sujet en ce moment et qu’on a peut être envie de parler d’autres choses, mais en même temps il se passe quand même quelque chose d’ultra important et d’assez unique dans le monde du Social Media ! Il y a les premiers The North Face, Patagonia, mais aussi des marques énormes comme Microsoft, Coca-Cola ou Starbucks. Et maintenant nous avons Disney qui s’ajoute à la liste.Disney est aussi propriétaire de Hulu qui est un site américain de VOD ! Hulu stoppe donc aussi son publicitaire notamment sur Instagram ! Nous continuons de suivre ce fil rouge de l’été pour voir où ce boycott va mener ! Facebook va ajouter des clips musicaux à WatchFacebook continue à bosser sur son interface Watch. Watch c’est le Youtube à la sauce Facebook. Intégré au coeur du réseau social il permet de naviguer dans le contenu vidéo de façon captive. Un piège pour vos soirées d’été.Et bien Facebook devrait poursuivre sa guerre dans la vidéo en ligne en proposant très bientôt des clips vidéo sur la plateforme Watch.Facebook est entré en contact avec un certains nombre d’artistes musicaux et leurs majors. Objectif : concurrence Youtube !A partir du 1er août, Facebook diffusera donc des clips musicaux sur son application aux États-Unis. C’est la suite logique d’une série de négociation avec les labels.Facebook avait déjà négocié avec l’industrie musicale le droit d’utiliser des morceaux sur ses différentes plateformes. C’est grâce à ces accords que Facebook peut proposer des fonctionnalités comme Reels. Un nouveau réseau social : LeavemarkUn nouveau réseau social familial !C’est tout nouveau, Leavemark vient de voir le jour !Leavemark c’est une sorte de gros coffre fort sécurisé et dédié aux familles mais pourquoi pas aussi aux groupes d’amis. En gros les concepteurs de ce nouveau réseau ont remarqué qu’on avait tous plein de photos et de documents qu’on perdait avec le temps parce qu’on les stock sur un drive par ci, dans le cloud par là, sur un disque dur externe etc…Donc ils ont décidé de créer un réseau où on peut tout centraliser.Par exemple, on ouvre un compte où toute notre famille a accès et dessus on stock tous les documents, photos, livrets de famille… qu’on veut garder ! Alors jusque là tu vas me dire rien de révolutionnaire. Mais déjà il y a la proposition d’un arbre généalogique qui permettrait de laisser des documents pour des générations futures de sa famille ! Ce qui fait vraiment l’originalité de Leavemark c’est qu’elle ne commercialise pas vos données personnelles. Par contre si l’inscription est gratuite, vous devez payer pour accéder aux options premium ! Je trouve que c’est une super idée, et en plus c’est un modèle économique de réseau social qui change des mastodontes habituels, à suivre…Instagram va ajouter un bouton boutique dans la barre de menuInstagram teste en ce moment l’ajout d’un nouveau bouton dans la principale de menu de l’application. La barre du bas devrait bientôt intégrer un lien direct vers un espace Boutique : Instagram Shop.Instagram shop c’est un peu le explore du social commerce. L’espace met en avant des recommandations de produits personnalisées pour chaque utilisateur, en fonction des comptes qu'ils suivent. La toute prochaine étape est pour bientôt consistera à faciliter le paiement.Instagram explique qu’ils déploieront Facebook Pay dans les semaines à venir aux États-Unis.  Facebook Pay fournira un moyen transparent et sécurisé de faire des achats dans toutes les applications du Groupe.De quoi faire d'Instagram la destination des achats en ligne. C’est pour 2020 les ami.e.s ! Soyons prêts !Elle retrouve son fils disparu sur FacebookC’est la belle histoire du moment, que nous raconte Le Point.C'est l’histoire d’une femme originaire de Sète, qui n’a plus eu de contact avec son fils depuis 20 ans ! Son fils est parti de la maison familiale à l’âge de 18 ans, et depuis plus aucune nouvelle, rien ! Mais le 25 juin dernier, avec l’aide d’une amie, cette mère a retrouvé son fils dans un groupe Facebook ! Le groupe s’appelle « Je suis né à Sète », un groupe classique de partage de bon plan autour de la ville de Sète dont est originaire la maman et le fils disparu.Le 25 juin dernier une amie à elle la prévient et lui dit qu’elle aurait trouvé son fils sur ce groupe. Ni une ni deux la mère s’ajoute au groupe et reprend contact !Depuis ils échangent tous les jours sur Facebook et devrait se revoir cet été, 20 ans après ! C’est beau ! . . .Le Super Daily est le podcast quotidien sur les réseaux sociaux. Il est fabriqué avec une pluie d'amour par les équipes de Supernatifs.Nous sommes une agence social media basée à Lyon : https://supernatifs.com/. Nous aidons les entreprises à créer des relations durables et rentables avec leurs audiences. Nous inventons, produisons et diffusons des contenus qui engagent vos collaborateurs, vos prospects et vos consommateurs.

Épisode 431 : C'est les Summer Sessions du Super Daily ! Dans cet épisode on parle de l'énorme hack que Twitter a subit, de Disney qui décide de boycotter Facebook à son tour, des nouveautés de Facebook Watch, du nouveau réseau social Leavemark, du nouveau bouton shopping sur Instagram, et d'une belle histoire des réseaux sociaux... !<h2>Twitter se fait hacker très sérieusement</h2>Semaine très compliquée pour Twitter.Pour récapituler la situation, mercredi dernier, plusieurs comptes de célébrités ont commencé à tweeter des messages similaires et étranges concernant un cadeau en Bitcoin.Pas des petits comptes, non, non. Du très lourds : Barack Obama, Jeff Bezos, Kim Kardashian, Elon Musk… Au total 130 comptes Twitter certifiés sont concernés.Les twittos étaient invités à envoyer des bitcoins à des adresses mentionnées dans les tweets. En échange, il leur était promis de recevoir le double du montant avancé.Et la, on pourrait se dire que l’arnaque était trop évidante et que les gens auraient pu s’en rendre compte. Et bien non ! Le site spécialisé <a href="http://Blockchain.com" rel="nofollow" target="_blank">Blockchain.com</a>, qui comptabilise les transactions réalisées en cryptomonnaie, a annoncé que près de 116 000 dollars ont été versés vers certaines des adresses mentionnées.Après avoir reconnu l'incident, Twitter a verrouillé tous les comptes vérifiés alors qu'il cherchait à évaluer la situation.Alors, qu'est-ce-qu'il s'est passé? Comment, exactement, le hacker - ou les hackers - ont-ils eu accès à ces comptes de haut niveau?Dans un thread publié dans la nuit de mercredi à jeudi, Twitter a expliqué avoir été victime d’une « attaque d’ingénierie sociale coordonnée par des personnes qui ont réussi à cibler certains de nos employés ayant accès aux systèmes et outils internes ».Les hackers auraient bénéficié d’une complicité en interneSelon le site Motherboard, les pirates auraient eu accès à unespace administrateur du réseau social. C’est de cette manière qu’ils ont pu modifier l’adresse e-mail associée aux comptes visés pour en prendre le contrôle.Certaines sources assurent que les hackers auraient bénéficié d’un complice.Des informations confidentielles rendues accessiblesLes attaquants ont pu afficher des informations personnelles, notamment des adresses e-mail et des numéros de téléphone. Evidemment il en va de même pour les DM Twitter. Il ne serait pas é »tonna qu’on voit débouler un prochain Twitter Gate issue de ces conversations privées.Demain, le risque de conflits mondiaux en raison d’un hack Twitter ?Pour aller plus loins et proposer un scénario à la BlackMirror, je ne peux m’empêcher de penser qu’ici les dégâts sont finalement mineurs. Imaginons un instant que le compte de Donald Trump se fasse hacker. Le risque de créer une guerre mondiale sur la base d’un quiproquo serait immense.<h2>Facebook perd un énorme annonceur : Disney !</h2>Est-ce que vous savez combien Disney a dépensé en budget publicitaire sur Facebook entre janvier et juin 2020 ? <a href="https://www.presse-citron.net/facebook-vient-de-perdre-son-meilleur-annonceur-publicitaire-en-2020-disney/" rel="nofollow" target="_blank">210 millions de dollars</a> !Et oui Disney est ultra actif sur la plateforme Facebook depuis le début de l’année et notamment pour promouvoir sa plateforme de streaming Disney + ! Mais tout vient de changer, car Disney a décidé à son tour de boycotter Facebook, en tout cas sa partie publicitaire !Alors, c’est vrai qu’on parle souvent de ce sujet en ce moment et qu’on a peut être envie de parler d’autres choses, mais en même temps il se passe quand même quelque chose d’ultra important et d’assez unique dans le monde du Social Media ! Il y a les premiers The North Face, Patagonia, mais aussi des marques énormes comme Microsoft, Coca-Cola ou Starbucks. Et maintenant nous avons Disney qui s’ajoute à la liste.Disney est aussi propriétaire de Hulu qui est un site américain de VOD ! Hulu stoppe donc aussi son publicitaire notamment sur Instagram ! Nous continuons de suivre ce fil rouge de l’été pour voir où ce boycott va mener ! <h2>Facebook va ajouter des clips musicaux à Watch</h2>Facebook continue à bosser sur son interface Watch. Watch c’est le Youtube à la sauce Facebook. Intégré au coeur du réseau social il permet de naviguer dans le contenu vidéo de façon captive. Un piège pour vos soirées d’été.Et bien Facebook devrait poursuivre sa guerre dans la vidéo en ligne en proposant très bientôt des clips vidéo sur la plateforme Watch.Facebook est entré en contact avec un certains nombre d’artistes musicaux et leurs majors. Objectif : concurrence Youtube !A partir du 1er août, Facebook diffusera donc des clips musicaux sur son application aux États-Unis. C’est la suite logique d’une série de négociation avec les labels.Facebook avait déjà négocié avec l’industrie musicale le droit d’utiliser des morceaux sur ses différentes plateformes. C’est grâce à ces accords que Facebook peut proposer des fonctionnalités comme Reels. <h2>Un nouveau réseau social : Leavemark</h2><a href="https://www.leavemark.com/" rel="nofollow" target="_blank">Un nouveau réseau social familial !</a>C’est tout nouveau, Leavemark vient de voir le jour !Leavemark c’est une sorte de gros coffre fort sécurisé et dédié aux familles mais pourquoi pas aussi aux groupes d’amis. En gros les concepteurs de ce nouveau réseau ont remarqué qu’on avait tous plein de photos et de documents qu’on perdait avec le temps parce qu’on les stock sur un drive par ci, dans le cloud par là, sur un disque dur externe etc…Donc ils ont décidé de créer un réseau où on peut tout centraliser.Par exemple, on ouvre un compte où toute notre famille a accès et dessus on stock tous les documents, photos, livrets de famille… qu’on veut garder ! Alors jusque là tu vas me dire rien de révolutionnaire. Mais déjà il y a la proposition d’un arbre généalogique qui permettrait de laisser des documents pour des générations futures de sa famille ! Ce qui fait vraiment l’originalité de Leavemark c’est qu’elle ne commercialise pas vos données personnelles. Par contre si l’inscription est gratuite, vous devez payer pour accéder aux options premium ! Je trouve que c’est une super idée, et en plus c’est un modèle économique de réseau social qui change des mastodontes habituels, à suivre…<h2>Instagram va ajouter un bouton boutique dans la barre de menu</h2>Instagram teste en ce moment l’ajout d’un nouveau bouton dans la principale de menu de l’application. La barre du bas devrait bientôt intégrer un lien direct vers un espace Boutique : Instagram Shop.Instagram shop c’est un peu le explore du social commerce. L’espace met en avant des recommandations de produits personnalisées pour chaque utilisateur, en fonction des comptes qu'ils suivent. La toute prochaine étape est pour bientôt consistera à faciliter le paiement.Instagram explique qu’ils déploieront Facebook Pay dans les semaines à venir aux États-Unis. Facebook Pay fournira un moyen transparent et sécurisé de faire des achats dans toutes les applications du Groupe.De quoi faire d'Instagram la destination des achats en ligne. C’est pour 2020 les ami.e.s ! Soyons prêts !<h2>Elle retrouve son fils disparu sur Facebook</h2><a href="https://www.lepoint.fr/insolite/vingt-ans-plus-tard-une-mere-retrouve-son-fils-disparu-sur-facebook-01-07-2020-2382669_48.php" rel="nofollow" target="_blank">C’est la belle histoire du moment, que nous raconte Le Point.</a>C'est l’histoire d’une femme originaire de Sète, qui n’a plus eu de contact avec son fils depuis 20 ans ! Son fils est parti de la maison familiale à l’âge de 18 ans, et depuis plus aucune nouvelle, rien ! Mais le 25 juin dernier, avec l’aide d’une amie, cette mère a retrouvé son fils dans un groupe Facebook ! Le groupe s’appelle « Je suis né à Sète », un groupe classique de partage de bon plan autour de la ville de Sète dont est originaire la maman et le fils disparu.Le 25 juin dernier une amie à elle la prévient et lui dit qu’elle aurait trouvé son fils sur ce groupe. Ni une ni deux la mère s’ajoute au groupe et reprend contact !Depuis ils échangent tous les jours sur Facebook et devrait se revoir cet été, 20 ans après ! C’est beau ! . . .Le Super Daily est le podcast quotidien sur les réseaux sociaux. Il est fabriqué avec une pluie d'amour par les équipes de Supernatifs.Nous sommes une agence social media basée à Lyon : <a href="https://supernatifs.com/" rel="nofollow" target="_blank">https://supernatifs.com/</a>. Nous aidons les entreprises à créer des relations durables et rentables avec leurs audiences. Nous inventons, produisons et diffusons des contenus qui engagent vos collaborateurs, vos prospects et vos consommateurs.

Summer Session #2 : hack Twitter, Disney vs Facebook, Instashop, Leavemark et Facebook Watch.

Android, Bluetooth, Microsoft, NordVPN, Twitter, WhatsApp, Cisco, vulns for days impacting several big names and a couple new attack ideas, blind regex injection and GhostKnight a technique to breach data integrity using speculative execution.    [00:01:07] Updated re. Sudo Exploit [00:03:32] Charges Filed against Four Chinese PLA Hackers for part in 2017 Equifax Breach [00:06:06] Announcing a Targeted Incentive Program for Selected Trend Micro Products [00:11:01] Android Security Bulletin - February 2020 https://android.googlesource.com/kernel/common/+/5eeb2ca0 https://android.googlesource.com/kernel/common/+/5eeb2ca0%5E%21/#F0 [00:17:06] Critical Bluetooth Vulnerability in Android (CVE-2020-0022) [00:22:48] Dangerous Domain Corp.com Goes Up for Sale [00:37:43] NordVPN - IDOR allow access to payments data of any user https://hackerone.com/nordvpn [00:43:35] Twitter - Bypass Password Authentication for updating email and phone number [00:48:27] WhatsApp Desktop XSS to Local File read (CVE-2019-18426) [01:03:03] CDPwn: 5 Zero-Days in Cisco Discovery Protocol [01:15:07] A Rough Idea of Blind Regular Expression Injection Attack https://speakerdeck.com/lmt_swallow/revisiting-redos-a-rough-idea-of-data-exfiltration-by-redos-and-side-channel-techniques [01:20:45] GhostKnight: Breaching Data Integrity via Speculative Execution [01:26:00] BRIGHTNESS: Leaking Sensitive Data from Air-Gapped Workstations via Screen Brightness [01:30:27] Forging SWIFT MT Payment Messages for fun and pr... research! [01:35:22] Grooming the iOS Kernel Heap   Watch the DAY[0] podcast live on Twitch (@dayzerosec) every Monday afternoon at 12:00pm PST (3:00pm EST) Or the video archive on Youtube (@DAY[0])

Android, Bluetooth, Microsoft, NordVPN, Twitter, WhatsApp, Cisco, vulns for days impacting several big names and a couple new attack ideas, blind regex injection and GhostKnight a technique to breach data integrity using speculative execution. <ul> <li>[00:01:07] <a href="https://github.com/sudo-project/sudo/blob/0fcb6471609969b5911db0b2917ced16c913676f/src/tgetpass.c#L125" rel="nofollow" target="_blank">Updated re. Sudo Exploit</a></li> <li>[00:03:32] <a href="https://www.justice.gov/opa/press-release/file/1246891/download" rel="nofollow" target="_blank">Charges Filed against Four Chinese PLA Hackers for part in 2017 Equifax Breach</a></li> <li>[00:06:06] <a href="https://www.thezdi.com/blog/2020/2/9/announcing-a-targeted-incentive-program-for-selected-trend-micro-products" rel="nofollow" target="_blank">Announcing a Targeted Incentive Program for Selected Trend Micro Products</a></li> <li>[00:11:01] <a href="https://source.android.com/security/bulletin/2020-02-01.html" rel="nofollow" target="_blank">Android Security Bulletin - February 2020</a></li> <ul><li><a href="https://android.googlesource.com/kernel/common/+/5eeb2ca0" rel="nofollow" target="_blank">https://android.googlesource.com/kernel/common/+/5eeb2ca0</a></li></ul> <ul><li><a href="https://android.googlesource.com/kernel/common/+/5eeb2ca0%5E%21/#F0" rel="nofollow" target="_blank">https://android.googlesource.com/kernel/common/+/5eeb2ca0%5E%21/#F0</a></li></ul> <li>[00:17:06] <a href="https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf" rel="nofollow" target="_blank">Critical Bluetooth Vulnerability in Android (CVE-2020-0022)</a></li> <li>[00:22:48] <a href="https://krebsonsecurity.com/2020/02/dangerous-domain-corp-com-goes-up-for-sale/" rel="nofollow" target="_blank">Dangerous Domain Corp.com Goes Up for Sale</a></li> <li>[00:37:43] <a href="https://hackerone.com/reports/751577" rel="nofollow" target="_blank">NordVPN - IDOR allow access to payments data of any user</a></li> <ul><li><a href="https://hackerone.com/nordvpn" rel="nofollow" target="_blank">https://hackerone.com/nordvpn</a></li></ul> <li>[00:43:35] <a href="https://hackerone.com/reports/770504" rel="nofollow" target="_blank">Twitter - Bypass Password Authentication for updating email and phone number</a></li> <li>[00:48:27] <a href="https://www.perimeterx.com/tech-blog/2020/whatsapp-fs-read-vuln-disclosure/" rel="nofollow" target="_blank">WhatsApp Desktop XSS to Local File read (CVE-2019-18426)</a></li> <li>[01:03:03] <a href="https://www.armis.com/cdpwn/" rel="nofollow" target="_blank">CDPwn: 5 Zero-Days in Cisco Discovery Protocol</a></li> <li>[01:15:07] <a href="https://diary.shift-js.info/blind-regular-expression-injection/" rel="nofollow" target="_blank">A Rough Idea of Blind Regular Expression Injection Attack</a></li> <ul><li><a href="https://speakerdeck.com/lmt_swallow/revisiting-redos-a-rough-idea-of-data-exfiltration-by-redos-and-side-channel-techniques" rel="nofollow" target="_blank">https://speakerdeck.com/lmt_swallow/revisiting-redos-a-rough-idea-of-data-exfiltration-by-redos-and-side-channel-techniques</a></li></ul> <li>[01:20:45] <a href="https://arxiv.org/abs/2002.00524v1" rel="nofollow" target="_blank">GhostKnight: Breaching Data Integrity via Speculative Execution</a></li> <li>[01:26:00] <a href="https://arxiv.org/abs/2002.01078v1" rel="nofollow" target="_blank">BRIGHTNESS: Leaking Sensitive Data from Air-Gapped Workstations via Screen Brightness</a></li> <li>[01:30:27] <a href="https://labs.f-secure.com/blog/forging-swift-mt-payment-messages" rel="nofollow" target="_blank">Forging SWIFT MT Payment Messages for fun and pr... research!</a></li> <li>[01:35:22] <a href="https://azeria-labs.com/grooming-the-ios-kernel-heap/" rel="nofollow" target="_blank">Grooming the iOS Kernel Heap</a></li> </ul> Watch the DAY[0] podcast live on <a href="https://www.twitch.tv/dayzerosec" rel="nofollow" target="_blank">Twitch (@dayzerosec)</a> every Monday afternoon at 12:00pm PST (3:00pm EST) Or the video archive on <a href="https://www.youtube.com/channel/UCXFC76FDHZRVes6_lZqwLBA" rel="nofollow" target="_blank">Youtube (@DAY[0])</a>