C'est, de loin, le métier le plus dangereux de la tech.
Direction un immeuble d'habitation.
Il attend que quelqu'un rentre en tapant son code et il se faufile derrière.
Ni vu, ni connu.
Il est à l'intérieur.
Maintenant, direction le dernier étage.
Une trappe.
Le voilà sur le toit.
Sans filet.
De l'autre côté de la rue : sa cible.
Des bureaux d'entreprises...
Dont les vitres ne sont pas teintées.
Il ouvre son sac à dos et sort...
Un télescope.
Il clipse un smartphone sur l'oculaire.
Puis attend.
...
Dans le bureau d'en face, un employé vient de terminer de rédiger un document stratégique.
Confidentiel.
Il s'apprête à envoyer le fichier, mais il est trop lourd pour un mail.
Alors il passe par WeTransfer.
Il tape son mot de passe… et l'affiche à l'écran pour éviter toute faute de frappe. 😅
Erreur.
Quand le QR code de téléchargement apparaît…
Il a tout.
Le document n'a même pas atteint son destinataire, qu'il l'a déjà en sa possession.
Mission accomplie.
Pas d'intrusion dans les locaux.
Aucune compromission des systèmes informatique.
Un simple télescope, et il n'a laissé aucune trace.
Mais une mission comme ça, c'est plutôt l'exception.
La plupart du temps, il faut forcer des serrures, manipuler des gens, et surtout...
Échapper à la sécurité.
Et ça ne se passe pas toujours comme prévu...
Sylvain Hajri n'est pas un malfrat.
Ni un espion.
C'est ce qu'on appelle un \"red teamer\".
Une personne que l'on mandate, pour tester la sécurité de son entreprise, dans des conditions ultra-réalistes.
Des histoires comme celle-là, Sylvain, il en a à la pelle.
Alors je lui ai demandé de me raconter les meilleures.
Et on en a fait cet épisode.
Bonne écoute 🎧
PS : dites-moi ce que vous pensez de l'épisode en commentaire (et surtout, abonnez-vous !)
Notes de l'épisode :
- \"Little Black Book of Lockpicking\", le livre pour apprendre le crochetage : https://fr.scribd.com/document/736064169/Little-Black-Book-of-Lockpicking
- \"Petit traité de manipulation à l'usage des honnêtes gens\", le livre qui permet de parfaire ses compétences en Red Teaming : https://fr.wikipedia.org/wiki/Petit_trait%C3%A9_de_manipulation_%C3%A0_l%27usage_des_honn%C3%AAtes_gens
- LeHack, la conférence incontournable : https://lehack.org/
- Un kit de crochetage pour débuter : https://www.amazon.fr/Crochetage-Eventronic-Dentra%C3%AEnement-Transparents-sentra%C3%AEner/dp/B072DWLG1W?th=1
---------------------------------
Retrouvez Sylvain sur :
--------------------------------
Je suis Mathieu Sanchez, CTO d'Acasi, et pour me suivre, c'est principalement sur Linkedin : https://www.linkedin.com/in/matsanchez/
Vous pouvez aussi suivre Tronche de Tech, sur vos réseaux favoris :
- Linkedin : https://www.linkedin.com/company/tronche-de-tech/
- Instagram : https://www.instagram.com/tronchedetech/
- TikTok : https://www.tiktok.com/@tronchedetech
- Twitter : https://twitter.com/TroncheDeTech
Et nous rejoindre sur le Discord : https://discord.gg/EET4MfwXKHr
","author_name":"Mathieu Sanchez"}