Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

En bref

La dure vie de hacker de compétition

auteur de l'article Jerome Saiz , dans la rubrique Carrière

Commentaires Commentaires fermés sur La dure vie de hacker de compétition

Un groupe de hackers whitehats chinois, l’un des vainqueurs de la dernière compétition Pwn2Own au Canada, a accordé une interview à un quotidien chinois (dont ZDnet reprend une partie).

Liang, le leader du groupe, y détaille notamment la préparation spartiate à laquelle il s’est soumis deux mois avant la compétition : une retraite dans un petit studio loué pour l’occasion, aucune sortie, de la nourriture à emporter à chaque repas et seulement six heures de sommeil par nuit. Le reste du temps était exclusivement passé derrière son écran à rechercher des vulnérabilités dans les produits qu’il aurait à attaquer durant la compétition. Vers la fin de sa période d’isolation les nuits de sommeil se sont même réduites à 4 heures.

Des millions de lignes de code plus tard (et aidé par un outil interne développé afin d’écarter automatiquement les blocs de code qui ne peuvent contenir de vulnérabilité), le groupe avait identifié une poignée de failles zero-day qui l’aideraient à décrocher la victoire.

Autre point intéressant : l’interview révèle le background des pentesters collègues de Liang (ils travaillent tous pour une société de sécurité IT). Il en ressort que 50% d’entre eux se sont classés en tête de l’examen national d’entrée à l’université, 50% ont choisi un cursus en mathématique et 50% viennent de chez Microsoft (il est évidemment possible d’appartenir à plusieurs de ces catégories – voire les trois à la fois – d’où le total supérieur à 100% !)


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.