Septembre: ARM exploitation on NorthSec badge

12 views
Skip to first unread message

"Marc-Etienne M.Léveillé"

unread,
Sep 12, 2017, 1:31:13 PM9/12/17
to MontréHack

Prochaine édition: 18 septembre 2017

La prochaine édition de MontréHack aura lieu le 18 septembre 2017.

NorthSec 2017 badge

Exploitation ARM – Badge NorthSec

Une rentré en force pour MontréHack! Nous allons travailler sur le badge du NorthSec 2017 et exploiter un service Bluetooth vulnérable. Il y aura une introduction au matériel de la badge et au Bluetooth LE. Pour nous aider, nous utiliserons le debuggeur intégré à la badge.

Nous avons une quantité limité de badge à prêter, donc l’inscription est obligatoire ce mois-ci.

Outils et expérience requis

  • gdb
  • pybluez (Linux) ou Xcode (Mac)
  • dfu-utils
  • IDA or radare2
  • Un cable micro-USB
  • Un dongle Bluetooth 4.0 (ou intégré au laptop)

Le Wi-Fi chez ESET est disponible seulement en 5Ghz(802.11ac). Aucune connexion n’est possible sur le 2.4Ghz.

ESET

473 Ste-Catherine Ouest, Suite 300, Montréal, QC H3B 1B1, Canada

L’entrée est sur le côté de l’église. Prendre les escaliers à l’extérieur jusqu’au 3e étage.

Quand

Lundi le 18 septembre de 18h à 21h (suivi de bières au Bénélux)

Comment

  • Formule atelier
  • Apportez votre ordinateur portable
  • Des problèmes seront étudiés et expliqués
  • Chaque problème sera analysé en petits groupes
  • Les solutions seront présentées avec tout le monde à la fin de la rencontre

Remerciements

Présenté par Marc-Etienne M.Léveillé (@marc_etienne_)

Challenge du NorthSec 2017.

Next edition: September 18th 2017

The next edition of MontréHack will be held on September 18th 2017

ARM Exploitation – NorthSec badge

A solid back to school for MontréHack! We will work on the NorthSec 2017 badge and exploit a vulnerable Bluetooth service. There will be an introduction to the badge hardware and Bluetooth LE. To help us, we will use the debugger integrated in the badge.

We have a limited number of badge to borrow, so registration is required this month.

Tools and Experience Required

  • gdb
  • pybluez (Linux) or Xcode (Mac)
  • dfu-utils
  • IDA or radare2
  • A micro-USB cable
  • A Bluetooth 4.0 dongle (or integrated on your laptop)

Where

ESET

473 Ste-Catherine Ouest, Suite 300, Montréal, QC H3B 1B1, Canada

The entrance is on the side of the church. Take the outside stairs to the 3rd floor.

When

Monday September 18th from 6pm to 9pm (followed by drinks at Bénélux)

How

  • Workshop style
  • Bring your own laptop
  • Challenges will be analyzed
  • Small groups of people can work on each challenge
  • Solutions to each challenge will be presented to everyone at the end of the event

Credits

Presented by Marc-Etienne M.Léveillé (@marc_etienne_).

Challenge from NorthSec 2017.

Reply all
Reply to author
Forward
0 new messages