Je conçois et anime des modules de sensibilisation depuis 2021, pour des publics techniques comme non techniques. Le principe est constant : on ne retient pas une règle, on retient une démonstration. Chaque module se termine par un réflexe précis, pas par une liste de bonnes pratiques.
Les modules se donnent en présentiel ou en visioconférence, et se combinent en sessions de 30 minutes à une demi-journée.
application Android hors magasin, sur maquette
Une application peut venir d'ailleurs que du magasinCe qu'emporte une application installée hors du magasin d'entreprise — démonstration sur maquette Android.
Tout public · 30 min
Android · mobile · démonstration
exploitation de CVE publiques, sur maquette
Un téléphone qui ne reçoit plus de mises à jourUn smartphone ancien fonctionne encore parfaitement. Il porte aussi des failles publiques que personne ne corrigera plus — démonstration sur maquette Android.
Tout public · 30 min
Android · mobile · vulnérabilités · démonstration
Ce qui se passe réellement quand on branche une clé USB inconnue : pas de vol de données, pas d'alerte antivirus — juste du matériel hors service.
Tout public · technique et non technique · 45 min
USB · matériel · démonstration
Un périphérique branché tape des commandes plus vite que n'importe qui. Aucun fichier téléchargé, aucun antivirus alerté : le système fait confiance à ce qu'il croit être un utilisateur.
Tout public · technique et non technique · 30 min
USB · HID · poste de travail · démonstration
Portails, badges, capteurs sans fil : ce qui circule autour d'un bâtiment et ce que ça implique.
Technique · gestionnaires de site · 45 min
radio · contrôle d'accès · physique
Bluetooth activé, le téléphone se présente en permanence à tout ce qui l'entoure. Ce qu'on peut en apprendre depuis une table voisine — et ce qu'il suffit de régler.
Tout public · 30 min
Bluetooth · mobile · vie privée · démonstration