Home

Après notre atelier "In bed with QubesOS, tips and tricks exchange party" autour de QubesOS à UYBHYS l’an dernier, où nous avons exploré ses usages et convaincu certain(e)s de s’y mettre, nous vous proposons cette fois un changement de perspective. Si QubesOS promet la sécurité par compartimentage, que se passe-t-il lorsqu’on essaie de le casser ?

Dans cette session, nous explorons la surface d’attaque réaliste de QubesOS: ce que son modèle d’isolation protège réellement, où se situent ses limites, et comment des vulnérabilités ou de simples erreurs de configuration peuvent rendre un système "secure by design"… toxique. En mêlant approche offensive et pratiques défensives, nous confronterons vulnérabilités Xen bien réelles et pièges concrets à travers des démonstrations en live.

QubesOS, I’m addicted to you, but you know that you might be toxic.