🕵️ Digital Forensics & Investigation
Click to Pray : Une fuite de données massive au Vatican pendant six mois
C’est le genre de bévue qui fait grincer des dents en audit de sécurité. L’application officielle de prière du Pape, Click to Pray, a exposé en accès libre les identités, adresses email et dates de naissance de plus de 719 000 utilisateurs. D’après les observations du chercheur BobDaHacker rapportées par Korben, le signalement a été transmis début janvier, mais l’équipe technique a mis six mois complets avant de corriger l’API vulnérable. En investigation numérique, ce type de retard offre une fenêtre d’exposition géante pour du phishing ciblé.
Nettoyage d’adwares invasifs sur Android : Méthodologie pratique
Nous croisons régulièrement des smartphones Android pollués par des adwares agressifs installés sous forme d’applications malveillantes masqueradées. Android Authority revient sur un cas concret de dépannage familial où des APKs douteux injectaient des pop-ups système en arrière-plan. L’article détaille le processus d’identification des processus cachés, la révocation des autorisations d’accessibilité abusives et la mise en place de filtrage DNS (type AdGuard ou NextDNS) pour bloquer la communication avec les serveurs de commande (C2).
Anthropic lance Claude Opus 5 : Moins cher, mais qu’en est-il du reverse engineering ?
Anthropic continue sa guerre des prix face à OpenAI et Google en dévoilant Claude Opus 5. Proposé à 5$ par million de tokens en entrée et 25$ en sortie, ce modèle vient se placer juste en dessous du flagship Fable 5. Pour nos usages en analyse de code et écriture de scripts d’extraction forensics, voir les tarifs baisser sans perdre en capacité de raisonnement reste une excellente nouvelle, même si nous attendons de voir sa tenue face à du bytecode obfusqué complexe.
🚗 Automotive Security & Hardware Hacking
Analyse bas niveau d’un ECU Infiniti VR30DDTT : Extraction de dump complet sur SH72543
Sur le forum RomRaider, le chercheur murphys_law détaille l’extraction complète de la mémoire flash d’un calculateur Infiniti VR30DDTT (modèle 2020) articulé autour d’un microcontrôleur Renesas SH72543. Pour contourner les protections d’origine et la zone masquée sous 0x10400, l’analyseur a patché la fonction de lecture du service diagnostic 23 (UDS) en remplaçant l’instruction `8B 12` par un NOP (`00 09`) à l’adresse `0x0D5044`. Résultat : extraction intégrale du dump binaire sur table en 6,5 minutes, fournissant une image mémoire brute très utile pour l’analyse judiciaire d’ECU.
Test du scanner 3D Creality Pika : Un outil nomade pour la rétro-ingénierie de pièces
CNX Software a pris en main le Creality Pika, un scanner 3D compact combinant 7 lignes laser bleues et un mode lumière structurée Infrarouge (NIR). Ce type d’équipement s’avère particulièrement intéressant pour la numérisation rapide de connecteurs propriétaires, de boîtiers électroniques ou de pièces d’habillage automobile avant rétro-conception. Le test met en avant ses besoins matériels gourmands pour le traitement de nuages de points complexes, nécessitant idéalement un GPU dédié lors de l’acquisition.
Batteries Silicium-Carbone : L’évolution matérielle qui préfigure les smartphones de 2027
Samsung amorce une transition technique majeure vers la chimie Silicium-Carbone pour ses futures batteries, ouvrant la voie à une densité énergétique bien plus élevée sans augmenter le volume physique des smartphones. D’un point de vue matériel et forensics, cette hausse de densité thermique et électrique modifie la prise en charge des composants internes et la gestion du power management lors des opérations de démontage ou d’extraction Chip-Off sur carte mère.
Galaxy Z Fold 8 Ultra : Analyse des erreurs de conception sur le haut de gamme pliant
Vendu plus de 2000 dollars, le Galaxy Z Fold 8 Ultra fait l’objet d’un retour d’expérience critique de la part d’Android Authority. Malgré son format imposant, l’appareil souffre de plusieurs choix d’ingénierie contestables au niveau de l’intégration matérielle et de l’ergonomie. Un décorticage intéressant à lire pour comprendre comment les contraintes d’espace interne sur les téléphones pliants impactent la durabilité et l’accessibilité des composants internes.
Laisser un commentaire