🕵️ Digital Forensics, Malware & OSINT
Alerte AMOS Stealer : Le malware macOS passe à l’attaque
Les analystes du SANS Institute viennent de documenter une nouvelle vague d’infections liées au stealer Atomic macOS (AMOS). Ce binaire malveillant vise directement les données sensibles stockées dans les navigateurs, les mots de passe du trousseau (Keychain) et les clés privées de crypto-portefeuilles. En analyse forensique, l’artefact se repère souvent par des scripts de persistance suspects déposés dans les LaunchAgents après une ingénierie sociale basique. L’écosystème Mac reste une cible de choix pour les stealers modernes, ce qui nous oblige à scruter de bien plus près les fichiers d’exécution en arrière-plan lors de nos investigations DFIR.
Filtres temporels Google HS : Un vrai casse-tête pour l’OSINT
Si vos recherches OSINT pataugent depuis quelques jours, inutile de régler vos scripts : la fonction d’intervalle de dates sur Google Search est complètement cassée à l’échelle mondiale. Pour l’investigation numérique, c’est un vrai poison. Impossibilité d’isoler des publications sur une période précise ou de dater la première apparition d’une fuite de données. En attendant que Google corrige le tir, je vous conseille de basculer sur des requêtes d’archivage via la Wayback Machine ou de pivoter directement vers des moteurs alternatifs comme Brave Search qui conservent un index propre et exploitable.
OpSec en OSINT : Pourquoi abandonner le moteur de Google
Mener des recherches d’investigation tout en étant pisté par l’un des plus grands courtiers en données de la planète est une hérésie opérationnelle. Dans ce retour d’expérience, l’auteur explique pourquoi 90 % de ses requêtes ne passent plus du tout par le moteur principal de Google. En matière d’OpSec, éviter la personnalisation algorithmique et les bulles de filtrage est critique pour obtenir des résultats bruts lors d’une phase de reconnaissance. L’utilisation d’index indépendants comme celui de Brave permet de nettoyer l’empreinte de recherche et d’accéder à des contenus parfois enfouis sous les liens sponsorisés.
🔌 Hardware Hacking & IoT Security
Octopus 16 : Hacker des signaux EEG et biométriques avec un ESP32-S3
CNX Software a repéré une carte d’interface HID assez bluffante pour les passionnés de Hardware : l’Octopus 16. Conçue autour d’un microcontrôleur Seeed Studio XIAO ESP32-S3, elle embarque deux puces ADC Texas Instruments ADS131M08 de 24 bits pour échantillonner jusqu’à 16 canaux biosignaux (EEG, EMG, ECG). Avec ses broches pogo à ressorts, le module se passe de casques encombrants. Pour le reverse engineering d’interfaces homme-machine (BCI) ou la rétro-ingénierie de protocoles de communication SPI/Série sur du matériel médical embarqué, c’est un jouet formidable à un tarif dérisoire.
Exploitation des capteurs Android : De la télémétrie aux attaques par canaux auxiliaires
Un smartphone moderne est un véritable réseau de capteurs : magnétomètres, baromètres, gyroscopes et accéléromètres s’activent en permanence. En extraction forensique mobile ou lors de l’évaluation de sécurité d’applications embarquées, ces puces fournissent des données brutes d’une précision redoutable. On oublie souvent que ces capteurs physiques peuvent servir à reconstituer des déplacements physiques avec une grande finesse, ou même à monter des attaques side-channel (canaux auxiliaires) pour intercepter des frappes au clavier en analysant les micro-vibrations de l’appareil.
Laisser un commentaire