🕵️ Digital Forensics & Investigation
Le sommet annuel de Magnet Forensics s’ouvre avec un focus majeur sur l’intégration de l’intelligence artificielle et l’analyse des preuves issues du Cloud. Plus de 9 000 experts se réunissent pour discuter de l’évolution des outils face aux nouvelles méthodes d’obfuscation et à la volumétrie croissante des données forensiques.
Le SANS ISC rapporte une recrudescence de fichiers JPEG piégés. La technique consiste à dissimuler une charge utile MSI au sein d’une image, contournant ainsi les proxys de messagerie traditionnels. Une analyse indispensable pour les analystes SOC et DFIR traitant des incidents de phishing complexes.
De nombreux utilisateurs font face à des cycles de redémarrage infinis suite au dernier patch. Pour le forensicien, c’est un cas d’école de corruption de partition système ou de bootloader. L’utilisation d’outils comme Easy JTAG Plus pourrait être nécessaire pour examiner l’intégrité de l’eMMC/UFS si la récupération logicielle échoue.
Une fuite révèle l’utilisation de couches de prismes et de réseaux de diffraction microscopiques pour restreindre les angles de vision au niveau matériel. Une innovation qui complexifie la prise de vue technique lors d’expertises de terrain (screen capture) sans matériel optique adapté.
🚗 Automotive & Hardware Hacking
Échanges techniques sur RomRaider concernant l’identification et la validation de fichiers binaires pour l’ECU Nissan CKV36. L’analyse porte sur la structure des tables de configuration et des limiteurs JDM (Japanese Domestic Market), crucial pour le tuning et la compréhension des protocoles de diagnostic constructeur.
AMD lance une plateforme PCIe Gen5 équipée de cœurs Cortex-A78AE et R52. Destiné aux systèmes de conduite autonome, ce kit intègre des moteurs d’IA (184 INT8 TOPS) et un ISP. Un hardware de choix pour tester la résilience des algorithmes de vision industrielle embarqués.
L’AIoTA promeut le développement de standards pour l’IoT passif utilisant l’Energy Harvesting. Ces technologies pourraient remplacer les capteurs TPMS ou autres périphériques basse consommation dans les véhicules, ouvrant de nouveaux vecteurs d’analyse de signaux RF (Bluetooth, 802.11bp).
Ce calculateur industriel compact cible les systèmes autonomes à basse vitesse et la vision industrielle. Equipé de 10GbE et d’un stockage UFS de 128 Go, il représente parfaitement la convergence entre infrastructure réseau et intelligence embarquée en milieu hostile.
Basé sur le SoC NXP IW623, ce module supporte les plages de températures industrielles (-40°C à +85°C). Pour l’expert DFIR, la compréhension de l’implémentation du Bluetooth 5.x via UART sur ces modules est essentielle pour l’interception et l’analyse de trafic IoT.
Laisser un commentaire