Veille DFIR & Automotive Security : Reverse Engineering TCU, fuites Spring Boot et restrictions ADB
🕵️ Digital Forensics & Cyber Security
Google envisage de bloquer l’ADB local : la fin d’outils comme Shizuku ?
En examinant les rĂ©cents Ă©changes chez les dĂ©veloppeurs Android, je note un projet de restriction des connexions ADB en boucle locale (loopback). Si Google verrouille ces accĂšs, des applications indispensables pour les analyses non-root comme Shizuku cesseront de fonctionner. C’est un coup dur potentiel pour nos mĂ©thodes d’extraction lĂ©gĂšres sur smartphones rĂ©cents.
ExĂ©cution d’actions sur Ă©cran verrouillĂ© : attention aux failles sous Android
D’aprĂšs un dĂ©corticage de code APK publiĂ© par Android Authority, Google prĂ©pare un systĂšme d’automatisation de tĂąches fonctionnant sans dĂ©verrouiller l’appareil. Du point de vue de la sĂ©curitĂ© mobile, cela pose des questions Ă©videntes : laisser des routines s’exĂ©cuter Ă chaud sans authentification prĂ©alable pourrait faciliter le contournement de certaines protections matĂ©rielles.
Analyse mĂ©moire : la fuite critique de l’endpoint Spring Boot /actuator/heapdump
Les Ă©quipes de la SANS Internet Storm Center observent une hausse des balayages ciblant `/actuator/heapdump`. En rĂ©cupĂ©rant ce fichier binaire `.hprof`, un attaquant ou un analyste forensique peut extraire directement de la mĂ©moire RAM les secrets de l’application, des jetons API jusqu’aux identifiants de base de donnĂ©es. Une piquante dĂ©monstration de forensics applicatif.
VulnerabilitĂ©s sur ESAFENET CDG : quand la protection de donnĂ©es devient la porte d’entrĂ©e
L’outil de gestion documentaire sĂ©curisĂ© ESAFENET CDG fait l’objet de vagues de scans intensives d’aprĂšs les relevĂ©s de SANS ISC. Ironie du sort pour un logiciel censĂ© prĂ©venir la fuite d’informations : il cumule des failles grossiĂšres allant des injections SQL aux identifiants par dĂ©faut non modifiĂ©s.
GrapheneOS progresse sur le support des puces Qualcomm et terminaux Motorola
L’Ă©quipe derriĂšre l’OS sĂ©curisĂ© GrapheneOS explique que des avancĂ©es rĂ©centes du cĂŽtĂ© des pilotes Qualcomm permettent enfin d’envisager un portage propre sur les tĂ©lĂ©phones Motorola. Une excellente opportunitĂ© pour dĂ©ployer des systĂšmes durcis sur un parc matĂ©riel plus variĂ©.
OSINT Corporate : obtenir un numéro DUNS gratuitement via le canal Apple
Pour les investigations OSINT sur les entreprises internationales, le registre Dun & Bradstreet est une mine d’or mais l’accĂšs aux identifiants DUNS est souvent payant. Korben partage un contournement efficace via le portail dĂ©veloppeur d’Apple pour interroger la base sans dĂ©bourser un centime.
🚗 Automotive & Hardware Hacking
Reverse Engineering TCU Subaru : décompilation du processeur M32R sous Ghidra
Sur le forum RomRaider, les chercheurs rimwall et SCAR17s font avancer la rĂ©tro-ingĂ©nierie des calculateurs de transmission (TCU Hitachi et Denso). GrĂące Ă des modules custom pour Ghidra gĂ©rant l’architecture M32R et Ă la cartographie des trames CAN, on commence enfin Ă comprendre le fonctionnement interne de ces boĂźtes Ă©lectroniques sans dĂ©pendre de la documentation constructeur.
Open RC Spotter : un enregistreur de télémétrie ESP32 pour le hardware hacking mobile
Jake Wachlin prĂ©sente Open RC Spotter, un logger embarquĂ© s’appuyant sur un ESP32 pour capturer en temps rĂ©el la position GPS, l’IMU 6 axes, les signaux PWM et la tension de batterie. C’est une plateforme d’expĂ©rimentation parfaite pour analyser les flux de donnĂ©es tĂ©lĂ©matiques ou prototyper du sniffing de signaux sur petits vĂ©hicules.
Jetway SMC-ARK1 : un module SMARC 2.1 taillé pour le traitement edge RK3588
Jetway lance le SMC-ARK1 au format SMARC 2.1, Ă©quipĂ© du SOC octocĆur Rockchip RK3588 et acceptant jusqu’Ă 16 Go de RAM LPDDR4x. Ce type de carte compacte avec entrĂ©e HDMI dĂ©diĂ©e intĂ©resse directement les projets d’inspection vidĂ©o embarquĂ©e ou d’analyse d’images sur le terrain.
Correctifs matériel sur Rockchip RK3588 : la communauté répare le Bluetooth obsolÚte
AprĂšs l’abandon du projet ubuntu-rockchip, le dĂ©veloppeur defcom5-rockchip a repris les rennes et distribuĂ© des images rĂ©visĂ©es pour Orange Pi 5B. Il intĂšgre notamment un correctif du module Wi-Fi/Bluetooth AP6275P oubliĂ© depuis des annĂ©es et ajoute un script autonome de relance du sous-systĂšme radio en cas de plantage.