đ”ïž FalCAN Probe et Arrestation de Scattered Spider : Le point sur le Forensic en 2026
🕵️ Digital Forensics & Investigation
L’IA dans le DFIR : Vers une automatisation des rapports judiciaires ?
D’aprĂšs le dernier podcast de Forensic Focus, le dĂ©bat fait rage : l’IA va-t-elle transformer les experts en simples « presse-boutons » ? Je reste sceptique sur l’automatisation complĂšte, surtout quand il s’agit de rĂ©diger des rapports comprĂ©hensibles par un jury. L’enjeu en 2026 est de vulgariser la donnĂ©e technique sans perdre la rigueur scientifique nĂ©cessaire Ă la preuve.
Arrestation d’un membre de Scattered Spider : Le poids des preuves OSINT
Incroyable mais vrai : Peter Stokes, alias « Bouquet », s’est fait pincer Ă cause d’un selfie sur Snapchat. Le gamin de 19 ans arborait un collier en diamants « HACK THE PLANET ». C’est un cas d’Ă©cole pour nous : mĂȘme les groupes les plus sophistiquĂ©s (MGM, Caesars) chutent souvent sur une erreur humaine basique et une traçabilitĂ© numĂ©rique (OPSEC) dĂ©sastreuse.
Round-up Forensics : WhatsApp et Cloud au cĆur des dĂ©fis
La revue de Forensic Focus met en avant les mises Ă jour de Volatility3 et Hindsight. Ce qui retient mon attention, c’est l’Ă©volution constante des artefacts WhatsApp (WAInsight). En investigation mobile, ne pas maĂźtriser ces outils, c’est passer Ă cĂŽtĂ© de 80% des preuves exploitables aujourd’hui.
Souveraineté numérique : Les Pays-Bas quittent GitHub pour Forgejo
Le gouvernement nĂ©erlandais vient de migrer son code vers une instance auto-hĂ©bergĂ©e. Pourquoi c’est important pour nous ? Parce que la dĂ©pendance aux infrastructures US (Microsoft/GitHub) pose un problĂšme de sĂ©curitĂ© nationale. Pour l’investigation, cela signifie que les sources de preuves se dĂ©centralisent.
Le danger des SIM sans code PIN : Un sondage alarmant
Une enquĂȘte d’Android Authority montre qu’une part Ă©norme d’utilisateurs ignorent encore le code PIN de leur carte SIM. Pour un attaquant, c’est une porte ouverte au SIM Swapping et au contournement de la double authentification. En forensic mobile, c’est souvent le premier vecteur d’intrusion physique que nous vĂ©rifions.
🚗 Automotive Security & Hardware
FalCAN Probe : Le couteau suisse pour le bus CAN et RS-485
C’est la pĂ©pite hardware de la semaine. BasĂ© sur un STM32F042, ce petit adaptateur open-source permet de dialoguer avec les rĂ©seaux CAN, RS-485 et RS-422. Pour faire du sniffing de donnĂ©es vĂ©hicule ou attaquer des automates industriels via USB-C, c’est un outil indispensable Ă avoir dans sa mallette de terrain.
Android Auto Beta : Ouverture des vannes pour le test
Google a rouvert briĂšvement les slots pour la beta d’Android Auto. En tant qu’experts, surveiller ces versions nous permet d’anticiper les futurs protocoles de communication entre le smartphone et l’infodivertissement (IVI), un point critique pour l’extraction de donnĂ©es GPS et de journaux d’appels.
Dreame NEXT 2026 : Des robots aspirateurs Ă la voiture de sport
Dreame ne fait plus que des aspirateurs. Lors de leur Ă©vĂ©nement, ils ont montrĂ© une convergence Ă©tonnante entre domotique et mobilitĂ©. Pour nous, cela signifie que les systĂšmes d’exploitation des vĂ©hicules et des objets connectĂ©s partagent de plus en plus de code, Ă©largissant la surface d’attaque IoT.
🛠️ IoT & Hardware Hacking
Ploopy Bean : Souris open-source sous RP2040 et QMK
Utiliser un microcontrĂŽleur Raspberry Pi RP2040 pour piloter une souris avec le firmware QMK, c’est gĂ©nial pour la personnalisation. Du point de vue sĂ©curitĂ©, cela montre aussi comment des pĂ©riphĂ©riques HID « inoffensifs » peuvent ĂȘtre reprogrammĂ©s pour injecter des payloads (Rubber Ducky style).
HAUI 3Gang : Un dashboard Home Assistant mural via MQTT
BasĂ© sur un Raspberry Pi 3B+, ce contrĂŽleur remplace vos interrupteurs classiques. Il tourne sous FullpageOS et communique via MQTT. C’est typiquement le genre de cible idĂ©ale pour un audit IoT : si le broker MQTT n’est pas sĂ©curisĂ©, c’est toute la maison qui est vulnĂ©rable.
Teardown Khadas Mind Graphics 2 : Du lourd pour le GPU externe
CNX Software a dĂ©montĂ© le nouveau dock Khadas. IntĂ©grer une RTX 5060 Ti dans un format aussi compact pose des questions de dissipation thermique mais aussi d’accĂšs direct Ă la mĂ©moire (DMA) via les interfaces propriĂ©taires. Un rĂ©gal pour ceux qui aiment analyser les bus de donnĂ©es haute performance.
Contournement biométrique au Royaume-Uni : Des moustaches dessinées
C’est la faille de la semaine : des enfants britanniques contournent la vĂ©rification d’Ăąge biomĂ©trique simplement en se dessinant des moustaches. Cela prouve une fois de plus que la reconnaissance faciale par « selfie » est loin d’ĂȘtre une mĂ©thode d’authentification robuste face Ă des attaques de prĂ©sentation (spoofing) basiques.
Google Chrome et la polémique weights.bin
Google intĂšgre Gemini directement dans Chrome via un fichier « weights.bin ». Le problĂšme ? C’est imposĂ©, que vous le vouliez ou non. Pour nous, experts en vie privĂ©e, c’est un signal clair : l’IA locale devient une boĂźte noire de plus au sein du navigateur, rendant l’analyse comportementale plus complexe.
Analyse cyber adaptative pour les logs Honeypot
Un projet du SANS.edu propose une interface UI pour analyser les logs de honeypots web. Automatiser la dĂ©tection des scans de vulnĂ©rabilitĂ©s avant qu’ils ne touchent les vrais serveurs est crucial. Je recommande d’y jeter un Ćil pour vos architectures de dĂ©fense active.
Le hack de Rockstar fait monter l’action Take-Two
Situation cocasse : les hackers de ShinyHunters ont publiĂ© les donnĂ©es volĂ©es de Rockstar, mais les chiffres Ă©taient tellement bons que l’action en bourse a grimpĂ©. En rĂ©ponse aux incidents (IR), c’est un rappel que l’impact d’une fuite de donnĂ©es n’est pas toujours celui escomptĂ© par les attaquants.