Forensique véhicule sous Windows, rétro-ingénierie d'ECU, triage mobile et nouveaux modules embarqués
Cette sélection fait le point sur les dernières avancées en extraction de calculateurs automobiles, en triage forensique et en détection d'intrusions SSH. Elle présente également de nouveaux composants matériels compacts utiles pour le prototypage et l'analyse de systèmes embarqués.
Forensique automobile et rétro-ingénierie d'ECU
NLC Spectator v3 : contourner les limites des systèmes de fichiers sous Windows
Travailler sous Windows impose des contraintes importantes en matière de prise en charge des systèmes de fichiers. Ce manque de support natif pose régulièrement problème lors d'investigations spécialisées comme la forensique automobile. La sortie de NLC Spectator v3 vise à répondre à ces limitations techniques. Cet outil intéressera directement l'enquêteur amené à analyser des supports issus de véhicules depuis un poste Windows.
Tactrifree : pilotes open source Openport pour Windows 11 et ECUflash
Le projet open source Tactrifree remplace les pilotes d'origine Tactrix et modifie Ecuflash à la volée pour assurer sa compatibilité. Testé sous Windows 11, il a permis de flasher et d'enregistrer les données d'un ECU et d'un TCU via la ligne K, tout en ouvrant potentiellement la voie au support des interfaces clones. Le développeur recherche désormais des testeurs disposant de véhicules en bus CAN. Pour un analyste en forensique automobile, ce pilote facilite l'extraction de mémoires de calculateurs sur un système d'exploitation récent.
Infiniti VR30DDTT : publication de 788 définitions ECU et firmwares d'origine
Un membre du forum RomRaider a mis en ligne un dépôt GitHub regroupant 788 définitions de base pour le moteur Infiniti VR30DDTT. En complément, une archive de 750 Mo contenant les fichiers de flash d'usine correspondants a été partagée. Ces fichiers de référence et ces cartographies constituent une base précieuse pour un enquêteur cherchant à vérifier l'intégrité logicielle d'un calculateur Nissan ou Infiniti.
Forensique numérique, triage et renseignement sur les menaces
Récapitulatif Forensic Focus : Belkasoft X, Cellebrite Genesis et l'IA en enquête
Ce bulletin revient sur plusieurs études de cas et nouveautés du secteur de l'investigation numérique. Il aborde notamment l'utilisation de Belkasoft X dans la condamnation d'un fraudeur immobilier au Royaume-Uni et démystifie cinq idées reçues sur l'intelligence artificielle avec Cellebrite Genesis. Il mentionne également l'apport de l'IA de Detego Global dans les enquêtes sur la pédocriminalité. Ces retours d'expérience permettent aux praticiens DFIR d'évaluer l'efficacité concrète des suites logicielles actuelles sur le terrain.
Arsenic Mobile Triage v4 : retour d'expérience un an après la conférence ICAC
Un peu plus d'un an après la présentation initiale d'Arsenic lors de la conférence ICAC de Seattle, l'outil évolue en version 4. Cette mise à jour intègre les enseignements tirés sur le terrain depuis son lancement. Pour un enquêteur en forensique mobile, suivre l'évolution de cette solution permet d'optimiser les procédures de triage rapide lors des saisies.
Hausse des tentatives d'exploitation de la faille Sshole (CVE-2026-123158)
Le SANS Internet Storm Center observe via ses pots de miel Cowrie une augmentation des tentatives d'exploitation de la vulnérabilité récente « sshole » (CVE-2026-123158). L'analyse reste toutefois partiellement limitée car les sondes n'enregistrent que les 255 premiers caractères des mots de passe SSH soumis, les chaînes plus longues étant inhabituelles lors des attaques par force brute classiques. Lors d'une réponse à incident sur un serveur compromis, ce constat rappelle à l'analyste de vérifier si les journaux d'authentification ne tronquent pas les charges utiles d'exploitation.
Matériel et systèmes embarqués
Waveshare ESP32-S31-Zero : une carte RISC-V miniature avec WiFi 6 et 802.15.4
Waveshare lance la carte miniature ESP32-S31-Zero, dotée d'un microcontrôleur RISC-V double cœur cadencé jusqu'à 320 MHz et allant jusqu'à 32 Mo de PSRAM et 32 Mo de flash SPI. Elle conserve un port USB-C et dix-huit broches GPIO tout en prenant en charge les protocoles sans fil WiFi 6 (2,4 GHz), Bluetooth 5.3 et 802.15.4. Pour un spécialiste en sécurité embarquée ou radio, cette plateforme compacte offre un support multi-protocoles idéal pour développer des sondes d'analyse ou tester des réseaux IoT.
Olimex UEXT-CH390 : un module open hardware SPI vers Ethernet pour MCU
Le module open hardware Olimex UEXT-CH390 ajoute une connectivité Ethernet filaire 10/100 Mbps via une interface SPI aux microcontrôleurs qui en sont dépourvus, comme les Raspberry Pi Pico ou les ESP32. Basé sur le contrôleur WCH CH390, ce circuit de 50 x 21 mm dispose d'un port RJ45 et de connecteurs UEXT et pUEXT. En laboratoire de hardware hacking, ce composant permet d'interfacer facilement un système embarqué sur un réseau filaire ou de comprendre l'architecture d'équipements utilisant le contrôleur CH390.