Veille DFIR, SDR et sécurité embarquée : canaux cachés USB, forensique Windows et véhicules définis par l'IA
Cette sélection fait le point sur les dernières avancées en forensique numérique, de l'analyse d'artefacts Windows et d'appareils endommagés à la gestion d'un laboratoire Ghidra. Elle couvre également l'exfiltration par canal auxiliaire USB, l'écoute radio SDR automatisée, l'analyse logique matérielle et la cybersécurité automobile.
Forensique numérique et laboratoire d'analyse
Extraction de preuves sur un MacBook à l'écran brisé avec Belkasoft X
Cette étude de cas revient sur une enquête portant sur une fraude immobilière de 113 000 livres sterling au Royaume-Uni. Les investigations se sont appuyées sur l'examen d'un iPhone ainsi que d'un MacBook dont l'écran était cassé. L'outil Belkasoft X a permis de mettre au jour des preuves numériques déterminantes pour faire condamner l'auteur des faits. Pour un enquêteur DFIR, ce retour d'expérience illustre l'exploitation croisée de supports mobiles et d'ordinateurs physiquement endommagés dans un dossier financier.
Déployer un serveur Ghidra local pour un laboratoire d'analyse de malwares
L'utilisation de machines virtuelles et d'instantanés (snapshots) est essentielle pour analyser des malwares en partant d'un environnement propre et en sauvegardant les étapes critiques. Toutefois, la restauration d'un instantané antérieur entraîne la perte de toutes les modifications effectuées au sein de la machine virtuelle. L'article souligne donc la nécessité de stocker les données importantes en dehors de la VM via un serveur Ghidra local. Pour un analyste forensique ou rétro-ingénieur, cette architecture garantit la persistance des travaux d'analyse tout en restaurant librement l'état du système infecté.
Analyse forensique des fichiers Prefetch de Windows
Cet article traite de l'exploitation des fichiers Prefetch lors d'une investigation numérique sur un système Windows. Ces artefacts permettent de déterminer quelles applications ont été exécutées sur la machine ainsi que le moment de leur lancement. Pour un enquêteur DFIR, l'analyse des fichiers Prefetch constitue une source de preuve essentielle pour établir la chronologie d'exécution d'outils ou de logiciels malveillants.
Radio logicielle (SDR), canaux cachés et hardware
SPECTER : exfiltration de données hors réseau via l'alimentation USB
Des chercheurs de l'Université de Corée et de 78ResearchLab ont publié une étude présentant SPECTER, un canal caché permettant de faire fuiter des données depuis des ordinateurs isolés (air-gapped). La technique repose sur le basculement répété de l'état d'alimentation des périphériques USB connectés à la machine cible. Sa mise en œuvre nécessite au préalable l'installation d'un logiciel malveillant disposant de privilèges root ou administrateur. Pour un enquêteur spécialisé en sécurité matérielle et SDR, ces travaux mettent en lumière un vecteur d'exfiltration physique à rechercher sur des systèmes isolés compromis.
FalconSDR : scanner et enregistreur RTL-SDR avec transcription Whisper
FalconSDR est un programme open source gratuit conçu pour combler les manques des logiciels SDR classiques en matière de balayage et d'enregistrement. L'outil permet de scanner plusieurs fréquences avec un récepteur RTL-SDR et d'enregistrer les communications captées. Il intègre également une fonctionnalité de transcription automatique reposant sur le modèle Whisper. Pour un enquêteur travaillant sur le spectre radio, cet outil facilite la surveillance automatisée et l'indexation textuelle des transmissions interceptées.
Picotronix : oscilloscope et analyseur logique modulaire sur Raspberry Pi Pico 2
Conçu par Thort Werx Pty Ltd, Picotronix est un instrument modulaire combinant oscilloscope, analyseur logique et fréquencemètre autour de deux cartes Raspberry Pi Pico 2. Un premier module Pico 2 assure le traitement du signal tandis qu'un Pico 2 W gère l'écran LCD intégré et la connectivité sans fil. Le boîtier principal dispose de trois ports d'extension permettant d'ajouter des modules picoPods, notamment pour l'analyse d'états logiques multi-familles ou la conversion analogique-numérique rapide. Pour un spécialiste en hardware hacking, cette plateforme compacte offre un outil polyvalent pour sonder des bus matériels et analyser des signaux embarqués.
Sécurité automobile et systèmes embarqués
Véhicules définis par l'IA : enjeux pratiques pour la cybersécurité automobile
Cet article inaugure une série en deux parties consacrée à l'évolution de l'industrie automobile, qui passe des véhicules définis par logiciel (SDV) aux véhicules définis par l'intelligence artificielle. Il examine les réalisations actuelles du secteur ainsi que les gains pratiques liés à cette transition. L'auteur insiste sur la nécessité pour la cybersécurité automobile de prendre en compte la manière dont les décisions de l'IA se traduisent en actions physiques. Pour un enquêteur en forensique automobile, comprendre cette chaîne de décision est indispensable pour analyser le comportement d'un véhicule lors d'un incident.
Un nouvel outil gratuit pour exécuter des applications tierces sur Android Auto
Un nouvel outil baptisé UnknownAuto permet de débloquer l'exécution d'applications installées manuellement (sideloaded) sur l'interface Android Auto. Cette solution offre la possibilité de lancer ces applications tierces gratuitement au sein de l'environnement du véhicule. Pour un enquêteur en forensique mobile et automobile, l'existence de cet outil indique que des applications non officielles et leurs artefacts associés peuvent être présents dans le contexte d'utilisation d'Android Auto.