Veille Forensics : Faille MediaTek, Triage ADF Pro et Investigations Email avec Aid4Mail
🕵️ Digital Forensics & Investigation
Le tour d’horizon Digital Forensics de Forensic Focus
L’actualitĂ© DFIR est dense ce mois-ci. On y parle notamment des nouvelles confĂ©rences MSAB sur l’extraction mobile, de l’analyse des donnĂ©es de vĂ©hicules (un sujet que je surveille de prĂšs) et des risques liĂ©s aux deepfakes audio. La recherche en memory forensics avance aussi, ce qui est crucial quand on doit chasser du malware rĂ©sident en RAM sans laisser de traces.
Aid4Mail : Combler les lacunes des preuves email
Si vous faites de l’eDiscovery, vous savez que les plateformes gĂ©nĂ©ralistes ratent souvent des piĂšces jointes dans le cloud. Aid4Mail propose une solution pour rĂ©cupĂ©rer ces donnĂ©es manquantes et utiliser l’IA pour classifier les preuves. C’est le genre d’outil qui fait gagner un temps monstrueux quand on traite des To de PST ou d’archives Gmail.
MaĂźtriser le triage rapide avec ADF Pro
Richard Frawley anime un webinaire le 25 mars sur ADF Pro. Pour nous, les gars de terrain, le triage est l’Ă©tape la plus critique : savoir en quelques minutes si un disque ou un smartphone contient des preuves pertinentes avant de lancer une acquisition complĂšte. C’est l’outil idĂ©al pour rationaliser le flux de travail en labo.
Faille MediaTek : Trustonic riposte
L’affaire de la vulnĂ©rabilitĂ© des puces MediaTek rebondit. Trustonic conteste les affirmations selon lesquelles son logiciel est en cause. Pour nous, cela signifie que le pĂ©rimĂštre de la faille est encore flou. Si le TEE (Trusted Execution Environment) est compromis, l’intĂ©gritĂ© de l’appareil est potentiellement nulle, un cauchemar pour la preuve numĂ©rique.
Analyse du malware « iranbot » via Cowrie
Les capteurs DShield ont interceptĂ© une activitĂ© intĂ©ressante sur le port Telnet. Un attaquant utilise des commandes « echo » spĂ©cifiques mentionnant « iranbot was here ». L’analyse des logs Cowrie montre des tentatives de login rĂ©ussies et des scans de ports. C’est un excellent rappel de l’importance de surveiller les honeypots pour anticiper les nouveaux payloads.
Sécurité Web : Adminer dans le viseur des scanners
On voit une recrudescence de scans ciblant « adminer.php ». Bien que plus rĂ©cent et rĂ©putĂ© plus sĂ»r que phpMyAdmin, Adminer reste une cible de choix car il s’agit d’un fichier unique souvent laissĂ© sans protection par les administrateurs. Un point d’entrĂ©e classique pour une injection ou une fuite de base de donnĂ©es.
SANS Stormcast : Le condensé cyber du 19 mars
Le podcast du jour revient sur les derniĂšres vulnĂ©rabilitĂ©s critiques. Je vous recommande l’Ă©coute, c’est court et ça permet de savoir quelles vulnĂ©rabilitĂ©s surveiller pour nos prochaines investigations ou audits de sĂ©curitĂ©.
Bugs de verrouillage sur les Google Pixel
AprĂšs la mise Ă jour de mars, plusieurs utilisateurs rapportent des Ă©crans de verrouillage figĂ©s. En forensics, ce genre de bug peut soit nous aider Ă contourner certaines sĂ©curitĂ©s, soit rendre l’extraction physique impossible sans redĂ©marrage. On attend la rĂ©ponse de Google sur ce point.
🚗 Automotive Security & IoT
Grinn GenioSoM-360 : De l’IA pour l’embarquĂ© contraint
BasĂ© sur le MediaTek Genio 360P, ce module (SoM) de seulement 30x30mm embarque un accĂ©lĂ©rateur de 7.4 TOPS. C’est typiquement le genre de composant qu’on va retrouver dans les futures unitĂ©s tĂ©lĂ©matiques ou les camĂ©ras embarquĂ©es des vĂ©hicules pour du traitement d’image en temps rĂ©el. Sa petite taille facilite l’intĂ©gration dans des espaces trĂšs rĂ©duits.
PycoClaw : Agents IA sur ESP32
On assiste Ă une dĂ©mocratisation de l’IA sur microcontrĂŽleurs. PycoClaw permet de faire tourner des agents compatibles OpenClaw sur de l’ESP32 via MicroPython. Pour les pentesters IoT, c’est une mine d’or pour automatiser des interactions physiques ou logiques directement sur des cibles matĂ©rielles Ă bas coĂ»t.
Hardware Hacking : Recycler les manettes Stadia en adaptateurs Bluetooth
Un projet DIY intelligent montre comment transformer une vieille manette Stadia en adaptateur Bluetooth pour d’autres gamepads filaires. C’est une belle application de rĂ©utilisation de hardware. Pour nous, c’est aussi une dĂ©monstration de la flexibilitĂ© de ces puces une fois qu’on a la main sur le firmware.
iPhone 16e : Un pas vers la modularité matérielle ?
Apple semble ouvrir la voie Ă une meilleure compatibilitĂ© des piĂšces entre ses modĂšles. Le partage de composants entre l’iPhone 16 et le 16e facilite les rĂ©parations et, par extension, les opĂ©rations de « chip-off » ou de swap de composants en laboratoire forensics quand un appareil est trop endommagĂ© pour une extraction classique.
SĂ©curitĂ© des serveurs : Pourquoi installer un « Dead Man’s Switch » ?
Un article intĂ©ressant sur la mise en place d’un « interrupteur de l’homme mort » sur un serveur domestique. En cas d’absence prolongĂ©e de l’administrateur, le systĂšme peut s’auto-verrouiller ou dĂ©truire des clĂ©s de chiffrement. Une technique d’OpSec avancĂ©e que je recommande pour protĂ©ger ses donnĂ©es sensibles en cas de saisie ou d’imprĂ©vu.
IA & Vie PrivĂ©e : Google libĂšre l’intelligence personnelle
Gemini peut dĂ©sormais accĂ©der Ă vos donnĂ©es personnelles sans abonnement payant. C’est gĂ©nial pour l’utilisateur, mais c’est une nouvelle source de donnĂ©es massives Ă analyser pour les enquĂȘteurs numĂ©riques. Plus l’IA en sait sur vous, plus le « cloud forensics » devient riche en informations contextuelles.
Fairphone 6 : Android 16 en avance
Fairphone surprend avec un dĂ©ploiement anticipĂ© d’Android 16. Pour la communautĂ© forensics, cela signifie qu’il faut dĂ©jĂ mettre Ă jour nos outils d’extraction pour supporter les nouveaux mĂ©canismes de sĂ©curitĂ© d’Android 16 sur ce hardware spĂ©cifique. La rĂ©activitĂ© du constructeur est exemplaire.