đĄïž Veille Forensics : Failles critiques KVM, investigation dâemails et hardware hacking
Bonjour Ă tous. On se retrouve pour un tour d’horizon de l’actu DFIR et sĂ©curitĂ© matĂ©rielle. Entre les failles critiques sur les boĂźtiers KVM et les nouveaux outils pour l’investigation d’emails, la semaine est chargĂ©e. Voici ce que j’ai retenu pour nous.
🕵️ Digital Forensics & Investigation
Digital Forensics Round-Up : Le point sur les recherches mobiles
D’aprĂšs Forensic Focus, le dernier rĂ©capitulatif met l’accent sur les confĂ©rences MSAB concernant les outils de forensics mobile. Je note aussi des avancĂ©es sur l’analyse de donnĂ©es de vĂ©hicules et la dĂ©tection d’audios deepfakes. Pour nous, c’est l’occasion de checker les nouvelles mĂ©thodes de rĂ©cupĂ©ration de mĂ©moire vive sur des systĂšmes complexes.
Aid4Mail : Combler les lacunes des preuves e-mails
L’investigation d’e-mails est souvent un cauchemar quand on sort des sentiers battus. Aid4Mail vient de lancer une solution pour rĂ©cupĂ©rer les piĂšces jointes dans le cloud et classer les donnĂ©es via IA. Selon Forensic Focus, l’outil vise les « trous dans la raquette » des plateformes d’eDiscovery classiques. Utile quand on doit bosser sur des gros volumes de donnĂ©es dĂ©matĂ©rialisĂ©es.
Cowrie Logs : Un message « iranbot » détecté dans les honeypots
SANS ISC rapporte une activitĂ© curieuse capturĂ©e par leurs capteurs DShield. Un payload baptisĂ© « iranbot » a Ă©tĂ© repĂ©rĂ© via des commandes echo. On est sur de l’attaque brute par Telnet (port 23). C’est le genre d’OSINT pur qui nous permet de voir quelles menaces rĂŽdent sur nos infrastructures exposĂ©es.
Google Sashiko : L’IA traque les bugs du noyau Linux
Google a lancĂ© Sashiko pour analyser les correctifs du kernel Linux. Les chiffres sont brutaux : l’outil a dĂ©tectĂ© 53% des bugs lĂ oĂč les relecteurs humains n’avaient rien vu. C’est une avancĂ©e majeure pour la sĂ©curitĂ© du noyau que nous utilisons tous les jours dans nos stations de travail.
Un bug VPN silencieux sur Android 16
Attention si vous testez dĂ©jĂ Android 16. Plusieurs fournisseurs VPN signalent un bug critique : la connexion peut tomber silencieusement lors d’une mise Ă jour de l’app via le Play Store. Pour un enquĂȘteur qui doit rester anonyme, c’est le genre de fuite d’IP qui peut tout gĂącher. Je vous conseille d’attendre un fix officiel avant de basculer.
🛠️ Hardware Hacking & IoT Security
9 failles critiques sur les boĂźtiers KVM IP populaires
Les chercheurs d’Eclypsium ont frappĂ© fort. Ils ont trouvĂ© 9 failles sur des boĂźtiers KVM IP, dont une avec un score de 9.8 (root sans authentification). C’est typiquement le matos qu’on branche dans un rack et qu’on oublie pendant 10 ans. Si vous en avez en entreprise, vĂ©rifiez vos firmwares immĂ©diatement.
Faille Telnetd : Root avant mĂȘme le login
Incroyable mais vrai : en 2026, Telnet continue de nous surprendre nĂ©gativement. La CVE-2026-32746 permet de chopper un shell root via un paquet malformĂ©, sans mĂȘme avoir besoin de mot de passe. C’est le rappel cinglant qu’il faut bannir le port 23 de nos environnements industriels.
Fedora Asahi Remix 43 : Linux progresse sur Apple Silicon
Pour ceux qui font du reverse ou de l’investigation sur Mac, la sortie de Fedora Asahi 43 est une bonne nouvelle. Le support des puces M1/M2 devient trĂšs solide avec l’arrivĂ©e du 120Hz et du son. C’est encore un peu flou pour les puces M4, mais le travail de reverse engineering sur le hardware Apple est impressionnant.
Clintech Pico : Le premier board RP2354B avec 48 GPIO
BasĂ© sur la nouvelle puce de Raspberry Pi, ce board offre 48 GPIO dans un format Pico. Pour nos projets de pentesting IoT ou pour interfacer des bus UART/I2C rĂ©calcitrants, c’est un outil compact et puissant qui arrive sur le marchĂ©. J’ai hĂąte de voir les premiers scripts de dumping mĂ©moire dessus.
Industrial RS-485 HAT : Modbus et OpenPLC pour Raspberry Pi
Une nouvelle interface RS-485 industrielle vient de sortir en SuĂšde. Elle supporte le 24V direct, ce qui est parfait pour se brancher sur des automates en usine sans adaptateurs douteux. IdĂ©al pour l’audit de systĂšmes SCADA ou l’analyse de protocoles industriels.
shadPS4 : L’Ă©mulateur PS4 qui fait tourner Bloodborne
L’Ă©mulation PS4 avance Ă pas de gĂ©ant. shadPS4 permet maintenant de lancer des titres majeurs sur PC. Au-delĂ du jeu, c’est une prouesse de reverse engineering logiciel qui nous montre comment les couches de sĂ©curitĂ© de la console sont contournĂ©es. Un projet open source Ă surveiller de prĂšs.
Avaota F2 : Une SBC RISC-V pour caméras AI
On voit de plus en plus de RISC-V dans la nature. L’Avaota F2 embarque un SoC Allwinner V861 avec un accĂ©lĂ©rateur AI de 1 TOPS. Pour l’analyse de systĂšmes de vidĂ©osurveillance « smart », comprendre cette architecture devient indispensable. C’est du hardware ouvert, ce qui facilite grandement notre travail de documentation.
Grinn GenioSoM-360 : L’Edge AI dans un mouchoir de poche
Ce module LGA de 30x30mm embarque un processeur MediaTek avec un NPU de 7.4 TOPS. On est sur du hardware haute densitĂ© qui va se retrouver dans plein d’objets connectĂ©s critiques. CĂŽtĂ© forensics, le format LGA rend le dessoudage et la lecture directe de l’eMMC plus complexes, mais pas impossibles.
Processeur ternaire : Un chercheur ressuscite le 3 Ă©tats
Un chercheur indĂ©pendant a construit un processeur fonctionnant en ternaire (-1, 0, 1) sur un FPGA. C’est fascinant car cela change totalement notre approche binaire classique de l’informatique. MĂȘme si c’est expĂ©rimental, cela pourrait ouvrir de nouvelles voies en cryptographie ou en efficacitĂ© de calcul.
Le burn-out de Kenneth Reitz : L’envers du dĂ©cor open source
Je termine sur une note plus humaine. Kenneth Reitz (l’auteur de Requests en Python) a partagĂ© son Ă©puisement face Ă l’open source. C’est un rappel que les outils que nous utilisons tous pour nos scripts de forensics reposent souvent sur des individus seuls. Pensons Ă soutenir ces projets.