Veille Forensics & IoT : Outils auto gratuits, failles IA et reverse hardware
🕵️ Digital Forensics, OSINT & Threat Intel
ADF Pro v6.3 : Du terrain Ă l’enquĂȘte en temps record
ADF Solutions dĂ©ploie la version 6.3 de ses outils phares MDI et ADF Pro. Rich Frawley, un vĂ©tĂ©ran des forces de l’ordre, dĂ©montre comment passer de la saisie physique d’un appareil Ă l’analyse de donnĂ©es en quelques minutes seulement. Sur le terrain, chaque seconde compte, et l’optimisation des flux de travail dans cette mise Ă jour cible exactement ce besoin de rapiditĂ© pour le premier intervenant.
MSAB XRY Pro : Extraire lĂ oĂč les outils classiques Ă©chouent
On a tous nos habitudes avec les logiciels d’extraction mobile traditionnels. Pourtant, MSAB rappelle avec XRY Pro que s’en tenir au confort de ses habitudes est parfois le meilleur moyen de rater des preuves cruciales. Cette Ă©dition Pro cible spĂ©cifiquement la niche difficile des terminaux verrouillĂ©s ou non pris en charge par la concurrence, lĂ oĂč il faut aller chercher les donnĂ©es brutes.
Le Round-up Forensic de fin mai : Focus sur le Vehicle Forensics gratuit
Cette revue d’actualitĂ© DFIR de fin mai regorge de pĂ©pites. On y trouve notamment des outils gratuits dĂ©diĂ©s Ă l’extraction de donnĂ©es de vĂ©hicules (un sujet brĂ»lant que nous suivons de trĂšs prĂšs !), mais aussi des techniques de collecte de piĂšces jointes cloud, l’analyse d’artefacts Telegram et la sortie printaniĂšre de Cellebrite. Un condensĂ© indispensable pour notre boĂźte Ă outils.
Autopsie de ransomware : Reconstruire la chaĂźne d’attaque d’Akira
Le SANS ISC propose une Ă©tude de cas remarquable sur Akira. PlutĂŽt que de s’attarder sur la phase finale de chiffrement (qui n’intĂ©resse plus grand monde une fois les dĂ©gĂąts faits), l’analyse combine les logs de pare-feu pĂ©rimĂ©triques et les Ă©vĂ©nements Windows. L’objectif est d’identifier comment l’attaquant a obtenu les privilĂšges d’administrateur de domaine bien avant de lancer son exĂ©cutable malveillant.
OPSEC défaillante : Un auteur de malware laisse son jeton GitHub dans le code
C’est l’erreur bĂȘte de la semaine. Un cybercriminel a tentĂ© de voler les fichiers locaux des utilisateurs de Claude (l’IA d’Anthropic) via un paquet NPM vĂ©rolĂ© nommĂ© mouse5212-super-formatter. Sauf que le dĂ©veloppeur a oubliĂ© son jeton d’authentification privĂ© GitHub directement dans le code source. Il a suffi aux analystes de tirer ce fil pour remonter directement Ă son dĂ©pĂŽt personnel.
BadHost : Une faille Starlette qui menace les serveurs d’agents IA
Une vulnĂ©rabilitĂ© critique baptisĂ©e BadHost (CVE-2026-48710) frappe Starlette, le framework Python sous-jacent de FastAPI, vLLM et LiteLLM. Les chercheurs de X41 D-Sec ont dĂ©couvert qu’injecter un simple caractĂšre dans l’en-tĂȘte HTTP « Host » permet de contourner les contrĂŽles d’accĂšs basĂ©s sur les chemins d’accĂšs. Ătant donnĂ© l’explosion des dĂ©ploiements d’agents IA basĂ©s sur ces technologies, c’est une vĂ©ritable passoire qui tourne actuellement en production.
DĂ©lit d’initiĂ© chez Google pour manipuler des paris Polymarket
Un ingĂ©nieur logiciel de Google est accusĂ© d’avoir utilisĂ© ses accĂšs internes Ă des donnĂ©es non publiques (notamment les rĂ©sultats de l’analyse « Year in Search ») pour truquer des paris financiers sur la plateforme dĂ©centralisĂ©e Polymarket. Une dĂ©monstration classique que la menace interne (Insider Threat) reste l’un des vecteurs d’attaque les plus difficiles Ă surveiller pour les grandes entreprises technologiques.
Motorola et l’interception involontaire de l’application Amazon
Des utilisateurs ont remarquĂ© un comportement trĂšs suspect : des smartphones Motorola interceptaient ou perturbaient le fonctionnement normal de l’application officielle d’Amazon. Motorola s’est fendu d’un communiquĂ© pour expliquer qu’il s’agissait d’un bug involontaire, dĂ©sormais corrigĂ©. Pour un analyste mobile, ce genre d’interaction inter-applicative rappelle l’importance de surveiller les permissions excessives des applications constructeurs prĂ©installĂ©es (bloatwares).
Taphouse 1.5 : La gestion de paquets macOS doublĂ©e d’un scanner CVE
Homebrew est l’outil indispensable de tout terminal macOS, mais son utilisation exclusive en ligne de commande peut ralentir. Taphouse propose une interface graphique soignĂ©e pour Homebrew, mais ce qui nous intĂ©resse particuliĂšrement, c’est son scanner de vulnĂ©rabilitĂ©s (CVE) intĂ©grĂ©. De quoi s’assurer que les outils d’audit installĂ©s sur votre machine d’analyse ne sont pas eux-mĂȘmes des vecteurs d’attaque.
🔌 Hardware Hacking, IoT & SIGINT
SIGINT de l’espace : Un radioamateur dĂ©code la sonde chinoise Tianwen-2
Daniel EstĂ©vez a rĂ©alisĂ© un exploit en capturant et dĂ©codant la tĂ©lĂ©mĂ©trie de la sonde spatiale chinoise Tianwen-2, en route vers l’astĂ©roĂŻde Kamo’oalewa. En exploitant l’antenne historique de Dwingeloo aux Pays-Bas sur la bande X (8428 MHz), il montre que le dĂ©codage de signaux de l’espace lointain n’est pas rĂ©servĂ© aux agences Ă©tatiques. Du grand art en matiĂšre de SDR et de traitement du signal.
Fin d’une Ă©poque : Le Canada coupe sa station radio horaire CHU aprĂšs un siĂšcle
Triste nouvelle pour les passionnĂ©s de radiofrĂ©quences et de SIGINT : la cĂ©lĂšbre station CHU cessera d’Ă©mettre le 22 juin prochain sur ses frĂ©quences courtes historiques (3330, 7850 et 14670 kHz). Elle diffusait l’heure officielle canadienne depuis 1923. C’est tout un pan de l’Ă©talonnage radio classique qui s’Ă©teint au profit des protocoles rĂ©seau et du GPS.
Secluso : Une caméra de surveillance DIY chiffrée de bout en bout sur Pi Zero 2W
Face aux camĂ©ras commerciales qui envoient vos flux vidĂ©o privĂ©s sur des serveurs cloud obscurs, Secluso propose une alternative sĂ©duisante. BasĂ© sur un Raspberry Pi Zero 2 W et le protocole Messaging Layer Security (MLS, RFC 9420), ce projet open source garantit un chiffrement de bout en bout rĂ©el et intĂšgre du traitement d’images local pour dĂ©tecter humains et vĂ©hicules sans passer par le cloud. Une excellente cible d’Ă©tude pour le pentest IoT.
Gesture HW1 : Une main robotique ESP32-S3 à 10 degrés de liberté
BasĂ©e sur le SoC sans fil double cĆur ESP32-S3 (Wi-Fi/Bluetooth LE), la main robotique HW1 cible les chercheurs et bidouilleurs. Elle supporte une charge utile de 1 kg en dynamique et dispose de SDK en Python et C++. Du point de vue du reverse-engineering matĂ©riel, l’utilisation d’un ESP32-S3 ouvre d’intĂ©ressantes perspectives d’audit de sĂ©curitĂ© sans fil sur des systĂšmes cyberphysiques.
Modos Flow : Le moniteur e-paper tactile Ă base de FPGA Spartan-6
Modos lance le « Flow », un moniteur e-paper de 13,3 pouces dotĂ© d’une dalle couleur ou monochrome contrĂŽlĂ©e par un duo original : un FPGA AMD/Xilinx Spartan-6 LX16 et un microcontrĂŽleur STM32H750 (Cortex-M7). Pour ceux d’entre nous qui aiment fouiller dans le code bas niveau (gateware Caster) et les protocoles d’affichage sur bus haute vitesse, ce projet open-hardware est une mine d’or.
Autopsie d’une rĂ©sistance carbone vintage
Pendant la restauration d’un oscilloscope vintage Metrix, le youtubeur CuriousMarc a fait face Ă une panne vicieuse aprĂšs un recap complet. Le coupable ? Une simple rĂ©sistance carbone de 20 kΩ dont la valeur avait dĂ©rivĂ© jusqu’Ă atteindre 0,843 MΩ (42 fois sa valeur thĂ©orique !). Un excellent rappel pour le matĂ©riel rĂ©tro et les vieux boĂźtiers d’acquisition : ne sous-estimez jamais la dĂ©rive physique des composants passifs lors de vos opĂ©rations de reverse-engineering hardware.