đĄïž Veille Forensics : Les Ray-Ban Meta piratĂ©es en espionnes et le reverse-engineering dâECU au cĆur de lâactu
🕵️ Digital Forensics & Investigation (DFIR)
Le point sur l’actu DFIR : IA gĂ©nĂ©rative, deepfakes et bien-ĂȘtre des enquĂȘteurs
La plateforme Forensic Focus vient de publier sa revue de presse. On y aborde un sujet que je trouve trop souvent nĂ©gligĂ© dans nos mĂ©tiers : l’impact psychologique sur les analystes DFIR confrontĂ©s Ă des contenus difficiles. CĂŽtĂ© technique, les experts pointent du doigt les angles morts des « agents IA » en forensics et dĂ©cortiquent les workflows d’analyse d’images deepfakes. IntĂ©ressant, car l’IA commence sĂ©rieusement Ă polluer nos processus de collecte de preuves.
Métadonnées vidéo : Maßtriser le timing avec Amped FIVE
Dans une enquĂȘte judiciaire, une fraction de seconde change tout. L’Ă©quipe d’Amped Software explique comment son outil phare, Amped FIVE, gĂšre la synchronisation temporelle des flux vidĂ©o. Le problĂšme classique des CCTV, ce sont les variations de frame rate (CFR vs VFR) et les horloges internes dĂ©calĂ©es des camĂ©ras. Pour nous autres experts, valider la source de temps et prĂ©server l’intĂ©gritĂ© de la preuve vidĂ©o est un casse-tĂȘte que cet outil rĂ©sout brillamment, mĂȘme si l’interface demande toujours une solide courbe d’apprentissage.
DFIR sous Windows : Les commandes Linux débarquent enfin en natif
Pendant des annĂ©es, j’ai dĂ» installer des packages comme GnuWin32 ou passer par WSL pour retrouver mes rĂ©flexes de terminal Linux sur Windows. Microsoft vient de lancer nativement « Coreutils for Windows ». Nous allons enfin pouvoir utiliser ls, grep, cp, ou find directement dans l’invite de commande Windows. Pour l’analyse rapide de logs sur un poste suspect lors d’une phase de triage, c’est un gain de temps inestimable qui nous Ă©vite d’importer des scripts tiers et de modifier l’empreinte thermique de la machine.
DFIR : L’essentiel de la ligne de commande Windows en cas d’incident
En rĂ©ponse sur incident, la vitesse d’exĂ©cution fait foi. Hackingloops vient de publier un mĂ©mo des commandes Windows indispensables en CLI. Lors d’une intrusion en cours, je dĂ©conseille d’ouvrir des interfaces graphiques lourdes qui polluent les logs et modifient les structures de fichiers. Ce guide rappelle comment utiliser efficacement l’invite de commande pour lister les connexions actives, identifier les processus suspects en mĂ©moire et isoler la machine en quelques secondes.
Android Forensics : Vers un contrĂŽle granulaire des sauvegardes systĂšme
Google prĂ©pare une mise Ă jour qui permettra de choisir prĂ©cisĂ©ment quelles donnĂ©es d’applications inclure dans les sauvegardes Android cloud. Pour nous, spĂ©cialistes en forensique mobile, cette nouveautĂ© est Ă double tranchant. D’un cĂŽtĂ©, cela pourrait compliquer l’analyse si l’utilisateur a dĂ©libĂ©rĂ©ment exclu certaines applications de sa sauvegarde Google Drive. De l’autre, cela va nous obliger Ă privilĂ©gier encore plus les acquisitions physiques directes sur le stockage du tĂ©lĂ©phone via des exploits de bootloader.
OSINT : Un outil gratuit de recherche inversée de numéros chez Malwarebytes
Malwarebytes propose dĂ©sormais un outil gratuit pour identifier si un numĂ©ro d’appel entrant est liĂ© Ă des campagnes de phishing ou d’arnaques. Pour les enquĂȘteurs numĂ©riques en phase de collecte d’informations (OSINT), ce type de base de donnĂ©es consolidĂ©e est un raccourci prĂ©cieux pour lever le doute sur des attaques d’ingĂ©nierie sociale (vishing) ciblant les collaborateurs d’une entreprise. Une ressource simple, mais efficace, Ă ajouter dans notre boĂźte Ă outils.
🚗 Automotive Security & Hardware Hacking
Extraction de donnĂ©es : Le calvaire de l’identification des vieux calculateurs (ECU)
Sur le forum RomRaider, un membre galĂšre Ă dumper et dĂ©finir la cartographie mĂ©moire d’un vieil ECU. C’est le quotidien de l’expertise automobile post-accident. Sans fichier de dĂ©finition (XML) correspondant au firmware exact, impossible de mapper correctement la structure de la ROM pour en extraire l’historique des capteurs. Je conseille souvent dans ce cas d’ouvrir le boĂźtier pour repĂ©rer le microcontrĂŽleur principal, de souder les pins UART ou JTAG et d’utiliser un programmateur physique comme le T48 ou le T56 pour obtenir un dump physique brut.
Reverse Engineering Automotive : Identifier les fausses rĂ©fĂ©rences d’ECU
Encore une illustration des subtilitĂ©s du reverse engineering d’ECU sur RomRaider. Un utilisateur cherchait des dĂ©finitions pour un calculateur de Subaru Legacy, pensant avoir une rĂ©fĂ©rence « EE51500A ». AprĂšs analyse des experts du forum, il s’avĂšre qu’il s’agissait d’un « I » (EE5I500A) et non d’un « 1 ». Ce genre de confusion est classique sur des dumps bruts ou des Ă©tiquettes Ă moitiĂ© effacĂ©es. Dans notre mĂ©tier, une seule lettre d’Ă©cart dans la signature du firmware peut rendre l’extraction de donnĂ©es complĂštement illisible.
Espionnage à 50$ : Comment neutraliser la LED de sécurité des lunettes Ray-Ban Meta
Sur les lunettes connectĂ©es de Meta, une LED s’allume pour avertir les passants que vous filmez. Des modders ont trouvĂ© une parade ultra simple : dĂ©truire physiquement cette LED ou couper sa ligne d’alimentation pour moins de 50 dollars. D’un point de vue hardware hacking, c’est basique. Mais d’un point de vue vie privĂ©e et OSINT, cela transforme un gadget grand public en outil d’interception vidĂ©o redoutable et totalement indĂ©tectable lors d’opĂ©rations de surveillance physique.
Hardware Hacking : Recycler de vieilles tĂ©lĂ©commandes IR grĂące Ă l’RP2040
Le projet open-source TTVKTR (Tossed The TV â Kept The Remote) montre qu’on peut faire des merveilles avec presque rien. En soudant un rĂ©cepteur infrarouge standard de 38 kHz sur une carte microcontrĂŽleur Raspberry Pi RP2040-Zero (qui coĂ»te Ă peine 4$), on peut dĂ©coder n’importe quel signal IR d’une vieille tĂ©lĂ©commande pour le convertir en raccourcis clavier USB. En IoT pentesting, cette technique de capture et de rĂ©Ă©mission de trames infrarouges est indispensable pour cartographier les vecteurs d’attaque physiques sur des Ă©quipements isolĂ©s.
RF Hacking : ContrĂŽler une radio CB Ă distance sans ouvrir le boĂźtier
Le bidouilleur « ThatCrazyDcGuy » a rĂ©ussi Ă rendre sa radio CB Albrecht AE-5900 entiĂšrement pilotable via un navigateur web. Le coup de gĂ©nie ? Il n’a pas touchĂ© aux composants internes de l’appareil. En exploitant les signaux de contrĂŽle de l’Ă©cran couleur et les pins de commande du micro, il a pontĂ© un microcontrĂŽleur pour Ă©muler les pressions physiques. En interception de signaux (SIGINT) ou en audit physique, cette capacitĂ© Ă militariser ou automatiser des Ă©quipements radio analogiques sans laisser de traces d’effraction est particuliĂšrement Ă©lĂ©gante.
Hardware artisanal : Des circuits imprimĂ©s fonctionnels cuits dans de l’argile
L’artiste Emily Velasco a rĂ©ussi l’exploit de crĂ©er un circuit Ă©lectronique fonctionnel Ă partir d’un disque d’argile, sans fibre de verre ni bain d’acide traditionnel. InspirĂ©e par un collectif de hackeuses europĂ©ennes, elle a utilisĂ© ses propres Ă©maux riches en cuivre pour tracer des pistes conductrices qui rĂ©sistent Ă la cuisson. Certes, on ne va pas concevoir des serveurs ainsi, mais pour du prototypage furtif ou de l’Ă©co-conception d’outils d’intrusion physique, l’idĂ©e de masquer de l’Ă©lectronique fonctionnelle dans des objets du quotidien en terre cuite est brillante.
SystÚme embarqué : Forlinx lance son SoM RK3572 avec noyau Linux 6.12
Forlinx a prĂ©sentĂ© son nouveau System-on-Module basĂ© sur le processeur Rockchip RK3572, ciblant l’Edge AI et le contrĂŽle industriel. Ce qui m’intĂ©resse ici, c’est l’intĂ©gration d’un NPU de 4 TOPS et le support d’un noyau Linux 6.12 rĂ©cent. Pour le pentest d’Ă©quipements industriels ou l’analyse forensique de passerelles IoT modernes, ce genre de cible matĂ©rielle reprĂ©sente un excellent terrain d’entraĂźnement pour analyser la sĂ©curitĂ© des bus d’extension et l’exposition du firmware.
Faille Meta AI : Quand un simple « s’il te plaĂźt » permet de pirater un compte Instagram
C’est une bĂ©vue monumentale de la part des Ă©quipes de sĂ©curitĂ© de Mark Zuckerberg. Des attaquants exploitent actuellement une faille dans les points d’accĂšs API de Meta AI. En gros, Meta a masquĂ© le bouton de l’interface utilisateur mais a laissĂ© les endpoints ouverts. RĂ©sultat ? Il suffit d’interroger directement l’API en bypassant l’UI pour qu’elle livre l’accĂšs aux comptes Instagram ciblĂ©s. J’ai souvent dit que masquer une fonction dans l’UI sans sĂ©curiser l’API sous-jacente est une erreur de dĂ©butant.
HTTP/2 Bomb (CVE-2026-49975) : Une poignĂ©e d’octets pour saturer vos serveurs
C’est la vulnĂ©rabilitĂ© rĂ©seau qui secoue le web en ce moment. BaptisĂ©e HTTP/2 Bomb, cette faille permet de faire tomber des serveurs Nginx, Apache ou IIS avec une minuscule requĂȘte de quelques kilo-octets. En exploitant la dĂ©compression des en-tĂȘtes HPACK du protocole HTTP/2, l’attaquant force le serveur Ă allouer des gigaoctets de RAM en quelques secondes, provoquant un dĂ©ni de service (DoS) immĂ©diat. Pour nos audits de sĂ©curitĂ© ou nos analyses post-incident (DFIR), c’est un cas d’Ă©cole d’amplification de ressources.