Le site de Korben
FR
Icône changement de thème
Icône recherche
⚽ Surfshark VPN — la Coupe du Monde 2026 en français avec vos commentateurs, même à l'étranger
J'en profite
Sponsorisé
Image illustrant l'article : TrojPix - Et votre câble vidéo devient une radio qui balance vos secrets
TrojPix - Et votre câble vidéo devient une radio qui balance vos secrets
7 juillet 2026 à 14h50
/
PAR KORBEN ✨
/
3 MIN DE LECTURE
/
SCIENCE & RECHERCHEFAILLES & VULNÉRABILITÉS
Ce qu’il faut retenir
Des chercheurs de l'université de Shandong ont créé TrojPix, une technique qui transforme un câble vidéo HDMI ou DisplayPort en antenne radio en modulant les bits les plus faibles des pixels pour exfiltrer des données depuis un système air gap.
TrojPix atteint jusqu'à 8,1 mégabits par seconde avec une portée de 208 mètres (mesurées séparément), dépassant largement les canaux radio clandestins précédents limités à quelques kilobits par seconde.
Le malware nécessite d'être préalablement installé sur la machine isolée et l'espion doit rester à proximité, mais remplacer le câble en cuivre par de la fibre optique élimine la menace puisque cette dernière ne rayonne aucune onde électromagnétique.
Des chercheurs italiens ont développé RAMwavDroid, qui convertit les octets d'applications Android en formes d'onde sonores analysées par une IA pour détecter les malwares, atteignant 98% de précision en dynamique.
Le système analyse la mémoire vive de l'appli juste après son démarrage dans un émulateur, ce qui lui permet de contourner l'obfuscation et le packing que les malwares utilisent pour se cacher.
Bien que performant en laboratoire sur 600 applications, le code source n'est pas encore public et le système ne fonctionne que dans un émulateur, une limitation que les malwares pourraient détecter
via sebsauvage
Une autonomie de 50 km pour 72 euros
En théorie, la pratique est assez simple, mais le processus est long :
Démonter chaque batterie
Vérifier la tension et la niveler
Appliquer un conducteur pour connecter chaque lot de 10 piles
Imprimer 13 modules en 3D pour l’assemblage de chaque lot
Assembler les modules entre eux
Ajouter un contrôleur (BMS)
Souder les connections électriques et ajouter une sonde thermique
Enfermer et isoler le tout dans un boîtier avec les prises, ports, bouton et écran.
Ne pas oublier un moduleur entre la batterie et le moteur arrière
un SSL QLC transformé (avec un autre firmware) en SSD SLC !! (un bit par cellule)
Access was achieved with a targeted voltage reduction of 560 millivolts for the briefest of moments
assez catastrophique ...
now allegedly breached Microsoft systems gaining access to the source code for Bing and Cortana.
(...)
il faut non seulement pouvoir garder la clé pendant au moins dix heures
(dont six heures d’analyses minimum),
mais le mot de passe du compte protégé est requis lui aussi.
Deux conditions complexes qui nécessitent, au bas mot, une proximité physique avec la victime. En outre, il faut au moins 12 000 dollars de matériel.
(...)
allowing to modify #Intel #Microcode
les puces mémoires ont été changées