En vous inscrivant, vous acceptez les conditions d'utilisation du site et de nous vendre votre âme pour un euro symbolique. Amusez vous, mais pliez vous à la charte.
(10h15)BeatKitano La partie visuelle en exfil est folle aussi. On peut faire des trucs funky avec les leds de hdd/clavier.
(10h14)BeatKitano BeatKitano > (10h04) j’essaye de retrouver l’article mais je suis au boulot. Mais bon quand tu vois des trucs comme ça (pas lu l’article sûrement conditions poc aussi) [sciencedirect.com]
(10h06)BeatKitano Requiem > ou considérer l’informatique grand public complètement trustless et passer à 100% de signaux e2e … Mais bon comme toujours pragmatisme vs menace c’est économiquement compliqué.
(10h04)BeatKitano CBL > je vais pas affirmer parce que je suis pas sur de ma mémoire pour le coup mais il me semble avoir lu un papier sur de l’interception de clef de cryptage avec les EM d’un cpu. C’était des conditions poc pas pratique mais faisable.
(09h32)Requiem Pour une webcam.
(09h30)Requiem (05h59) Faut peut-etre gainer les câbles avec des matériaux de plusieurs cm. Ça deviendrai un peu encombrant cependant.
(08h19)CBL Quand même pas. Tu imagines le volume de données à intercepter?
(08h11)BeatKitano Pour l’acoustique avec une grosse calibration on peut intercepter dès données en écoutant une tête de dd. Je suis pas familier avec les dernières techniques d’exfil mais on doit pouvoir écouter le cpu aujourd’hui.
(08h03)BeatKitano Et donc à moins qu’il y ai eu des retrofit sur ces séries les amx 30 et tous les designs de l’epoque étaient vulnérables.
(08h02)BeatKitano Cage de faraday si tu veux vraiment air gap. Et encore reste l’acoustique et le visuel.
(06h20)CBL Et puis venant d'un ordinateur ca doit etre un enfer à nettoyer vu que tous les autres composants doivent aussi émettre
(05h59)CBL Mais c'est dingue car le signal doit être ridiculement petit. Ils arrivent même à chopper des dashcams
(05h58)CBL Hahaha excellent. Je me demandais si y'avait eu des précédents
(05h19)BeatKitano CBL > (5h05) [fr.wikipedia.org] mais version 2024 quoi. Rien de bien neuf.
