decio

decio @infosec.pub 4mo ago

Opération de police citée : https://www.operation-endgame.com/

decio @infosec.pub 4mo ago

Article originale cité: Stop Using Public Wi-Fi, Google Warns—Change Your Phone Settings

basé sur ce rapport: https://security.googleblog.com/2025/10/how-android-protects-you-from-scams.html

⬇️

https://services.google.com/fh/files/misc/android_2025_text_based_scams_report.pdf

decio @infosec.pub 4mo ago

Sur le même sujet: Des paquets de code peuvent saboter des installations industrielles à retardement

decio @infosec.pub 4mo ago

Pour celles et ceux, sysadmins et non, qui cherchent une référence pratique pour évaluer rapidement les priorités lors des mises à jour du Patch Tuesday de Microsoft, le SANS publie régulièrement un excellent tableau d’évaluation des risques: https://isc.sans.edu/diary/32468

decio @infosec.pub 4mo ago

👍 Je suis d’accord. C’est clean, efficace. Parfait pour ceux qui cherchent **LE ** système vraiment axé sur la confidentialité et la sécurité sans fioritures mais agréable à utiliser, fluide et à jour.

Par contre, en regardant les retours d’expérience de potes et d’utilisateurs·trices qui ont tenté le switch, beaucoup trouvent ça trop extrême et un peu trop dépouillé niveau confort. On perd vite ces petits trucs auxquels on s’habitue dans la vie de tous les jours (genre Android Auto, etc.).

On voyait bien cette différence d’approche et d’attentes sur ce qu’on veut d’un OS lors du dernier petit "social drama" entre GrapheneOS VS /e/OS

2

decio @infosec.pub 4mo ago

Cellebrite est effectivement capable d’exploiter des failles (achetées à des prix astronomiques) sur **certaines ** versions d’OS et de mobiles mais pas tous. Après, en utilisant un OS, on peut faire plein de choses qui le rendent plus ou moins accessible aux regards indiscrets.

Plus prosaïquement, je pense que la phrase de l’article résume bien le fond du message du directeur de la DGSE :

Si la porte est fermée (ndr signal), alors il faut passer par la fenêtre.

Tout dépends donc de l’hygiène de nos fenêtres… et du choix et mise en place de la porte. 😁

decio @infosec.pub 4mo ago

sur le même sujet: Cybermenace : pourquoi l’Europe s’inquiète de la main invisible chinoise sur les bus électriques ?

"Trois pays européens ont déjà tiré la sonnette d’alarme au sujet des bus électriques de la marque Yutong utilisée largement pour les transports en commun en Europe. Le groupe chinois est soupçonné d’être capable d’arrêter à distance ces véhicules. De quoi nourrir les craintes de la dépendance aux technologies chinoises que Pékin pourrait utiliser dans le cadre d’un conflit hybride."

decio @infosec.pub 4mo ago

Sur le même sujet : Pistage publicitaire : Les déplacements de hauts fonctionnaires européens accessibles en ligne à partir de données d'applications mobiles

decio @infosec.pub 4mo ago

Il s’agirait donc d’une attaque de type « CAN Injection » comme documenté par Ian Tabor en 2022 sur sa Toyota

👇️

https://kentindell.github.io/2023/04/03/can-injection/

et la vuln qui va avec

👇️

https://cve.circl.lu/vuln/CVE-2023-29389

Des malfaiteurs se servent d’un module caché (discrètement intégré dans une enceinte Bluetooth pour la « déniabilité ») pour se brancher physiquement sur le bus CAN du véhicule et injecter de faux messages « clé valide ». Résultat : la voiture se déverrouille et démarre sans la clé codée.

decio @infosec.pub 4mo ago

Sur le même sujet: Landfall, le nouveau logiciel espion capable d'infecter les Samsung Galaxy à partir d'une simple image reçue

1

decio @infosec.pub 4mo ago

L'article originale de la Gendarmerie

2

decio @infosec.pub 4mo ago

cet article parle de Des vols « facilités par l’utilisation d’une enceinte musicale reprogrammée ». 🤔

https://lessor.org/operationnel/les-gendarmes-demantelent-un-reseau-de-vol-de-voitures-a-laide-denceintes-connectees/

3

decio @infosec.pub 4mo ago

Tiens, interessant, du côté italien, on ne trouve pas (pour l’instant) d’enquêtes similaires sur des autoradios trafiqués. En revanche, la presse italienne parle aujourd'hui d’une bande opérant entre la France, l’Italie et l’Angleterre, spécialisée dans la production et la vente de "dispositifs capables d’avvier des véhicules sans clés codifiées".

« Selon l’accusation, la bande était spécialisée dans la fabrication et la revente de dispositifs capables de démarrer des véhicules via des “clés non codifiées”, contournant ainsi les systèmes de sécurité. La “cerveau” de l’organisation serait un Français, aidé par un Palermitain — “doté, disent les enquêteurs, d’extraordinaires compétences d’ordre technique”. »

Difficile de dire s’il s’agit de la même organisation ou d’affaires distinctes, mais les deux dossiers montrent bien comment les outils connectés et les failles électroniques deviennent des leviers majeurs pour le vol automobile à grande échelle.