https://www.synacktiv.com/.html fr https://www.synacktiv.com/publications/le-probleme-unicode-de-sql-server-pourquoi-vos-donnees-ne-sont-peut-etre-pas-ce-que.html Après avoir étudié la gestion d'Unicode dans d’autres bases de données, nous allons voir que son implémentation dans SQL Server s'avère particulièrement complexe. Nous découvrirons comment le poids de la rétrocompatibilité a donné naissance à de nouvelles fonctionnalités qui présentent, en réalité, de sérieuses lacunes. Webmaster https://www.synacktiv.com/publications/le-probleme-unicode-de-sql-server-pourquoi-vos-donnees-ne-sont-peut-etre-pas-ce-que.html https://www.synacktiv.com/publications/kyc-contourner-la-verification-dage-avec-des-modeles-generatifs-video.html Historiquement réservé au secteur bancaire, le processus de KYC (Know Your Customer) s'impose aujourd'hui à de nombreux services en ligne, propulsé par des législations toujours plus strictes sur l'anonymat et la vérification d'âge. Pour s'y conformer, les plateformes déploient des mesures conséquentes visant à garantir la « preuve de vie » de l'utilisateur derrière sa webcam ou son smartphone. Cependant, l'essor fulgurant des modèles d'IA générative vidéo rebat complètement les cartes, offrant aux attaquants des outils redoutables et accessibles pour tromper ces systèmes. Le référentiel français PVID vise à contrer cette nouvelle menace. Cet article dresse un état de l'art des mécanismes de vérification actuels, avant de détailler comment nous avons utilisé l'IA pour contourner avec succès le système de vérification d'âge d'un site web reposant sur AWS Rekognition. Webmaster https://www.synacktiv.com/publications/kyc-contourner-la-verification-dage-avec-des-modeles-generatifs-video.html https://www.synacktiv.com/publications/exploiter-la-rbcd-en-environnements-cross-domain-cross-forest-partie-2.html Le support de la délégation Kerberos côté Linux a été étendu afin de pouvoir emprunter une identité arbitraire au sein d'une même forêt. Cette identité peut être ensuite utilisée pour accéder à une ressource dans n'importe quel domaine de cette forêt ou d'une forêt distante, dès lors que les droits de délégation l'autorisent et qu'une relation de confiance existe. Ce nouvel article détaille les échanges de délégation Kerberos récursifs sur un nombre de domaines quelconque. Enfin, l'attaque RBCD SPN-less est présentée dans un contexte inter-domaines et inter-forêts. Webmaster https://www.synacktiv.com/publications/exploiter-la-rbcd-en-environnements-cross-domain-cross-forest-partie-2.html https://www.synacktiv.com/publications/caught-in-the-octopus-trap-unauthenticated-rce-in-argo-cd-with-codeql.html Synacktiv a découvert une vulnérabilité d'exécution de code arbitraire sans authentification dans le composant repo-server d'ArgoCD, permettant potentiellement la compromission totale du cluster. Cet article explique comment la vulnérabilité a été identifiée à l'aide de CodeQL, détaille le processus d'exploitation pour prendre le contrôle du cluster Kubernetes sous-jacent, et présente un outil pour automatiser l'attaque. Hugo Vincent https://www.synacktiv.com/publications/caught-in-the-octopus-trap-unauthenticated-rce-in-argo-cd-with-codeql.html https://www.synacktiv.com/publications/completer-la-conformite-par-la-preuve-une-approche-bottom-up-pour-nis2-dora-et-le.html La GRC (Gouvernance, Risques et Conformité)  telle qu'elle est le plus souvent pratiquée fonctionne de haut en bas : on lit un texte réglementaire, on rédige une politique, on déclare une couverture, on archive une preuve documentaire. Cette démarche a sa valeur, elle structure, elle trace, elle répond aux attentes formelles d'un auditeur. Elle a aussi une limite connue : elle reflète surtout ce que l'organisation décrit et plus difficilement ce qui se passe réellement. Webmaster https://www.synacktiv.com/publications/completer-la-conformite-par-la-preuve-une-approche-bottom-up-pour-nis2-dora-et-le.html https://www.synacktiv.com/publications/charting-your-way-in-injection-de-templates-helm.html Durant l'audit d'un cluster Kubernetes, nous avons découvert une injection dans un template Helm déployé par ArgoCD. Étonnamment, il existe très peu de ressources concernant l’injection YAML dans un template Helm. Dans cet article de blog, nous présenterons l'identification de ce type de vulnérabilité, leur exploitation et enfin nous verrons les moyens de s'en prémunir. Paul Barbé https://www.synacktiv.com/publications/charting-your-way-in-injection-de-templates-helm.html https://www.synacktiv.com/publications/aws-forensics-what-you-need-to-know.html De nos jours, il est rare de trouver une entreprise dont le système informatique ne repose pas, au moins en partie, sur les technologies cloud. Ces solutions offrent de nombreux avantages, notamment en termes de déploiement rapide des services et de l'infrastructure. Cependant, ces technologies requièrent des compétences et des connaissances spécifiques pour assurer l'administration au quotidien. La même logique s'applique à la gestion d'un incident dans ces environnements. Si vous êtes analyste en réponse à incident ou sécurité et que vous ne connaissez peu AWS, cet article peut vous servir de point de départ pour comprendre les principes fondamentaux d'AWS dans le contexte du traitement d'un incident. Nathanael Ndong https://www.synacktiv.com/publications/aws-forensics-what-you-need-to-know.html https://www.synacktiv.com/publications/survivre-a-la-deferlante-de-lpe-linux-la-defense-en-profondeur-nest-pas-morte.html Maintenant que l'IA aide à la recherche de vulnérabilités et au patch diffing de kernel, faisant sauter les embargos de responsible disclosure, la période est pour le moins intense pour les défenseurs. Chaque veille de week-end semble apporter son lot de nouvelles vulnérabilités critiques sous Linux, avec des exploits complets rendus publics plusieurs jours avant que les correctifs ne soient réellement disponibles. Pourtant, la majorité des chaînes d'attaque récemment publiées peuvent être neutralisées grâce à des techniques éprouvées de durcissement (hardening) Linux. De quoi donner un peu de répit aux équipes de défense pour patcher sereinement, pendant que les attaquants N-day testent leur tout nouveau ./sploit Passons en revue quelques-unes de ces contre-mesures ! Romain Huon https://www.synacktiv.com/publications/survivre-a-la-deferlante-de-lpe-linux-la-defense-en-profondeur-nest-pas-morte.html https://www.synacktiv.com/publications/exploitation-du-tesla-wall-connector-depuis-le-connecteur-de-charge-partie-2.html Dans un article précédent, nous avions présenté une attaque contre le Tesla Wall Connector Gen 3, utilisée lors de Pwn2Own Automotive 2025. La chaîne d'exploitation reposait sur un constat simple : il n'y avait aucun mécanisme d'anti-downgrade. Une fois capables de parler UDS via le câble de charge, il suffisait d'écrire un ancien firmware vulnérable dans le slot passif, de redémarrer, et d'obtenir un shell de debug. Tesla a ensuite déployé une mise à jour ajoutant une vérification anti-downgrade dans la routine de mise à jour. Chaque image firmware embarque désormais une valeur de security ratchet, et l'updater refuse toute image dont le ratchet est inférieur à celui stocké sur l'appareil. Ce second article décrit le fonctionnement de cet anti-downgrade, et comment nous l'avons contourné en abusant de l'ordre des opérations entre l'écriture de la table de partitions et l'effacement du slot, rejouant ainsi l'attaque originale de Pwn2Own sur un chargeur à jour. C'est le genre de vulnérabilité qu'on trouve à la main, avec un café, une fenêtre IDA, et sans l'aide d'un modèle de langage. Vous souvenez-vous de cette époque ? David Berard https://www.synacktiv.com/publications/exploitation-du-tesla-wall-connector-depuis-le-connecteur-de-charge-partie-2.html https://www.synacktiv.com/publications/make-it-blink-compromission-a-distance-du-bridge-philips-hue.html L'édition de fin d'année de Pwn2Own s'est tenue à Cork, en Irlande. Pour la première fois, cette édition a mis en jeu des équipements domotiques, tels que l’Amazon Smart Plug, le Home Assistant Green et le Philips Hue Bridge. Le scénario envisagé par le ZDI consistait en un attaquant disposant d’un accès aux services en écoute depuis le réseau local, ou menant une attaque depuis un réseau de proximité (Wi-Fi, Bluetooth, Zigbee). Cet article détaille les travaux réalisés sur le Philips Hue Bridge pour parvenir à l’exécution de code depuis le réseau Zigbee. Webmaster https://www.synacktiv.com/publications/make-it-blink-compromission-a-distance-du-bridge-philips-hue.html https://www.synacktiv.com/publications/bypassing-windows-authentication-reflection-mitigations-for-system-shells-part.html Dans la première partie de cette série d'articles, nous avons démontré notre théorie initiale selon laquelle le correctif de la CVE-2025-33073 était insuffisant, en exposant une vulnérabilité triviale de réflexion NTLM menant à une LPE. Dans cette deuxième partie, nous nous tournons vers Kerberos et expliquons comment nous avons obtenu une primitive RCE complète en tant qu'utilisateur du domaine, via une nouvelle technique de d'authentification forcée Kerberos qui exploite les divergences dans la manière dont les différents composants Windows gèrent les caractères Unicode. Nos recherches mettent enfin un terme aux vulnérabilités de réflexion d'authentification visant le service SMB. Cependant, cette classe de vulnérabilités persiste encore. Webmaster https://www.synacktiv.com/publications/bypassing-windows-authentication-reflection-mitigations-for-system-shells-part.html https://www.synacktiv.com/publications/bypassing-windows-authentication-reflection-mitigations-for-system-shells-part-1.html Il y a un an, les vulnérabilités de réflexion d'authentification ont refait surface comme un vecteur d'attaque puissant, à travers la découverte de la CVE-2025-33073 par plusieurs chercheurs en sécurité, dont nous. Cette vulnérabilité logique permettait la prise de contrôle de presque n'importe quelle machine Windows, sans aucune interaction utilisateur. Suite à notre analyse et au correctif officiel publié par Microsoft, nous avions le sentiment que le problème de fond n'avait toujours pas été traité. Cet article de blog en deux parties retracera notre parcours pour contourner les durcissements implémentés, ce qui nous a menés à la découverte de deux nouvelles vulnérabilités de réflexion d'authentification. Dans cette première partie, nous poserons les fondations de notre recherche, décrirons notre méthodologie et divulguerons la première vulnérabilité que nous avons découverte : une élévation de privilèges locale triviale via réflexion NTLM. Webmaster https://www.synacktiv.com/publications/bypassing-windows-authentication-reflection-mitigations-for-system-shells-part-1.html https://www.synacktiv.com/publications/dites-bonjour-a-pike.html Dans cet article, nous allons présenter Pike, un agent LLM expérimental capable de générer et d'analyser des traces d'exécution de programmes Linux. Nous montrerons qu'avec une architecture simple couplée à un LLM performant, Pike permet de déboguer rapidement un crash, d'identifier un malware ou de fournir des analyses de haut niveau pertinentes, le tout via une interface de chat naturelle. Maxime Desbrus https://www.synacktiv.com/publications/dites-bonjour-a-pike.html https://www.synacktiv.com/publications/hooking-windows-named-pipes.html Lors d'audits de sécurité, nous sommes souvent confrontés à des applications lourdes complexes, composées de plusieurs processus. Certains de ces processus tournent en tant que SYSTEM, et d'autres dans le contexte de la session utilisateur, sans privilèges particuliers. Ces processus ont besoin de communiquer d'une certaine manière, et utilisent souvent des Named Pipes (ou canaux nommés) comme mécanisme IPC (Inter-Process Communication - Canal de communication entre processus). Une fois ouvert, un Named Pipe n'est autre qu'un canal de communication bidirectionnel (le plus souvent), tout comme les communications TCP ou Websocket. Ce canal peut être une surface d'attaque de processus privilégiés, depuis un processus non privilégié. Thomas Borot https://www.synacktiv.com/publications/hooking-windows-named-pipes.html https://www.synacktiv.com/publications/kubernetes-forensics-13-what-the-container.html En 2025, le CSIRT Synacktiv a observé une augmentation significative des attaques et des compromissions ciblant les environnements Kubernetes. Le constat est que ces attaques sont vouées à continuer de se multiplier au même rythme que la technologie elle-même. Afin de mieux comprendre le fonctionnement d'un cluster Kubernetes et comment investiguer lors d'un incident de sécurité, nous avons décidé de travailler sur une série d'articles consacrée à la forensique Kubernetes. Celui-ci est le premier de la série, et se concentre sur la technologie sous-jacente des conteneurs. Noam Leipold https://www.synacktiv.com/publications/kubernetes-forensics-13-what-the-container.html https://www.synacktiv.com/publications/exploiter-la-rbcd-en-environnements-cross-domain-cross-forest.html L'attaque par Resource-based Constrained Delegation (RBCD) est une technique bien connue des pentesters et des attaquants. En modifiant l'attribut msDS-AllowedToActOnBehalfOfOtherIdentity d'un compte machine, un attaquant peut usurper l'identité d'utilisateurs sur ladite machine. Bien que l'exploitation de ce mécanisme avec les outils Rubeus ou Impacket soit largement documentée au sein d'un même domaine, rares sont les ressources qui traitent de sa mise en œuvre dans des environnements inter-domaines (cross-domain) ou inter-forêts (cross-forest). Dans cet article, nous détaillerons le fonctionnement du workflow RBCD dans ces deux contextes et présenterons un script basé sur Impacket permettant de mener à bien ces attaques. Webmaster https://www.synacktiv.com/publications/exploiter-la-rbcd-en-environnements-cross-domain-cross-forest.html https://www.synacktiv.com/publications/grand-saut-dans-le-deploiement-sur-site-dun-serveur-llm-a-moindres-privileges.html En 1826, les enfants rêvaient de chevaucher à travers les grands espaces comme dans les romans d’aventure. En 1926, on s’imaginait en Arsène Lupin, maître du cambriolage. En 2026, gérer des serveurs d'inférence distribués sans fuiter l'intégralité des données de l'entreprise est sans nul doute un rêve universel pour la nouvelle génération. Cet article retrace notre parcours de déploiement d'un serveur LLM on-premise, avec un regard critique sur la sécurité de la stack sous-jacente. Webmaster https://www.synacktiv.com/publications/grand-saut-dans-le-deploiement-sur-site-dun-serveur-llm-a-moindres-privileges.html https://www.synacktiv.com/publications/mitmproxy-for-fun-and-profit-interception-et-analyse-de-flux-applicatifs.html Une connaissance fine des protocoles utilisés par les applications s’avère être un prérequis nécessaire pour étudier la sécurité des applications. Lors de ces dernières, nous avons été amenés à intercepter différents types de flux réseau sur différentes plateformes, notamment Linux, Android ou bien iOS. Cet article a pour objectif de présenter l’outil mitmproxy et son utilisation, ainsi que les différentes techniques mises en œuvre afin d’intercepter efficacement ces communications, en tenant compte des spécificités propres à chaque environnement. Webmaster https://www.synacktiv.com/publications/mitmproxy-for-fun-and-profit-interception-et-analyse-de-flux-applicatifs.html https://www.synacktiv.com/publications/2025-winter-challenge-writeup.html La création de quines constitue un jeu qui fascine les scientifiques depuis le début de l'informatique. La revue Software - Practice and Experience y consacrait un article en 1972, avant même que Intel ne commercialise son premier processeur x86 en version 32 bits (1985). Encore aujourd'hui, de nombreux passionnés continuent d'explorer l'univers intriguant des quines, comme Amy Burnett avec son magnifique JPEG Hash Quine ou le légendaire Uroboros Quine de Yusuke Endoh. En 2025, Synacktiv a perpétué cette tradition en proposant deux variations inédites de ce type de casse-tête : OCInception et Quinindrome. Vous trouverez dans cet article le résultat de ce dernier challenge hivernal, ainsi qu'une présentation de la solution gagnante et des approches les plus originales. Webmaster https://www.synacktiv.com/publications/2025-winter-challenge-writeup.html https://www.synacktiv.com/publications/au-dela-des-acl-cartographier-les-chemins-delevation-de-privileges-windows-avec.html Les privilèges Windows sont des droits spéciaux qui accordent aux processus la capacité d’effectuer des opérations sensibles. Certains privilèges permettent de contourner les vérifications standards des listes de contrôle d’accès (ACL), ce qui peut avoir des implications importantes en matière de sécurité. Bien que des privilèges comme SeDebugPrivilege, SeImpersonatePrivilege ou SeBackupPrivilege soient fréquemment utilisés par les attaquants pour élever leurs privilèges, il est également possible pour les défenseurs de tirer parti des droits d’ouverture de session pour limiter le mouvement latéral. Grâce à nos Pull Requests dans BloodHound, SharpHound et SharpHoundCommon, il est maintenant possible d’énumérer quels privilèges et droits d’ouverture de session sont attribués aux utilisateurs et machines à travers le réseau et ainsi identifier les chemins d’élévation de privilèges locaux. Webmaster https://www.synacktiv.com/publications/au-dela-des-acl-cartographier-les-chemins-delevation-de-privileges-windows-avec.html https://www.synacktiv.com/publications/on-the-clock-escaping-vmware-workstation-at-pwn2own-berlin-2025.html Lors du Pwn2Own Berlin 2025, nous avons exploité VMware Workstation en abusant d'un Heap-Overflow dans l'implémentation de son contrôleur PVSCSI. L'allocation vulnérable atterrissait dans l'allocateur LFH de Windows 11, dont les mitigations représentaient un défi majeur. Nous les avons surmontées grâce à une combinaison complexe de techniques : déjouer la randomisation du LFH via un side-channel ; façonner et préserver soigneusement un agencement de tas exploitable ; et abuser de comportements subtils de la fonction vulnérable pour créer des primitives puissantes. Au final, l'exploit a fonctionné du premier coup, bien que le chemin pour y parvenir fût tout sauf simple.  Cet article est une traduction de l'article original en anglais. Webmaster https://www.synacktiv.com/publications/on-the-clock-escaping-vmware-workstation-at-pwn2own-berlin-2025.html https://www.synacktiv.com/publications/wireless-infidelity-pentest-wi-fi-en-2025.html Malgré les avancées réalisées en matière de sécurité Wi-Fi avec l'avènement du WPA3, des défauts de configuration et des protocoles obsolètes subsistent. Dans cet article, nous partageons notre retour d'expérience concernant les vulnérabilités Wi-Fi rencontrées lors de nos missions de tests d'intrusion. Nous y présenterons diverses méthodes de compromission, couvrant aussi bien des scénarios courants que des cas moins conventionnels. L'objectif de cet article est de présenter un panel des méthodes d'attaque les plus pertinentes lors d'audits Wi-Fi. En permettant une meilleure compréhension de ces attaques, nous espérons sensibiliser les entreprises à l'importance de la sécurité des réseaux sans-fil. Webmaster https://www.synacktiv.com/publications/wireless-infidelity-pentest-wi-fi-en-2025.html https://www.synacktiv.com/publications/livewire-execution-de-commandes-a-distance-via-unmarshaling.html Livewire révolutionne le développement Laravel en fournissant des interfaces web interactives et temps réel basées uniquement sur PHP et Blade. Il supprime ainsi le besoin de frameworks JavaScript lourds. Son système de réhydratation innovant instancie et restaure de manière transparente l’état des composants, en prenant en charge des types de données complexes. Cependant, ce mécanisme présente une vulnérabilité critique : un processus de désérialisation dangereux peut être exploité dès lors qu’un attaquant possède l’APP_KEY de l’application. En forgeant des charges utiles malveillantes, les attaquants peuvent manipuler le processus de réhydratation de Livewire afin d’exécuter du code arbitraire, allant de simples appels de fonctions jusqu’à l’exécution discrète de commandes à distance. Enfin, nos recherches ont mis en évidence une vulnérabilité d’exécution de code à distance sans authentification dans Livewire, exploitable même sans connaître l’APP_KEY de l’application. En analysant le mécanisme de réhydratation récursif de Livewire, nous avons découvert que des attaquants pouvaient injecter des synthesizers malveillants via le champ updates des requêtes Livewire, en tirant parti du typage faible de PHP et de la gestion des tableaux imbriqués. Cette technique contourne la validation par somme de contrôle, permet l’instanciation arbitraire d’objets et conduit à une compromission complète du système. Webmaster https://www.synacktiv.com/publications/livewire-execution-de-commandes-a-distance-via-unmarshaling.html https://www.synacktiv.com/publications/exploiting-anno-1404.html Anno 1404 est un jeu de stratégie développé par Related Designs et édité par Ubisoft. C'est un jeu de stratégie en temps réel qui se focalise sur la gestion et la construction d'une ville. L'extension Anno 1404 : Venise, publiée en 2010, inclut un mode multijoueur en ligne et en réseau local. Au cours de nos recherches, plusieurs vulnérabilités ont été découvertes. Combinées, elles permettent d'exécuter du code arbitraire depuis le mode multijoueur. Thomas Dubier https://www.synacktiv.com/publications/exploiting-anno-1404.html https://www.synacktiv.com/publications/activid-administrator-account-takeover-the-story-behind-hid-psa-2025-002.html En septembre 2025, l'un de nos clients nous a demandé de nous concentrer sur un produit spécifique : l'ActivID Appliance par HID. Selon le fournisseur, ce produit est utilisé dans le monde entier pour sécuriser l'accès aux infrastructures et aux données critiques. Il prend en charge une large gamme de méthodes d'authentification, notamment l'authentification push, le code à usage unique (OTP), les informations d'identification PKI et les informations d'identification statiques. Dans cet article, nous vous présenterons la méthodologie que nous avons utilisée pour découvrir HID-PSA-2025-002, un contournement d'authentification dans l'API SOAP pouvant mener à un accès administratif sur l'application. Webmaster https://www.synacktiv.com/publications/activid-administrator-account-takeover-the-story-behind-hid-psa-2025-002.html https://www.synacktiv.com/publications/2025-winter-challenge-quinindrome.html Quelques mois se sont écoulés et les premiers flocons sont tombés depuis la fin du Synacktiv Summer Challenge. Cet évènement avait beaucoup plu, un des participants avait même trouvé une 0day en travaillant sur sa solution ! Celle-ci n'a pas encore été rendue publique, mais fera l'objet d'un prochain article sur le site de Synacktiv. Avec l'arrivée de l'hiver, c'est maintenant le moment de vous présenter le Synacktiv Winter Challenge ! Tentez de vous mesurer aux autres participants sur ce défi de code golf et envoyez nous votre solution avant le 1 janvier 🏌️. Webmaster https://www.synacktiv.com/publications/2025-winter-challenge-quinindrome.html https://www.synacktiv.com/publications/breaking-the-beestation-inside-our-pwn2own-2025-exploit-journey.html Cet article présente notre exploitation réussie lors de Pwn2Own Ireland 2025 ciblant la BeeStation Plus. Nous décrivons l’intégralité de notre démarche de recherche de vulnérabilités : cartographie de la surface d’attaque, analyse statique et dynamique du code, développement de l’exploit, et obtention finale d’un shell root sur l’équipement cible. Webmaster https://www.synacktiv.com/publications/breaking-the-beestation-inside-our-pwn2own-2025-exploit-journey.html https://www.synacktiv.com/publications/site-unseen-enumerer-et-attaquer-les-sites-active-directory.html Les sites Active Directory représentent une fonctionnalité permettant d’optimiser la performance réseau et l’usage de bande passante dans les environnements internes. Ils sont fréquemment implémentés par des organisations de taille importante, géographiquement dispersées et présentes au sein de plusieurs pays ou continents. Les sites n’ont jusqu’ici pas reçu beaucoup d’attention de la part de la communauté de recherche offensive Active Directory, comparativement à d’autres vecteurs d’attaque basés sur les ACLs. Cet article vise à démontrer que les vecteurs d’attaque associés aux sites Active Directory non seulement existent, mais qu’ils peuvent mener à des scénarios d’élévation de privilèges à fort impact, et à la compromission d’un voire plusieurs domaine(s). Nous décrirons une pull request que nous avons soumise au projet BloodHound, dans le but d’énumérer les chemins d’attaque liés aux ACLs des sites Active Directory. Nous aborderons également en détails comment exploiter en pratique ces vecteurs d’attaque, pouvant à la fois permettre une élévation de privilège, mais aussi un mouvement latéral au sein d’une même forêt. Quentin Roland https://www.synacktiv.com/publications/site-unseen-enumerer-et-attaquer-les-sites-active-directory.html https://www.synacktiv.com/publications/construire-un-binaire-rust-two-face-pour-linux.html Dans cet article nous aborderons une technique pour créer facilement un binaire Rust "Two-Face" pour Linux : c'est à dire un exécutable qui lance un programme inoffensif dans la plupart des cas, mais lance un programme caché différent s'il est déployé sur un hôte particulier. Cette approche qui permet de lier un binaire à son environnement peut être utile pour une charge utile de malware ciblé ou plus communément dans un mécanisme de protection des licences.  Nous détaillerons aussi comment rendre cet exécutable "caché" plus difficile à inspecter en mémoire.  Maxime Desbrus https://www.synacktiv.com/publications/construire-un-binaire-rust-two-face-pour-linux.html https://www.synacktiv.com/publications/paint-it-blue-attacking-the-bluetooth-stack.html Le Bluetooth a toujours été une cible attrayante pour les attaquants, car il est présent presque partout (téléviseurs, chargeurs de voiture, réfrigérateurs connectés, etc.). C'est particulièrement vrai sur les appareils mobiles, où il s'exécute en tant que processus privilégié avec un accès potentiel au microphone, au carnet d'adresses, etc.  En septembre et octobre 2023, Android a publié des bulletins de sécurité concernant des vulnérabilités critiques dans sa pile Bluetooth (Fluoride), pouvant conduire à l'exécution de code à distance. La CVE-2023-40129 est un dépassement d'entier (integer underflow) dans le protocole GATT, accessible sans interaction de l'utilisateur ni authentification. Son exploitation s'est avérée très difficile car elle provoquait un dépassement de tas (heap overflow) de 64 Ko, agissant comme un tsunami qui dévastait tout sur son passage, menant le processus Bluetooth à une mort quasi certaine. Dans cet article de blog, nous détaillons comment nous avons exploité cette vulnérabilité sur les deux allocateurs natifs d'Android : Scudo et Jemalloc. Cet article est une traduction de l'article original en anglais. Webmaster https://www.synacktiv.com/publications/paint-it-blue-attacking-the-bluetooth-stack.html