Comptes rendus de recherche et notes de mission

Un guide d'attaque construit à partir de trois articles récents et d'un Proxmark3 : attaques par réduction de l'espace de clés et…

L'évolution des attaques par glitching sur le microcontrôleur automobile Renesas RH850, des premiers montages artisanaux à la validation du contournement du code…

Un panorama des attaques qui cassent la protection en lecture (RDP) des STM32, de la décapsulation de la puce et la lumière…

Une technique d'injection de fautes à bas coût : un Raspberry Pi Pico à une dizaine de dollars simule le trafic d'un…

Un tour d'horizon des vulnérabilités récentes des robots Unitree, qui enchaînent failles de configuration Wi-Fi par BLE, faiblesses des mises à jour…

Des notes sur l'article AirSnitch (NDSS 2026), qui montre que l'isolation des clients Wi-Fi n'est pas correctement standardisée et peut être contournée,…

Les travaux BLERP (NDSS 2026) sur le ré-appairage Bluetooth Low Energy : six failles, dont quatre nouvelles, qui permettent d'usurper un périphérique…

Un aperçu de PCB Tracer, qui cartographie broches, rails d'alimentation et composants sur une photo haute résolution d'une carte, pour la rétro-ingénierie…

Un simulateur matériel 3D dans le navigateur pour prototyper de l'électronique simple (des projets à LED pour l'instant), pratique alors que l'avenir…

Comment intercepter les clés de chiffrement de disque LUKS sur le bus SPI entre un CPU et son TPM, sur un appareil…

Le secteur des télécoms s'inquiète de la facilité avec laquelle Open RAN pourrait être piraté. Nous examinons en pratique les attaques contre…

Quatrième volet de notre série sur la sécurité de LoRaWAN : un vecteur d'attaque souvent oublié, les piles protocolaires elles-mêmes.

La 5G prend de plus en plus de place et transforme le trafic. Nous montrons comment s'introduire dans un cœur de réseau…

La vulnérabilité d'exécution de code à distance de la bibliothèque Apache Log4j, révélée le 9 décembre, examinée dans les voitures connectées et…

Pour la plupart des foyers, la première ligne de défense reste la serrure et la clé. Nous avons testé la sécurité des…

LoRaWAN permet de déployer l'IoT pour bien moins cher que les réseaux cellulaires. Nous évaluons la sécurité de ses communications avec LoRaPWN.

Villes intelligentes, sites industriels, agriculture connectée : les objets LoRaWAN se multiplient. Un tour d'horizon des attaques possibles contre ces appareils.

Les modules (E)GPRS/EDGE, 3G, 4G et 5G équipent interphones, alarmes, calculateurs automobiles et systèmes d'infodivertissement. Nous montrons comment leurs mises à jour…

TEACHertz, notre infrastructure pour des formations matérielles en ligne de qualité, née d'une année qui a fait basculer formations et entreprises vers…

Avec les données par paquets, un téléphone parle IP, ce qui ouvre un chemin vers les réseaux des opérateurs. L'architecture de la…

Évaluer la sécurité d'un appareil LoRa, c'est d'abord comprendre des paramètres radio et des données inconnus. Nous montrons comment avec une SDR…

Comment atteindre les terminaux derrière des appareils mobiles M2M quand les chemins habituels sont fermés : attirer la cible par les ondes…