Veille - Badbios 2 ? ....Ce n'est qu'un commencement....

Avant de lire ces quelques articles je vous conseille de couper le volume de vos haut-parleurs, de vous asseoir et de vous mettre au calme. Ah oui et surtout n'en parlez à personne, on vous accusera au mieux de paranoïa, au pire de démence.

Il y a eu un certain battage médiatique sur Badbios. Son existence même a été remise en question. Beaucoup de trolls, quelques tentatives d'explications, etc...

Et voilà, cette fois, ce sont des chercheurs qui s'y collent et démontrent des capacités vraiment teriffiantes.

• Les premiers ont réussi à mettre en oeuvre une solution de communications cachées via des réseaux maillés acoustiques.  
• Les seconds eux, se sont amusés à réaliser une extraction de la clé RSA (4096 bits) via une cryptanalyse acoustique à faible bande passante.

Acoustical Mesh Network Used to Infect Air-Gapped Computers
http://threatpost.com/acoustical-mesh-network-used-to-infect-air-gapped-computers/103079
http://www.jocm.us/uploadfile/2013/1125/20131125103803901.pdf

Authors explore security threat of covert acoustical mesh networks in air
http://news.hitb.org/content/authors-explore-security-threat-covert-acoustical-mesh-networks-air
http://phys.org/news/2013-12-authors-explore-threat-covert-acoustical.html

Scientist-developed malware prototype covertly jumps air gaps using inaudible sound
http://arstechnica.com/security/2013/12/scientist-developed-malware-covertly-jumps-air-gaps-using-inaudible-sound/

Researchers Find Way to Extract 4096-Bit RSA Key via Sound
http://threatpost.com/researchers-find-way-to-extract-4096-bit-rsa-key-via-sound/103234

Bonne lecture, bonne vacances scolaires.

Dormez tranquille ;-)

Badbios n'existe pas, c'est presque sûr.........ou pas.

Tristan