Merci ! Votre soumission a bien été reçue.
Une erreur est survenue lors de l'envoi du formulaire.
Sur le terrain
Ajout d'une sixième couche à la pile de l'IA
De la conception à la réalité
À l'intérieur des chaussures de marathon les plus rapides au monde
Scan du mois
À l'intérieur des manettes Joy-Con de la Nintendo Switch 2
De la conception à la réalité
À l'intérieur du Dyson CameraJet : comment une brosse à dents à 500 $ voit, réfléchit et projette
De la conception à la réalité
Analyse des couvercles récalcitrants de Talenti
L'écart de qualité
Analyse des meilleurs détecteurs de fumée
Scan du mois
Analyse par tomodensitométrie des AirPods Pro (2e génération) d'Apple
L'écart de qualité
Angles morts de la qualité électronique
L'univers des matériaux
Apple repense ses emballages en papier
De la conception à la réalité
Apple vs Meta : même problème, réponses différentes
L'univers des matériaux
Architecture des coquillages
Radar des rappels
Automne sous tension
Sur le terrain
Brève histoire des drones civils
L'univers des matériaux
Ce que la torréfaction fait subir au grain de café, vu de l’intérieur
L'écart de qualité
Ce que les fabricants de produits alimentaires ne peuvent voir
De la conception à la réalité
Ce qui a changé à l'intérieur de la batterie externe Haribo
L'écart de qualité
Ce qui ne se mesure pas vous coûtera cher
De la conception à la réalité
Comment fonctionne un allume-cigare de voiture ?
Sur le terrain
Comment les données de vérité terrain renforcent la confiance entre équipementiers et fournisseurs
L'écart de qualité
Comment les gens favorisent la qualité
L'univers des matériaux
Comment l'industrie vinicole a contourné le seul défaut du liège
Sur le terrain
Comment lire une bouteille en plastique
L'univers des matériaux
Comment nous avons appris à stabiliser un bit
Scan du mois
Comment quatre stylos résolvent le même problème
Sur le terrain
Comment Saucony utilise la tomodensitométrie pour concevoir de meilleures chaussures de course
De la conception à la réalité
Comment SawStop arrête une lame de scie en 5 millisecondes
De la conception à la réalité
Concevoir pour le cerveau : innover dans le domaine des implants neuronaux à long terme
Radar des rappels
Défaillances cachées des interfaces du quotidien
Radar des rappels
Défectueux à la réception
De la conception à la réalité
Démontage par tomodensitométrie : AirPods Pro (3e génération)
L'écart de qualité
Derrière le rapport sur les batteries
Radar des rappels
Énergie stockée et points de rupture
De la conception à la réalité
Évolution de la bouteille en plastique
De la conception à la réalité
Furbo et KONG : deux façons de récompenser un chien
De la conception à la réalité
Huit ans pour reconcevoir un bouchon de ketchup
L'écart de qualité
La contrainte cachée de la relocalisation : la qualité
De la conception à la réalité
La taxe rose : les rasoirs pour hommes et pour femmes sont-ils réellement différents ?
Sur le terrain
Le chaînon manquant dans la fabrication de batteries
L'écart de qualité
Le prix de la confiance : les coulisses du rappel Takata
De la conception à la réalité
Les câbles USB-C ne sont pas tous identiques
Sur le terrain
Le secteur manufacturier en 2026 : moins de perturbations, plus de discipline
Scan du mois
Les exigences de performance des connecteurs médicaux
L'écart de qualité
Les filtres à eau fonctionnent-ils vraiment ?
L'univers des matériaux
Les matériaux qui font ou défont une chaussure
De la conception à la réalité
Les Nothing Ear 3 n'ont rien à cacher
L'univers des matériaux
L’expression de l’acier et du saphir : la 20.01 Series 5 de MING
L'écart de qualité
L'intérieur des produits Apple contrefaits
L'univers des matériaux
Lire la roche
Sur le terrain
Matériel malveillant dissimulé à la vue de tous
De la conception à la réalité
Ma vision de la R-D (et de la transformation des idées en produits)
Radar des rappels
Même erreur, mêmes résultats
Scan du mois
Nous avons effectué une tomodensitométrie d'un sac de croustilles et imprimé les résultats en 3D
Radar des rappels
Pièces sous pression
De la conception à la réalité
Pourquoi certaines brosses à dents Dyson CameraJet à 500 $ tombent en panne en quelques minutes
L'écart de qualité
Pourquoi ces batteries externes ont-elles fait l'objet d'un rappel?
Sur le terrain
Présence de plomb dans la bouteille Quencher de Stanley
L'écart de qualité
Que cachent la batterie externe et les écouteurs Haribo ?
Scan du mois
Que contient une carte de crédit sans contact?
De la conception à la réalité
Qu'est-ce qu'une batterie contrefaite ?
L'univers des matériaux
Qu'y a-t-il à l'intérieur d'une batterie?
Radar des rappels
Testé pour la tolérance
Radar des rappels
Trop chaud, trop tranchant, trop lâche
Sur le terrain
Un sprint de 12 mois, du concept au produit prêt pour l'usine
Radar des rappels
Usages courants, risques réels
Sur le terrain
Votre cartouche de toner vous ment
Sur le terrain
December 2024

Matériel malveillant dissimulé à la vue de tous

Dans cet article :

  • Les tomodensitogrammes du câble O.MG, un implant matériel USB créé par le chercheur en sécurité Mike Grover pour des tests d'intrusion, révèlent un microprocesseur, une antenne sans fil et un composant en silicium secondaire dissimulé sous la puce principale et relié par des fils de connexion ayant environ le diamètre d'un cheveu humain.
  • L'implant reste en veille jusqu'à son activation à distance; il peut alors enregistrer des frappes au clavier, injecter des charges utiles ou établir un tunnel chiffré vers un opérateur distant, tout en apparaissant dans les journaux comme un périphérique USB 2.0 standard transférant des données à 480 Mbps.
  • La puce secondaire fixée sous le processeur principal est invisible à l'inspection par rayons X 2D et ne serait détectable par aucune méthode incapable de résoudre volumétriquement la structure interne du boîtier du connecteur, ce qui est précisément l'objectif de sa conception.
12.2.2024

Un câble USB est l'un des objets les plus dignes de confiance dans un milieu de travail. Il traîne sur les bureaux, est emprunté entre collègues, voyage dans les sacs d'ordinateur. Personne ne réfléchit à deux fois avant d'en brancher un. Cette confiance est exactement ce que le câble O.MG est conçu pour exploiter.

Le chercheur en sécurité Mike Grover, connu dans la communauté de la sécurité matérielle sous le nom de MG, a passé des années à miniaturiser une plateforme d'attaque complète dans un câble physiquement indiscernable d'un câble USB standard. L'implant reste en veille jusqu'à son activation à distance. Lorsqu'il est actif, il peut enregistrer des frappes au clavier, injecter des charges utiles ou établir un tunnel bidirectionnel vers un opérateur distant. Entre-temps, le câble se comporte comme un périphérique USB 2.0 normal : recharge 5V, transfert de données à 480 Mbps, rien d'inhabituel dans les journaux. Le matériel effectuant tout cela tient dans le boîtier du connecteur à l'extrémité du câble.

Nous en avons scanné un pour comprendre comment.

Ce que montre le scan

Le tomodensitogramme révèle un microprocesseur et une antenne logés dans le boîtier du connecteur USB sans pratiquement aucun espace perdu. La précision de l'agencement est immédiatement apparente. Il ne s'agit pas d'une modification artisanale; les composants internes sont disposés avec le soin attendu d'un fabricant d'électronique grand public, car c'est la seule façon de faire tenir l'implant tout en permettant au câble de passer les inspections visuelles et fonctionnelles.

Le détail le plus révélateur, que MG a souligné lorsque nous lui avons montré le scan, est un composant en silicium secondaire fixé sous le processeur principal. Il est facile à manquer. Les deux puces apparaissent comme un seul assemblage au premier coup d'œil, et les fils de connexion qui les relient ont environ le diamètre d'un cheveu humain. Ces fils transportent des signaux qui seraient invisibles pour toute méthode d'inspection incapable de résoudre volumétriquement la structure interne du connecteur. Une radiographie 2D observant l'assemblage pourrait montrer les contours des composants, mais pas ceci.

Le câble O.MG est vendu commercialement pour des tests d'intrusion, pratique légitime consistant à simuler des attaques adverses contre l'infrastructure d'une organisation. L'objectif déclaré de Grover est de démontrer que des implants matériels d'une telle sophistication sont possibles et d'offrir aux équipes de sécurité un outil pour tester leurs propres capacités de détection. Le câble se vend actuellement à une fraction du coût des équivalents de qualité militaire : le COTTONMOUTH-I de la NSA, un implant matériel aux fonctionnalités comparables, coûterait 20 000 $ par unité.

Ce que cela signifie pour l'inspection de la chaîne d'approvisionnement

Le câble O.MG est utile comme outil de recherche en sécurité précisément parce qu'il rend la menace concrète. Un tel câble peut être introduit dans une chaîne d'approvisionnement, laissé dans une salle de conférence ou offert en cadeau à une cible. Une fois branché, les mesures de sécurité logicielles offrent une protection limitée. La surface d'attaque se situe sous le système d'exploitation.

Les éléments cachés du matériel malveillant comme le câble O.MG échappent à la plupart des outils d'inspection, mais la tomodensitométrie industrielle fournit des données volumétriques complètes qui peuvent aider à stopper les menaces.

La tomodensitométrie ne résout pas ce problème à grande échelle. Un scan Neptune prend du temps et nécessite une décision spécifique d'inspecter un câble. Mais pour les environnements à haute sécurité où la provenance du matériel importe, et où le coût d'un appareil compromis se mesure en infrastructures brisées plutôt qu'en produit retourné, c'est la seule méthode d'inspection capable de confirmer ce qui se trouve réellement à l'intérieur. Le scan ne peut pas garantir qu'un câble est sûr, mais il peut confirmer s'il contient ce qu'il est censé contenir.

Références
Aucun élément trouvé.