RECHERCHE
Décembre 2024 : jailbreaks réels, cœurs 5G vulnérables, clés FIDO2 trompées
OT and industrial securityRansomware
Décembre 2024 est le mois des actes d'ACM CCS. Les jailbreaks collectés sur le web contournent les protections des grands LLM. Le fuzzing des cœurs LTE et 5G trouve 119 vulnérabilités et les modems satellites révèlent 18 nouvelles attaques. Même les clés FIDO2 peuvent être trompées, et l'address poisoning sur Ethereum coûte des millions.
Archives : reconstitution rédigée en novembre 2026
1. "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models
ACM Conference on Computer and Communications Security · Xinyue Shen, Zeyuan Chen, Michael Backes A, Yun Shen et al. · Sécurité de l'IA et des LLM
En bref: 1 405 prompts de jailbreak collectés en ligne contournent les protections de six LLM répandus.
JailbreakHub analyse 1 405 prompts de jailbreak de décembre 2022 à décembre 2023 et identifie 131 communautés qui les produisent, de plus en plus sur des sites agrégateurs. Sur 107 250 questions dans 13 scénarios interdits, les protections de six LLM ne tiennent pas. Cinq prompts atteignent 95% de succès sur GPT-3.5 et GPT-4, et le plus ancien est resté longtemps en ligne.
Pourquoi c'est important. Les protections des modèles commerciaux se contournent avec des prompts publics : un usage client d'un LLM ne peut pas s'y fier seul.
2. RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces
ACM Conference on Computer and Communications Security · Nathaniel Bennett, Zhu Wei-dong, Benjamin Simon, Ryon Kennedy et al. · Sécurité des systèmes et logiciels
En bref: Le fuzzing des interfaces des cœurs LTE et 5G trouve 119 vulnérabilités, dont 93 CVE.
Les cœurs de réseau cellulaire reçoivent des entrées des stations de base et des terminaux, mais peu de techniques les testent. Les auteurs créent un cadre de fuzzing et ASNFuzzGen, qui transforme les spécifications ASN.1 en modules de test. Sur sept cœurs, libres et commerciaux, ils trouvent 119 vulnérabilités et 93 CVE, issues d'erreurs communes, corrigées avec les éditeurs.
Pourquoi c'est important. Les réseaux mobiles sont une infrastructure partagée : une faille commune à plusieurs fournisseurs peut interrompre le service de nombreux clients à la fois.
3. A Comprehensive Analysis of Security Vulnerabilities and Attacks in Satellite Modems
ACM Conference on Computer and Communications Security · Lingjing Yu, Jingli Hao, Jun Ma, Yong Sun et al. · Systèmes cyber-physiques et IoT
En bref: Première analyse de sécurité des modems satellites : 16 vulnérabilités et 18 nouvelles attaques.
Les modems satellites gouvernent la communication quand le satellite ne fait que relayer, mais ils sont plus accessibles et moins protégés. Les auteurs démontent des modems du commerce, mesurent ceux exposés sur Internet et trouvent 16 vulnérabilités sur l'interface satellite, le réseau terrestre et le matériel. Avec AirSecAnalyzer, sur neuf modems, ils montrent 18 attaques.
Pourquoi c'est important. Navires, sites isolés et réseaux d'urgence en dépendent : un maillon faible rarement évalué.
4. TDXdown: Single-Stepping and Instruction Counting Attacks against Intel TDX
ACM Conference on Computer and Communications Security · Luca Wilke, Florian Sieck, Thomas Eisenbarth · Matériel et canaux auxiliaires
En bref: Les contre-mesures d'Intel TDX contre le single-stepping peuvent être contournées.
Intel TDX protège des machines virtuelles entières dans le cloud et intègre une défense contre le single-stepping, l'attaque par canal auxiliaire la plus puissante contre les environnements d'exécution de confiance. Les auteurs montrent que détection et prévention se contournent en trompant le moniteur sur le temps écoulé, et qu'un défaut de conception rend la prévention exploitable.
Pourquoi c'est important. Le confidential computing est vendu comme une garantie pour les données cloud : ses protections matérielles doivent être vérifiées.
5. Breaching Security Keys without Root: FIDO2 Deception Attacks via Overlays exploiting Limited Display Authenticators
ACM Conference on Computer and Communications Security · Ahmed Tanvir Mahdad, Mohammed Jubur, Nitesh Saxena · Identité et authentification
En bref: Une attaque par superposition amène l'utilisateur à approuver avec sa clé FIDO2 la connexion d'un attaquant.
Les clés FIDO2 comptent parmi les seconds facteurs les plus robustes. FIDOLA exploite les limites du système et le petit écran des clés pour injecter des sessions cachées : l'utilisateur croit se connecter à un service et approuve la requête de l'attaquant, même vers un service plus sensible, comme un service financier. La spécification FIDO ne couvre pas ce scénario.
Pourquoi c'est important. Même l'authentification forte laisse place à la tromperie : utile quand on évalue la MFA comme contrôle clé.
6. Characterizing Ethereum Address Poisoning Attack
ACM Conference on Computer and Communications Security · Shixuan Guan, Kai Li · Blockchain et DeFi
En bref: L'address poisoning sur Ethereum a causé des pertes potentielles allant jusqu'à 144 millions de dollars.
L'attaque exploite l'abréviation des adresses dans les portefeuilles et explorateurs : l'attaquant insère dans l'historique de la victime des transferts depuis des adresses quasi identiques et attend une erreur. Poison-Hunter, sur les blocs de novembre 2022 à février 2024, trouve des millions de transferts frauduleux, surtout contre les détenteurs d'USDC et d'USDT, et plus de 1 800 victimes.
Pourquoi c'est important. Une fraude qui exploite l'interface et l'habitude : pertinente pour les garanties de conservation d'actifs numériques et de fraude aux paiements.
7. "Better Be Computer or I'm Dumb": A Large-Scale Evaluation of Humans as Audio Deepfake Detectors
ACM Conference on Computer and Communications Security · Kevin Warren, Tyler Tucker, Anna Crowder, Daniel Olszewski et al. · Politiques, droit et société
En bref: Plus de 1 200 personnes reconnaissent les vraies voix mieux que les modèles, mais leurs préjugés les trompent.
Première grande étude utilisateurs sur la détection des deepfakes audio, avec plus de 1 200 participants et des extraits des trois jeux de données les plus cités. Les personnes classent les voix humaines mieux que les modèles et s'appuient sur le langage et l'intuition. Mais des idées fausses les égarent, comme croire qu'un accent ou un bruit de fond signale un humain.
Pourquoi c'est important. Dans la fraude à la voix clonée, l'oreille humaine est un contrôle faible : les ordres de paiement exigent des vérifications de processus.
8. Optimization-based Prompt Injection Attack to LLM-as-a-Judge
ACM Conference on Computer and Communications Security · Jiawen Shi, Zenghui Yuan, Yinuo Liu, Yue Huang et al. · Sécurité de l'IA et des LLM
En bref: Une séquence optimisée insérée dans une réponse fait toujours choisir cette réponse à un LLM juge.
Les LLM juges choisissent la meilleure réponse en recherche, en entraînement par retour et en sélection d'outils. JudgeDeceiver calcule par gradient une séquence à insérer dans la réponse de l'attaquant, qui est alors choisie quelles que soient les alternatives. Il est bien plus efficace que les injections manuelles et les défenses testées ne suffisent pas.
Pourquoi c'est important. Quand un LLM décide quelle source ou quel outil utiliser, cette décision devient une cible manipulable.
9. Vulnerability, Where Art Thou? An Investigation of Vulnerability Management in Android Smartphone Chipsets
Network and Distributed System Security Symposium · Daniel Klischies, Philipp Mackensen, Veelasha Moonsamy · Web et mobile
En bref: Les vulnérabilités des puces Android se transmettent entre générations et touchent des milliers de modèles.
Première base de connaissances unifiée : 3 676 vulnérabilités de 437 puces des quatre grands fabricants, reliées à 6 866 modèles de smartphones. Les mêmes failles passent souvent d'une génération à l'autre, le délai de 90 jours de divulgation responsable est rarement respecté et une faille touche des centaines à des milliers de modèles, aux mises à jour incertaines.
Pourquoi c'est important. Les téléphones d'entreprise peuvent rester vulnérables longtemps à cause de retards en amont que l'entreprise ne maîtrise pas.
10. CanCal: Towards Real-time and Lightweight Ransomware Detection and Response in Industrial Environments
ACM Conference on Computer and Communications Security · Shenao Wang, Feng Dong, Hangfeng Yang, Jingheng Xu et al. · Malware et menaces
En bref: Un système léger détecte le ransomware en temps réel en milieu industriel sans noyer les analystes sous les fausses alertes.
La détection comportementale coûte trop cher si elle surveille chaque processus, et celle par leurres génère trop de faux positifs dans les grands clusters. CanCal filtre les processus suspects par couches et n'analyse en profondeur que ceux-là. Il a été testé cinq mois dans un grand environnement industriel, avec 1 761 ransomwares et environ 3 millions d'événements.
Pourquoi c'est important. Dans une usine, une fausse alerte arrête la production autant qu'une attaque : une détection précise réduit les deux pertes.
Les tendances du mois
Sécurité réseau
56 articles du mois sur ce thème
Le fil du mois, ce sont les infrastructures de communication partagées. Le fuzzing des cœurs LTE et 5G produit 93 CVE chez plusieurs fournisseurs, les modems satellites s'avèrent exposés sur Internet et attaquables, et les failles des puces Android se transmettent entre générations. Dans les trois cas, la même erreur se répète sur de nombreux équipements : pour les assureurs, une question de cumul plus que de client isolé.
Articles cités:
- RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces
- A Comprehensive Analysis of Security Vulnerabilities and Attacks in Satellite Modems
- Vulnerability, Where Art Thou? An Investigation of Vulnerability Management in Android Smartphone Chipsets
Sécurité de l'IA et des LLM
230 articles du mois sur ce thème
Avec 230 articles, la sécurité de l'IA reste le thème le plus vaste. Deux travaux de CCS montrent la fragilité des protections : les jailbreaks circulent dans des communautés organisées et fonctionnent sur les modèles commerciaux, et une séquence optimisée manipule les LLM juges. Le risque croît là où un modèle décide à la place des personnes, par exemple dans le choix des sources ou des outils.
Articles cités:
- "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models
- Optimization-based Prompt Injection Attack to LLM-as-a-Judge
Identité et authentification
72 articles du mois sur ce thème
Trois travaux montrent comment tromper l'utilisateur contourne des contrôles jugés solides. Une clé FIDO2 approuve la connexion d'un attaquant, l'oreille humaine se trompe sur les voix synthétiques par préjugés, et sur Ethereum des adresses quasi identiques entraînent des virements erronés de plusieurs millions de dollars. Le point commun est l'interface : évaluer un contrôle antifraude, c'est regarder comment l'utilisateur voit et confirme une opération.
Articles cités:
- Breaching Security Keys without Root: FIDO2 Deception Attacks via Overlays exploiting Limited Display Authenticators
- "Better Be Computer or I'm Dumb": A Large-Scale Evaluation of Humans as Audio Deepfake Detectors
- Characterizing Ethereum Address Poisoning Attack
Comment ce digest est réalisé
Ce numéro fait partie des archives du digest, reconstituées a posteriori. Les articles du mois ont été collectés depuis arXiv, l'archive IACR ePrint et les principales conférences et revues de sécurité ; la sélection tient aussi compte des citations reçues depuis la publication. Un modèle d'intelligence artificielle a évalué les candidats et rédigé les synthèses, qui reposent sur les abstracts : pour les détails, l'article original fait foi.
Articles du mois évalués : 1853.