RECHERCHE
Mai 2025 : Rowhammer contre le post-quantique, TEE contournés, coffres-forts fragiles
Mai 2025 est le mois d'IEEE S&P et le matériel revient au centre. Rowhammer extrait les clés de Kyber, BIKE et Dilithium, une brève manipulation physique de la RAM casse les garanties d'AMD SEV-SNP et les puces Apple spéculent sur des données jamais lues. Côté IA, les filigranes anti-deepfake s'effacent. 38 gestionnaires de mots de passe sur 43 restent exposés aux attaques hors ligne.
Archives : reconstitution rédigée en novembre 2026
1. PQ-Hammer: End-to-End Key Recovery Attacks on Post-Quantum Cryptography Using Rowhammer
IEEE Symposium on Security and Privacy · Samy Amer, Yingchen Wang, Hunter Kippen, Thinh Dang et al. · Cryptographie post-quantique
En bref: Rowhammer permet de retrouver entièrement les clés secrètes de Kyber, BIKE et Dilithium, sans supercalculateur.
Alors que la cryptographie post-quantique arrive à la normalisation, la sécurité des implémentations compte. PQ-Hammer combine Rowhammer, dégradation des performances et manipulation de la mémoire pour provoquer des fautes et retrouver la clé secrète de Kyber, BIKE et Dilithium, avec un effort modéré et sans précalcul de plusieurs mois. Les auteurs proposent des techniques de durcissement.
Pourquoi c'est important. La migration post-quantique n'efface pas le risque de plateforme : sur un serveur partagé, une clé peut tomber par un défaut de mémoire, pas d'algorithme.
2. BadRAM: Practical Memory Aliasing Attacks on Trusted Execution Environments
IEEE Symposium on Security and Privacy · Jesse De Meulemeester, Luca Wilke, David Oswald, Thomas Eisenbarth et al. · Matériel et canaux auxiliaires
En bref: Une brève manipulation de la puce SPD de la RAM casse les garanties d'intégrité et l'attestation d'AMD SEV-SNP.
Les environnements d'exécution de confiance protègent désormais des machines virtuelles entières par chiffrement mémoire. BadRAM montre qu'un attaquant ayant un bref accès physique à la puce SPD des modules DDR4 et DDR5 peut créer des alias d'adresses avec un matériel bon marché. Il contourne ainsi les contrôles du CPU et compromet l'attestation de SEV-SNP. Scalable SGX et TDX bloquent l'attaque.
Pourquoi c'est important. L'informatique confidentielle suppose un matériel cloud non altéré : qui lui confie des données sensibles doit intégrer le risque interne au data center.
3. SLAP: Data Speculation Attacks via Load Address Prediction on Apple Silicon
IEEE Symposium on Security and Privacy · Jason Kim, Daniel Genkin, Yuval Yarom · Matériel et canaux auxiliaires
En bref: Le prédicteur d'adresses des puces Apple charge des données jamais lues et permet de les voler, y compris depuis Safari.
Les attaques de type Spectre exploitent en général le flot de contrôle. SLAP exploite plutôt une optimisation sur les données : le Load Address Predictor des puces Apple, à partir de M2 et A15, précharge une adresse prédite qui peut viser des secrets jamais lus, avec une large fenêtre de spéculation. Les auteurs lisent hors limites, cassent l'ASLR et compromettent Safari.
Pourquoi c'est important. Des millions de Mac et d'iPhone partagent la même microarchitecture : une telle faille crée une exposition large qui dépend des mises à jour du fabricant.
4. Security Analysis of Master-Password-Protected Password Management Protocols
IEEE Symposium on Security and Privacy · Yihe Duan, Ding Wang, Yanduo Fu · Identité et authentification
En bref: 38 gestionnaires de mots de passe sur 43 sont exposés à au moins un type d'attaque hors ligne sur le mot de passe maître.
Dans un gestionnaire de mots de passe, le client s'authentifie avec le mot de passe maître et le serveur aide à récupérer les identifiants entre appareils, idéalement sans connaître ni l'un ni les autres. La première analyse formelle de ces protocoles, reconstitués sur 43 gestionnaires, classe quatre types d'attaque hors ligne : 38 en subissent au moins un.
Pourquoi c'est important. Après une fuite chez le fournisseur, la sécurité des identifiants repose sur le seul mot de passe maître : un cas typique de dommages en chaîne sur de nombreux clients.
5. 403 Forbidden? Ethically Evaluating Broken Access Control in the Wild
IEEE Symposium on Security and Privacy · Saiid El Hajj Chehade, Florian Hantke, Ben Stock · Identité et authentification
En bref: Une méthode éthique pour tester le contrôle d'accès sur des sites réels trouve 19 failles exploitables sur 7 sites sur 100.
Le contrôle d'accès défaillant est la vulnérabilité web la plus courante selon l'OWASP, mais l'étudier sur des sites réels risque d'exposer les données d'autrui. Le Variable Swapping Framework utilise deux comptes par site et échange leurs identifiants, pour ne toucher que ses propres données. Sur 100 applications, il trouve 584 points sensibles et 19 failles sur 7 sites, signalées.
Pourquoi c'est important. Le contrôle d'accès est à l'origine de nombreuses fuites de données personnelles : un test sûr en production aide aussi à évaluer les fournisseurs.
6. UnMarker: A Universal Attack on Defensive Image Watermarking
IEEE Symposium on Security and Privacy · Andre Kassis, Urs Hengartner · Sécurité de l'IA et des LLM
En bref: UnMarker efface les filigranes défensifs des images générées, y compris sémantiques, sans connaître le schéma.
Les filigranes cachés dans les images générées doivent signaler les deepfakes. UnMarker est la première attaque universelle pratique : sans retour du détecteur ni connaissance du schéma, il perturbe les amplitudes spectrales où les filigranes robustes doivent se trouver. Il bat les schémas classiques et ramène la meilleure détection des filigranes sémantiques à 43%.
Pourquoi c'est important. Les contrôles anti-fraude sur images et documents ne peuvent pas s'appuyer sur les filigranes : il faut des contrôles indépendants du contenu.
7. BAIT: Large Language Model Backdoor Scanning by Inverting Attack Target
IEEE Symposium on Security and Privacy · Guangyu Shen, Siyuan Cheng, Zhuo Zhang, Guanhong Tao et al. · Sécurité de l'IA et des LLM
En bref: BAIT détecte la porte dérobée d'un LLM en reconstituant la réponse cible, même avec un simple accès boîte noire.
Les portes dérobées des LLM associent un déclencheur secret à une réponse choisie par l'attaquant, mais la taille de l'espace des réponses neutralise les détections classiques. BAIT exploite les forts liens causaux entre les tokens de la réponse cible et la reconstitue au lieu de chercher le déclencheur. Il fonctionne sans les connaître, en boîte noire, et est évalué sur 153 LLM.
Pourquoi c'est important. Qui adopte des modèles tiers a besoin d'un contrôle d'entrée : un scan des portes dérobées est un test concret avant la mise en production.
8. GPTracker: A Large-Scale Measurement of Misused GPTs
IEEE Symposium on Security and Privacy · Xinyue Shen, Shen Yun, Michael Backes A, Yang Zhang · Malware et menaces
En bref: Sur 755 297 GPT personnalisés, 2 051 servent des usages interdits et 446 renvoient vers des domaines malveillants.
En huit mois, GPTracker a collecté 755 297 GPT personnalisés dans le store officiel et 28 464 conversations. En combinant un score par LLM et une revue humaine, il identifie 2 051 GPT détournés dans dix scénarios interdits. Leurs créateurs échappent à la revue par API externes, intentions cachées et redirections ; 446 GPT affichent 50 domaines malveillants.
Pourquoi c'est important. Les stores d'agents IA deviennent un canal de phishing et de malware comme les stores d'apps : les politiques d'usage de l'IA en entreprise doivent les couvrir.
9. From Control to Chaos: A Comprehensive Formal Analysis of 5G's Access Control
IEEE Symposium on Security and Privacy · Mujtahid Akon, Md. Toufikuzzaman, Syed Rafiul Hussain · Sécurité réseau
En bref: L'analyse formelle du contrôle d'accès du cœur 5G trouve cinq nouvelles classes d'escalade de privilèges dans les normes.
CoreScan construit le premier modèle formel complet du contrôle d'accès du cœur 5G, communication indirecte et itinérance comprises, et le vérifie par composants. Sur 61 propriétés, il trouve cinq nouvelles classes d'escalade de privilèges exploitables dans les normes 5G, et montre que la plupart des failles connues s'étendent à ces modes.
Pourquoi c'est important. Les failles des normes se répliquent chez tous les opérateurs qui les adoptent : un risque d'infrastructure partagée avec des pannes possibles à grande échelle.
10. Mind the Location Leakage in LEO Direct-to-Cell Satellite Networks
IEEE Symposium on Security and Privacy · Weisen Liu, Zeqi Lai, Qian Wu, Hewu Li et al. · Systèmes cyber-physiques et IoT
En bref: Écouter les signaux des réseaux satellites direct-to-cell localise les utilisateurs actifs à quelques centaines de mètres.
Les satellites en orbite basse reliés directement aux téléphones se répandent. DCATOR écoute les messages de signalisation diffusés, en extrait des indices de position et les combine aux trajectoires des satellites. Sur Iridium, le service Starlink direct-to-cell en cours et un réseau 3GPP NTN, il localise au pire les utilisateurs à quelques centaines de mètres.
Pourquoi c'est important. La connectivité satellite arrive sur les téléphones ordinaires : la fuite de position concerne qui l'utilise en zone sensible ou en urgence.
Les tendances du mois
Matériel et canaux auxiliaires
45 articles du mois sur ce thème
IEEE S&P remet le matériel au centre du risque. Rowhammer casse les nouvelles signatures et chiffrements post-quantiques, quelques minutes de manipulation de la RAM annulent les garanties des TEE d'AMD et une optimisation des puces Apple ouvre une nouvelle famille d'attaques spéculatives. Point commun : un logiciel correct ne suffit pas, la sécurité dépend de la plateforme.
Articles cités:
- PQ-Hammer: End-to-End Key Recovery Attacks on Post-Quantum Cryptography Using Rowhammer
- BadRAM: Practical Memory Aliasing Attacks on Trusted Execution Environments
- SLAP: Data Speculation Attacks via Load Address Prediction on Apple Silicon
Sécurité de l'IA et des LLM
373 articles du mois sur ce thème
Avec 373 articles sur 2 053, la sécurité de l'IA est encore le premier thème en mai. Les travaux retenus portent sur la confiance dans les modèles et leurs contenus : les portes dérobées des LLM se cherchent sans connaître le déclencheur, les filigranes anti-deepfake s'effacent et des milliers de GPT personnalisés servent des usages interdits, parfois avec des liens de phishing.
Articles cités:
- BAIT: Large Language Model Backdoor Scanning by Inverting Attack Target
- UnMarker: A Universal Attack on Defensive Image Watermarking
- GPTracker: A Large-Scale Measurement of Misused GPTs
Identité et authentification
70 articles du mois sur ce thème
Deux travaux mesurent la tenue des défenses d'identité dans des systèmes réels. Presque tous les gestionnaires de mots de passe analysés exposent le mot de passe maître aux attaques hors ligne si le serveur est compromis, et un test éthique sur 100 applications web trouve des failles de contrôle d'accès exploitables dans 7. Ce sont ces faiblesses qui transforment un incident en dommages pour de nombreux clients.
Articles cités:
- Security Analysis of Master-Password-Protected Password Management Protocols
- 403 Forbidden? Ethically Evaluating Broken Access Control in the Wild
Comment ce digest est réalisé
Ce numéro fait partie des archives du digest, reconstituées a posteriori. Les articles du mois ont été collectés depuis arXiv, l'archive IACR ePrint et les principales conférences et revues de sécurité ; la sélection tient aussi compte des citations reçues depuis la publication. Un modèle d'intelligence artificielle a évalué les candidats et rédigé les synthèses, qui reposent sur les abstracts : pour les détails, l'article original fait foi.
Articles du mois évalués : 2053.