RECHERCHE
Novembre 2025 : enclaves cassées, identifiants dans les apps, le vrai coût des IOC
Novembre 2025 est dominé par les actes d'ACM CCS. Trois attaques fissurent l'informatique confidentielle, d'AMD SEV-SNP à Intel SGX et aux GPU Arm. Des milliers d'apps mobiles embarquent des identifiants valides, et les indicateurs de compromission paraissent souvent trop tard. S'y ajoutent des bugs noyau jugés inexploitables et un pare-brise devenu haut-parleur.
Archives : reconstitution rédigée en novembre 2026
1. RMP ocalypse : How a Catch-22 Breaks AMD SEV-SNP
ACM Conference on Computer and Communications Security · Benedict Schlüter, Shweta Shinde · Matériel et canaux auxiliaires
En bref: RMPocalypse exploite la phase de démarrage d'AMD SEV-SNP pour casser les machines virtuelles confidentielles.
AMD SEV-SNP protège les VM confidentielles d'un hyperviseur non fiable grâce à la Reverse Map Table, qui doit aussi se protéger elle-même. Au démarrage, le processeur de sécurité l'initialise, mais les cœurs x86 contrôlent une partie de son état initial. Les auteurs activent le débogage sur des VM de production, falsifient l'attestation, rejouent l'état et injectent du code.
Pourquoi c'est important. De nombreux services cloud vendent l'informatique confidentielle comme garantie face au fournisseur lui-même : une faille matérielle remet cette promesse en cause.
2. WireTap: Breaking Server SGX via DRAM Bus Interposition
ACM Conference on Computer and Communications Security · Alex Seto, Oytun Kuday Duran, Samy Amer, Jalen Chuang et al. · Matériel et canaux auxiliaires
En bref: Avec du matériel bon marché sur le bus mémoire, WireTap extrait la clé d'attestation SGX d'un serveur de confiance.
On croit qu'attaquer SGX physiquement exige un équipement de laboratoire. Les auteurs construisent une sonde de bus DRAM avec des pièces achetées en ligne et exploitent le chiffrement mémoire, plus faible et déterministe, des serveurs. Ils extraient la clé d'attestation d'une machine en statut pleinement fiable et montrent l'effet sur des réseaux blockchain fondés sur SGX.
Pourquoi c'est important. Quand l'exploitant des serveurs a intérêt à tricher, les garanties matérielles ne suffisent pas : il faut compter avec les attaques physiques peu coûteuses.
3. MOLE : Breaking GPU TEE with GPU-Embedded MCU
ACM Conference on Computer and Communications Security · Hongyi Lu, Yunjie Deng, J. Sukarno Mertoguno, Shuai Wang et al. · Matériel et canaux auxiliaires
En bref: MOLE injecte un firmware malveillant dans le microcontrôleur des GPU Arm Mali et contourne leurs enclaves.
Les environnements d'exécution de confiance pour GPU protègent les données traitées, comme les charges d'apprentissage automatique, même face à un système compromis. MOLE vise les GPU Arm Mali via leur microcontrôleur intégré : un firmware malveillant lui permet d'extraire des données ou d'altérer le chiffrement AES et la détection d'objets. Arm a ensuite renforcé sa chaîne de firmware.
Pourquoi c'est important. Le firmware des composants internes est un angle mort de la sécurité matérielle et de la chaîne d'approvisionnement.
4. Leaky Apps: Large-scale Analysis of Secrets Distributed in Android and iOS Apps
ACM Conference on Computer and Communications Security · David A. Schmidt, Sebastian Schrittwieser, Edgar R. Weippl · Web et mobile
En bref: 10 331 apps Android et iOS contiennent 416 identifiants valides, dont des clés Git vers des milliers de dépôts privés.
Les apps mobiles embarquent clés d'API et matériel cryptographique que chacun peut extraire par rétro-ingénierie. Sur 10 331 apps Android et iOS, les auteurs trouvent 416 identifiants valides pour 65 services, dont 13 accès Git ouvrant 218 dépôts publics et 2 440 privés. Les apps iOS exposent davantage, et une clé retirée d'une version suivante est souvent laissée active.
Pourquoi c'est important. Une clé oubliée dans une app est un accès tout prêt pour l'attaquant : inventaire et révocation des secrets sont des contrôles à vérifier.
5. Can IOCs Impose Cost? The Effects of Publishing Threat Intelligence on Adversary Behavior
ACM Conference on Computer and Communications Security · Xander Bouwman, Aksel Ethembabaoglu, Bart Hermans, Carlos Gañán et al. · Malware et menaces
En bref: Quand les indicateurs de compromission sont publiés, les attaquants les ont presque toujours déjà abandonnés.
États et entreprises publient des indicateurs de compromission notamment pour « imposer un coût » aux attaquants. Les auteurs croisent les IOC de deux grands fournisseurs commerciaux avec un vaste ensemble de métadonnées de trafic réel, 150 jours avant et après publication. La plupart des ressources étaient abandonnées et, chez un fournisseur, la publication suit le pic d'activité de 30 jours.
Pourquoi c'est important. Les flux de renseignement servent plus à reconstituer les incidents qu'à stopper ceux en cours : à retenir pour juger leur poids comme contrôle.
6. Analyzing PDFs like Binaries: Adversarially Robust PDF Malware Analysis via Intermediate Representation and Language Model
ACM Conference on Computer and Communications Security · Side Liu, Jiang Ming, Guodong Zhou, Xinyi Liu et al. · Malware et menaces
En bref: Un nouveau classifieur analyse les PDF comme des programmes et résiste aux attaques adverses avec 0,07 % de faux positifs.
Les PDF malveillants restent un vecteur courant, et les classifieurs par apprentissage se laissent tromper par des modifications adverses car ils reposent sur des caractéristiques datées et instables. Les auteurs traduisent les objets PDF en une représentation intermédiaire proche de l'assembleur, puis en tirent la sémantique et la structure. Le résultat est robuste avec 0,07 % de faux positifs.
Pourquoi c'est important. Les pièces jointes PDF sont une porte d'entrée fréquente dans les entreprises : un filtre plus robuste réduit les infections initiales.
7. Reviving Discarded Vulnerabilities: Exploiting Previously Unexploitable Linux Kernel Bugs Through Control Metadata Fields
ACM Conference on Computer and Communications Security · Hao Zhang, Jian Liu, Jie Lu, Shaomin Chen et al. · Sécurité des systèmes et logiciels
En bref: Grâce aux champs de métadonnées de contrôle, 12 bugs du noyau Linux jugés inutilisables deviennent exploitables.
Les failles du noyau à primitives faibles sont souvent classées inexploitables. Les auteurs les exploitent en manipulant les champs de métadonnées de contrôle des objets plutôt que les pointeurs : la méthode contourne l'authentification des pointeurs sans alignement précis. Leur outil MetaXploit trouve 54 champs utiles sous Ubuntu et Debian et réussit sur 18 bugs réels sur 20.
Pourquoi c'est important. Prioriser les correctifs sur la seule exploitabilité déclarée peut sous-estimer le risque : les bugs mineurs doivent aussi être corrigés.
8. P rome F uzz : A Knowledge-Driven Approach to Fuzzing Harness Generation with Large Language Models
ACM Conference on Computer and Communications Security · Yuwei Liu, Junquan Deng, Xiangkun Jia, Yanhao Wang et al. · Sécurité des systèmes et logiciels
En bref: PromeFuzz associe un LLM à une base de connaissances pour écrire des harnais de fuzzing et trouve 25 failles.
Le fuzzing au niveau des API révèle des bugs subtils, mais écrire les harnais est difficile et les LLM hallucinent. PromeFuzz bâtit une base de connaissances à partir des métadonnées du code, de la documentation et d'appels réels, puis l'utilise pour générer et affiner les harnais. Sur 22 projets open source, il couvre jusqu'à 3,88 fois plus de branches et découvre 25 failles inconnues.
Pourquoi c'est important. Ces outils réduisent le coût de la recherche de bugs, pour les défenseurs comme pour les attaquants.
9. BACScan: Automatic Black-Box Detection of Broken-Access-Control Vulnerabilities in Web Applications
ACM Conference on Computer and Communications Security · Fengyu Liu, Yuan Zhang, Enhao Li, Wei Meng et al. · Identité et authentification
En bref: BACScan trouve 89 failles de contrôle d'accès dans 20 applications web réelles, avec 35 nouvelles CVE.
Les défauts de contrôle d'accès dominent l'OWASP Top 10 depuis des années : ils permettent de lire ou modifier des données sans droit. Les outils existants comparent les réponses et ne voient que les lectures abusives. BACScan, en boîte noire, déduit les pages liées à une opération et en analyse l'effet, donc repère aussi les modifications. Sur 20 applications, il trouve 89 failles, 54 inédites.
Pourquoi c'est important. Les défauts de contrôle d'accès sont à l'origine de nombreuses fuites de données : de meilleurs tests automatiques aident à les réduire avant mise en production.
10. Threat from Windshield: Vehicle Windows as Involuntary Attack Sources on Automotive Voice Assistants
ACM Conference on Computer and Communications Security · Penghao Wang, Shuo Huai, Yetong Cao, Chao Liu et al. · Systèmes cyber-physiques et IoT
En bref: Un minuscule élément piézoélectrique sur le pare-brise fait de la vitre un haut-parleur qui pilote l'assistant vocal.
On pensait qu'attaquer l'assistant vocal d'une voiture par des sons inaudibles exigeait d'être à bord. ShieldSpear colle à l'extérieur du pare-brise un minuscule élément piézoélectrique, dissimulable dans un autocollant, qui fait de la vitre un haut-parleur et un micro. Il enregistre la voix du conducteur et l'imite dans de faux ordres : sur cinq modèles courants, l'attaque réussit à 90,9 %.
Pourquoi c'est important. La voiture connectée élargit la surface d'attaque physique : des ordres vocaux non autorisés peuvent toucher la sécurité et les données du conducteur.
Les tendances du mois
Matériel et canaux auxiliaires
44 articles du mois sur ce thème
L'informatique confidentielle termine le mois avec trois fissures. RMPocalypse casse le démarrage d'AMD SEV-SNP, WireTap extrait la clé d'attestation d'Intel SGX avec du matériel bon marché, et MOLE passe par le microcontrôleur des GPU Arm. Les garanties matérielles du cloud confidentiel et de l'IA protégée sont des atténuations, pas des certitudes.
Articles cités:
- RMP ocalypse : How a Catch-22 Breaks AMD SEV-SNP
- WireTap: Breaking Server SGX via DRAM Bus Interposition
- MOLE : Breaking GPU TEE with GPU-Embedded MCU
Malware et menaces
68 articles du mois sur ce thème
Deux travaux mesurent l'efficacité de défenses très répandues. Les indicateurs de compromission paraissent souvent tard, quand les attaquants ont déjà changé d'infrastructure, tandis qu'un classifieur qui lit les PDF comme des programmes résiste mieux aux modifications adverses. La valeur d'un contrôle dépend de sa durée d'utilité face à un adversaire qui s'adapte.
Articles cités:
- Can IOCs Impose Cost? The Effects of Publishing Threat Intelligence on Adversary Behavior
- Analyzing PDFs like Binaries: Adversarially Robust PDF Malware Analysis via Intermediate Representation and Language Model
Sécurité des systèmes et logiciels
71 articles du mois sur ce thème
Côté logiciel, l'écart entre bug et exploitation se réduit. Des vulnérabilités du noyau Linux jugées inutiles redeviennent exploitables, un LLM doté de la bonne base de connaissances écrit des harnais de fuzzing qui trouvent de nouvelles failles, et des milliers d'apps embarquent des identifiants valides qui restent actifs même retirés du code.
Articles cités:
- Reviving Discarded Vulnerabilities: Exploiting Previously Unexploitable Linux Kernel Bugs Through Control Metadata Fields
- P rome F uzz : A Knowledge-Driven Approach to Fuzzing Harness Generation with Large Language Models
- Leaky Apps: Large-scale Analysis of Secrets Distributed in Android and iOS Apps
Comment ce digest est réalisé
Ce numéro fait partie des archives du digest, reconstituées a posteriori. Les articles du mois ont été collectés depuis arXiv, l'archive IACR ePrint et les principales conférences et revues de sécurité ; la sélection tient aussi compte des citations reçues depuis la publication. Un modèle d'intelligence artificielle a évalué les candidats et rédigé les synthèses, qui reposent sur les abstracts : pour les détails, l'article original fait foi.
Articles du mois évalués : 1838.