RECHERCHE
Avril 2026 : failles 5G avant connexion, audio qui détourne les agents, post-quantique
OT and industrial securitySupply chainNIS2 and DORAProduct liability
Avril 2026 apporte les actes d'IEEE S&P. Des messages 5G valides mais incohérents font planter les modems de 542 modèles de smartphones, et un audio imperceptible détourne les assistants vocaux. Les agents pilotant l'ordinateur nuisent même sur instructions anodines. Côté post-quantique, HQC et Falcon cèdent aux canaux auxiliaires. Le marché des leads d'assurance et l'AI Act ferment le mois.
Archives : reconstitution rédigée en novembre 2026
1. Semantics Over Syntax: Uncovering Pre-Authentication 5G Baseband Vulnerabilities
arXiv · Qiqing Huang, Xingyu Wang, Wanda Guo, Guofei Gu et al. · Sécurité réseau
En bref: Des messages 5G bien formés mais incohérents font planter les modems avant toute authentification.
Les téléphones 5G traitent les messages de configuration radio avant que l'authentification et la protection d'intégrité soient actives. ConSeT tire des spécifications les contraintes entre champs, avec l'aide d'un LLM, et produit des messages valides mais incohérents. Sur des smartphones du commerce, sept failles nouvelles, dont trois CVE graves, touchant 64 puces et plus de 542 modèles.
Pourquoi c'est important. Un attaquant muni d'une fausse station de base peut bloquer les téléphones sans identifiants : le risque touche des flottes entières.
2. Hijacking Large Audio-Language Models via Context-Agnostic and Imperceptible Auditory Prompt Injection
IEEE Symposium on Security and Privacy · Miaona Chen, K Wang, Li Li, Jiaheng Zhang et al. · Sécurité de l'IA et des LLM
En bref: Un audio adverse imperceptible, déguisé en réverbération, détourne les modèles audio-langage jusqu'à 96 % du temps.
Les modèles qui associent audio et texte animent les assistants vocaux et ouvrent un nouveau canal d'attaque. AudioHijack produit un audio efficace dans tout contexte et le cache dans une réverbération naturelle. Sur 13 modèles récents, le détournement réussit en moyenne de 79 % à 96 %, et des agents vocaux commerciaux de Mistral AI et Microsoft Azure exécutent des actions non autorisées.
Pourquoi c'est important. Les assistants vocaux qui agissent pour l'utilisateur peuvent être pilotés par un son caché : un risque de fraude et d'accès.
3. The Blind Spot of Agent Safety: How Benign User Instructions Expose Critical Vulnerabilities in Computer-Use Agents
arXiv · Xuwei Ding, Skylar Zhai, Linxin Song, Jiate Li et al. · Sécurité de l'IA et des LLM
En bref: Avec des instructions parfaitement anodines, les agents pilotant l'ordinateur causent des dommages dans plus de 90 % des cas.
Les évaluations de sécurité des agents visent l'abus et l'injection de prompts, mais le dommage peut aussi naître d'une tâche anodine dans un contexte risqué. OS-BLIND propose 300 tâches dans 12 catégories et 8 applications. La plupart des agents dépassent 90 % de réussite d'attaque ; même un modèle très aligné atteint 73 %, et 92,7 % dans un système multi-agents.
Pourquoi c'est important. La responsabilité des dommages causés par un agent ne dépend pas que de l'intention de l'utilisateur : il faut contrôler le résultat des actions.
4. Beyond Indistinguishability: Measuring Extraction Risk in LLM APIs
IEEE Symposium on Security and Privacy · R Liu, David Evans, Li Xiong · Sécurité de l'IA et des LLM
En bref: La confidentialité différentielle n'empêche pas une API LLM de divulguer du texte protégé : il faut mesurer l'extractibilité.
Des garanties comme la confidentialité différentielle ou de faibles taux d'inférence d'appartenance servent de preuve qu'un modèle ne divulgue pas ses données d'entraînement. Les auteurs montrent qu'elles ne sont ni suffisantes ni nécessaires contre l'extraction via API. Ils proposent une définition fondée sur le nombre de requêtes nécessaires, un estimateur efficace et des recommandations.
Pourquoi c'est important. Exposer un LLM entraîné sur des données confidentielles impose de mesurer directement le risque d'extraction : les métriques usuelles peuvent rassurer à tort.
Lire l'article · PDF · Code
5. Breaking Optimized HQC: The First Cache-Timing Full Decryption Oracle Key-Recovery Attack in Post-Quantum Cryptography
CRYPTO · Haiyue Dong, Qian Guo · Cryptographie post-quantique
En bref: Une optimisation du compilateur casse le temps constant de HQC, standard post-quantique, et expose sa clé en dix secondes.
Le code source de l'implémentation optimisée AVX2 de HQC est écrit en temps constant, mais certaines optimisations du compilateur le réécrivent et introduisent des branchements dépendant du secret. Un attaquant sans privilèges sur la même machine observe le cache par Flush+Reload et, avec un décodage accéléré sur GPU, récupère la clé complète de hqc-1 en moins de dix secondes de traces.
Pourquoi c'est important. La sécurité post-quantique dépend aussi de la compilation : elle se vérifie sur le binaire, pas seulement sur le source.
6. Secret Key Recovery of FALCON using Simple Power Analysis in Conditional Calculator
IACR Transactions on Cryptographic Hardware and Embedded Systems · Gyusang Kim, Jeonghwan Lee, Myeonghoon Lee, Hong Seokhie et al. · Cryptographie post-quantique
En bref: Une seule trace de consommation suffit à récupérer la clé secrète de la signature post-quantique Falcon.
Falcon, signature post-quantique normalisée par le NIST, repose sur une arithmétique flottante dont la consommation peut dépendre des données. Les auteurs exploitent le calculateur conditionnel des conversions et additions flottantes par simple analyse de consommation, même sur une trace. La clé tombe en 0,12 seconde, même avec 9,3 % de bits mesurés faux, sur 1 000 clés différentes.
Pourquoi c'est important. Les signatures post-quantiques sur cartes à puce et systèmes embarqués exigent des protections dédiées contre la mesure de consommation.
7. GlitchSnipe: Toward Localized Voltage Fault Attacks
IACR Transactions on Cryptographic Hardware and Embedded Systems · Fatemeh Khojasteh Dana, Saleh Khalaj Monfared, Hamed Okhravi, Shahin Tajik · Matériel et canaux auxiliaires
En bref: Un signal sinusoïdal sur l'alimentation permet de provoquer des fautes dans des zones précises de la puce.
Le glitch de tension passe pour une attaque qui touche toute la puce uniformément. Les auteurs montrent que le réseau d'alimentation se comporte comme un canal de communication : chaque fréquence atteint une zone différente de la puce. Moduler l'alimentation à une seule fréquence provoque des fautes localisées. La méthode fonctionne sur FPGA contre des automates et AES-128.
Pourquoi c'est important. Les attaques physiques deviennent plus précises et moins chères : les appareils qui gardent des clés doivent en tenir compte dès la conception.
8. Security risk assessment of android automotive OS software supply chain using firmware reverse engineering
Computers & Security · Hanbo Yu, Faiyaz Khan, Steven H. H. Ding, Junjie Wu et al. · Systèmes cyber-physiques et IoT
En bref: L'analyse du firmware Android Automotive de quatre constructeurs révèle des composants vulnérables et des SBOM incohérents.
Android Automotive OS gère l'infodivertissement et des fonctions du véhicule, et dépend de nombreuses bibliothèques tierces. Les auteurs extraient le firmware de quatre grands constructeurs, en tirent la nomenclature logicielle, croisent les CVE et écrivent des exploits de test : une faille critique est déclenchée, d'autres sont neutralisées par des protections ou des dépendances absentes.
Pourquoi c'est important. Le logiciel des véhicules hérite des failles de sa chaîne d'approvisionnement : un enjeu de responsabilité du fait des produits dans l'automobile.
9. Understanding Data Collection, Brokerage, and Spam in the Lead Marketing Ecosystem
IEEE Symposium on Security and Privacy · Yash Vekaria, Nurullah Demir, Konrad Kollnig, Zubair Shafiq
En bref: Les sites de devis d'assurance santé transmettent les données à des dizaines de tiers et déclenchent des milliers d'appels.
Le marché des leads collecte des données personnelles via des formulaires de devis, notamment en assurance, puis les revend. Les auteurs suivent plus de 100 sites de leads santé et 200 contacts tests : les données de santé partent vers plus de 70 tiers, sont vendues à des acheteurs non vérifiés et parfois complétées de données inventées. Plus de 8 000 appels suivent, souvent en quelques secondes.
Pourquoi c'est important. Les intermédiaires qui achètent des leads pour vendre des polices s'exposent à des risques de confidentialité et de réputation sur toute la chaîne.
10. AI Agents Under EU Law
arXiv · Luca Nannini, Adam Leon Smith, Michele Joshua Maggini, Enrico Panai et al. · Politiques, droit et société
En bref: Une carte des obligations européennes des fournisseurs d'agents IA : AI Act, RGPD, Cyber Resilience Act, NIS2 et responsabilité.
Les agents IA autonomes relèvent de l'AI Act, mais aussi du RGPD, du Cyber Resilience Act, du DSA, de NIS2 et de la nouvelle directive sur la responsabilité du fait des produits. Les auteurs proposent une taxonomie en neuf catégories et une démarche de conformité en douze étapes, et concluent que les agents à haut risque opaques ne peuvent être conformes.
Pourquoi c'est important. Adopter des agents IA impose d'inventorier actions, données et systèmes connectés : la première étape de la conformité et de l'évaluation du risque.
Les tendances du mois
Sécurité de l'IA et des LLM
466 articles du mois sur ce thème
Avec 466 articles sur 1 861, la sécurité de l'IA reste le premier thème. Le risque dépasse le texte : un audio imperceptible commande les assistants vocaux du commerce, les agents pilotant l'ordinateur nuisent même sur instructions anodines et les garanties de confidentialité courantes n'empêchent pas une API LLM de divulguer des données protégées.
Articles cités:
- Hijacking Large Audio-Language Models via Context-Agnostic and Imperceptible Auditory Prompt Injection
- The Blind Spot of Agent Safety: How Benign User Instructions Expose Critical Vulnerabilities in Computer-Use Agents
- Beyond Indistinguishability: Measuring Extraction Risk in LLM APIs
Cryptographie post-quantique
79 articles du mois sur ce thème
Avec l'arrivée des standards post-quantiques, l'attention se porte sur les implémentations. Une optimisation du compilateur expose la clé de HQC en dix secondes, une seule trace suffit pour Falcon et les fautes de tension deviennent ciblées. Les mathématiques tiennent, mais code compilé et matériel doivent être vérifiés un à un.
Articles cités:
- Breaking Optimized HQC: The First Cache-Timing Full Decryption Oracle Key-Recovery Attack in Post-Quantum Cryptography
- Secret Key Recovery of FALCON using Simple Power Analysis in Conditional Calculator
- GlitchSnipe: Toward Localized Voltage Fault Attacks
Politiques, droit et société
60 articles du mois sur ce thème
Deux travaux touchent de près l'assurance et la régulation. Le marché des leads pour devis santé diffuse des données sensibles à des dizaines de tiers et les vend sans contrôle, tandis qu'une carte des règles européennes montre que les agents IA à haut risque au comportement non traçable ne peuvent aujourd'hui respecter l'AI Act.
Articles cités:
- AI Agents Under EU Law
- Understanding Data Collection, Brokerage, and Spam in the Lead Marketing Ecosystem
Comment ce digest est réalisé
Ce numéro fait partie des archives du digest, reconstituées a posteriori. Les articles du mois ont été collectés depuis arXiv, l'archive IACR ePrint et les principales conférences et revues de sécurité ; la sélection tient aussi compte des citations reçues depuis la publication. Un modèle d'intelligence artificielle a évalué les candidats et rédigé les synthèses, qui reposent sur les abstracts : pour les détails, l'article original fait foi.
Articles du mois évalués : 1861.