RECHERCHE
Septembre 2026 : canaux auxiliaires post-quantiques, mots de passe volés par lunettes
RansomwareOT and industrial security
Septembre 2026 est le mois de CHES : des attaques physiques récupèrent des clés de ML-KEM masqué, de Classic McEliece et même du générateur aléatoire Hash-DRBG du NIST. Des lunettes connectées filment les mots de passe tapés sur mobile, les journaux d'infostealers révèlent 170 000 victimes et une compression partagée expose les canaux SSH. Les agents exécutent plus qu'approuvé.
Archives : reconstitution rédigée en novembre 2026
1. How Strong is the FO-Calypse, Really? Instantiating Plaintext-Checking Oracles against Masked Software Implementations of ML-KEM
IACR Transactions on Cryptographic Hardware and Embedded Systems · Brieuc Balon, Gaëtan Cassiers, Thibaud Schoenauen, François‐Xavier Standaert · Cryptographie post-quantique
En bref: Même avec sept parts de masquage, une cinquantaine d'exécutions de ML-KEM suffisent à bâtir un oracle menant à la clé.
Un point faible connu de ML-KEM est le rechiffrement lors de la décapsulation, qui peut servir d'oracle pour retrouver la clé. Les auteurs mesurent la facilité de construire cet oracle sur trois implémentations masquées open source de Keccak pour ARM Cortex-M4. Ils obtiennent une grande précision jusqu'à sept parts avec environ 50 exécutions : une forte protection n'y est pas abordable.
Pourquoi c'est important. Cartes à puce, capteurs et systèmes embarqués adoptant ML-KEM ne peuvent compter sur le seul masquage : il faut des contre-mesures au niveau du protocole et du matériel.
2. Key-Recovery Side-Channel Attack on the Berlekamp-Massey Decoding Algorithm in the Classic McEliece KEM
IACR Transactions on Cryptographic Hardware and Embedded Systems · Andrei Alexei, Omar Choudary, Vlad Drăgoi · Matériel et canaux auxiliaires
En bref: Une attaque par consommation électrique récupère toute la clé secrète de Classic McEliece en moins de deux minutes.
Classic McEliece est un candidat post-quantique très conservateur. Les auteurs attaquent l'algorithme de Berlekamp-Massey utilisé à la décapsulation, dont la consommation dépend d'éléments secrets. Avec des chiffrés choisis et une trace par coefficient, ils retrouvent le support de Goppa en moins de 50 secondes sur Cortex-M4, puis le polynôme restant en moins d'une minute.
Pourquoi c'est important. Même les schémas post-quantiques jugés les plus sûrs sur le papier exigent des implémentations protégées sur des appareils physiquement accessibles.
3. The σ0 Side Channel: Single-Trace State Recovery from NIST SP 800-90A Hash-DRBG
IACR Transactions on Cryptographic Hardware and Embedded Systems · Xhani Marvin Saß, Jean‐Pierre Seifert · Matériel et canaux auxiliaires
En bref: Une seule trace de consommation suffit à reconstruire l'état du générateur aléatoire Hash-DRBG du NIST et à prédire sa sortie.
Hash-DRBG n'a pas de clé fixe et son état change à chaque appel : on le croyait donc à l'abri des canaux auxiliaires. Les auteurs exploitent la fonction σ0 de SHA-256, qui traite l'état par tranches et s'exécute deux fois sur la même entrée. Avec des réseaux de neurones, ils reconstruisent les 440 bits d'une trace, à ≥99 % sur trois architectures sur quatre.
Pourquoi c'est important. Si le générateur aléatoire est prévisible, clés, nonces et jetons qui en dérivent tombent : même des composants jugés anodins doivent être protégés sur les systèmes embarqués.
4. Faulting an 8 nm FinFET technology SoC using Photon Emission Microscopy-assisted LFI
IACR Transactions on Cryptographic Hardware and Embedded Systems · Thomas Ravelet, Jean-Max Dutertre, Raphael Viera, Rodrigo Silva Lima et al. · Cryptographie
En bref: Pour la première fois, un laser guidé par microscopie d'émission de photons fausse les registres d'une puce 8 nm et extrait une clé AES-256.
On pensait que les nœuds technologiques les plus fins rendaient impraticables les attaques optiques sur les registres. Les auteurs localisent les cibles par microscopie d'émission de photons et injectent des fautes laser dans les registres d'un SoC FinFET 8 nm sous Linux. Par analyse de fautes persistantes, ils retrouvent toute la clé AES-256 du noyau.
Pourquoi c'est important. La miniaturisation ne suffit pas à protéger les puces des attaques physiques : qui gère des appareils détenant des clés doit aussi envisager ce scénario.
5. Watch and Crack: Password Inference from Smart-Glasses Video
arXiv · Yoav Orenbach, Avishai Wool · Identité et authentification
En bref: La caméra de lunettes connectées du commerce suffit à reconstituer les mots de passe tapés sur un téléphone, même aléatoires.
Les auteurs présentent le premier système qui, à partir d'une vidéo filmée avec des Ray-Ban Meta, reconstitue des mots de passe alphanumériques tapés sur clavier QWERTY de smartphone, sans hypothèse sur la victime. Il suit doigts et appareil au sous-pixel et combine les probabilités avec 2,19 milliards de mots de passe divulgués. Ceux choisis par l'humain tombent en heures ou jours.
Pourquoi c'est important. Les politiques de mots de passe ignorent qui filme l'écran : dans les lieux publics, mieux vaut les passkeys et la biométrie que la saisie manuelle.
6. A Data-Driven Analysis of Infostealer Malware Victims
Computers & Security · Arttu Paju, Juha Nurmi, David Arroyo, Sergio Chica et al. · Malware et menaces
En bref: Un jeu de données anonymisé de 170 298 victimes d'infostealers révèle des identifiants de gouvernements, polices et universités d'élite.
Les infostealers volent identifiants, sessions de navigateur, clés privées et certificats. Les auteurs transforment des journaux obtenus illicitement en jeu de recherche minimisant les données sensibles et étudient 170 298 victimes. Ils trouvent des identifiants de police, d'organismes gouvernementaux et militaires et de toute l'Ivy League, ainsi qu'une forte réutilisation des mots de passe.
Pourquoi c'est important. Un seul appareil infecté peut ouvrir les portes de toute une organisation : surveiller les journaux d'infostealers est un indicateur utile du risque d'une entreprise.
7. Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
arXiv · Fabian Bäumer, Marcus Brinkmann · Matériel et canaux auxiliaires
En bref: Avec la compression activée, tous les canaux d'une connexion SSH partagent un contexte et un attaquant peut en extraire des secrets.
SSH transporte plusieurs canaux logiques, comme shells et redirection de ports, sur une seule connexion. Les auteurs montrent qu'avec la compression ces canaux partagent le même contexte : qui injecte du texte en partie choisi dans un canal et observe la taille des paquets peut reconstituer les secrets d'un autre. Un secret de 8 lettres demande au plus 276 essais.
Pourquoi c'est important. C'est la première attaque par compression contre SSH, le protocole d'administration des serveurs : désactiver la compression est une parade simple.
8. Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation
arXiv · Jinqian Zhang, Haojun Xia, Shujiang Wu, Jingkun Yue et al. · Sécurité de l'IA et des LLM
En bref: Quand on approuve une commande d'un agent de programmation, le journal ne montre pas tout ce que cette commande déclenche.
Les interfaces d'approbation des agents lient la décision humaine à une commande, mais installer un paquet peut lancer des scripts et écrire des fichiers, et un appel MCP peut utiliser le réseau. Les auteurs nomment cet écart approval laundering : le journal cite la commande mais omet ses effets. Aucune politique fondée sur le seul journal ne suffit.
Pourquoi c'est important. Qui utilise l'approbation humaine comme contrôle des agents doit savoir que le oui couvre plus que ce que dit le journal, ce qui pèse aussi sur la reconstitution des incidents.
9. PriMobiBench: Characterizing Visual Privacy Leakage in VLM-Driven Mobile GUI Agents
arXiv · Qihang Cen, Tianshuo Cong, Da Song, Xinlei He et al. · Sécurité de l'IA et des LLM
En bref: Les agents qui pilotent le téléphone en lisant des captures extraient des données sensibles jusqu'à 82,5 % des cas et profilent l'utilisateur.
Les agents mobiles fondés sur des modèles vision-langage automatisent des tâches en interprétant des flux de captures, souvent envoyés dans le cloud. PriMobiBench mesure les risques sur des traces de 16 apps contenant 2 960 données sensibles. Les modèles extraient des informations sensibles jusqu'à 82,5 % des cas et profilent l'utilisateur dans 70 % environ. Masquer l'inutile aide.
Pourquoi c'est important. Confier son téléphone à un agent revient à envoyer dans le cloud tout ce qui s'affiche : pour les données de clients et salariés, c'est un risque de conformité.
10. When Apps Outlive Vendors: Security Implications of IoT Abandonware
arXiv · Dayeon Kang, Elvis Yeboah-Duako, Sachin Thomas, Pubali Datta · Systèmes cyber-physiques et IoT
En bref: Sur 61 500 apps Android abandonnées pour objets connectés, beaucoup envoient encore des données vers des domaines expirés ou vulnérables.
Quand un fabricant cesse de supporter un appareil, l'app qui le pilote reste souvent installée et fonctionnelle, sans mises à jour. Les auteurs analysent 61 500 apps IoT non mises à jour depuis au moins deux ans ou hors service. Ils trouvent des bibliothèques aux CVE postérieures à l'abandon, des domaines récupérables pour capter les données et des traqueurs toujours actifs.
Pourquoi c'est important. Caméras, serrures et capteurs domestiques restent en service des années après la fin du support : évaluer leur risque impose de considérer aussi le cycle de vie du fournisseur.
Les tendances du mois
Matériel et canaux auxiliaires
54 articles du mois sur ce thème
Les attaques physiques visent les algorithmes post-quantiques tout juste normalisés. ML-KEM masqué et Classic McEliece cèdent à quelques traces de consommation, le générateur Hash-DRBG du NIST se révèle vulnérable pour la première fois et un laser fausse les registres de puces 8 nm. Masquage et miniaturisation ne suffisent pas.
Articles cités:
- How Strong is the FO-Calypse, Really? Instantiating Plaintext-Checking Oracles against Masked Software Implementations of ML-KEM
- Key-Recovery Side-Channel Attack on the Berlekamp-Massey Decoding Algorithm in the Classic McEliece KEM
- The σ0 Side Channel: Single-Trace State Recovery from NIST SP 800-90A Hash-DRBG
- Faulting an 8 nm FinFET technology SoC using Photon Emission Microscopy-assisted LFI
Identité et authentification
89 articles du mois sur ce thème
Les identifiants restent la cible principale et les voies de vol se multiplient. Les lunettes connectées filment les mots de passe tapés, les infostealers récoltent des accès d'organismes publics et d'universités sur fond de réutilisation massive, et la compression partagée de SSH expose des secrets entre canaux. Les passkeys éliminent une grande partie de ce risque.
Articles cités:
- Watch and Crack: Password Inference from Smart-Glasses Video
- A Data-Driven Analysis of Infostealer Malware Victims
- Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
Sécurité de l'IA et des LLM
544 articles du mois sur ce thème
Avec 544 articles sur 2 313, la sécurité de l'IA reste le premier thème. Les agents produisent des effets que l'approbation humaine n'enregistre pas, et ceux qui pilotent le smartphone envoient dans le cloud ce qui s'affiche et en tirent des profils. Contrôles humains et limites sur les données doivent partir de ce que fait réellement l'agent.
Articles cités:
- Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation
- PriMobiBench: Characterizing Visual Privacy Leakage in VLM-Driven Mobile GUI Agents
Comment ce digest est réalisé
Ce numéro fait partie des archives du digest, reconstituées a posteriori. Les articles du mois ont été collectés depuis arXiv, l'archive IACR ePrint et les principales conférences et revues de sécurité ; la sélection tient aussi compte des citations reçues depuis la publication. Un modèle d'intelligence artificielle a évalué les candidats et rédigé les synthèses, qui reposent sur les abstracts : pour les détails, l'article original fait foi.
Articles du mois évalués : 2313.