Connect with us

Technologie

HP Wolf : Les hackers s’attaquent aussi au matériel des entreprises, pas seulement aux logiciels !

La sécurité des chaînes d’approvisionnement matérielles est devenue une préoccupation majeure pour les entreprises modernes. Selon un rapport de HP Wolf Security, 19 % des organisations ont déjà été touchées par des attaques ciblant leurs chaînes d’approvisionnement. Les acteurs malveillants s’attaquent de plus en plus aux dispositifs physiques, compromettant ainsi l’intégrité des matériels et des firmwares. Alex Holland, chercheur principal chez HP, souligne que la visibilité est faible et que les entreprises se sentent « aveugles et mal équipées » pour détecter ces menaces. La sécurité des dispositifs est essentielle pour garantir la confiance dans les technologies utilisées.

Published

on

HP Wolf : Les hackers s’attaquent aussi au matériel des entreprises, pas seulement aux logiciels !

Technologie

technologie VentureBeat/Ideogram

VentureBeat/Ideogram

Les entreprises d’aujourd’hui sont axées sur les logiciels, ce qui signifie que la cybersécurité se concentre également sur ce domaine. Cependant, le matériel sur lequel ces logiciels fonctionnent attire également l’attention des attaquants. En effet, les acteurs malveillants ciblent de plus en plus les chaînes d’approvisionnement physiques et altèrent l’intégrité du matériel et du firmware des appareils, suscitant des inquiétudes parmi les dirigeants d’entreprise, selon un rapport récent de HP Wolf Security.

Il est à noter qu’une entreprise sur cinq a été touchée par des attaques sur les chaînes d’approvisionnement matérielles, et un inquiétant 91 % des décideurs en informatique et en sécurité estiment que des acteurs étatiques cibleront des PC, ordinateurs portables, imprimantes et autres dispositifs physiques.

« Si un attaquant compromet un appareil au niveau du firmware ou du matériel, il obtiendra une visibilité et un contrôle sans précédent sur tout ce qui se passe sur cette machine », a déclaré Alex Holland, chercheur principal en menaces au HP Security Lab. « Imaginez ce que cela pourrait signifier si cela se produisait sur l’ordinateur portable du PDG. »

‘À l’aveugle et mal équipé’

HP Wolf a publié les premiers résultats de ses recherches en cours sur la sécurité des plateformes physiques, basées sur une enquête menée auprès de 800 décideurs en informatique et en sécurité, avant la conférence de cybersécurité Black Hat qui se tient cette semaine.

Parmi les résultats :

  • Près d’une organisation sur cinq (19 %) a été touchée par des acteurs étatiques ciblant les chaînes d’approvisionnement de PC, ordinateurs portables ou imprimantes.
  • Plus de la moitié (51 %) des répondants ne peuvent pas vérifier si le matériel et le firmware des PC, ordinateurs portables ou imprimantes ont été altérés pendant leur fabrication ou en transit.
  • Environ un tiers (35 %) pensent avoir été touchés, ou connaître des personnes touchées, par des acteurs étatiques tentant d’insérer du matériel ou du firmware malveillant dans des dispositifs.
  • 63 % estiment que la prochaine grande attaque étatique impliquera la contamination des chaînes d’approvisionnement matérielles pour introduire des logiciels malveillants.
  • 78 % affirment que l’attention portée à la sécurité des chaînes d’approvisionnement de logiciels et de matériel va croître à mesure que les attaquants tenteront d’infecter les dispositifs en usine ou en transit.
  • 77 % rapportent qu’ils ont besoin d’un moyen de vérifier l’intégrité du matériel pour atténuer le risque d’altération des dispositifs pendant la livraison.

« Les organisations se sentent à l’aveugle et mal équipées », a déclaré Holland. « Elles n’ont pas la visibilité ni la capacité de détecter si elles ont été compromises. »

Perturbation de la disponibilité et altération des dispositifs

Les attaquants peuvent perturber la chaîne d’approvisionnement matérielle de plusieurs manières, la première étant la perturbation de la disponibilité, a expliqué Holland. Dans ce scénario, les acteurs malveillants lancent des campagnes de ransomware contre une usine pour empêcher l’assemblage des dispositifs et retarder la livraison, ce qui peut avoir des effets d’entraînement dévastateurs.

Dans d’autres cas, les acteurs malveillants infiltrent l’infrastructure de l’usine pour cibler des dispositifs spécifiques et modifier des composants matériels, affaiblissant ainsi les configurations du firmware. Par exemple, ils peuvent désactiver des fonctionnalités de sécurité. Les dispositifs sont également interceptés pendant le transport, par exemple dans des ports d’expédition et d’autres lieux intermédiaires.

« De nombreux dirigeants sont de plus en plus préoccupés par le risque d’altération des dispositifs », a déclaré Holland. « Cela met en lumière cette zone d’ombre : vous avez commandé quelque chose à l’usine, mais vous ne pouvez pas savoir s’il a été fabriqué comme prévu. »

Les attaques sur le firmware et le matériel sont particulièrement difficiles à détecter car elles se situent en dessous du système d’exploitation, alors que la plupart des outils de sécurité fonctionnent au sein des systèmes d’exploitation (comme Windows), a expliqué Holland.

« Si un attaquant parvient à compromettre le firmware, il est vraiment difficile de le détecter avec des outils de sécurité standard », a déclaré Holland. « Cela pose un véritable défi pour les équipes de sécurité informatique de détecter des menaces de bas niveau contre le matériel et le firmware. »

De plus, les vulnérabilités du firmware sont notoirement difficiles à corriger. Avec les PC modernes, par exemple, le firmware est stocké sur une mémoire flash séparée sur la carte mère, et non sur le disque dur, a expliqué Holland. Cela signifie que les logiciels malveillants insérés résident dans la mémoire du firmware sur une puce distincte.

Ainsi, les équipes informatiques ne peuvent pas simplement réinstaller une machine ou remplacer un disque dur pour éliminer l’infection, a noté Holland. Elles doivent intervenir manuellement, en reflashant le firmware compromis avec une copie connue, ce qui est « fastidieux à réaliser ».

« C’est difficile à détecter, difficile à remédier », a déclaré Holland. « La visibilité est faible. »

Toujours avec le problème des mots de passe ?

La gestion des mots de passe est un sujet souvent abordé, mais il semble que cela reste chaotique en ce qui concerne la configuration du matériel.

« Il y a une très mauvaise gestion des mots de passe autour de la gestion des configurations de firmware », a déclaré Holland. « C’est l’un des rares domaines de l’informatique où cela reste répandu. »

Souvent, les organisations ne définissent pas de mot de passe pour modifier les paramètres, ou elles utilisent des mots de passe faibles ou identiques sur différents systèmes. Comme dans tout autre scénario, l’absence de mot de passe signifie que n’importe qui peut accéder et altérer ; les mots de passe faibles peuvent être facilement devinés, et avec des mots de passe identiques, « un attaquant n’a besoin de compromettre qu’un seul dispositif pour accéder aux paramètres de tous les dispositifs », a souligné Holland.

Les mots de passe dans la configuration du firmware sont historiquement difficiles à gérer, a expliqué Holland, car les administrateurs doivent entrer dans chaque appareil et enregistrer tous les mots de passe. Une solution courante consiste à stocker les mots de passe dans des feuilles de calcul Excel ; dans d’autres cas, les administrateurs définissent le mot de passe comme le numéro de série de l’appareil.

« Les mécanismes basés sur des mots de passe contrôlant l’accès au firmware ne sont pas bien gérés », a déclaré Holland, qualifiant la gestion des configurations matérielles de « dernière frontière » de l’hygiène des mots de passe.

Sécurité robuste de la chaîne d’approvisionnement : sécurité organisationnelle solide

Il existe des mesures que les organisations peuvent prendre pour protéger leur matériel essentiel. Un outil dans l’arsenal est le certificat de plateforme, a expliqué Holland. Ce certificat est généré sur un appareil lors de l’assemblage et, à la livraison, permet aux utilisateurs de vérifier qu’il a été construit comme prévu et que « son intégrité est vérifiée ».

Parallèlement, des outils tels que HP Sure Admin utilisent la cryptographie à clé publique pour permettre l’accès aux configurations de firmware. « Cela élimine complètement le besoin de mots de passe, ce qui est un grand avantage pour les organisations », a déclaré Holland.

De même, HP Tamper Lock aide à prévenir les altérations physiques, s’appuyant sur des capteurs intégrés qui se déclenchent lorsque le châssis ou un autre composant est retiré. « Le système passe en état de verrouillage sécurisé », a expliqué Holland, de sorte que les hackers ne peuvent pas démarrer le système d’exploitation ou accéder aux identifiants.

Ces attaques physiques — lorsque des hackers s’introduisent littéralement dans un ordinateur — ne sont pas si répandues, a souligné Holland. Cependant, il a décrit le scénario d’un VIP ou d’un cadre présent lors d’un événement : il suffit qu’il se détourne de son appareil un instant pour qu’un attaquant puisse agir.

En fin de compte, « la sécurité organisationnelle dépend d’une sécurité robuste de la chaîne d’approvisionnement », a souligné Holland. « Vous devez savoir ce qu’il y a dans les dispositifs et comment ils ont été construits, qu’ils n’ont pas été altérés pour pouvoir leur faire confiance. »

Général

Le pare-brise de la BMW Panoramic iDrive : une expérience immersive à couper le souffle !

BMW a révélé son nouveau système Panoramic iDrive, révolutionnant l’expérience de conduite avec un affichage tête haute 3D qui s’étend sur tout le pare-brise. Imaginez un intérieur où toutes les informations essentielles, comme la vitesse et les directions, sont projetées directement dans votre champ de vision ! C’est une véritable couche de réalité augmentée qui connecte le conducteur à la route.

Avec des boutons haptiques sur le volant et un écran tactile central innovant, chaque détail est conçu pour une personnalisation optimale. Préparez-vous à découvrir cette technologie futuriste dans le prochain SUV électrique X-Class de BMW fin 2025 !

Published

on

Le pare-brise de la BMW Panoramic iDrive : une expérience immersive à couper le souffle !

Une ‌Révolution Technologique : Le Nouveau Système BMW : un aperçu captivant du futur de l'infodivertissement »>iDrive Panoramique de BMW

une Vision d’Avenir

BMW a récemment présenté son innovant système iDrive Panoramique,qui ​se distingue par un affichage tête haute en 3D ⁢impressionnant,occupant l’intégralité du pare-brise. si vous pensiez que l’intérieur‌ épuré des ‌Tesla ‌était à la pointe, attendez de découvrir cette nouvelle⁢ approche.

Un Affichage Révolutionnaire

Fini le tableau de ⁣bord traditionnel ​devant le volant. Désormais, toutes les informations sont projetées directement dans le champ de⁢ vision du conducteur via le pare-brise. Cela inclut la vitesse, les données d’assistance à la conduite, ⁢les feux ​de ⁢circulation, les panneaux routiers⁢ et ⁢même des indications ​de navigation et niveaux de batterie. Chaque ​élément est personnalisable pour ⁤que chaque conducteur puisse choisir ce ​qu’il souhaite afficher. Par ‍exemple,​ lorsque l’assistance ⁣au⁢ conducteur est activée, le chemin navigué s’illumine⁤ en vert.

Frank Weber, directeur technique chez BMW, décrit cette configuration ⁢comme une couche de réalité augmentée ‌qui maintient le ⁤conducteur connecté à la⁤ route.

Intégration des Retours Clients

La société a déclaré que l’intégration des instructions de⁤ navigation avec les données d’assistance au conducteur représente une évolution naturelle alors que⁤ nous nous dirigeons vers des niveaux plus élevés d’automatisation⁣ dans la conduite.De plus,​ ils ont souligné que les retours clients ont été ‌essentiels ⁢pour façonner plusieurs fonctionnalités intelligentes affichées sur‌ ce nouveau système.

!Image

Un Volant Repensé

Les⁣ innovations ⁣ne s’arrêtent pas au pare-brise ‍; BMW ‍a‍ également repensé son volant‍ en y intégrant des ⁣boutons haptiques qui s’illuminent selon différents réglages.

Un nouvel écran tactile central en forme de ⁣losange accompagne cet interface sur le pare-brise et⁣ permet aux utilisateurs d’interagir directement avec lui.Ce dernier offre une interface hautement personnalisable où chacun peut prioriser ses applications favorites (appelées « pixels » par BMW) pour un accès rapide et⁤ facile. La marque envisage également‍ un magasin d’applications pour ⁢encore plus ⁤de fonctionnalités et personnalisations.

Un Système opérationnel ‌Innovant

Le logiciel qui alimente ​ce système est appelé BMW Operating System‍ X ; il ⁤est développé entièrement en interne par l’entreprise et repose sur Android Open Source Project.

!Image

L’Intelligence Artificielle au Service du Conducteur‍

Aucun ​lancement technologique en 2025 ne serait complet sans une touche d’intelligence artificielle (IA).Le système ⁤iDrive ⁣utilise cette technologie⁢ pour apprendre les ‍habitudes et comportements des conducteurs afin d’afficher automatiquement les applications pertinentes ainsi que leurs réglages préférés. Par exemple, si un utilisateur emprunte souvent un itinéraire spécifique vers ⁤son domicile tout en activant⁢ le mode sport, ces paramètres seront proposés proactivement lors du prochain trajet.De plus, selon ‍BMW ,les modèles linguistiques avancés rendent les commandes vocales beaucoup plus naturelles et conversationnelles ; ⁤plutôt que d’utiliser⁣ des mots-clés spécifiques comme « station », il suffit simplement aux conducteurs dire‌ quelque chose comme « trouve une station de recharge près du‍ supermarché ».

Début D’une Nouvelle Ère

Ce design⁣ intérieur audacieux fera​ ses débuts dans le ⁤futur SUV électrique ‌X-Class prévu fin 2025;​ plusieurs autres véhicules basés sur la ⁣nouvelle plateforme « Neue Klasse » suivront bientôt après cela.

!image

Considérations Sécuritaires⁣ Émergentes

Un changement⁢ aussi radical pourrait diviser l’opinion parmi ceux attachés aux⁢ intérieurs‍ classiques ⁤dotés depuis longtemps d’aiguilles traditionnelles et compteurs analogiques caractéristiques chez BMW . Il sera également intéressant d’observer comment la marque abordera‍ les‌ préoccupations relatives à la sécurité; celles-ci étant​ devenues cruciales pour toutes ⁤entreprises automobiles électriques adoptant entièrement interfaces tactiles . En effet , Euro NCAP introduira dès 2026 nouvelles directives exigeant certaines fonctions essentielles soient accessibles via⁣ boutons physiques⁣ afin qu’un véhicule puisse obtenir cinq étoiles lors évaluations sécurité .

Continue Reading

Général

Nvidia révolutionne le monde physique avec GenAI et Cosmos !

Lors de la keynote très attendue du CES 2025, le PDG de Nvidia, Jensen Huang, a captivé l’audience avec des annonces révolutionnaires. Parmi les innovations présentées, le modèle Cosmos se distingue par sa capacité à transformer l’IA générative en actions physiques. Cela signifie que des robots et véhicules autonomes pourront réagir plus efficacement aux stimuli du monde réel. Nvidia ouvre ainsi la voie à une nouvelle ère d’applications robotiques et automobiles, tout en rendant ses modèles disponibles gratuitement pour encourager l’expérimentation.

Published

on

Nvidia révolutionne le monde physique avec GenAI et Cosmos !

Innovations Technologiques : les Annonces Marquantes de Nvidia au CES 2025

Un Événement Incontournable

Lors du CES 2025, l’une des conférences les plus attendues a été celle de Jensen Huang, le PDG de Nvidia. Ce dernier a présenté une série d’annonces captivantes touchant à divers sujets technologiques d’actualité tels que l’intelligence artificielle (IA), la robotique et les véhicules autonomes.

Nouveaux Produits et Progrès Technologiques

Vêtu d’une version scintillante de son emblématique blouson en cuir noir,Huang a détaillé les dernières cartes graphiques GeForce RTX 50 ainsi que des modèles fondamentaux d’IA appelés Nemotron. Il a également partagé des plans pour des agents alimentés par IA.

Parmi les innovations notables figurent des extensions à la plateforme Omniverse, qui permet la création de jumeaux numériques et simule l’interaction entre l’IA et le monde physique. De plus, un superordinateur AI compact nommé Project Digits a été introduit, propulsé par le GPU Grace Blackwell.

Cosmos : Une Révolution dans l’Intelligence Artificielle

Une annonce particulièrement intrigante fut celle du projet Cosmos. Ce dernier est défini comme un ensemble complet de modèles fondamentaux mondiaux intégrant des tokenizers avancés et une pipeline vidéo sophistiquée.L’objectif principal est d’étendre les capacités génératives de l’IA au-delà du numérique vers le monde physique.

En termes simples, alors que la plupart des systèmes génératifs se concentrent sur la création numérique basée sur une vaste base documentaire ou visuelle, Cosmos vise à produire des actions physiques en s’appuyant sur ses données issues d’environnements simulés numériquement.

Implications pratiques pour Divers secteurs

Les implications pratiques sont significatives pour divers domaines tels que la robotique ou les véhicules autonomes. Par exemple, grâce à Cosmos, il devient possible pour un robot humanoïde d’apprendre à exécuter efficacement une tâche spécifique comme retourner une omelette ou manipuler des pièces dans une chaîne de production.De même,un véhicule autonome peut s’adapter dynamiquement aux différentes situations rencontrées sur la route.

Actuellement,ces formations reposent souvent sur un travail manuel intensif où il faut filmer plusieurs fois chaque action humaine ou faire parcourir aux voitures autonomes plusieurs millions de kilomètres. Avec Cosmos cependant,ces méthodes peuvent être automatisées ce qui réduit considérablement coûts et délais tout en élargissant le volume de données disponibles pour entraîner ces systèmes.

La Plateforme cosmo : Un Outil Puissant

Nvidia présente donc Cosmos comme une plateforme dédiée au développement mondial fondée sur l’IA générative qui intègre divers outils facilitant cette évolution technologique rapide. En tant qu’extension directe du simulateur Omniverse déjà existant chez Nvidia, elle permet non seulement d’extrapoler les modèles numériques mais aussi leur request concrète dans notre réalité quotidienne.

Au cœur même du projet se trouvent ces modèles fondamentaux construits grâce à millions heures vidéos accumulées permettant ainsi aux machines formées avec cette technologie réagir avec précision face aux stimuli physiques variés qu’elles rencontrent dans leur environnement réel.

Vers un Avenir Prometteur

Jensen Huang n’a pas manqué souligner lors sa présentation comment nous assistons actuellement à une transition majeure vers ce qu’il appelle « l’IA physique ». en rendant ses modèles disponibles gratuitement afin encourager recherche avancée en robotique et véhicules autonomes , Nvidia montre sa volonté soutenir innovation tout en anticipant tendances futures .

À court terme cependant , cet impact pourrait rester limité car principalement destiné développeurs spécialisés . Néanmoins , son potentiel transformationnel pourrait accélérer considérablement progrès produits concernés tout en améliorant sécurité efficacité systèmes associés .Ces développements témoignent également transformation continue chez Nvidia vers entreprise axée logiciel capable bâtir plateformes adaptées nouvelles applications émergentes. Pour ceux intéressés comprendre direction future société , ces annonces offrent perspectives fascinantes quant maintien croissance impressionnante entreprise .

Continue Reading

Général

L’écran tactile secondaire Corsair Xeneon Edge : un 32:9 qui s’installe partout !

Qu’est-ce qui vient de se passer ? Le CES est toujours une vitrine incroyable de produits technologiques, et cette année, Corsair nous surprend avec son écran tactile Xeneon Edge. Avec ses 14,5 pouces et un rapport d’aspect 32:9, cet écran secondaire pourrait bien devenir l’outil indispensable pour les passionnés de technologie. Grâce à sa résolution impressionnante de 2560 par 720 pixels et à sa connectivité polyvalente via USB Type-C ou HDMI, il s’adapte à tous vos besoins. Imaginez pouvoir gérer vos réseaux sociaux tout en surveillant votre système ! Restez à l’affût pour plus d’infos !

Published

on

L’écran tactile secondaire Corsair Xeneon Edge : un 32:9 qui s’installe partout !

Nouveaux Horizons Technologiques : Le Xeneon Edge de Corsair

Qu’est-ce qui se passe ?

Chaque année, le CES présente une multitude de nouveaux produits technologiques, certains étant plus pratiques que d’autres. L’intérêt que vous portez à l’écran tactile Xeneon Edge de Corsair dépendra probablement de votre besoin d’un écran secondaire de 14,5 pouces au format 32:9.

Une Évolution des Écrans Secondaires

Bien que les écrans secondaires ne soient pas une nouveauté, leur complexité a considérablement augmenté ces dernières années. Le Xeneon Edge se distingue par son design innovant et ses caractéristiques techniques impressionnantes. Avec une résolution LCD de 2560 x 720 pixels, il offre une densité d’affichage remarquable de 183 PPI, un niveau de luminosité atteignant 350 nits et un taux de rafraîchissement à 60 Hz sur son panneau IPS.

!Image du Xeneon Edge

Flexibilité et Installation

Le Xeneon Edge est conçu pour s’adapter à divers environnements. Il peut être placé sur un bureau grâce au support inclus ou fixé à un PC ou toute surface ferromagnétique grâce aux quatorze aimants intégrés. De plus, il peut être installé dans un boîtier via un point de montage pour radiateur de 360 mm, ce qui est plutôt séduisant. Corsair affirme également qu’il est plus mince qu’un ventilateur classique, minimisant ainsi les préoccupations liées à l’espace.

!Installation du Xeneon Edge

Connectivité et Utilisation Pratique

Pour la connexion, le dispositif utilise soit le port USB Type-C DP-Alt Mode soit un port HDMI standard. Une caractéristique intéressante est sa capacité à fonctionner en orientation verticale ou horizontale.Cela en fait un outil idéal pour ceux qui souhaitent faire défiler leurs fils d’actualités sur les réseaux sociaux ou surveiller Discord simultanément. Windows reconnaîtra le Xeneon Edge comme écran additionnel.

Corsair indique également que cet écran tactile capacitif multi-touch à cinq points fonctionne comme n’importe quel autre affichage tactile sous Windows.!Fonctionnalités du Xeneon Edge

Intégration avec iCue

L’écran s’intègre parfaitement avec le logiciel iCue de Corsair permettant aux utilisateurs d’accéder facilement aux informations concernant la vitesse des ventilateurs du système, les températures ainsi que l’utilisation du CPU et GPU. Les utilisateurs peuvent aussi ajuster différents paramètres tels que les profils lumineux et la gestion des ventilateurs directement depuis l’écran tactile.

Disponibilité et Prix

Aucune details précise n’a encore été communiquée concernant le prix du xeneon Edge; cependant, il pourrait s’avérer assez onéreux compte tenu des fonctionnalités avancées proposées par cet appareil innovant. La disponibilité est prévue pour le deuxième trimestre 2025 chez les revendeurs Corsair ainsi que sur leur site officiel.

Dans cette même veine technologique, nous avons déjà vu plusieurs écrans LCD intégrés dans des systèmes AIO (All-in-One) refroidis par liquide auparavant; notamment celui proposé par Lamptron l’année dernière qui servait également d’écran secondaire ou encore Tryx qui a dévoilé en mars dernier ce qui était considéré comme le premier refroidisseur AIO doté d’un écran AMOLED incurvé.

Continue Reading

Trending

Copyright © 2024 Tecknews.