Connect with us

Général

Comment injecter astucieusement des malwares sans fil sur le PC Windows d’un voisin grâce à Quick Share de Google

Lors de la DEF CON, l’équipe de recherche en sécurité de SafeBreach a révélé des vulnérabilités critiques dans Quick Share de Google. Ces failles auraient permis à des attaquants d’écrire des fichiers sur les PC des victimes sans leur consentement, ouvrant la voie à des exécutions de code à distance. Grâce à une série de tests créatifs, les chercheurs ont démontré comment exploiter ces failles, menant à la découverte de dix vulnérabilités désormais corrigées par Google. Une démonstration fascinante qui souligne l’importance de la sécurité dans nos outils de partage de fichiers.

Published

on

Comment injecter astucieusement des malwares sans fil sur le PC Windows d’un voisin grâce à Quick Share de Google

Technologie

Vulnérabilités de Quick Share : Une menace écartée

Dix failles récemment corrigées dans Quick Share de Google pour Windows auraient pu être exploitées pour écrire des fichiers sur les ordinateurs des victimes sans leur consentement, permettant ainsi l’exécution de code à distance en combinant plusieurs autres vulnérabilités.

Démonstration d’une attaque

Or Yair, responsable de l’équipe de recherche en sécurité de SafeBreach, et Shmuel Cohen, chercheur senior, ont présenté une attaque d’exécution de code à distance (RCE) nommée QuickShell lors de DEF CON. Ils ont expliqué le processus qui a conduit à cette découverte, notamment l’analyse du protocole de communication de Quick Share, le fuzzing et la recherche manuelle de vulnérabilités, aboutissant à la création d’une chaîne RCE complète.

Après avoir informé Google de leurs découvertes, le géant du web a publié deux CVE en juin, couvrant les dix failles identifiées par SafeBreach. Les CVE concernent une faille de déni de service (CVE-2024-38271) avec un score de gravité CVSS de 5,9, et un bug de contournement d’autorisation (CVE-2024-38272) avec un score de 7,1.

Correctifs appliqués

Google a corrigé toutes les vulnérabilités, et SafeBreach a confirmé que la chaîne RCE n’est plus exploitable. Google a choisi de ne pas commenter davantage.

Problèmes de sécurité sur Windows

Dans le cadre de la résolution du problème RCE sur Windows, Google a également corrigé une faille permettant aux attaquants de forcer l’envoi de fichiers vers des appareils Windows et Android à proximité via Quick Share.

Fonctionnalités de Quick Share

Quick Share, semblable à AirDrop d’Apple, est un outil de partage de fichiers en peer-to-peer qui permet d’envoyer et de recevoir des fichiers entre des appareils proches. Il utilise divers protocoles de communication, notamment Bluetooth, Wi-Fi, Wi-Fi Direct, WebRTC et NFC. De plus, il s’appuie sur l’API Nearby Connections de Google pour découvrir et échanger des données avec des appareils à proximité.

L’application, qui résulte de la fusion du programme Nearby Share de Google avec Quick Share de Samsung en janvier de cette année, est disponible non seulement sur Android mais aussi sur Windows, permettant ainsi le transfert de fichiers entre appareils mobiles et ordinateurs. Il est important de noter que pour qu’un transfert de fichiers ait lieu via Quick Share, les deux appareils doivent donner leur accord : l’utilisateur émetteur doit proposer un fichier, et le destinataire doit l’accepter via l’interface utilisateur.

Complexité du projet

Cohen a déclaré que « c’est un projet assez complexe à réaliser sur Windows ». Il implique plusieurs méthodes de communication, rendant l’ensemble très complexe. En tant que chercheur en sécurité, il est toujours intéressant d’explorer des programmes ou des conceptions complexes, car cela signifie probablement qu’il y aura des bugs.

Exploration des vulnérabilités

Après avoir étudié les différents protocoles impliqués dans le processus de partage de fichiers, les chercheurs ont décidé de créer un outil de fuzzing pour tester Quick Share sur Windows. Bien que cela ait conduit à quelques plantages reproductibles, cela n’a pas permis de découvrir de failles exploitables. Par exemple, il était possible de faire planter Quick Share en partageant un fichier avec un nom contenant des caractères UTF-8 invalides.

Les chercheurs ont ensuite cherché des vulnérabilités logiques dans le code. Le code du protocole de communication de Quick Share est « extrêmement générique, rempli de classes abstraites et de classes de base, ainsi qu’une classe de gestion pour chaque type de paquet », notent-ils dans un rapport qui sera partagé en même temps que leur présentation à DEF CON.

Contournement de l’acceptation

Normalement, un destinataire doit accepter à l’écran dans l’application de recevoir un fichier. Cependant, la structure du code permettait d’envoyer directement un paquet PayloadTransfer à l’application pour effectuer un transfert, contournant ainsi les étapes d’introduction et d’acceptation, et évitant la nécessité d’une approbation de la part du destinataire. Le logiciel, tant sur Windows que sur Android, acceptait automatiquement le fichier et le sauvegardait. Cela permettait aux malfaiteurs de pousser des données, y compris du contenu illégal, vers l’appareil ciblé.

Connexion Wi-Fi forcée

L’équipe de SafeBreach a également pu utiliser Quick Share pour forcer un appareil cible à se connecter à un réseau Wi-Fi de leur choix pendant environ 30 secondes, après quoi Quick Share revenait au réseau Wi-Fi d’origine. Ce mécanisme est prévu pour améliorer la connectivité entre deux appareils afin d’accélérer le transfert de fichiers.

Attaque par traversée de répertoire

Les chercheurs ont découvert une attaque par traversée de répertoire dans le code de Quick Share, permettant de créer un fichier en dehors du dossier de téléchargements. Cependant, le code exigeait que le nom du fichier commence par « Downloads » et que le fichier soit toujours dans le dossier de l’utilisateur, ce qui ne permettait pas d’atteindre une RCE.

Créativité dans l’escalade des vulnérabilités

Yair a souligné que « la partie la plus difficile n’était pas technique, mais purement créative ». Ils ont cherché à savoir comment escalader ces vulnérabilités en quelque chose de plus grand. Ce processus a impliqué l’extension de l’attaque de détournement Wi-Fi au-delà de 30 secondes, en maintenant l’ordinateur de la victime sur le réseau contrôlé par l’attaquant.

Conclusion

En fin de compte, l’équipe a identifié et aidé Google à corriger plusieurs vulnérabilités dans Quick Share, notamment :

  1. Écriture de fichiers non autorisée à distance dans Quick Share pour Windows
  2. Écriture de fichiers non autorisée à distance dans Quick Share pour Android
  3. Connexion Wi-Fi forcée à distance dans Quick Share pour Windows
  4. Traversée de répertoire à distance dans Quick Share pour Windows
  5. Déni de service à distance dans Quick Share pour Windows – Boucle infinie
  6. Déni de service à distance dans Quick Share pour Windows – Échec d’assertion
  7. Déni de service à distance dans Quick Share pour Windows – Exception non gérée

SafeBreach a collaboré étroitement avec Google pour résoudre ces vulnérabilités, et a noté que les équipes de Google étaient coopératives et réceptives à leur divulgation responsable.

Général

Le pare-brise de la BMW Panoramic iDrive : une expérience immersive à couper le souffle !

BMW a révélé son nouveau système Panoramic iDrive, révolutionnant l’expérience de conduite avec un affichage tête haute 3D qui s’étend sur tout le pare-brise. Imaginez un intérieur où toutes les informations essentielles, comme la vitesse et les directions, sont projetées directement dans votre champ de vision ! C’est une véritable couche de réalité augmentée qui connecte le conducteur à la route.

Avec des boutons haptiques sur le volant et un écran tactile central innovant, chaque détail est conçu pour une personnalisation optimale. Préparez-vous à découvrir cette technologie futuriste dans le prochain SUV électrique X-Class de BMW fin 2025 !

Published

on

Le pare-brise de la BMW Panoramic iDrive : une expérience immersive à couper le souffle !

Une ‌Révolution Technologique : Le Nouveau Système BMW : un aperçu captivant du futur de l'infodivertissement »>iDrive Panoramique de BMW

une Vision d’Avenir

BMW a récemment présenté son innovant système iDrive Panoramique,qui ​se distingue par un affichage tête haute en 3D ⁢impressionnant,occupant l’intégralité du pare-brise. si vous pensiez que l’intérieur‌ épuré des ‌Tesla ‌était à la pointe, attendez de découvrir cette nouvelle⁢ approche.

Un Affichage Révolutionnaire

Fini le tableau de ⁣bord traditionnel ​devant le volant. Désormais, toutes les informations sont projetées directement dans le champ de⁢ vision du conducteur via le pare-brise. Cela inclut la vitesse, les données d’assistance à la conduite, ⁢les feux ​de ⁢circulation, les panneaux routiers⁢ et ⁢même des indications ​de navigation et niveaux de batterie. Chaque ​élément est personnalisable pour ⁤que chaque conducteur puisse choisir ce ​qu’il souhaite afficher. Par ‍exemple,​ lorsque l’assistance ⁣au⁢ conducteur est activée, le chemin navigué s’illumine⁤ en vert.

Frank Weber, directeur technique chez BMW, décrit cette configuration ⁢comme une couche de réalité augmentée ‌qui maintient le ⁤conducteur connecté à la⁤ route.

Intégration des Retours Clients

La société a déclaré que l’intégration des instructions de⁤ navigation avec les données d’assistance au conducteur représente une évolution naturelle alors que⁤ nous nous dirigeons vers des niveaux plus élevés d’automatisation⁣ dans la conduite.De plus,​ ils ont souligné que les retours clients ont été ‌essentiels ⁢pour façonner plusieurs fonctionnalités intelligentes affichées sur‌ ce nouveau système.

!Image

Un Volant Repensé

Les⁣ innovations ⁣ne s’arrêtent pas au pare-brise ‍; BMW ‍a‍ également repensé son volant‍ en y intégrant des ⁣boutons haptiques qui s’illuminent selon différents réglages.

Un nouvel écran tactile central en forme de ⁣losange accompagne cet interface sur le pare-brise et⁣ permet aux utilisateurs d’interagir directement avec lui.Ce dernier offre une interface hautement personnalisable où chacun peut prioriser ses applications favorites (appelées « pixels » par BMW) pour un accès rapide et⁤ facile. La marque envisage également‍ un magasin d’applications pour ⁢encore plus ⁤de fonctionnalités et personnalisations.

Un Système opérationnel ‌Innovant

Le logiciel qui alimente ​ce système est appelé BMW Operating System‍ X ; il ⁤est développé entièrement en interne par l’entreprise et repose sur Android Open Source Project.

!Image

L’Intelligence Artificielle au Service du Conducteur‍

Aucun ​lancement technologique en 2025 ne serait complet sans une touche d’intelligence artificielle (IA).Le système ⁤iDrive ⁣utilise cette technologie⁢ pour apprendre les ‍habitudes et comportements des conducteurs afin d’afficher automatiquement les applications pertinentes ainsi que leurs réglages préférés. Par exemple, si un utilisateur emprunte souvent un itinéraire spécifique vers ⁤son domicile tout en activant⁢ le mode sport, ces paramètres seront proposés proactivement lors du prochain trajet.De plus, selon ‍BMW ,les modèles linguistiques avancés rendent les commandes vocales beaucoup plus naturelles et conversationnelles ; ⁤plutôt que d’utiliser⁣ des mots-clés spécifiques comme « station », il suffit simplement aux conducteurs dire‌ quelque chose comme « trouve une station de recharge près du‍ supermarché ».

Début D’une Nouvelle Ère

Ce design⁣ intérieur audacieux fera​ ses débuts dans le ⁤futur SUV électrique ‌X-Class prévu fin 2025;​ plusieurs autres véhicules basés sur la ⁣nouvelle plateforme « Neue Klasse » suivront bientôt après cela.

!image

Considérations Sécuritaires⁣ Émergentes

Un changement⁢ aussi radical pourrait diviser l’opinion parmi ceux attachés aux⁢ intérieurs‍ classiques ⁤dotés depuis longtemps d’aiguilles traditionnelles et compteurs analogiques caractéristiques chez BMW . Il sera également intéressant d’observer comment la marque abordera‍ les‌ préoccupations relatives à la sécurité; celles-ci étant​ devenues cruciales pour toutes ⁤entreprises automobiles électriques adoptant entièrement interfaces tactiles . En effet , Euro NCAP introduira dès 2026 nouvelles directives exigeant certaines fonctions essentielles soient accessibles via⁣ boutons physiques⁣ afin qu’un véhicule puisse obtenir cinq étoiles lors évaluations sécurité .

Continue Reading

Général

Nvidia révolutionne le monde physique avec GenAI et Cosmos !

Lors de la keynote très attendue du CES 2025, le PDG de Nvidia, Jensen Huang, a captivé l’audience avec des annonces révolutionnaires. Parmi les innovations présentées, le modèle Cosmos se distingue par sa capacité à transformer l’IA générative en actions physiques. Cela signifie que des robots et véhicules autonomes pourront réagir plus efficacement aux stimuli du monde réel. Nvidia ouvre ainsi la voie à une nouvelle ère d’applications robotiques et automobiles, tout en rendant ses modèles disponibles gratuitement pour encourager l’expérimentation.

Published

on

Nvidia révolutionne le monde physique avec GenAI et Cosmos !

Innovations Technologiques : les Annonces Marquantes de Nvidia au CES 2025

Un Événement Incontournable

Lors du CES 2025, l’une des conférences les plus attendues a été celle de Jensen Huang, le PDG de Nvidia. Ce dernier a présenté une série d’annonces captivantes touchant à divers sujets technologiques d’actualité tels que l’intelligence artificielle (IA), la robotique et les véhicules autonomes.

Nouveaux Produits et Progrès Technologiques

Vêtu d’une version scintillante de son emblématique blouson en cuir noir,Huang a détaillé les dernières cartes graphiques GeForce RTX 50 ainsi que des modèles fondamentaux d’IA appelés Nemotron. Il a également partagé des plans pour des agents alimentés par IA.

Parmi les innovations notables figurent des extensions à la plateforme Omniverse, qui permet la création de jumeaux numériques et simule l’interaction entre l’IA et le monde physique. De plus, un superordinateur AI compact nommé Project Digits a été introduit, propulsé par le GPU Grace Blackwell.

Cosmos : Une Révolution dans l’Intelligence Artificielle

Une annonce particulièrement intrigante fut celle du projet Cosmos. Ce dernier est défini comme un ensemble complet de modèles fondamentaux mondiaux intégrant des tokenizers avancés et une pipeline vidéo sophistiquée.L’objectif principal est d’étendre les capacités génératives de l’IA au-delà du numérique vers le monde physique.

En termes simples, alors que la plupart des systèmes génératifs se concentrent sur la création numérique basée sur une vaste base documentaire ou visuelle, Cosmos vise à produire des actions physiques en s’appuyant sur ses données issues d’environnements simulés numériquement.

Implications pratiques pour Divers secteurs

Les implications pratiques sont significatives pour divers domaines tels que la robotique ou les véhicules autonomes. Par exemple, grâce à Cosmos, il devient possible pour un robot humanoïde d’apprendre à exécuter efficacement une tâche spécifique comme retourner une omelette ou manipuler des pièces dans une chaîne de production.De même,un véhicule autonome peut s’adapter dynamiquement aux différentes situations rencontrées sur la route.

Actuellement,ces formations reposent souvent sur un travail manuel intensif où il faut filmer plusieurs fois chaque action humaine ou faire parcourir aux voitures autonomes plusieurs millions de kilomètres. Avec Cosmos cependant,ces méthodes peuvent être automatisées ce qui réduit considérablement coûts et délais tout en élargissant le volume de données disponibles pour entraîner ces systèmes.

La Plateforme cosmo : Un Outil Puissant

Nvidia présente donc Cosmos comme une plateforme dédiée au développement mondial fondée sur l’IA générative qui intègre divers outils facilitant cette évolution technologique rapide. En tant qu’extension directe du simulateur Omniverse déjà existant chez Nvidia, elle permet non seulement d’extrapoler les modèles numériques mais aussi leur request concrète dans notre réalité quotidienne.

Au cœur même du projet se trouvent ces modèles fondamentaux construits grâce à millions heures vidéos accumulées permettant ainsi aux machines formées avec cette technologie réagir avec précision face aux stimuli physiques variés qu’elles rencontrent dans leur environnement réel.

Vers un Avenir Prometteur

Jensen Huang n’a pas manqué souligner lors sa présentation comment nous assistons actuellement à une transition majeure vers ce qu’il appelle « l’IA physique ». en rendant ses modèles disponibles gratuitement afin encourager recherche avancée en robotique et véhicules autonomes , Nvidia montre sa volonté soutenir innovation tout en anticipant tendances futures .

À court terme cependant , cet impact pourrait rester limité car principalement destiné développeurs spécialisés . Néanmoins , son potentiel transformationnel pourrait accélérer considérablement progrès produits concernés tout en améliorant sécurité efficacité systèmes associés .Ces développements témoignent également transformation continue chez Nvidia vers entreprise axée logiciel capable bâtir plateformes adaptées nouvelles applications émergentes. Pour ceux intéressés comprendre direction future société , ces annonces offrent perspectives fascinantes quant maintien croissance impressionnante entreprise .

Continue Reading

Général

L’écran tactile secondaire Corsair Xeneon Edge : un 32:9 qui s’installe partout !

Qu’est-ce qui vient de se passer ? Le CES est toujours une vitrine incroyable de produits technologiques, et cette année, Corsair nous surprend avec son écran tactile Xeneon Edge. Avec ses 14,5 pouces et un rapport d’aspect 32:9, cet écran secondaire pourrait bien devenir l’outil indispensable pour les passionnés de technologie. Grâce à sa résolution impressionnante de 2560 par 720 pixels et à sa connectivité polyvalente via USB Type-C ou HDMI, il s’adapte à tous vos besoins. Imaginez pouvoir gérer vos réseaux sociaux tout en surveillant votre système ! Restez à l’affût pour plus d’infos !

Published

on

L’écran tactile secondaire Corsair Xeneon Edge : un 32:9 qui s’installe partout !

Nouveaux Horizons Technologiques : Le Xeneon Edge de Corsair

Qu’est-ce qui se passe ?

Chaque année, le CES présente une multitude de nouveaux produits technologiques, certains étant plus pratiques que d’autres. L’intérêt que vous portez à l’écran tactile Xeneon Edge de Corsair dépendra probablement de votre besoin d’un écran secondaire de 14,5 pouces au format 32:9.

Une Évolution des Écrans Secondaires

Bien que les écrans secondaires ne soient pas une nouveauté, leur complexité a considérablement augmenté ces dernières années. Le Xeneon Edge se distingue par son design innovant et ses caractéristiques techniques impressionnantes. Avec une résolution LCD de 2560 x 720 pixels, il offre une densité d’affichage remarquable de 183 PPI, un niveau de luminosité atteignant 350 nits et un taux de rafraîchissement à 60 Hz sur son panneau IPS.

!Image du Xeneon Edge

Flexibilité et Installation

Le Xeneon Edge est conçu pour s’adapter à divers environnements. Il peut être placé sur un bureau grâce au support inclus ou fixé à un PC ou toute surface ferromagnétique grâce aux quatorze aimants intégrés. De plus, il peut être installé dans un boîtier via un point de montage pour radiateur de 360 mm, ce qui est plutôt séduisant. Corsair affirme également qu’il est plus mince qu’un ventilateur classique, minimisant ainsi les préoccupations liées à l’espace.

!Installation du Xeneon Edge

Connectivité et Utilisation Pratique

Pour la connexion, le dispositif utilise soit le port USB Type-C DP-Alt Mode soit un port HDMI standard. Une caractéristique intéressante est sa capacité à fonctionner en orientation verticale ou horizontale.Cela en fait un outil idéal pour ceux qui souhaitent faire défiler leurs fils d’actualités sur les réseaux sociaux ou surveiller Discord simultanément. Windows reconnaîtra le Xeneon Edge comme écran additionnel.

Corsair indique également que cet écran tactile capacitif multi-touch à cinq points fonctionne comme n’importe quel autre affichage tactile sous Windows.!Fonctionnalités du Xeneon Edge

Intégration avec iCue

L’écran s’intègre parfaitement avec le logiciel iCue de Corsair permettant aux utilisateurs d’accéder facilement aux informations concernant la vitesse des ventilateurs du système, les températures ainsi que l’utilisation du CPU et GPU. Les utilisateurs peuvent aussi ajuster différents paramètres tels que les profils lumineux et la gestion des ventilateurs directement depuis l’écran tactile.

Disponibilité et Prix

Aucune details précise n’a encore été communiquée concernant le prix du xeneon Edge; cependant, il pourrait s’avérer assez onéreux compte tenu des fonctionnalités avancées proposées par cet appareil innovant. La disponibilité est prévue pour le deuxième trimestre 2025 chez les revendeurs Corsair ainsi que sur leur site officiel.

Dans cette même veine technologique, nous avons déjà vu plusieurs écrans LCD intégrés dans des systèmes AIO (All-in-One) refroidis par liquide auparavant; notamment celui proposé par Lamptron l’année dernière qui servait également d’écran secondaire ou encore Tryx qui a dévoilé en mars dernier ce qui était considéré comme le premier refroidisseur AIO doté d’un écran AMOLED incurvé.

Continue Reading

Trending

Copyright © 2024 Tecknews.