Général
Comment injecter astucieusement des malwares sans fil sur le PC Windows d’un voisin grâce à Quick Share de Google
Lors de la DEF CON, l’équipe de recherche en sécurité de SafeBreach a révélé des vulnérabilités critiques dans Quick Share de Google. Ces failles auraient permis à des attaquants d’écrire des fichiers sur les PC des victimes sans leur consentement, ouvrant la voie à des exécutions de code à distance. Grâce à une série de tests créatifs, les chercheurs ont démontré comment exploiter ces failles, menant à la découverte de dix vulnérabilités désormais corrigées par Google. Une démonstration fascinante qui souligne l’importance de la sécurité dans nos outils de partage de fichiers.

Technologie
Vulnérabilités de Quick Share : Une menace écartée
Dix failles récemment corrigées dans Quick Share de Google pour Windows auraient pu être exploitées pour écrire des fichiers sur les ordinateurs des victimes sans leur consentement, permettant ainsi l’exécution de code à distance en combinant plusieurs autres vulnérabilités.
Démonstration d’une attaque
Or Yair, responsable de l’équipe de recherche en sécurité de SafeBreach, et Shmuel Cohen, chercheur senior, ont présenté une attaque d’exécution de code à distance (RCE) nommée QuickShell lors de DEF CON. Ils ont expliqué le processus qui a conduit à cette découverte, notamment l’analyse du protocole de communication de Quick Share, le fuzzing et la recherche manuelle de vulnérabilités, aboutissant à la création d’une chaîne RCE complète.
Après avoir informé Google de leurs découvertes, le géant du web a publié deux CVE en juin, couvrant les dix failles identifiées par SafeBreach. Les CVE concernent une faille de déni de service (CVE-2024-38271) avec un score de gravité CVSS de 5,9, et un bug de contournement d’autorisation (CVE-2024-38272) avec un score de 7,1.
Correctifs appliqués
Google a corrigé toutes les vulnérabilités, et SafeBreach a confirmé que la chaîne RCE n’est plus exploitable. Google a choisi de ne pas commenter davantage.
Problèmes de sécurité sur Windows
Dans le cadre de la résolution du problème RCE sur Windows, Google a également corrigé une faille permettant aux attaquants de forcer l’envoi de fichiers vers des appareils Windows et Android à proximité via Quick Share.
Fonctionnalités de Quick Share
Quick Share, semblable à AirDrop d’Apple, est un outil de partage de fichiers en peer-to-peer qui permet d’envoyer et de recevoir des fichiers entre des appareils proches. Il utilise divers protocoles de communication, notamment Bluetooth, Wi-Fi, Wi-Fi Direct, WebRTC et NFC. De plus, il s’appuie sur l’API Nearby Connections de Google pour découvrir et échanger des données avec des appareils à proximité.
L’application, qui résulte de la fusion du programme Nearby Share de Google avec Quick Share de Samsung en janvier de cette année, est disponible non seulement sur Android mais aussi sur Windows, permettant ainsi le transfert de fichiers entre appareils mobiles et ordinateurs. Il est important de noter que pour qu’un transfert de fichiers ait lieu via Quick Share, les deux appareils doivent donner leur accord : l’utilisateur émetteur doit proposer un fichier, et le destinataire doit l’accepter via l’interface utilisateur.
Complexité du projet
Cohen a déclaré que « c’est un projet assez complexe à réaliser sur Windows ». Il implique plusieurs méthodes de communication, rendant l’ensemble très complexe. En tant que chercheur en sécurité, il est toujours intéressant d’explorer des programmes ou des conceptions complexes, car cela signifie probablement qu’il y aura des bugs.
Exploration des vulnérabilités
Après avoir étudié les différents protocoles impliqués dans le processus de partage de fichiers, les chercheurs ont décidé de créer un outil de fuzzing pour tester Quick Share sur Windows. Bien que cela ait conduit à quelques plantages reproductibles, cela n’a pas permis de découvrir de failles exploitables. Par exemple, il était possible de faire planter Quick Share en partageant un fichier avec un nom contenant des caractères UTF-8 invalides.
Les chercheurs ont ensuite cherché des vulnérabilités logiques dans le code. Le code du protocole de communication de Quick Share est « extrêmement générique, rempli de classes abstraites et de classes de base, ainsi qu’une classe de gestion pour chaque type de paquet », notent-ils dans un rapport qui sera partagé en même temps que leur présentation à DEF CON.
Contournement de l’acceptation
Normalement, un destinataire doit accepter à l’écran dans l’application de recevoir un fichier. Cependant, la structure du code permettait d’envoyer directement un paquet PayloadTransfer à l’application pour effectuer un transfert, contournant ainsi les étapes d’introduction et d’acceptation, et évitant la nécessité d’une approbation de la part du destinataire. Le logiciel, tant sur Windows que sur Android, acceptait automatiquement le fichier et le sauvegardait. Cela permettait aux malfaiteurs de pousser des données, y compris du contenu illégal, vers l’appareil ciblé.
Connexion Wi-Fi forcée
L’équipe de SafeBreach a également pu utiliser Quick Share pour forcer un appareil cible à se connecter à un réseau Wi-Fi de leur choix pendant environ 30 secondes, après quoi Quick Share revenait au réseau Wi-Fi d’origine. Ce mécanisme est prévu pour améliorer la connectivité entre deux appareils afin d’accélérer le transfert de fichiers.
Attaque par traversée de répertoire
Les chercheurs ont découvert une attaque par traversée de répertoire dans le code de Quick Share, permettant de créer un fichier en dehors du dossier de téléchargements. Cependant, le code exigeait que le nom du fichier commence par « Downloads » et que le fichier soit toujours dans le dossier de l’utilisateur, ce qui ne permettait pas d’atteindre une RCE.
Créativité dans l’escalade des vulnérabilités
Yair a souligné que « la partie la plus difficile n’était pas technique, mais purement créative ». Ils ont cherché à savoir comment escalader ces vulnérabilités en quelque chose de plus grand. Ce processus a impliqué l’extension de l’attaque de détournement Wi-Fi au-delà de 30 secondes, en maintenant l’ordinateur de la victime sur le réseau contrôlé par l’attaquant.
Conclusion
En fin de compte, l’équipe a identifié et aidé Google à corriger plusieurs vulnérabilités dans Quick Share, notamment :
- Écriture de fichiers non autorisée à distance dans Quick Share pour Windows
- Écriture de fichiers non autorisée à distance dans Quick Share pour Android
- Connexion Wi-Fi forcée à distance dans Quick Share pour Windows
- Traversée de répertoire à distance dans Quick Share pour Windows
- Déni de service à distance dans Quick Share pour Windows – Boucle infinie
- Déni de service à distance dans Quick Share pour Windows – Échec d’assertion
- Déni de service à distance dans Quick Share pour Windows – Exception non gérée
SafeBreach a collaboré étroitement avec Google pour résoudre ces vulnérabilités, et a noté que les équipes de Google étaient coopératives et réceptives à leur divulgation responsable.
Général
Anker SOLIX dévoile la Solarbank 2 AC : la nouvelle ère du stockage d’énergie ultra-compatible !
Découvrez le Solarbank 2 AC, une véritable révolution dans le domaine de l’énergie solaire ! Grâce à ses batteries au phosphate de fer lithium, ce système s’adapte parfaitement à vos besoins. Avec une puissance impressionnante de 2400 watts et la possibilité d’ajouter jusqu’à cinq batteries supplémentaires, il assure un stockage optimal. Sa compatibilité avec le compteur Anker SOLIX Smart favorise une gestion intelligente de votre consommation énergétique. Ne ratez pas l’offre spéciale « early bird », disponible dès maintenant pour seulement 999 euros ! Saisissez cette chance unique !

Le Solarbank 2 AC : Une Révolution dans le Stockage Énergétique
Batteries au Lithium Fer Phosphate
Le Solarbank 2 AC se démarque par l’utilisation de batteries au lithium fer phosphate (LFP), reconnues pour leur sécurité et leur efficacité. Ce modèle est particulièrement innovant grâce à son système de couplage alternatif, qui lui permet de s’adapter facilement à divers systèmes solaires déjà en place.Que ce soit pour des installations sur toiture, des systèmes solaires compacts pour balcons ou d’autres configurations réduites, il peut fonctionner avec un micro-onduleur de 800 Watts.
Capacité et flexibilité Énergétique
Avec une capacité maximale d’injection dans le réseau domestique atteignant 1200 watts,le Solarbank 2 AC peut être associé à deux régulateurs solaires MPPT. Cela ouvre la possibilité d’ajouter jusqu’à 1200 watts supplémentaires via des panneaux solaires additionnels, portant ainsi la puissance totale à un impressionnant 2400 watts. Pour les utilisateurs nécessitant davantage de stockage énergétique, il est possible d’intégrer jusqu’à cinq batteries supplémentaires de 1,6 kilowattheure chacune, augmentant la capacité totale à 9,6 kilowattheures.
Intégration dans un Écosystème Intelligent
Le Solarbank 2 AC s’intègre parfaitement dans un écosystème énergétique intelligent grâce à sa compatibilité avec le compteur Anker SOLIX Smart et les prises intelligentes proposées par Anker. cette fonctionnalité permet une gestion optimisée de la consommation électrique tout en réduisant les pertes énergétiques inutiles. De plus, Anker SOLIX prévoit d’étendre cette compatibilité aux dispositifs Shelly.
Durabilité et Résistance aux Intempéries
Anker SOLIX met également l’accent sur la longévité du Solarbank 2 AC. Conçu pour supporter au moins 6000 cycles de charge, cet appareil a une durée de vie estimée dépassant quinze ans. Il est accompagné d’une garantie fabricant décennale et possède une certification IP65 qui assure sa résistance face aux intempéries tout en étant capable de fonctionner dans des températures variant entre -20 °C et +55 °C.
Disponibilité et Offres Promotionnelles
Le solarbank 2 AC est disponible sur le site officiel d’Anker SOLIX ainsi que sur Amazon au prix standard de 1299 euros. Cependant, une offre promotionnelle « early bird » sera active du 20 janvier au 23 février 2025, permettant aux acheteurs intéressés d’acquérir cet appareil dès 999 euros ! Cette promotion inclut également un compteur Anker SOLIX Smart offert pour chaque commande passée durant cette période spéciale.
le Solarbank 2 AC représente une avancée significative dans le domaine du stockage énergétique domestique grâce à ses caractéristiques techniques avancées et son engagement envers la durabilité environnementale.
Business
Une formidable nouvelle pour les conducteurs de voitures électriques !
Excellente nouvelle pour les conducteurs de véhicules électriques ! La recharge gratuite sur le lieu de travail sera exonérée d’impôts jusqu’en 2025. Annoncée par le ministère de l’Économie, cette mesure incitative, en place depuis 2020, s’inscrit dans une dynamique de croissance impressionnante avec une progression annuelle moyenne de 35%. Les entreprises peuvent ainsi offrir des bornes de recharge sans impact fiscal, stimulant la transition écologique. Reste à savoir si cela suffira à convaincre les entreprises hésitantes et à propulser l’électrification des flottes professionnelles vers un avenir durable.

Technologie
Recharge Électrique au Bureau : Une Exonération Fiscale Renouvelée
Les détenteurs de véhicules électriques et leurs employeurs peuvent se réjouir : la possibilité d’effectuer des recharges gratuites sur le lieu de travail sera exonérée d’impôts jusqu’en 2025. Cette décision, annoncée par le ministère des Finances, prolonge une initiative lancée en 2020 pour encourager l’adoption des véhicules électriques dans les entreprises.
Un Secteur en Croissance Dynamique
Cette prolongation intervient à un moment clé, alors que le marché des voitures électriques continue d’afficher une croissance remarquable. Entre 2020 et 2022, la progression annuelle moyenne a atteint 35%. En 2023, les particuliers représentent désormais 84% des acquisitions de véhicules électriques, contre seulement 68% en 2018.
Concrètement,cette mesure permet aux sociétés d’installer gratuitement des bornes de recharge pour leurs employés sans impact fiscal. Les frais liés à l’électricité pour ces recharges ne seront pas pris en compte dans le calcul des avantages en nature. De plus, un abattement de 50% sur ces avantages est maintenu avec un plafond révisé à environ 2000 euros pour l’année prochaine.
Accélération Vers une Mobilité Électrique
Cette initiative fait partie d’une stratégie globale visant à promouvoir l’électrification du parc automobile français. Cependant, les grandes entreprises rencontrent encore des difficultés pour atteindre leurs objectifs ; seulement 8% des nouveaux véhicules immatriculés par ces entités étaient électriques en 2023. Ces incitations fiscales pourraient néanmoins inciter davantage d’employeurs à franchir le pas.Cependant, plusieurs défis demeurent concernant les infrastructures nécessaires au chargement ainsi que sur l’autonomie des véhicules et les perceptions parmi les employés. Par ailleurs, la réduction progressive du bonus écologique pour les utilitaires et sa diminution pour les particuliers pourraient freiner cet élan vers une adoption plus large.
Avenir Prometteur Pour La Mobilité Électrique
Malgré ces obstacles potentiels, il existe un optimisme quant au futur de la mobilité électrique dans le milieu professionnel. Les avancées technologiques continues ainsi qu’un engagement croissant envers la durabilité devraient continuer à favoriser cette tendance vers une adoption accrue des véhicules écologiques.
En maintenant ces mesures fiscales avantageuses jusqu’en 2025 et au-delà, le gouvernement délivre un message fort soutenant la transition écologique dans le secteur du transport. Reste maintenant à voir si cela suffira réellement à convaincre certaines entreprises hésitantes et si cela permettra d’accélérer significativement l’électrification de leurs flottes professionnelles dans un avenir proche.
Divertissement
« À la rencontre d’un Hugo : une aventure inattendue »
Le prénom, un véritable reflet de notre identité, peut être à la fois lourd à porter et source de fierté. Dans cette chronique fascinante, le réalisateur Hugo David nous plonge dans son expérience avec un prénom très répandu. Né en 2000, il se retrouve entouré d’autres Hugo, ce qui l’amène à adopter un alias : Hugo D.. Comment ce choix a-t-il influencé son parcours ? Explorez les nuances et les histoires derrière nos prénoms et découvrez comment ils façonnent nos vies dès l’enfance jusqu’à l’âge adulte !

Les Prénoms : Un Voyage au Cœur de l’Identité
Le Rôle Crucial des Prénoms dans nos Existences
Chaque personne possède un prénom, qu’il soit courant ou singulier, et ce dernier peut engendrer à la fois fierté et embarras. Cet article explore la signification profonde et l’influence des prénoms sur notre vie quotidienne. Le réalisateur Hugo David partage son vécu avec un prénom qui a connu une forte popularité durant sa jeunesse.
une Naissance Sous le Signe de la Célébrité
Hugo David est né en 2000 à Tours, une époque où le prénom Hugo était en plein essor. Ses parents, Caroline et Rodolphe, avaient envisagé d’autres choix comme Enzo, également très en vogue à cette période. « Je pense que mes parents ont opté pour un prénom parmi les plus répandus en France plutôt qu’en hommage à Victor Hugo », confie-t-il.
Une Enfance Entourée d’Autres « Hugo »
Dès son plus jeune âge, Hugo se retrouve entouré d’autres enfants portant le même nom. Selon les statistiques de l’Insee,7 694 garçons ont été prénommés Hugo en 2000,faisant de ce prénom le quatrième plus populaire cette année-là. À l’école primaire,il côtoie plusieurs camarades appelés Thibault et autres prénoms similaires. Pour éviter toute confusion lors des appels en classe, les enseignants ajoutent souvent la première lettre du nom de famille après le prénom : ainsi devient-il rapidement « Hugo D. », un surnom auquel il s’habitue sans arduousé.
Pensées sur l’Identité Associée au Prénom
Le choix d’un prénom peut avoir un impact significatif sur notre identité personnelle tout au long de notre existence. Que ce soit pour se distinguer ou pour s’intégrer dans un groupe social spécifique, chaque individu développe une relation particulière avec son propre nom.
les prénoms ne sont pas simplement des désignations ; ils portent avec eux des récits et influencent nos interactions sociales depuis notre enfance jusqu’à l’âge adulte.
-
Général7 mois ago
X (anciennement Twitter) permet enfin de trier les réponses sur iPhone !
-
Business5 mois ago
Comment lutter efficacement contre le financement du terrorisme au Nigeria : le point de vue du directeur de la NFIU
-
Général5 mois ago
L’Inter brille de mille feux face à Man City – Inzaghi enflamme le match !
-
Technologie5 mois ago
Le PDG de Broadcom anticipe la montée en puissance des hyperscalers avec des clusters d’un million d’accélérateurs !
-
Divertissement5 mois ago
Résumé de l’épisode 2 de « Agatha All Along » : Plongée dans le monde des sorcières !
-
Science et nature5 mois ago
Une OLED révolutionnaire pour une vision nocturne compacte et légère !
-
Général5 mois ago
Les scientifiques redéfinissent l’avenir scientifique de l’Afrique lors de la 15e conférence de l’AAS à Abuja
-
Général5 mois ago
Jáder Obrian marque à la 47e minute et propulse Austin FC en tête 1-0 face à LAFC !