Hardware Security

📰 Source : Hackaday — Article publié le 19 septembre 2026, relatant les travaux de recherche en sécurité matérielle de l’équipe Ledger Donjon. 🔬 Contexte Le Raspberry Pi RP2350 est un microcontrôleur conçu avec plusieurs mécanismes de sécurité : secure boot, TrustZone ARMv8 (séparation des zones d’exécution sécurisée et non sécurisée), possibilité de désactiver définitivement le débogage, et détection de glitch matérielle bloquant les attaques par perturbation électrique classiques. La Raspberry Pi Foundation avait lancé un challenge de hacking autour de ce composant. ...

🔍 Contexte Publié le 14 août 2026 sur Tom’s Hardware, cet article relate la divulgation publique d’un exploit matériel affectant les processeurs AMD des familles 15h et 16h (environ 2011 à 2015), développé par le chercheur Christopher Domas, déjà connu pour les recherches Sandsifter et God Mode Unlocked. 🧨 Description de l’exploit L’exploit, baptisé Skitter Creek Bath Salts (Skitter), repose sur la manipulation d’un bit de configuration CPU appelé BankSwizzleMode (Swizzle), accessible depuis l’espace mémoire OS via le standard MMCONFIG (Memory-Mapped Configuration Space). ...

Selon Google Security Blog, Google annonce l’arrivée du support des C2PA Content Credentials sur les Pixel 10 afin de répondre aux enjeux de vérification des contenus générés par l’IA. L’implémentation vise la traçabilité de provenance plutôt qu’une simple détection binaire, et revendique le plus haut niveau de sécurité C2PA grâce à une pile matérielle et logicielle certifiée. Points clés 🔒 Passage d’une classification IA/non-IA à une provenance vérifiable des médias. Niveau de sécurité C2PA « maximal » via authentification adossée au matériel et certificats à usage unique. Fonctionnement hors ligne et gestion de certificats préservant la confidentialité (non-traçabilité des images). Architecture et composants de sécurité 🛡️ ...