Side-Channel

📅 Source : Blog officiel Cloudflare, publié le 19 août 2026. Cet article présente les résultats d’une réévaluation interne des attaques Spectre distantes sur la plateforme Cloudflare Workers, menée en 2024 et début 2025, suite à l’émergence de nouvelles techniques de stabilisation de ces attaques depuis l’évaluation initiale de 2021. 🔬 Contexte technique : Cloudflare Workers exécute du JavaScript non fiable sur le edge en mutualisant des milliers de tenants dans un même processus OS via des isolats V8. En 2021, Cloudflare avait déployé Dynamic Process Isolation (DyPrIs) comme défense principale. Les chercheurs ont identifié une limitation dans l’implémentation de DyPrIs et ont construit un proof-of-concept fonctionnel en environnement de production. ...

🎙️ Contexte Publié le 3 mai 2026 sur pwn.guide, cet article est un tutoriel technique complet sur l’attaque acoustique de récupération de frappes clavier (acoustic keystroke recovery). Il s’inscrit dans une série pédagogique sur le hardware hacking et vise à rendre la menace concrète et reproductible. 🔬 Principe de l’attaque L’attaque repose sur la physique des claviers chiclet : chaque touche génère une signature acoustique unique composée de trois éléments : ...

🔬 Contexte Article de recherche académique présenté au symposium NDSS 2026 (23-27 février 2026, San Diego), publié par des chercheurs de la Hong Kong Polytechnic University et de la Chinese University of Hong Kong. L’étude démontre pour la première fois la faisabilité pratique d’une attaque d’écoute acoustique via les fibres optiques de télécommunication standard. 🎯 Principe de l’attaque Les fibres optiques sont sensibles aux vibrations mécaniques externes. Des ondes sonores provoquent de légères déformations de la structure de la fibre, induisant des déphasages dans les signaux laser qui la traversent. Ces variations de phase peuvent être captées et démodulées pour reconstruire les sons originaux. ...