Black Hat Asia 2026 | Spotlight sur la piste Mobile
Les professionnels de la sécurité mobile signalent une explosion du code généré par l'IA, engendrant des charges de travail massives pour les revues manuelles et imposant un virage vers des frameworks unifiés multiplateformes tels que React Native et Hermes. Si les outils d'IA identifient efficacement les opportunités évidentes et automatisent la correspondance de motifs, ils peinent à maîtriser la logique métier complexe et les points de terminaison d'API non documentés, rendant l'expertise humaine indispensable pour les vulnérabilités critiques de niveau P1. Les experts avertissent que malgré les avancées matérielles comme les enclaves sécurisées et les boîtiers blindés, la pile radio demeure une faille héritée, et que la sécurité matérielle est souvent compromise par des défauts d'implémentation plutôt que par des échecs de protocole. L'industrie s'éloigne des applications web progressives au profit de solutions natives ou hybrides pour maîtriser les risques de sécurité, mais l'ampleur du code injecté par l'IA exige une approche hybride où l'automatisation assure la couverture tandis que les humains se concentrent sur les cartes de chaleur et les vecteurs d'attaque uniques.
Enseigner le piratage matériel à Black Hat et DEF CON (Vlog)
Une équipe de sécurité a dispensé une formation de deux jours sur l'injection de défauts à Black Hat et un atelier en libre-service à DEF CON, en s'appuyant sur Hextry pour enseigner les techniques de piratage matériel. L'opération a impliqué une logistique complexe, incluant des déplacements internationaux depuis l'Allemagne et le déploiement de postes de travail locaux avec un nouveau mode kiosque pour les participants. Bien que l'équipe ait réussi à mener à bien ces événements éducatifs à haut risque, elle a également dû surmonter des défis physiques majeurs tels que des chaleurs extrêmes et le décalage horaire. Cette expérience a mis en lumière la préparation intense requise pour maintenir des standards de performance tout en gérant un stand rentable dans un environnement exigeant.