L'annonce est aussi abrupte qu'inattendue : Qualcomm annule purement et simplement son Snapdragon Dev Kit. Il s'agit d'un mini-PC pour les développeurs. Microsoft avait proposé le même genre d'ordinateur ARM, mais cela n'a malheureusement pas eu de suite non plus. Cette annonce est tout de même très décevante surtout de la part d'un géant technologique tel que Qualcomm. 

Le constructeur prétexte une qualité insuffisante au regard des attentes des équipes. Qualcomm évoque une pause de la production et du support... indéfiniment. Les précommandes seront annulées et remboursées. 

Il est incompréhensible que ni Qualcomm, ni Microsoft ne peuvent produire un matériel accessible pour sensibiliser les développeurs à l'architecture ARM. Apple avait proposé un Mac Mini spécifique quelques mois avant la sortie des premiers processeurs M1. 

Durant Les Assises de la sécurité 2024 de Monaco, une session de l’éditeur Vade se focalisait les malwares et notamment sur les groupes de hackers derrières ces attaques. L’aspect le plus intéressant de la présentation fut de comprendre qu’il y a un seul type de malware mais plusieurs, et surtout la topographie des hackers à l’origine de ces attaques est diverse.

Cette diversité est importante car les liens avec certains Etats ou encore les objectifs diffèrent parfois radicalement. Certains groupes communiquent à tout-va, d’autres sont particulièrement discrets. Bref, il faut comprendre les personnes, les types d’attaques utilisés et les objectifs. 

Par exemple, Fancy Bear est un un groupe actif, ayant des liens avec le GRU (Russie). Il adore le 0-day, le phishing, et le malware. Les objectifs sont divers : espionnage, sabotage d’infrastructures (par exemple, un complexe énergétique), et propagande. Lazarus, groupe clairement lié à la Corée du Nord, fait du sabotage et de l’espionnage. Le gain financier est sa principale motivation. 

Anonymous Sudan est un groupe qui aime parler et communiquer. Ils ont plutôt un rôle d’hacktiviste et de déstabilisation avec une attaque favorite, le DDoS. Beaucoup plus discret, nous trouvons le groupe TA-577. Il oeuvre depuis 2020 mais les liens sont peu clairs. Ce groupe a la caractéristique de changer de techniques d’attaque quand cela est nécessaire, ce qui n’est pas toujours le cas dans ce domaine.

TA-577 fait le gain financier un objectif mais sa principale activité est de récupérer les accès d’ordinateurs et de réseaux pour les revendre. C’est moins visible mais tout aussi redoutable. Ces accès servent souvent à faire du minage illicite. Une des spécialités du groupe est de faire du hijacking de mails. C’est-à-dire : détourner un mail officiel / licite, le « copier » pour introduire des URL illicites ou encore utiliser des failles dans des plugins WordPress. Ils sont particulièrement experts en scripts de redirection. Pour brouiller les pistes et tromper les scanneurs et outils de sécurité, le groupe utilise une double redirection pour effacer les traces. Cette technique cache une URL finale illicite derrière une URL normale… Au final, le but est de pouvoir installer en « silence » un malware loader. 

Autre attaque menée par un groupe ou plusieurs, son origine reste obscure, c’est le paste jacking. Cette attaque, particulièrement sournoise, est utilisée pour installer des malwares de type Darkgate. Le paste jacking, comme son nom nous l’indique, utilise le copier-coller et surtout le presse-papier. Par exemple, on utilise souvent le copier-coller pour une chaîne de connexion, un mot de passe très long ou encore pour un ID de cryptomonnaie. 

Le paste jacking se cache souvent derrière un phishing. Par exemple : demander d’installer un (faux) plug-ins ou une (fausse) mise à jour ou d’ouvrir un (faux) PDF ou document bureautique. La procédure demande d’exécuter une suite d’instructions que l’on copie-colle et c’est là que le paste jacking intervient car en réalité le malware est présent dans le script. Plus sournois encore, un fichier PDF semble provoquer une erreur, un script caché va s’exécuter si l’utilisateur clic sur un des boutons de l’erreur. Ce script peut prendre la forme d’un script PowerShell. Pour masquer la réalité du script, les hackers passent par un encodage base64. Seul le décodage de la base64 pourra révéler la réalité. 

Les instructions peuvent charger discrètement un malware de type Darkgate en utilisant par exemple un autoit, créer un fichier HTA qui sera obfusqué pour ralentir la détection… Comme le disait Vade durant la présentation, il existe une multitude de variante mais la base de l’attaque reste la même.

Spyder IDE est un IDE Python dédié avant tout aux scientifiques. La version 6 est sortie début septembre et la 6.0.1 est disponible pour corriger et améliorer la v6.

Spyder IDE 6 a été un énorme effort pour la communauté  : 2 ans de travail, plus de 2 600 commits et plus de 20 développeurs. Vous pouvez installer la version directement depuis le site officiel ou via Conda, Pip, WinPython, etc. 

Cette version apporte :

- une meilleure connexion distante

- nouveaux installeurs basés sur Conda

- un meilleur Debugger

- gestion des plugins depuis les préférences

- personnalisation de la police de l'interface

- support du chinois, japonais et coréens en sortie sur la version Linux

- support expérimental de Qt 6

- nouveautés sur l'éditeur : changement rapide entre l'éditeur et les fichiers ouverts, possibilité de copier les chemins relatifs et absolus dans le fichier courant, meilleure réactivité dans les changements du système de fichiers

- console IPython : redémarrage du Kernek plus rapide, nouveau menu pour démarrer une nouvelle console en environnement Conda, Pyenv

Note release : https://www.spyder-ide.org/blog/release-spyder-6.0.0/