Une technique pour espionner ou remplacer à la volée des données dans les disques durs. Ça consiste à attaquer le firmware (sorte de système d'exploitation du disque dur) pour lire ou modifier la mémoire cache du disque, utilisée pour stocker temporairement des données (pour accélérer).

On peut ainsi — par exemple — modifier le fichier dans lequel l'OS du propriétaire du disque stocke les mots de passe pour se mettre administrateur sans connaître le mot de passe. À priori tous les OS sont vulnérables.

C'est plus qu'inquiétant. Ça met à mal pratiquement toute sécurité existante.

À coupler avec ceci : la NSA intercepterai des ordinateurs en cours de livraison pour les infecter : http://www.numerama.com/magazine/27914-la-nsa-detourne-des-livraisons-d-ordinateurs-pour-les-pieger.html .


Via Walane : http://walane.net/on-the-web/lien/?id=565 .