Sécurité matérielle et recherche de vulnérabilités

Ce dépôt sert d'archive publique centralisée pour mes recherches indépendantes sur les vulnérabilités, mes audits matériels et mes divulgations coordonnées de vulnérabilités (CVD).

Tous les scripts de preuve de concept, les extractions de firmware et les analyses matérielles sont publiés ici strictement à des fins éducatives et de recherche en sécurité défensive. Les divulgations sont effectuées selon les délais standards de l'industrie (embargos CERT/CC de 90 jours ou exceptions de 45 jours pour les fournisseurs non réactifs).

Divulgations publiées

Date	Fournisseur / Appareil	Type de vulnérabilité	Statut	Lien
Avril 2026	GNCC GP5 (T23)	Du matériel au cloud / Root persistant	Non corrigé / 6 CVE	Voir le rapport
Juillet 2026	TP-Link Kasa EC71	RSA codé en dur, identifiants utilisateur MD5, divulgation GPS précise	Corrigé / 2 CVE	Voir le rapport

Méthodologie

Mes recherches se concentrent principalement sur le rapprochement entre les failles matérielles physiques localisées et le risque systémique d'infrastructure. Les méthodologies incluent :

• Audits matériels physiques (UART, JTAG, extraction de Flash SPI).
• Analyse et techniques de contournement du bootloader (U-Boot).
• Analyse statique de firmware et ingénierie inverse.
• Cartographie de l'infrastructure cloud et validation de l'exposition des identifiants.