Lmst

#microcache

Suprise ! Un micro caché dans un petit KVM chinois à 30 balles

https://fed.brid.gy/r/https://korben.info/nanokvm-micro-cache-failles-securite-sipeed.html

<p>Je ne connaissais pas le <strong>NanoKVM</strong> mais c’est un petit boîtier KVM chinois vendu entre 30 et 70€ qui permet de contrôler un PC à distance. Sauf qu’un chercheur en sécurité slovène a découvert qu’il embarquait un micro planqué capable d’enregistrer tout ce qui se dit autour. Ça craint !</p>
<p>En effet,
<a href="https://telefoncek.si/2025/02/2025-02-10-hidden-microphone-on-nanokvm/">Matej Kovačič</a>
a ouvert son NanoKVM et y a trouvé un minuscule composant de 2x1 mm dissimulé sous le connecteur. Un truc tellement petit qu’il faut une loupe ou un microscope pour le dessouder proprement. Et pourtant, ce micro MEMS est capable d’enregistrer de l’audio de “<em>qualité surprenamment élevée</em>” comme il le dit et le pire c’est que l’appareil est fourni avec tous les outils nécessaires (amixer, arecord) pour l’activer via SSH et même streamer le son en temps réel sur le réseau.</p>
<p>Alors comment c’est arrivé là ?</p>
<p>En fait le NanoKVM est basé sur un module LicheeRV Nano qui est prévu pour plein d’usages embarqués différents, dont certains nécessitent de l’audio. Quand Sipeed l’a transformé en KVM grand public, ils ont juste… gardé le micro. Sans le documenter. Sans le désactiver. Sympa hein ?</p>
<p>
<img alt="" src="https://korben.info/cdn-cgi/image/width=1200,fit=scale-down,quality=90,f=avif/nanokvm-micro-cache-failles-securite-sipeed/nanokvm-micro-cac

Dnes se #introweb dostal na nejvyšší hodnocení #pagespeedinsights 🥳
100% ve všech aspektech na mobilu i desktopu, až jsem z toho překvapen.
Lehce k tomu pomohl i #PHP doplněk #microcache.
#webdevelopment #webdev
https://pagespeed.web.dev/analysis/https-introweb-eu/kmt4c5l5gr

Client Info

Server: https://mastodon.social

Version: 2025.07

Repository: https://github.com/cyevgeniy/lmst