#microcache

Le site de Korbenkorben.info@web.brid.gy
2025-12-13

Suprise ! Un micro caché dans un petit KVM chinois à 30 balles

fed.brid.gy/r/https://korben.i

<p>Je ne connaissais pas le <strong>NanoKVM</strong> mais c&rsquo;est un petit boîtier KVM chinois vendu entre 30 et 70€ qui permet de contrôler un PC à distance. Sauf qu&rsquo;un chercheur en sécurité slovène a découvert qu&rsquo;il embarquait un micro planqué capable d&rsquo;enregistrer tout ce qui se dit autour. Ça craint !</p>
<p>En effet,
<a href="https://telefoncek.si/2025/02/2025-02-10-hidden-microphone-on-nanokvm/">Matej Kovačič</a>
a ouvert son NanoKVM et y a trouvé un minuscule composant de 2x1 mm dissimulé sous le connecteur. Un truc tellement petit qu&rsquo;il faut une loupe ou un microscope pour le dessouder proprement. Et pourtant, ce micro MEMS est capable d&rsquo;enregistrer de l&rsquo;audio de &ldquo;<em>qualité surprenamment élevée</em>&rdquo; comme il le dit et le pire c&rsquo;est que l&rsquo;appareil est fourni avec tous les outils nécessaires (amixer, arecord) pour l&rsquo;activer via SSH et même streamer le son en temps réel sur le réseau.</p>
<p>Alors comment c&rsquo;est arrivé là ?</p>
<p>En fait le NanoKVM est basé sur un module LicheeRV Nano qui est prévu pour plein d&rsquo;usages embarqués différents, dont certains nécessitent de l&rsquo;audio. Quand Sipeed l&rsquo;a transformé en KVM grand public, ils ont juste&hellip; gardé le micro. Sans le documenter. Sans le désactiver. Sympa hein ?</p>
<p>
<img alt="" src="https://korben.info/cdn-cgi/image/width=1200,fit=scale-down,quality=90,f=avif/nanokvm-micro-cache-failles-securite-sipeed/nanokvm-micro-cac
introweb web:dev:solutionsintroweb@mastodonczech.cz
2024-02-01

Dnes se #introweb dostal na nejvyšší hodnocení #pagespeedinsights 🥳
100% ve všech aspektech na mobilu i desktopu, až jsem z toho překvapen.
Lehce k tomu pomohl i #PHP doplněk #microcache.
#webdevelopment #webdev
pagespeed.web.dev/analysis/htt

Client Info

Server: https://mastodon.social
Version: 2025.07
Repository: https://github.com/cyevgeniy/lmst