Ça fait pas mal de temps que j'hésitais à créer un topic sur le sujet de la sécurité info. On en parle régulièrement ailleurs, essentiellement dans "les meilleures news info & high-tech" et "sécurité web", mais le premier est un topic de news pas vraiment adapté aux discussions longues, et le second ne concerne que le web. Le but est ici qu'on puisse discuter de manière plus approfondie de sujets qui sont pas forcément nouveaux.

Pour commencer, je vous propose ce papier qui récapitule les problèmes de sécurité fondamentaux de l'archi PC, qui vont au-delà des attaques qui ciblent simplement les OS (par exemple : les hyperviseurs malicieux, les attaques basées sur l'UEFI, etc.), avec des liens vers les analyses faites par d'autres chercheurs en sécurité. Ça fait assez peur de voir à quel point une machine moderne est vulnérable à des attaques difficilement détectables