Publications & Documents Officiels
Accédez à nos revues d'analyse juridique, nos guides de conformité et nos documents officiels.
Code du Numérique Congolais
L’Ordonnance-Loi n° 23/010 du 13 mars 2023 porte sur le cadre juridique du numérique en RDC. Elle remplit un vide législatif en structurant juridiquement les activités numériques et les services associés.
Attaques par Exfiltration Optique
Ce guide décrit une technique sophistiquée d'attaque par canal auxiliaire (side-channel attack) où des données sensibles sont extraites d'un système isolé (air-gapped) ou sécurisé en utilisant des signaux lumineux invisibles à l'œil nu. L'attaque fonctionne en modulant la luminosité (fréquence et intensité) d'un indicateur lumineux de la machine (comme un LED d'activité, un LED d'état de carte réseau, ou même la lumière d'un scanner ou d'une imprimante). Les données binaires (0 et 1) sont encodées dans ces pulsations lumineuses rapides. Le pirate utilise ensuite une caméra distante (téléphone portable, drone, caméra de sécurité) pour capturer ces signaux lumineux. Une fois la séquence capturée, elle est décodée pour reconstituer les données exfiltrées (mots de passe, clés de chiffrement, etc.). Le guide met en lumière l'importance d'isoler physiquement les dispositifs et de contrôler toutes les sources de lumière émanant des systèmes critiques.