Le gouvernement américain défie les pirates informatiques. Dans le cadre d’un concours, les forces armées spatiales et aériennes des États-Unis ont décidé d’offrir jusqu’à 50 000 dollars aux hackers qui parviendront à détourner un satellite en orbite.
Depuis 2020, l’US Space Force et l’Air Force organisent un grand concours de piratage, intitulé le « Hack-A-Sat ». Dans le cadre de cette compétition, des équipes de hackers doivent trouver le moyen de pirater un satellite factice et d’en voler les données.
Le premier concours de piratage dans l’espace
Cette année, les participants devaient s’attaquer au satellite Moonlighter. Il s’agit d’un satellite de test uniquement conçu pour défier les hackers. Comme on peut le lire sur le site du concours, le Moonlighter a en effet été mis en orbite en juin avec l’aide de SpaceX et d’une fusée Falcon 9. C’est la première fois que le gouvernement américain se sert d’un véritable satellite pour le « Hack-A-Sat ». Jusqu’ici, les participants devaient se contenter d’une simulation.
Lors du tournoi, les pirates doivent pénétrer dans le système informatique tout en déjouant les attaques menées par leurs adversaires. Au terme du concours, l’US Space Force et l’Air Force vont départager les différentes équipes en se basant notamment sur « l’exploitation des cyber-faiblesses dans divers composants des systèmes spatiaux ».
Les hackers qui auront le mieux réussi à la mission, en exfiltrant le plus de données que possible, recevront la somme de 50 000 dollars. L’équipe qui écope de la seconde place percevra 30 000 dollars, contre 20 000 dollars pour la troisième. Cette quatrième édition du Hack-A-Sat a été remportée par les pirates italiens de mHACKeroni. Poland Can Into Space, les hackers polonais ayant gagné l’an dernier, héritent de la seconde place.
Quel est l’objectif du concours ?
Le tournoi doit permettre au gouvernement américain d’améliorer sa sécurité informatique en observant les méthodes des pirates. L’initiative aide aussi les autorités à identifier, et à combler, les failles de sécurité avant qu’une entité malveillante les exploite. Sur le site web de l’événement, les organisations expliquent vouloir « inspirer les meilleurs talents mondiaux en matière de cybersécurité à développer les compétences nécessaires pour aider à réduire les vulnérabilités et à construire des systèmes spatiaux plus sécurisés ».
D’après les informations du Financial Times, les États-Unis redoutent notamment que la Chine orchestre des attaques visant ses satellites et ses infrastructures spatiales dans les années à venir. Dans un rapport consulté par le média, les services de renseignement américains estiment que leurs homologues chinois sont en effet capables de détourner des satellites ennemis. Selon Symantec, Pékin a déjà réalisé des offensives contre des satellites par le passé. En 2018, des hackers chinois auraient lancé une attaque sur les relais en orbite d’un opérateur de téléphonie mobile. L’opération s’est soldée sur un échec.
source : 01net