3 ans d'audits cybersécu et finalement, c'est une IA qui trouve la faille en 4 jours | Le site de Korben
korben.info
Personne ne s’en doutait, mais durant 3 ans, les communications entre la Terre et les sondes de la NASA étaient totalement vulnérables au piratage du ...
  • L’IA a fait en 4 jours ce que 3 ans d’audits humains n’ont pas vu : une faille de base qui menaçait les satellites de la NASA, le James Webb et les rovers martiens
  • 37 vulnérabilités découvertes dans l’écosystème spatial en une année : le code ouvert critique des missions spatiales est devenu un gruyère de sécurité
  • Des chercheurs ont montré qu’on pouvait modifier l’orbite d’un satellite sans que le contrôleur au sol ne s’en aperçoive : bienvenue dans l’ère où pirater l’espace devient possible

…

La faille découverte au bout de 4 jours d’analyse, se trouvait dans CryptoLib , une bibliothèque de chiffrement open source utilisée pour sécuriser les échanges entre les stations au sol et les satellites en orbite. Cette bibliothèque implémente le protocole SDLS-EP (Space Data Link Security Protocol - Extended Procedures) de la norme issue du CCSDS , qui est utilisé un peu partout dans le spatial, y compris pour des missions comme les rovers martiens ou le télescope James Webb.