Voilà que les Français sont champions du monde dans une discipline peu connue : le hacking. La compétition de hack qui se déroulait au Japon a ainsi vu une équipe française gagner le pactole.
Une compétition qui récompense les hackers
Dans une compétition internationale de piratage automobile, une équipe de hackers français a brillamment remporté la dernière édition du Pwn2Own de Tokyo dédiée aux véhicules connectés. Synacktiv, l'équipe en question, a ajouté ce trophée à sa liste déjà impressionnante de succès dans le domaine, participant à ces compétitions depuis 2020. Il s’agit d’une entreprise en cybersécurité qui se lance ce genre de défi de façon régulière.
Le concours, organisé par Zero Day Initiative, vise à sensibiliser l'industrie automobile à l'importance de renforcer la sécurité des véhicules connectés. Il encourage également la collaboration entre les chercheurs en cybersécurité et le secteur automobile. Cette année, Synacktiv a relevé le défi en montrant des attaques inédites, mettant en lumière la vulnérabilité des véhicules modernes comme des Tesla.
The first ever #Pwn2Own Automotive is in the books! We awarded $1,323,750 throughout the event and discovered 49 unique zero-days. A special congratulations to @synacktiv, the Masters of Pwn! Stay with us here and at the ZDI blog as we prepare for Pwn2Own Vancouver in March. pic.twitter.com/ov2B1rtA8c
— Zero Day Initiative (@thezdi) January 26, 2024
Les pirates informatiques français ont réussi huit attaques remarquables, dont quatre sur des chargeurs de véhicules électriques, une sur un autoradio intelligent via une simple clé USB, une sur un système d'exploitation automobile connecté en USB et deux sur des véhicules Tesla. Ces attaques ont permis de prendre le contrôle à distance de différentes fonctionnalités, montrant ainsi la nécessité urgente de renforcer la cybersécurité dans le domaine automobile.
Dans un communiqué de presse , David Berard, chercheur en cybersécurité chez Synacktiv, explique :
Nous participons à Pwn2Own avant tout pour le défi technique qu'il nous offre. Cela nous donne aussi l'opportunité de nous mesurer à d'autres professionnels du domaine. Les phases de préparation du concours, souvent longues, sont des moments enrichissants de travail en équipe. Les détails techniques complets des attaques sont généralement partagés par la suite lors de conférences internationales renommées.
L’énorme pactole remporté par l’équipe française
Synacktiv remporte cette édition 2024 du Pwn2Own avec une récompense de 450 000 dollars. Mais avec étonnement il ne s’agit pas de leur plus gros coup. En 2022, ils ont écrit l'histoire en exposant avec succès une faille sur un modèle Tesla lors de l'édition de Vancouver, avant d'ajouter d'autres distinctions à leur collection en remportant la première place lors de l'édition de Vancouver en 2023, où ils ont compromis la Tesla Model 3. Le bilan final a été un gain colossal de 530 000 $ et en prime la Tesla Model 3.
On voit ainsi l’urgence de mettre en place plus de garde-fous pour éviter ce genre d’attaque. Car ce sont 49 nouvelles vulnérabilités qui ont ainsi été découvertes. En seulement trois jours, les équipes sont parvenues à faire un travail qui prend des années à ces marques. En espérant que cela renforce les liens entre hackers, éthique et multinationale qui détiennent nos données personnelles.