Thales a pris le contrôle d’un satellite de l’ESA durant un test
Le CYSAT avait organisé cette simulation pour alerter sur la nécessité de bien sécuriser les satellites, des outils-clés pour le civil comme pour le militaire
Thales a annoncé, le 25 avril 2023, avoir piraté un satellite de l’Agence spatiale européenne (ESA), dans le cadre d’un test. Le CYSAT, le salon européen de la cybersécurité dans le spatial (qui s’est ouvert le 26 avril à Paris), avait organisé cette simulation de prise de contrôle à distance.
L’ESA a donc proposé à des hackers éthiques d’attaquer un de ses nano-satellites (pesant moins de 10 kilos), réellement en orbite autour de la Terre et conçu pour ce genre de test. L’équipe de « cybersécurité offensive » de Thales a remporté cet exercice. Elle a identifié des failles dans le système de bord, qui ont permis aux attaquants d’y pénétrer. Les hackers éthiques ont ensuite pu y installer du code malveillant et ainsi modifier les données transmises par le satellite.
« Ces manipulations démontrent les impacts majeurs que peut avoir une cyberattaque réelle sur le monde civil », affirme Thales dans un communiqué. Un grand nombre d’applications civiles et militaires dépendent en effet de données satellitaires. Thales est un acteur majeur de la cybersécurité spatiale, en France, en Europe et dans le reste du monde.
« Cet exercice de hacking satellitaire éthique, une première mondiale, permettra de renforcer la sécurité du satellite et des applications associées », conclut Thales.