Le département américain de l’armée de l’air et le département de la Défense changent leur façon d’aborder la construction de systèmes spatiaux sûrs et résilients en invitant la communauté mondiale de recherche en sécurité à perfectionner leurs compétences en piratage du domaine spatial dans un environnement ouvert et collaboratif.

Du 7 au 9 août, le ministère de l’Air Force et le DOD Service numérique de la défense présentera en première le Space Security Challenge 2020, un mélange d’ateliers virtuels et de défis liés à la sécurisation des systèmes spatiaux, y compris un concours de piratage par satellite de type capture-the-flag (CTF) en direct baptisé «Hack-A-Sat».

«Nous sommes ravis du défi Hack-a-Sat de cette année au DEF CON Safe Mode», a déclaré Dr Will Roper, secrétaire adjoint de l’Armée de l’air pour les acquisitions, la technologie et la logistique. «L’espace est un contributeur de plus en plus important aux économies et à la sécurité mondiales. Laisser des experts pirater un satellite en orbite nous apprendra à construire des systèmes plus sécurisés à l’avenir. »

Les deux départements travaillent en étroite coordination avec le village aérospatial de DEF CON pour présenter virtuellement la mission de l’équipe: bâtir une communauté diversifiée engagée dans la promotion et le développement de l’expertise et des connaissances en cybersécurité aérospatiale grâce à une collaboration positive.

Les ateliers virtuels sont destinés à soutenir et à générer un intérêt grandissant dans le domaine de la sécurité aérospatiale, tandis que le concours de la FCE mettra au défi certaines des équipes de piratage les plus qualifiées au monde pour tester leurs compétences en matière de piratage d’un système satellite gouvernemental.

Plus de 2 000 équipes composées de plus de 6 000 personnes ont gagné des points en fonction de leur précision et de leur rapidité à résoudre des défis binaires lors de l’événement de qualification de la FCDQ de style périlleux à la fin mai. Huit des équipes les plus talentueuses ont été invitées à l’événement final Hack-A-Sat où elles seront mises au défi de faire de l’ingénierie inverse et d’exploiter des systèmes satellites afin de gagner des «drapeaux» ou codes binaires. De plus, il existe plusieurs cybersécurité aérospatiale des ateliers virtualisés et des opportunités éducatives visant à améliorer la sécurité, la sûreté et la résilience des systèmes spatiaux grâce à un apprentissage virtuel «pratique». En permettant ce type de collaboration, le DDS et le Département de l’armée de l’air ont l’intention d’apprendre de la communauté et de changer la façon dont les systèmes spatiaux sont acquis, sécurisés et intégrés.

Les spectateurs et chercheurs souhaitant s’immerger dans le concours Hack-A-Sat et en savoir plus sur les défis de la cybersécurité dans l’espace sont invités à visiter hackasat.com pour accéder à l’expérience 3D Hackers ‘Den. Un centre d’opérations par satellite 3D diffusera une programmation en direct tout au long de l’événement de trois jours, y compris une émission liminaire intitulée «Entre deux nerds» où Brett Goldstein, directeur de DDS, et Roper expliqueront franchement pourquoi la sécurisation de ce domaine est impérative pour maintenir la vie comme nous le savons il. Un programme de diffusion en direct est disponible à l’adresse hackasat.com.

Qu’il s’agisse d’apprendre à envoyer des messages à un avion simulé ou d’imiter les types de commandes utilisées pour pirater un faux satellite, les participants à l’atelier en apprendront davantage sur l’aviation et l’aérospatiale par le jeu. Visite dds.mil/defcon/ pour en savoir plus sur Bricks in the Air, l’atelier d’avionique à quatre baies conçu avec la série LEGO Bricks ‘Technic; CPX SimpleSat et DDSat-1, l’atelier de piratage par satellite; et Nyan-Sat, l’atelier de piratage des stations au sol développé en partenariat avec Red Balloon Security. Le 6 août, l’environnement de réalité virtuelle dynamique basé sur le Web sera mis en ligne sur dds-virtual.com. Pour jouer, les participants n’ont besoin que d’un compte Twitch. Non requis – une adresse e-mail vérifiée ou un équipement VR spécial. Les 500 premiers à terminer l’un des défis Bricks in the Air, CPX SimpleSat ou DDSat-1 recevront un t-shirt Bricks in the Air gratuit.

Le concours de la FCE et les ateliers virtuels se veulent éducatifs et révélateurs; le DoD ne tolère pas le piratage pour un gain malveillant. En réunissant deux communautés souvent perçues en désaccord – le DOD et les pirates informatiques -, le département vise à lutter contre les risques de sécurité imprévus dans les systèmes aérospatiaux, à attirer des talents de recherche en sécurité et à influencer un processus de conception et de développement plus résilient pour les actifs futurs.