Piratage de voitures connectées : une équipe française remporte le Pwn2Own 2024

Synacktiv, une entreprise française spécialisée dans la cybersécurité offensive, triomphe à Tokyo

L’équipe de hackers de l’entreprise française Synacktiv a décroché la victoire lors de la prestigieuse compétition Pwn2Own qui s’est déroulée à Tokyo. Cette compétition rassemble les meilleurs hackeurs du monde entier pour tester et exploiter la sécurité d’appareils et services divers. Les membres de Synacktiv ont brillamment réussi plusieurs attaques contre des véhicules connectés, notamment les célèbres modèles Tesla. Grâce à cette performance époustouflante, l’équipe a remporté un prix de $450,000 ainsi que différentes distinctions.

Prise de contrôle à distance des voitures Tesla

Les hackeurs de Synacktiv ont prouvé leur expertise et leur technicité en parvenant à prendre le contrôle à distance de plusieurs fonctionnalités des véhicules connectés. Ils ont réalisé deux attaques sur des modèles Tesla, co-sponsors de l’événement. Leurs exploits comprenaient également huit attaques très variées sur ces véhicules modernes et connectés. Dans le cadre de ces démonstrations inédites, quatre attaques ont été menées sur des chargeurs de véhicules électriques.

Site frauduleux ? Arnaque ? Piratage ? On vous protège !

Vous avez 35 fois plus de risque de vous faire pirater vos comptes bancaires que de vous faire cambrioler.

D’autres attaques impressionnantes pendant la compétition

L’équipe française a réussi d’autres attaques impressionnantes, comme celle menée sur un équipement de radio intelligente pour voiture à l’aide d’une simple clé USB. Ils ont également réussi une attaque sur un système d’exploitation automobile, démontrant ainsi leur maîtrise des technologies les plus récentes du secteur.

Pwn2Own : un programme de bug bounty lucratif

La compétition Pwn2Own propose chaque année un programme de bug bounty, permettant aux fabricants tels que Tesla de tester et corriger les failles de sécurité tout en récompensant les hackers pour leurs découvertes. L’équipe Synacktiv a relevé ce défi de manière exemplaire. Leurs multiples attaques ont mis en évidence la nécessité d’adopter une approche proactive pour assurer la sécurité des véhicules connectés modernes.

“Nous sommes fiers de repousser les limites de la cybersécurité et de contribuer à la protection des systèmes informatiques contre les menaces émergentes”, a déclaré Renaud Feil, cofondateur et président de Synacktiv, visiblement ému par cette victoire.

Synacktiv continue sur sa lancée après ses précédentes victoires à Austin et Vancouver

La victoire de Synacktiv lors de la compétition Pwn2Own à Tokyo en 2024 n’est pas la première de l’entreprise française. En effet, avec des bureaux à Paris, Lyon et Toulouse, elle avait déjà remporté des victoires lors des précédentes éditions de la compétition à Austin et Vancouver en réussissant à compromettre le modèle Tesla Model 3. Ces succès successifs soulignent la compétence et l’expertise des hackeurs français dans un domaine où les enjeux sont de plus en plus importants.

Une compétition qui met en lumière les talents français en matière de cybersécurité

Cette victoire a permis de mettre en avant le savoir-faire et l’excellence des acteurs français sur la scène internationale du secteur de la sécurité informatique, souvent considérée comme dominée par les entreprises américaines et asiatiques. Les commentaires élogieux n’ont pas tardé à affluer sur les réseaux sociaux. Par exemple, un utilisateur nommé gothax s’est montré enthousiaste : “Ça serait sympa qu’ils puissent fournir le code pour qu’on puisse tester nous-mêmes !”. Un autre, Darth_1_1, a rendu hommage au talent français : “Ça montre bien que même si on dit que tout va mal en France et qu’on est nuls, le hacking c’est aussi de la compétence en informatique”.

En conclusion, la compétition Pwn2Own 2024 a été marquée par une performance exceptionnelle de l’équipe française Synacktiv qui, grâce à ses attaques innovantes et efficaces, a réussi à s’imposer face aux meilleurs spécialistes mondiaux de la cybersécurité offensive. Cette victoire témoigne non seulement du talent et de l’expertise des hackeurs français mais constitue également un signal fort pour les constructeurs automobiles qui doivent désormais faire face à des défis sécuritaires toujours plus complexes et exigeants.

Laurent Amar CEO & Co Founder @FranceVerif

Doctorat Paris Sorbonne.
Expert en cybersécurité et lutte contre les fraudes et arnaques.
Co-créateur de la 1ère Intelligence Artificielle analysant la fiabilité des sites internet avec un taux d'efficacité de 99,86%.
Co-fondateur de France Verif, 1ère Intelligence Artificielle de Cybersécurité à destination des particuliers.

Cette vidéo YouTube pourrait vous intéresser, ainsi que celle-ci également.