{"id":1698,"date":"2020-06-05T00:37:29","date_gmt":"2020-06-04T22:37:29","guid":{"rendered":"https:\/\/www.spacesecurity.info\/un-chercheur-alerte-sur-le-risque-de-piratage-des-petits-satellites-comme-ceux-des-constellations-de-spacex\/"},"modified":"2020-06-05T00:37:29","modified_gmt":"2020-06-04T22:37:29","slug":"un-chercheur-alerte-sur-le-risque-de-piratage-des-petits-satellites-comme-ceux-des-constellations-de-spacex","status":"publish","type":"post","link":"https:\/\/www.spacesecurity.info\/en\/un-chercheur-alerte-sur-le-risque-de-piratage-des-petits-satellites-comme-ceux-des-constellations-de-spacex\/","title":{"rendered":"Un chercheur alerte sur le risque de piratage des petits satellites comme ceux de la constellation de SpaceX"},"content":{"rendered":"

SpaceX et d’autres soci\u00e9t\u00e9s se pr\u00e9cipitent pour mettre en orbite des milliers de petits satellites bon march\u00e9, mais la pression pour maintenir les co\u00fbts bas et un manque de r\u00e9glementation rendent ces satellites vuln\u00e9rables aux pirates.<\/strong><\/p>\n

\"\"<\/a>Cet article a \u00e9t\u00e9 initialement publi\u00e9 en anglais sur le site The Conversation<\/a>. L’ayant trouv\u00e9 tr\u00e8s instructif et int\u00e9ressant, nous l’avons traduit puis publi\u00e9 sur notre site sous licence Creative Commons comme l’autorise le site. Nous en avons profit\u00e9 pour d\u00e9tailler certains paragraphes, apporter des explications, nous avons fait des commentaires et nous avons enfin apport\u00e9 certaines corrections et nuances en indiquant nos sources.<\/em><\/p>\n

\"\"<\/a>
Deux CubeSats, faisant partie d’une constellation construite et exploit\u00e9e par Planet Labs Inc. pour prendre des images de la Terre, ont \u00e9t\u00e9 lanc\u00e9s depuis la Station spatiale internationale le 17 mai 2016. NASA <\/a><\/figcaption><\/figure>\n

Fin janvier 2020, SpaceX est devenu l’op\u00e9rateur de la plus grande constellation de satellites actifs au monde<\/a>. Il s’agit du projet Starlink dans lequel, la soci\u00e9t\u00e9 comptait 242 satellites en orbite autour de la plan\u00e8te<\/a> et pr\u00e9voyait d’en lancer 42 000 au cours de la prochaine d\u00e9cennie. Cela fait partie de l’ambitieux projet d’Elon Musk visant \u00e0 fournir un acc\u00e8s Internet par satellites \u00e0 travers le monde. La course pour mettre des satellites dans l’espace est lanc\u00e9e, avec Amazon, OneWeb, bas\u00e9 au Royaume-Uni, et d’autres soci\u00e9t\u00e9s qui tentent de mettre des milliers de satellites en orbite dans les mois \u00e0 venir.<\/p>\n

\n

Note de la r\u00e9daction<\/strong> : La concurrence entre les diff\u00e9rents op\u00e9rateurs est tr\u00e8s s\u00e9v\u00e8re et la crise \u00e9conomique du moment due \u00e0 l\u2019\u00e9pid\u00e9mie de Covid-19 ne leur facilite pas les choses. La derni\u00e8re victime en date est la soci\u00e9t\u00e9 OneWeb, concurrent direct de SpaceX mais qui a fait faillite et qui a d\u00fb d\u00e9poser le bilan en mars 2020 dernier.<\/em><\/p>\n

\n

 <\/p>\n

Ces nouveaux satellites ont le potentiel de r\u00e9volutionner de nombreux aspects de la vie quotidienne<\/a> – de l’acc\u00e8s \u00e0 Internet dans des coins les plus recul\u00e9s du globe \u00e0 la surveillance de l’environnement et \u00e0 l’am\u00e9lioration des syst\u00e8mes de navigation mondiaux. Au milieu de cette \u00e9cosyst\u00e8me, un danger critique est pass\u00e9 sous le radar : le manque de normes et de r\u00e9glementations en mati\u00e8re de cybers\u00e9curit\u00e9 pour les satellites commerciaux, aux \u00c9tats-Unis comme \u00e0 l’\u00e9tranger.<\/p>\n

William Akoto, en tant que chercheur postdoctoral \u00e0 l’universit\u00e9 de Denver<\/a>, \u00e9tudie les diff\u00e9rents cyber conflits. Il rapporte, sur le site The Conversation<\/a>, que le manque de normes et de r\u00e9glementations en mati\u00e8re de cybers\u00e9curit\u00e9, coupl\u00e9 aux cha\u00eenes d’approvisionnement complexes des satellites et aux couches d’intervenants, les rend tr\u00e8s vuln\u00e9rables aux cyberattaques.<\/p>\n

Si les pirates devaient prendre le contr\u00f4le de ces satellites, les cons\u00e9quences pourraient \u00eatre d\u00e9sastreuses. Ils pourraient par exemple simplement fermer les acc\u00e8s aux satellites et ainsi refuser l’acc\u00e8s \u00e0 leurs services. Les pirates pourraient \u00e9galement brouiller ou usurper les signaux des satellites, cr\u00e9ant des ravages pour les infrastructures critiques. Cela pourrait comprendre dans un future proche les r\u00e9seaux \u00e9lectriques, les r\u00e9seaux d’eau et les syst\u00e8mes de transport.<\/p>\n

Certains de ces nouveaux satellites ont des propulseurs qui leur permettent d’acc\u00e9l\u00e9rer, de ralentir et de changer de direction dans l’espace. Si des pirates prenaient le contr\u00f4le de ces satellites orientables, les cons\u00e9quences pourraient \u00eatre catastrophiques. Les pirates pourraient modifier les orbites des satellites et les \u00e9craser sur d’autres satellites ou m\u00eame, le cas le plus ultime, les \u00e9craser sur l’ISS, la Station Spatiale Internationale.<\/p>\n

Les composants de base repr\u00e9sentent souvent des porte d’acc\u00e8s faciles pour les pirates<\/h2>\n

Les fabricants de ces satellites, en particulier les petits satellites de type CubeSats, utilisent une technologie standard<\/a> pour maintenir les co\u00fbts bas. L\u2019utilisation de composants “grand public” signifie que les pirates peuvent facilement s’en procurer et les analyser pour en d\u00e9tecter les vuln\u00e9rabilit\u00e9s. De plus, de nombreux de ces composants utilisent la technologie open source. Le danger ici est que les pirates pourraient ins\u00e9rer des\u00a0 backdoor (portes d\u00e9rob\u00e9es) ou d’autres vuln\u00e9rabilit\u00e9s dans le logiciel des satellites en question.<\/p>\n

\n

Note de la r\u00e9daction<\/strong> : Il faut bien comprendre ici que ce n’est pas l’Open-Source qui expose le satellite \u00e0 d’avantages de menaces. C’est d’ailleurs souvent le contraire. Le risque vient plut\u00f4t\u00a0du fait que ces logiciels ou composants Open-Source sont souvent mal configur\u00e9s\u00a0ou mal utilis\u00e9s.<\/em><\/p>\n

\n

 <\/p>\n

La nature hautement technique de ces satellites signifie \u00e9galement que plusieurs fabricants sont impliqu\u00e9s dans la construction des diff\u00e9rents composants. Le processus d’obtention de ces satellites est compliqu\u00e9, impliquant plusieurs soci\u00e9t\u00e9s. M\u00eame une fois dans l’espace, les organisations propri\u00e9taires des satellites externalisent souvent leur gestion et exploitation quotidiennes \u00e0 d’autres soci\u00e9t\u00e9s. Avec chaque fournisseur suppl\u00e9mentaire, les vuln\u00e9rabilit\u00e9s augmentent, car les pirates ont de multiples opportunit\u00e9s d’infiltrer les syst\u00e8mes.<\/p>\n

\n

Note de la r\u00e9daction<\/strong> : En 2019, les filiales et les sous-traitants ont \u00e9t\u00e9 la premi\u00e8re cause d’infiltration dans les syst\u00e8mes des grandes groupes. Ces structures souvent petites et mal prot\u00e9g\u00e9es sont des proies faciles pour les pirates qui les exploitent pour atteindre les grands comptes avec lesquels elles poss\u00e8dent des liaisons informatis\u00e9es.<\/em><\/p>\n

\n

 <\/p>\n

\"\"<\/a>
Les CubeSats sont de petits satellites bon march\u00e9. Svobodat \/ Wikimedia Commons<\/a> , CC BY <\/a><\/figcaption><\/figure>\n

Le piratage de certains de ces CubeSats<\/a> peut aussi \u00eatre r\u00e9alis\u00e9 depuis le sol, en attendant simplement que l’uns d’eux passent au-dessus et d’envoyer des commandes malveillantes \u00e0 l’aide d’antennes au sol sp\u00e9cialis\u00e9es. Le piratage de satellites plus sophistiqu\u00e9s n’est peut-\u00eatre pas si difficile que \u00e7a pour ceux qui disposent de suffisamment de connaissances techniques.<\/p>\n

\n

Note de la r\u00e9daction<\/strong> : Bence Viktor pr\u00e9cise qu’il accepte que les satellites les plus anciens comme Voyager construit dans les ann\u00e9es 70 ne poss\u00e8dent pas de fonctions de s\u00e9curit\u00e9. Par contre, il ne peut pas imaginer un satellite nouvellement con\u00e7u comme ceux par les ing\u00e9nieurs de SpaceX, ne pas poss\u00e9der de fonctions de s\u00e9curit\u00e9 pour prot\u00e9ger les protocoles de communication (chiffrement des communications, \u00e9change de cl\u00e9s sym\u00e9triques, certificats\u00a0\u00e0 base de cl\u00e9s asym\u00e9triques, authentification des peers, etc ..)<\/em><\/p>\n

\n

 <\/p>\n

Les satellites sont g\u00e9n\u00e9ralement contr\u00f4l\u00e9s \u00e0 partir de stations au sol qui disposent d’ordinateurs et de serveurs avec des vuln\u00e9rabilit\u00e9s logicielles qui peuvent \u00eatre exploit\u00e9es par des pirates. Si des pirates arrivaient \u00e0 infiltrer ces ordinateurs, ils pourraient envoyer des commandes malveillantes aux satellites.<\/p>\n

Pourquoi appelle-t-on ces satellites des CubeSats ?<\/h2>\n

D\u00e9finition de l’ASC (Agence Spatiale Canadienne)<\/strong> : Un CubeSat est un satellite cubique miniature (10 cm x 10 cm x 10 cm soit \u00e0 peu pr\u00e8s la taille d’un Rubik’s cube) qui p\u00e8se environ 1 kg. Un CubeSat peut \u00eatre utilis\u00e9 seul (1\u00a0unit\u00e9) ou en groupe (jusqu’\u00e0 24\u00a0unit\u00e9s).<\/p>\n

\"\"<\/a>
Les CubeSats peuvent \u00eatre utilis\u00e9s seuls ou empil\u00e9s pour r\u00e9pondre aux besoins d’une mission particuli\u00e8re. (Source : Agence spatiale canadienne.)<\/figcaption><\/figure>\n

D\u00e9finition de Wikip\u00e9dia<\/strong> : CubeSat d\u00e9signe un format de nano-satellites d\u00e9fini en 1999 par l’Universit\u00e9 polytechnique de Californie et l’universit\u00e9 Stanford (\u00c9tats-Unis) pour r\u00e9duire les co\u00fbts de lancement des tr\u00e8s petits satellites et ainsi permettre aux universit\u00e9s de d\u00e9velopper et de placer en orbite leurs propres engins spatiaux. Le projet CubeSat assure la diffusion du standard et contribue \u00e0 garantir l\u2019innocuit\u00e9 des satellites pour la charge utile principale des lanceurs qui les mettent en orbite. Le nombre de satellites utilisant ce standard est en forte croissance.<\/p>\n

Pour en savoir plus sur les CubeSats<\/strong><\/p>\n

Hugo Lisoir de la cha\u00eene “L’actualit\u00e9 de l’espace” pr\u00e9sente un podcast d\u00e9di\u00e9 aux cubsats et \u00e0 leur int\u00e9r\u00eat dans le cadre du futur de l’exploration.<\/p>\n