Casser des choses, depuis 1998.
Les piratages que vous connaissez déjà — la Jeep, le distributeur de billets, le satellite, le mélangeur de cartes du casino — sont les nôtres. Un quart de siècle de recherche qui a fixé l’agenda de secteurs industriels entiers.
Clonage de badges d'accès RFID
Montrant à quel point les contrôles d'accès physiques pouvaient être dupliqués — des années avant que cela ne devienne une connaissance commune.
MatérielLancer l’alerte sur le smart grid
Le fondateur Joshua Pennell démontre les faiblesses des compteurs intelligents et de l’AMI — un signal d’alerte précoce pour les infrastructures critiques.
Joshua PennellInfrastructures critiquesFaire cracher des billets à un distributeur automatique de billets sur scène
Le « jackpotting » de Barnaby Jack à Black Hat — le hack dont tout le monde se souvient, et celui qui a mis la sécurité des appareils embarqués sur la carte.
Barnaby JackEmbeddedProuver que le risque cyber peut être une question de vie ou de mort
Les recherches de Barnaby Jack sur la compromission sans fil des stimulateurs cardiaques et des pompes à insuline ont contraint l’industrie des dispositifs médicaux à prendre la sécurité au sérieux.
Barnaby JackMedicalBackdoors dans les terminaux satellite du monde entier
Ruben Santamarta révèle des clés codées en dur et des backdoors sur les équipements SATCOM Inmarsat et Iridium — sur navires, aéronefs et systèmes militaires.
Ruben SantamartaSatelliteKilling a Jeep from miles away
Charlie Miller et Chris Valasek ont désactivé à distance la transmission d’un Jeep Cherokee sur l’autoroute, déclenchant un rappel de 1,4 million de véhicules et réécrivant la sécurité automobile.
Charlie Miller & Chris ValasekAutomobileMise à la terre des systèmes de divertissement en vol
Vulnérabilités dans les systèmes IFE de Panasonic utilisés par les grandes compagnies aériennes
AviationHacker des robots avant Skynet
Des dizaines de vulnérabilités dans les robots grand public et industriels — ainsi que dans les communications maritimes AmosConnect — avant que les machines ne puissent être armées.
RobotiqueRansomware pour robots
Prise en otage d’un robot industriel et de santé, et vulnérabilités dans Extreme Networks WingOS.
RobotiqueAccès au réseau du Boeing 787
Les recherches de Ruben Santamarta présentées à Black Hat sur les vulnérabilités affectant le réseau avionique du 787.
Ruben SantamartaAviationConduite d'une Tesla Model Y
Josep Pi Rodriguez relaie une clé NFC pour déverrouiller et conduire une Tesla Model Y à DEF CON 30.
Josep Pi RodriguezAutomotiveBeating the casino card shuffler
Piper un mélangeur de cartes automatisé (ShuffleMaster) pour connaître le jeu de cartes — ainsi que des attaques par fault injection sur des drones.
EmbeddedAMD Sinkclose & une plaque d’immatriculation jailbreak
Une faille vieille de plusieurs décennies accordant un accès profond aux puces AMD — et Josep Pi Rodriguez jailbreakant les plaques d’immatriculation numériques Reviver.
Josep Pi RodriguezSiliconRemporter le challenge Raspberry Pi RP2350
Extraction de secrets antifuse du RP2350 via FIB/PVC — battre un champ mondial pour remporter le prix.
SiliconLe déficit de sécurité dans le code généré par l’IA
L’étude de Randy Flood sur 27 modèles d’IA et 730 prompts révèle que 31,6 % du code généré est entièrement exploitable — aucun modèle n’était 100 % sécurisé.
Randy FloodIA/ML