Détecter les failles de sécurité

Sur le public "Marché du hacking en direct" à Rotkreuz, les étudiantes et étudiants de la Haute école de Lucerne présenteront leurs travaux pour lesquels ils ont détecté des failles de sécurité dans les systèmes informatiques et tentent maintenant de les exploiter. Quatre projets seront présentés plus en détail :

Faiblesses de l'"Internet des objets Le terme "Internet of Things" décrit la tendance à relier de plus en plus d'appareils à Internet, qu'il s'agisse de compteurs électriques, de caméras de surveillance ou de stimulateurs cardiaques. La sécurité est souvent négligée de manière criminelle. Une équipe de piratage en direct tente de trouver des failles de sécurité dans ces appareils. En théorie, il serait ainsi possible aux étudiants de manipuler une pompe à essence ou d'observer une caméra de surveillance étrangère.

Déjouer la reconnaissance faciale : Grâce à la reconnaissance faciale, des caméras intelligentes devraient bientôt pouvoir identifier les délinquants dans la foule. Et les téléphones portables ne seront déverrouillés que s'ils reconnaissent le visage de l'utilisateur ou de l'utilisatrice. Mais une barbe chez les criminels ou une bonne photo de l'utilisateur tenue devant la caméra du smartphone chez les pirates de téléphones portables suffisent-elles à confondre l'ordinateur ? Une équipe de piratage en direct tente le test.

Craquer les "voitures sans clé" en quelques secondes : De plus en plus de voitures n'utilisent plus de clés traditionnelles pour ouvrir les portes et démarrer le moteur, mais des clés radio. Avec des appareils appropriés, le signal qu'elles envoient peut toutefois être intercepté. Des personnes non autorisées peuvent ainsi ouvrir ces voitures dites "sans clé" et démarrer. Pour des raisons de sécurité, les fabricants ont donc limité la portée des clés radio. Une équipe de live hacking s'essaie maintenant au vol de voitures et veut contourner ce problème avec des moyens techniques.

Fichiers piquants sur les disques durs : De nombreux disques durs d'occasion sont revendus. Les propriétaires précédents partent du principe que les données qu'ils ont supprimées n'existent vraiment plus. Mais est-ce vraiment le cas ? Une équipe de piratage en direct souhaite démontrer qu'il est facile pour des personnes averties, disposant des bons instruments, d'accéder à des données prétendument effacées - qu'il s'agisse de photos de vacances relativement inoffensives ou de documents fiscaux ou de listes de mots de passe.

Le "Live Hacking Marketplace" sur le campus de Zoug-Rotkreuz est public et gratuit (veuillez vous inscrire par e-mail : andrea.meier@hslu.ch, m.zimmermann@hslu.ch). Date/lieu : 24 mai 2018, 18h00 à env. 20h00, lieu : Hochschule Luzern - Informatik, Suurstoffi 12, S12.003, 6343 Rotkreuz