Pendant une durée de trois ans, les communications entre la Terre et les engins spatiaux de la NASA on comportées une faille sérieuse. Celle-ci aurait pu permettre à des pirates de prendre le contrôle de missions importantes, comme les rovers martiens. Et c'est une intelligence artificielle qui a repéré et corrigé cette vulnérabilité en seulement quatre jours.
Le problème se situait dans le logiciel CryptoLib, utilisé pour protéger les échanges entre les vaisseaux spatiaux et les centres au sol. S'il avait été utilisé par des attaquants, ceux-ci auraient pu envoyer des commandes malveillantes avec des droits d'accès complets, mettant ainsi en danger des infrastructures spatiales valant plusieurs milliards de dollars.
Un selfie pris par le rover Perseverance de la NASA sur Mars.
Crédit: NASA L'algorithme de cybersécurité de la start-up californienne
AISLE a identifié le problème dans le système d'authentification. Contrairement à une faille exploitable à distance, celle-ci nécessitait toute de même un accès local à un moment précis, ce qui limitait les possibilités d'attaque. Elle restait néanmoins dangereuse, car elle pouvait être activée avec des identifiants volés, par exemple via un hameçonnage ou l'infection d'une clé USB.
Malgré des vérifications humaines répétées du code pendant trois ans, personne n'avait détecté cette faille. L'outil automatisé d'
AISLE, piloté par l'IA, a examiné l'ensemble du code source et signalé des anomalies suspectes en quelques jours.
Une correction rapide a permis d'éviter tout incident. Ce cas montre le rôle grandissant des analyseurs automatisés en cybersécurité. Ces outils fonctionnent en continu, s'adaptent à l'évolution des logiciels et offrent une surveillance permanente face à des menaces qui changent constamment.
À l'avenir, l'utilisation de telles technologies pourrait se généraliser pour protéger les missions spatiales et d'autres infrastructures sensibles. Les outils d'analyse automatisée permettent un examen complet et rapide, renforçant ainsi la solidité des systèmes contre les attaques.