Francois Harvey
François Harvey est consultant en cybersécurité offensive et défensive. Navigateur et instructeur de voile, il suit l'évolution des outils de navigation open source ainsi que des protocoles maritimes (AIS, DSC, balises 406 MHz), là où la sécurité informatique croise la sécurité en mer.
Session
Les protocoles maritimes ont toujours reposé sur un écosystème fermé : appareils certifiés restreints, fréquences réglementées, bureaucratie. Le SDR, l'open source de navigation et la montée des embarcations autonomes représentent un défi pour ces protocoles vieux de 25 ans, conçus pour la sûreté anti-collision et non pour résister à un adversaire.
Avec STRIDE comme colonne vertébrale, cette présentation cartographie la surface d'attaque : du navire fantôme injecté dans un traceur, aux traces qui « téléportent » une cible, de la reconnaissance OSINT gratuite jusqu'au vrai maillon faible que tous ces protocoles rediffusent aveuglément. et comment les mitigations ne couvriront qu'une fraction de l'écosystème.
Le tout en open source, sans émettre un seul watt sur les vraies fréquences et une question qui devient urgente à l'ère des navires sans humain à la barre : contre quoi doivent-ils se protéger quand plus personne ne regarde l'écran ?