Aujourd'hui, je vous propose d'aborder la question du hacking, ou du piratage en français. Si ce terme est à juste titre connoté de façon péjorative, il existe pourtant son pendant vertueux, le hacking éthique. Là, les pirates ont pour objectif de percer les défenses d'un site web ou d'une organisation non pas pour s'enrichir mais pour aider la structure ciblée à connaître ses points faible et renforcer sa sécurité. Une pratique notamment utilisé par Elon Musk pour Tesla et Space X avec de grosses primes à la clé. C'est derniers jours, c'est la plateforme de cryptomonnaie Coinbase qui en a bénéficié, échappant à plusieurs millions d'euros de pertes. Tous les détails de cette histoire dans cet épisode.

Peut-être y avez vous prêté attention si vous êtes fan de football américain, l'un des spots pubs de la mi-temps du Superbowl, l'équivalent de la finale Ligue des Champions de Football mais en Foot Américain a été acheté par la plateforme Coinbase au début du mois. Une publicité particulièrement remarquée puisqu'il s'agissait d'un écran noir avec un QR code se déplaçant à l'écran, et qui redirigeait vers le site internet avec la possibilité de gagner 15 dollars en Bitcoin lorsque les télespectateurs le flashaient. Le succès de cette pub a finalement très largement dépassé les attentes des dirigeants, provoquant le crash du site à cause d'un afflux massif de connexion.

Si cet événement était inattendu en soit, l'intervention d'un hackeur éthique l'était tout autant.

Tree of Alpha de son pseudo a posté un tweet invitant les développeurs de Coinbase et son PDG Brian Armstrong à le contacter au plus vite puisqu'il avait repéré une vulnérabilité dans cette application. Une menace prise très au sérieux par la plateforme qui a suspendu toute transaction durant deux heures. Tout est bien qui finit bien puisque la faille a pu être résorbé et le trafic reprendre tranquillement. Aussi étonnant que cela puisse paraître, Tree of Alpha a affirmé qu'il n'avait reçu aucune prime étant donné que l'argent n'était pas sa motivation. Dès lors, quelle était sa motivation ? Tout simplement protéger la plateforme. D'après lui, l'exploitation de cette vulnérabilité aurait permis à des acteurs malintentionné d'altérer tous les livres d'ordre de Coinbase, ce qui aurait eu des conséquences dramatiques pour les internautes.

Voir Acast.com/privacy pour les informations sur la vie privée et l'opt-out.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.