El Campus Cyber y la Dirección General de Seguridad Exterior francesa (DGSE) se asociaron en torno al hackathon CacheCache, celebrado del 8 al 15 de noviembre de 2023. Esta primera edición puso la seguridad móvil en primer plano, planteando un desafío de alto nivel a 10 empresas francesas seleccionadas cuidadosamente. El miércoles 15 de noviembre, un jurado de expertos que había recibido los informes diarios de los equipos participantes escuchó a cada uno de ellos en una presentación final antes de designar a los ganadores.
Esta misión permitió a Pradeo demostrar su experiencia en seguridad móvil y conquistar el primer puesto del hackathon. Descubra cómo Pradeo afrontó este desafío técnico e innovador.
La misión: contribuir a frustrar un atentado recuperando datos cruciales de un teléfono móvil
El escenario se presenta como una intriga con el terrorismo de fondo, en la que se pide a los candidatos que ayuden a la DGSE a identificar información relativa a un atentado. Empresas como Orange Cyberdefense, GRTgaz o Safran aceptaron el desafío junto a Pradeo.
«Tras interceptar mensajes codificados, la DGSE es alertada de un proyecto de atentado terrorista inminente. Los investigadores identifican rápidamente el teléfono móvil del jefe del grupo terrorista como la fuente de esas comunicaciones. Su empresa es contratada para ayudar a la DGSE a recuperar los datos del teléfono mediante un volcado completo de la memoria RAM. Este teléfono contiene información crucial sobre la planificación de un atentado. La DGSE necesita su experiencia técnica para determinar el lugar, la fecha y la hora. El tiempo corre y disponen de 7 días para descodificar los datos e impedir que se produzca el atentado terrorista.»
Un desafío técnico concreto
La misión era deliberada y especialmente delicada debido a los avances de los fabricantes en la protección de los sistemas. En efecto, el acceso a la totalidad de la RAM está fuertemente protegido y la naturaleza volátil de los datos añade una capa de complejidad. Cualquier manipulación del terminal podía provocar el borrado de los datos o incluso el bloqueo del teléfono, lo que también llevaría a la pérdida de la información. Para esta operación de naturaleza quirúrgica, Pradeo movilizó a dos doctores en informática —uno especializado en ingeniería inversa de Android, iOS y web apps, y el otro en ingeniería inversa de software—, a un experto en desarrollo móvil Android e iOS y a un experto en sistemas, redes y pentesting.
Pradeo tuvo que salirse de los caminos trillados y recurrir a vías indirectas para responder a los retos de este desafío. Por razones evidentes, los métodos empleados no se harán públicos, pero este éxito da testimonio de la innovación y la creatividad del equipo de Pradeo.
