Une attaque sur la signalisation. Des conséquences physiques irréversibles.
Trenitalia 2022 : arrêt total des trains italiens par ransomware. Collins MUSE 2025 : un seul prestataire logiciel, cinq aéroports paralysés simultanément. CVE-2025-1727 : freins de wagons commandables à distance via radio sans authentification.
Une infrastructure critique systémiquement connectée et sous-auditée
Ce que Quarkslab apporte
QREDTEAM
ADVERSARY SIMULATION
- Red team OT ferroviaire — simulation attaque signalisation et contrôle
- Test chemins de latéralisation IT→OT depuis réseau corporate vers automates
- Simulation compromission supply chain via prestataire (type DSB/Supeo)
- Red team systèmes ATM, ATC et infrastructure aéroportuaire
- Pentest systèmes de billetterie, voyageurs et gestion opérationnelle
QLAB
DEEP SECURITY RESEARCH
- Reverse engineering firmware systèmes ETCS/ERTMS et CBTC sans sources
- Analyse protocoles ferroviaires (MVB, CAN, Profibus, IEC 61375) et interfaces debug
- Recherche 0-day sur équipements OT transport (Alstom, Siemens Mobility, Thales Rail)
- Audit supply chain prestataires logiciels critiques — dépendances et backdoors
- Audit firmware systèmes embarqués trains et avionique (ACARS, ADS-B)
QSHIELD
SOFTWARE PROTECTION
- Protection firmware systèmes embarqués ferroviaires contre reverse engineering
- Anti-clonage pour équipementiers exportant des systèmes de signalisation hors EU
- Protection IP algorithmes de contrôle de train et d’automatisation
- Protection logiciels de gestion d’infrastructure contre l’analyse adverse
- Anti-clonage pour systèmes ATM exportés vers marchés à risque géopolitique
DIFFÉRENCIATEUR QUARKSLAB
Les audits de conformité NIS2 vérifient des politiques de sécurité — pas les protocoles qui font circuler les trains, gérer les pistes ou piloter les flux logistiques. Quarkslab intervient en profondeur sur les trois sous-secteurs : firmware des équipements de signalisation ferroviaire (ETCS, CBTC), systèmes embarqués avioniques et ATM exposés via leurs chaînes de prestataires, systèmes de gestion d’entrepôts et de traçabilité logistique interconnectés à des réseaux OT. Dans chaque cas, la même conviction : la vraie surface d’attaque n’est pas dans les politiques documentées de votre SMSI — elle est dans les systèmes que personne n’a jamais testés offensivement.”
Ce que nous nous dirions en face à face
Votre prestataire logiciel partagé est-il votre principale vulnérabilité ?
Trois secteurs, un même schéma : l’attaque n’arrive jamais par où on l’attend. DSB Danemark : le sous-traitant Supeo compromis suffit à stopper tous les trains du pays. Collins MUSE : un logiciel d’enregistrement aéroportuaire paralyse simultanément Heathrow, Brussels et Berlin. XPO Logistics 2023 : un ransomware sur le TMS met à l’arrêt des flux de distribution pour des dizaines de clients. Dans les trois cas, le vecteur n’est pas l’infrastructure critique elle-même — c’est le prestataire logiciel partagé, le système de gestion mutualisé, l’accès tiers non audité. C’est précisément là que Quarkslab intervient