Zer0RocketWrecks a remporté LakeCTF, le Capture the Flag de Suisse

Le but des Capture the Flags ou CTFs est de faire de la rétro-ingénierie, de décrypter et de pirater des systèmes informatiques afin de capturer des drapeaux et de faire gagner des points à son équipe. Parmi les événements prestigieux, on peut citer le DEFCON CTF à Las Vegas (en référence à l'état de préparation à la défense des forces armées américaines), considéré comme les Jeux Olympiques du piratage informatique, et l'OCTF en Chine, organisé par l'université Jiao Tong de Shanghai et l'entreprise technologique chinoise Tencent.

Pour sa troisième édition, la compétition LakeCTF 2025 de l'EPFL a accueilli dix équipes du monde entier : « our team name was stolen », « KebabEngineers », « about:blankets », « Zer0RocketWrecks », « CyKor », « flagbot », « NUS Greyhats », « .;,;. », « FluxFingers » et « bingus », originaires de régions aussi diverses que la Malaisie et Singapour, l'Amérique du Nord et l'Europe.

Près de 100 participants ont passé une journée à tenter de trouver des chaînes de texte, appelées « drapeaux », secrètement cachées dans des programmes ou des sites web volontairement vulnérables. Après huit heures de compétition, l'équipe Zer0RocketWrecks a remporté le premier prix.

« C'est très agréable de gagner. La compétition était excellente et nous apprécions le temps passé à collaborer sur des Capture the Flags, c'est vraiment amusant pour nous. Nous sommes une équipe collaborative de toute l'Europe - Roumanie, Grèce, Allemagne, Pays-Bas et République tchèque - et nous avons l'impression qu'en tant qu'équipe, nous continuons à nous renforcer », a déclaré Dragos Albastroiu, membre des Zer0RocketWrecks de l'ETH Zurich.

Les « polygl0ts », l'équipe Capture the Flag de l'EPFL, sont fiers de la croissance du LakeCTF et se réjouissent que l'événement continue de s'agrandir et de s'améliorer d'année en année.

« Pour la troisième fois, nous avons réussi à organiser l'un des événements académiques de cybersécurité les plus réussis de son genre. Nous passons beaucoup de temps à tout organiser, c'est donc agréable de rencontrer les joueurs, de voir les choses se concrétiser, de voir tout le monde résoudre les défis que nous avons lancés et de s'amuser », a déclaré Rokhaya-Diamil Fall, étudiante en master à l'École d'informatique et de communication (IC) et présidente des polygl0ts.

Une nouveauté de l’édition 2025 était un partenariat avec le Musée Bolo à Lausanne où les joueurs ont dû relever un défi sur de vieux ordinateurs historiques de la collection du musée!

« Ce qui est génial avec les Capture the Flags en présentiel, c'est que nous pouvons entreprendre des choses concrètes, dans le monde réel. Cette année, nous voulions faire quelque chose de rétro, alors nous nous sommes associés au Musée Bolo pour utiliser certains de leurs ordinateurs anciens pour nos épreuves », explique Florian Hofhammer, membre de longue date de l'équipe « polygl0ts ».

LakeCTF a mis l'EPFL sur la carte mondiale de la cybersécurité en peu de temps et l'édition de cette année avait quelques sponsors clés : OtterSec, ChainSecurity, Infomaniak, Zellic, Orange Cyberdefense et Asymmetric Research qui travaille sur la sécurité de la blockchain.

« Nous sommes très heureux de nous associer à LakeCTF parce que dans le domaine de la cybersécurité, il y a un grand manque de talents. Nous sommes toujours à la recherche de bons éléments et nous pensons que cet événement est une excellente occasion de rencontrer la prochaine génération de talents », a expliqué Felix Wilhelm, cofondateur et directeur technique d'Asymmetric Research. « Je pense que l'Europe est traditionnellement bien représentée dans ce type de concours de cybersécurité, qui attirent des personnes du monde entier. Ces événements en présentiel sont particulièrement importants à une époque où il est de plus en plus difficile pour les ressortissants de certains pays de se rendre aux États-Unis », a-t-il conclu.

L'équipe Polygl0ts a vu le jour en 2018 dans le laboratoire HexHive du professeur Mathias Payer, afin de permettre aux étudiants d'apprendre de manière ludique tous les aspects de la cybersécurité. Les polygl0ts sont une commission de la CLIC, et comptent désormais des étudiants de toute la faculté IC qui participent à des CTF dans le monde entier.

Les entreprises intéressées par un partenariat avec LakeCTF en 2026 peuvent contacter la responsable de la communication d'IC, Deirdre Rochat : deirdre.rochat@epfl.ch