De nouveaux documents obtenus par Edward Snowden, révélés ce jeudi par CBC News et The Intercept, montrent que la NSA a songé à exploiter les échanges avec des serveurs de Google basés en France pour pirater des communications mobiles en Afrique. Il s'agit de serveurs utilisés comme relais pour distribuer des applications mobiles Android vers plusieurs pays d'Afrique.
Le programme baptisé IRRITANT HORN mis en place entre 2011 et 2012 visait à identifier de potentiels nouveaux "printemps arabes", en espionnant des communications dans plusieurs pays d'Afrique dont le Congo, le Sénégal et le Soudan. Pour ce faire, les espions de la NSA ont imaginé fournir des applications infectées d'un malware à des cibles préalablement identifiées. Ils ont donc développé des techniques d'attaques de type "man-in-the-middle" pour fournir des versions modifiées des applications Android, sans que Google en ait connaissance. L'attaque ne touche pas directement aux serveurs, mais vise à se faire passer pour eux.
En principe les communications entre le serveur Google Play et le smartphone sont chiffrées en SSL, mais il est possible que la NSA ait trouvé le moyen de contourner le chiffrement. Pour que l'attaque soit réussie, il faut toutefois aussi (sauf erreur de notre part) que l'agence ait découvert le moyen de signer les applications modifiées avec une clé de Google pour que le système Android autorise leur installation. En 2014, de précédentes révélations avaient déjà montré que la NSA détournait des applications comme Andry Birds, ce qui avait obligé l'éditeur Rovio à se défendre de toute collaboration avec l'agence de renseignement américaine.
Selon les nouveaux documents d'Edward Snowden tirés de présentations internes à la NSA, l'agence aurait identifié une série de serveurs de mise à jour d'applications Android, dont au moins cinq situés en France, deux à Cuba, et quelques autres au Maroc, au Sénégal, en Suisse, aux Pays-Bas ou en Russie. L'App Store de Samsung est également désigné comme un vecteur d'attaques.
Le projet a été imaginé au sein d'une unité spécialisée, la Network Tradecraft Advancement Team, qui intègre des espions des cinq pays formant l'alliance des "Five Eyes" (Etats-Unis, Canada, Grande-Bretagne, Nouvelle-Zélande, Australie).
L'objectif était plus large qu'une simple surveillance, puisque l'agence a également imaginé détourner des applications pour envoyer de fausses informations et ainsi répandre des rumeurs.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
