mercredi 22 avril 2015

Les câbles sous-marins, clé de voûte de la cybersurveillance

Le Monde.fr | 
 
 
Déploiement du câble sous-marin en fibre optique Teams, alimentant l'Afrique de l'Est en Internet à haut débit, à Fujaïrah (Emirats arabes unis), le 10 avril 2009.
Pour se figurer l'espionnage des télécommunications, la première image qui vient à l'esprit est celle de "grandes oreilles" interceptant à la volée les signaux satellite parcourant le monde. Popularisée par la guerre froide et son décorum, cette représentation est pourtant depuis longtemps dépassée.
Depuis les années 1990, l'écrasante majorité des télécommunications mondiales empruntent en effet les quelque 250 câbles sous-marins qui sillonnent le globe de long en large. "Dans un monde où chaque milliseconde compte, l'aller-retour vers les satellites représente une perte de temps inutile", explique Benjamin Bayart, spécialiste des télécommunications et porte-parole du fournisseur d'accès à Internet associatif FDN. A tel point que 99 % du trafic intercontinental, Internet comme téléphone, transite aujourd'hui sous les océans, selon Tim Stronge, vice-président du centre de recherche Telegeography.
Un basculement confirmé par les révélations de l'ex-consultant du renseignement américain Edward Snowden sur la cybersurveillance exercée par les Etats-Unis et leurs partenaires. Si l'Agence de sécurité nationale américaine (NSA) parvient à espionner la quasi-totalité de nos communications, ce n'est ni grâce aux satellites, ni même grâce au programme Prism, qui lui donnerait accès aux serveurs des Facebook, Microsoft et autres Google – ce que ces entreprises démentent catégoriquement. C'est en s'attaquant directement au "backbone", la colonne vertébrale de l'Internet.
LES PLAGES BRITANNIQUES, PIVOTS DU RÉSEAU MONDIAL
Connectez-vous à un site hébergé aux Etats-Unis ou envoyez un email au Brésil, et soyez certain que les paquets d'informations qui transporteront votre requête passeront à un moment ou à un autre par l'un de ces "tuyaux" de l'Internet, propriétés de géants comme Vodafone, Verizon ou Orange.
 
Représentation géographique schématique d’une connexion au site de la Maison Blanche depuis Paris, avec l’outil Visual Trace Route.
Or, la configuration du réseau fait du Royaume-Uni une plaque tournante des télécommunications mondiales. Sur son territoire, en contact avec 49 des 265 câbles sous-marins en service dans le monde, transite la quasi-totalité des échanges Europe-Amérique. Sans compter que les voies impénétrables de l'Internet peuvent parfois relier la France à la Russie en passant l'Atlantique... Peu étonnant, donc, que la NSA ait chargé son allié britannique d'espionner ces très riches tuyaux qui émergent dans l'une des 71 stations britanniques d'atterrissage des câbles.

 

 
 
Le programme "Tempora", mis au jour le 21 juin par The Guardian, autorise l'agence de renseignement électronique britannique, le GHCQ, à surveiller l'ensemble des communications transitant par les câbles de sept grands opérateurs télécom mondiaux, parmi lesquels British Telecom, Verizon, Vodafone ou Level 3. Comme le montre (en rouge) la carte ci-dessus, les alliés américains et britanniques ont donc théoriquement accès à près du quart du réseau mondial avec ce seul programme.
UN MATÉRIEL DISPONIBLE SUR LE MARCHÉ
Si, comme le rappelle le site spécialisé PCPro [en anglais], l'espionnage pirate des câbles sous-marins ne présente pas d'insurmontables difficultés, les services secrets britanniques n'ont pas eu à se donner cette peine. Grâce à une disposition obscure d'une loi datant de 2000, les opérateurs télécom sollicités par le gouvernement britannique sont forcés de coopérer à la surveillance – et empêchés d'en parler publiquement.
Reste à installer dans les stations d'atterrissage des câbles un système de "tapping", qui permet de copier l'intégralité des données en circulation sur les fibres optiques, de façon quasiment indétectable. Le matériel décrit par Edward Snowden semble correspondre en tous points à celui que fournit l'entreprise américaine Glimmerglass, comme le remarque l'organisme de recherche CorpWatch. Présenté comme une "solution de lutte contre le cybercrime et le cyberterrorisme", le "CyberSweep" serait capable de récupérer les métadonnées, voire le contenu des emails, chats et conservations Facebook, comme l'indique un document promotionnel révélé par Wikileaks.
 
Document promortionnel de Glimmerglass publié dans les "Spy Files" de Wikileaks.
Ce type de matériel serait installé dans les grands nœuds du réseau Internet, comme la station d'atterrissage de Bude, sur la côte occidentale du Royaume-Uni, utilisée selon Edward Snowden comme "laboratoire" du GCHQ pendant trois ans. Accueillant pas moins de 6 câbles, Bude disposerait, selon les estimations de Teleography, d'une bande passante supérieure à 7 téraoctets par seconde, soit un peu moins de 10 % du trafic international.
 
Pour ne rien gâcher, elle est située à quelques jets de pierre d'une station d'interception du GHCQ. Autrefois spécialisée dans la surveillance des signaux satellite, celle-ci a pu être remise au goût du jour à l'aide de la "subvention" de 15,5 millions de livres (17,8 millions d'euros) que lui a accordée la NSA pour son "réaménagement", selon un autre document révélé par Edward Snowden.
Impossible de le vérifier, puisque l'accès au complexe où atterrissent les câbles est interdit, comme l'a constaté Andrew Blum, auteur de Tubes. A Journey to the Center of the Internet : "En deux ans d'enquête, c'est l'un des rares lieux du réseau auxquels je n'ai pas eu l'autorisation d'accéder." Même Orange (ex-France Télécom), co-propriétaire d'un des câbles passant par Bude, explique qu'"aucun opérateur ne peut savoir ce qui se passe dans ces stations".
LES CÂBLES, ENJEU GÉOPOLITIQUE
Pour les agences de renseignement, la méthode du "tapping" revêt une importance déterminante. Elle est largement complémentaire de programmes comme Prism, cantonnés aux données que vous déposez "volontairement" sur les serveurs des géants du Web. Schématiquement, à défaut de vous forcer à vous arrêter à toutes les aires d'autoroute pour ouvrir discrètement votre coffre (vos données), la NSA et le GCHQ flashent tous les dix kilomètres l'ensemble des plaques d'immatriculation circulant sur l'autoroute, pour reconstituer a posteriori votre trajet – des métadonnées qui en disent déjà assez long sur vous.
On comprend donc pourquoi les gouvernements s'intéressent d'aussi près aux câbles sous-marins intercontinentaux. Le savoir-faire du français Alcatel Submarine Networks (ASN), l'une des rares entreprises mondiales à maîtriser leur fabrication, a été qualifié en janvier dernier de "stratégique" par la ministre de l'économie numérique, Fleur Pellerin.
Aux Etats-Unis, l'administration a tout bonnement mis sur pied une "team telecom" chargée de s'assurer que les principaux câbles de l'Atlantique et du Pacifique restent sous contrôle américain, comme le racontait en juillet The Washington Post. En début d'année, leur lobbying a notamment permis de faire capoter le déploiement d'un nouveau câble transatlantique, fabriqué par le chinois Huawei. Jugée trop proche du gouvernement chinois, l'entreprise risquait, selon les Américains, d'espionner ce nouveau câble New York-Londres pour le compte de Pékin.


Source: http://www.lemonde.fr/technologies/article/2013/08/23/les-cables-sous-marins-cle-de-voute-de-la-cybersurveillance_3465101_651865.html#iAXUJgEw5aOmY5dA.99

Aucun commentaire :

Enregistrer un commentaire