La police nationale du Canada admet quelle utilise des logiciels espions pour le piratage des tlphones des citoyens. La situation vient raviver le dbat sur les alliances que les pays entretiennent avec des entreprises spcialises dans la filire de lespionnage pour parvenir ces fins. Collusions avec des vendeurs de dispositifs de chiffrement, cartes mres vroles, etc. Voici comment le Canada et (de faon plus globale) lalliance Five Eyes (qui est la plus ancienne de toutes) et ses descendantes vous ont espionn pendant des dcennies et continuent travailler pour tendre leur emprise.
La police nationale du Canada affirme qu’elle n’utilise ces outils que dans les cas les plus graves, lorsque les techniques moins intrusives sont infructueuses. En fait, elle justifie cette approche (l’utilisation de logiciels espions contre les citoyens) par la ncessit de contourner le chiffrement dont de plus en plus de citoyens font usage. Entre 2018 et 2020, la police nationale du Canada a dploy cette technologie dans une dizaine denqutes, selon ce qui ressort des informations mises la disposition de parlementaires.
Le Canada nest pas un lot isol en la matire. Le fait ici est que des pays entretiennent des alliances avec des entreprises spcialises en espionnage pour latteinte de ces objectifs. Le Canada fait partie des Five Eyes dans lesquels on retrouve les tats-Unis, le Royaume-Uni, l’Australie et la Nouvelle-Zlande. Lalliance Five Eyes est ne suite la deuxime guerre mondiale pour intercepter les activits secrtes de l’Union sovitique et partager les donnes de surveillance de masse. Dans le cadre d’une mission visant pntrer en Europe continentale, quatre autres pays se sont joints pour crer les Nine Eyes.
Ces quatre pays supplmentaires (Danemark, Pays-Bas, France et Norvge) peuvent utiliser les mmes ressources que les Five Eyes mais ne peuvent pas accder toutes les donnes recueillies par ces derniers. Les pays du Nine Eyes peuvent galement partager leurs donnes avec les agences de renseignement du Royaume-Uni (GCHQ) et des USA (NSA).
Ensuite, cinq autres pays ont rejoint les Nine Eyes pour crer les Fourteen Eyes. L’alliance Fourteen Eyes (dans laquelle on retrouve les tats-Unis, le Royaume-Uni, le Canada, la Nouvelle-Zlande, lAustralie, le Danemark, la France, les Pays-Bas, la Norvge, lAllemagne, la Belgique, lItalie, la Sude et lEspagne) n’est pas aussi puissante dans ses activits que les Five Eyes. Ces pays additionnels peuvent tre considrs comme des affilis des autres alliances, mais cela ne veut pas dire qu’ils sont moins impliqus dans la surveillance de masse et le partage de renseignements.
Cest la faveur dalertes dEdward Snowden ds 2013 que les programmes de surveillance de masse des USA ont t mis nu. En 2017, Intel avait d sortir de sa rserve en ce qui concerne le moteur dadministration (ME) sur les cartes mres dordinateurs livrs avec des processeurs sortis aprs 2008. La firme reconnaissait que ce microcontrleur (ME), la plateforme de configuration distance des serveurs base de processeur Intel (SPS) et le moteur dexcution fiabilis (TXE) exhibent des failles.
Les failles sont lies au firmware contenu dans lesdits composants. Elles permettent un administrateur systme qui opre distance ou des processus malicieux dexcuter du code linsu du systme dexploitation principal sur un ordinateur cible. Mark Emolov et Maxim Goryachy de la firme de scurit Positive Technologies avaient entre autres mis en exergue le fait que le moteur dadministration dispose dun accs exclusif certaines rgions de la mmoire vive.
Les failles permettent en sus lextraction furtive dinformations sensibles, ce, distance. La prsence de ce composant sur les cartes mres dordinateurs est donc la porte ouverte linstallation de logiciels espions et autres rootkits. Daprs les chercheurs de la firme de scurit Positive Technologies, il sagit dune porte drobe qui serait rserve des agences gouvernementales amricaines comme la NSA.
Lon ne saurait voquer les actions des Five Eyes et affilis sans voquer laffaire Crypto AG qualifie de coup dtat du sicle en matire de renseignement par le Washington Post et le diffuseur allemand ZDF.
Crypto AG, une entreprise suisse qui a fait ses preuves en mettant sur pied des dispositifs de chiffrement pour l’arme amricaine pendant la Seconde Guerre mondiale, en a galement fourni, aprs guerre, plus de 120 pays qui n’taient pas au courant de sa collusion avec les services de renseignement amricains et allemands. La socit a appartenu pendant des dcennies la CIA et l’agence de renseignement allemande le BND. Ceci a permis la CIA, la NSA et aux services de renseignement allemands de lire les communications les plus sensibles de la plupart des pays lexception de la Chine et de la Russie. En fait, des clients de Crypto AG parmi lesquels on liste lIran, les juntes militaires dAmrique du Sud, les rivaux nuclaires indiens et pakistanais et mme le Vatican ont fait confiance lentreprise pendant prs dun demi-sicle pour garder secrtes les communications de leurs espions, soldats et diplomates.
Mais ce qu’aucun de ses clients n’a jamais su, c’est que Crypto AG appartenait la CIA dans le cadre d’un partenariat hautement secret avec les services de renseignement ouest-allemands. Ces agences d’espionnage ont truqu les appareils de l’entreprise afin de pouvoir facilement casser les codes que les pays utilisaient pour envoyer des messages chiffrs. Cet arrangement, qui dure depuis des dcennies et qui compte parmi les secrets les plus troitement gards de la guerre froide, est mis nu dans un historique classifi et complet de l’opration , avait rapport le Washington Post.
Tout part dune premire poigne de main entre les services de renseignement amricains et Crypto AG en 1951. Lentente appelait Benoit Hagelin (fondateur de Crypto AG) restreindre les ventes des dispositifs de chiffrement les plus sophistiqus de son entreprise des pays sur une liste approuve par les USA. Ceux absents de cette dernire recevraient alors des systmes au chiffrement plus ais casser. Hagelin serait indemnis pour ses ventes perdues hauteur de 700 000 dollars davance. Ds 1960, lentente fait lobjet de renouvellement pour 855 000 dollars ; une somme qui se dclinera en honoraires valus 70 000 $ par an et en supplments de 10 000 $ pour des dpenses marketing. Dautres services de renseignement dont ceux de France et dAllemagne de lOuest auraient t mis au courant de lentente entre les USA et lentreprise suisse. Ceci, en 1967, a amen Franais et Allemands de lOuest se rapprocher de Crypto AG pour tenter un rachat. Le fondateur refuse et fait remonter loffre la CIA qui rachtera finalement lentreprise en 1970, en tandem avec le BND pour 5,75 millions de dollars.
Les services de renseignement amricains et ouest-allemands ont ainsi pu surveiller la crise des otages lambassade amricaine de Thran en 1979, fournir des informations sur larme argentine au Royaume-Uni pendant la guerre des Malouines, suivre les campagnes dassassinats des dictateurs sud-amricains et surprendre des responsables libyens se fliciter aprs lattentat contre la discothque la Belle Berlin-Ouest en 1986 (bilan : deux soldats amricains dcds).
Les services de renseignement ouest-allemands se sont dsengags de laccord ds la fin des annes 1970 et sen sont totalement retirs au moment de la runification de leur pays. Ils ont procd la revente de leurs parts la CIA qui est demeure seul matre bord du navire jusquen 2018 priode laquelle elle a revendu lentreprise. Crypto avait perdu de son importance sur le march mondial de la scurit du fait de la diffusion massive dune technologie de chiffrement fort dornavant accessible sur les smartphones , avait rapport le Washington Post en guise danalyse de la manuvre.
Lancien coordinateur du renseignement allemand, Bernd Schmidbauer, avait confirm la ZDF lexistence de cette opration estimant quelle avait permis de rendre le monde un peu plus sr.
Grosso modo, plus de cent pays se sont appuys sur Crypto AG pour entrer en possession de dispositifs de chiffrements truqus au profit des USA et des services de renseignement ouest-allemands pendant prs de quatre dcennies.
Cest dire ltendue de la surveillance dont les populations sont les cibles de la part des Five Eyes et affilis. Lorganisation travaille tendre son influence. Avec des pays comme Isral, le Japon, la Core du Sud et Singapour qui souhaitent tous rejoindre ce consortium et obtenir une part des renseignements, les droits des personnes la vie prive sont plus menacs que jamais.
Et vous ?
Quen pensez-vous ?
Voir aussi :
La CIA et le renseignement allemand ont achet un vendeur de dispositifs de chiffrement travers le monde ce qui leur a permis d’espionner une centaine de pays pendant 40 ans
Les tats-Unis assurent avoir des preuves que Huawei peut espionner les rseaux de tlcommunications intgrant le matriel qu’il vend et avoir partag ces preuves avec le Royaume-Uni et l’Allemagne
La CIA livre plus de dtails sur son drone de surveillance en forme de libellule dvelopp dans les annes 70 pendant la guerre froide