Depuis l'année dernière, les États-Unis ont mené une vigoureuse offensive diplomatique contre le géant chinois des télécommunications Huawei, affirmant que toute nation déployant son équipement dans les réseaux sans fil de prochaine génération donne à Pékin un moyen d'espionnage ou pire.

Mais les experts en sécurité affirment que le gouvernement américain exagère probablement cette menace. Non seulement le cas américain manque de détails, ils disent, il passe sous silence le fait que les Chinois n'ont pas besoin d'un accès secret aux routeurs Huawei pour infiltrer les réseaux mondiaux qui ont déjà une sécurité notoirement faible.

Les pirates parrainés par l'État n'ont montré aucune préférence pour la technologie d'un fabricant par rapport à une autre, disent ces experts. Des hackers soutenus par le Kremlin, par exemple, exploiter adroitement les routeurs Internet et autres équipements de réseau fabriqués par des entreprises qui ne sont pas russes.

Si les Chinois veulent perturber les réseaux mondiaux, « ils le feront quel que soit le type d'équipement que vous utilisez, " a déclaré Jan-Peter Kleinhans, un chercheur du groupe de réflexion berlinois Neue Verantwortung Stiftung.

L'une des craintes les plus courantes des États-Unis - que Huawei puisse installer des "portes dérobées" logicielles dans son équipement que les services secrets chinois pourraient utiliser pour exploiter, espionner ou interrompre les transmissions de données - semble hautement improbable à certains experts.

Priscilla Moriuchi, qui a pris sa retraite de la National Security Agency en 2017 après avoir dirigé ses opérations en Extrême-Orient, ne croit pas que la menace Huawei soit exagérée. Mais elle a qualifié les chances de l'entreprise d'installer des portes dérobées au nom du renseignement chinois "quasiment nulles en raison de la chance qu'elles soient découvertes, " exposant ainsi la complicité de Huawei.

Moriuchi, désormais analyste au sein de la société américaine de cybersécurité Recorded Future, a déclaré qu'elle n'était pas au courant que la NSA ait jamais trouvé des portes dérobées Huawei créées pour le renseignement chinois, mais a également averti que cela pouvait être extrêmement difficile, lorsque des portes dérobées sont trouvées, pour déterminer qui est derrière eux.

Les alliés européens ont été réticents à adopter une interdiction générale anti-Huawei alors même que les responsables américains continuent de présenter le fabricant d'équipement de télécommunications n ° 1 au monde comme un simple substitut indigne de confiance pour les services de renseignement de Pékin.

Le plus haut diplomate américain pour la politique de cybersécurité, Robert Strayer, affirme que Huawei est obligé de respecter les ordres du Parti communiste chinois en vertu d'une loi de 2017 sur le renseignement qui "oblige leurs citoyens et leurs entreprises à participer à des activités de renseignement".

Strayer n'a fourni aucune précision lorsque les journalistes ont insisté mardi sur la façon dont les équipements Huawei pourraient constituer une menace pour la sécurité plus importante que les commutateurs d'autres fabricants, routeurs et stations de base sans fil. Le diplomate a pris la parole au Mobile World Congress, le plus grand salon professionnel du sans fil au monde, à Barcelone, Espagne.

La rhétorique américaine a inclus des menaces.

Le secrétaire d'État américain Mike Pompeo a suggéré dans une interview télévisée la semaine dernière que toute utilisation d'équipements Huawei pourrait compromettre le partage de renseignements américains et pourrait même être une raison pour localiser des bases militaires ailleurs. Les remarques visaient peut-être les alliés de l'OTAN, notamment la Pologne et la République tchèque, où Huawei a fait des percées importantes.

Une porte-parole du Conseil de sécurité nationale des États-Unis a refusé de commenter ou de fournir des responsables pour répondre aux détails. Un porte-parole du département d'État a renvoyé l'Associated Press à un communiqué de presse sur les remarques de Strayer à Barcelone.

Hua, fondée en 1987 par un ancien ingénieur militaire, a dépassé le suédois LM Ericsson en 2017 en tant que société leader sur le marché des équipements de commutation sans fil et Internet. Il dit qu'il fournit 45 des 50 plus grandes compagnies de téléphone au monde et a des contrats avec 30 opérateurs pour tester ce qu'on appelle la cinquième génération, ou 5G, Technologie sans fil.

Les entreprises américaines ne sont pas des concurrents sérieux sur ce marché, avoir reculé au fil des ans. Les principaux rivaux de Huawei sont européens :Ericsson et le finlandais Nokia.

Les États-Unis n'ont fourni aucune preuve que la Chine ait implanté des portes dérobées d'espionnage dans les équipements Huawei, malgré le rapport du Congrès de 2012 qui a conduit le gouvernement américain et les principaux opérateurs de téléphonie mobile nationaux à l'interdire, ainsi qu'à d'autres fabricants chinois, de leurs réseaux.

« La toile de fond en est essentiellement la montée en puissance de la Chine en tant que puissance technologique dans divers domaines », a déclaré Paul Triolo, Tech lead au cabinet de conseil en analyse de risques Eurasia Group. Maintenant, il a dit, "il y a une grande campagne pour dépeindre Huawei comme un acteur irresponsable."

En janvier, Les procureurs américains ont déposé des accusations criminelles contre Huawei et l'un de ses plus hauts dirigeants, alléguant que l'entreprise avait volé des secrets commerciaux et menti aux banques au sujet des transactions d'entreprises visant à briser l'embargo avec l'Iran. Le Canada a arrêté plus tôt ce dirigeant de Huawei, qui est également la fille du fondateur de l'entreprise, à la demande des États-Unis; elle attend actuellement son extradition vers les États-Unis. Huawei a nié avoir commis des actes répréhensibles.

Une ironie de la situation est que les États-Unis ont en fait fait ce qu'ils accusent Huawei de faire. Selon des documents top secrets publiés en 2013 par l'ancien entrepreneur de la NSA Edward Snowden, les États-Unis ont installé des balises de surveillance dans des périphériques réseau et les ont expédiées dans le monde entier.

L'équipement concerné comprenait des appareils de Cisco Systems, une entreprise de la Silicon Valley dont les routeurs ont été mis sur liste noire par les autorités chinoises après les révélations de Snowden.

L'allié le plus proche de Washington a adopté une approche différente face aux menaces potentielles de Huawei. Le National Cyber ​​Security Center (NCSC) britannique a depuis longtemps imposé de multiples restrictions sur les équipements Huawei, y compris l'interdire dans tous les réseaux sensibles, directeur de l'agence Ciaran Martin a noté dans un discours la semaine dernière.

Selon Kleinhans, qui a étudié les pratiques de l'agence, Huawei ne peut effectuer aucune maintenance directe sur les stations de base mobiles au Royaume-Uni, et doit à la place permettre aux opérateurs sans fil locaux de gérer le travail. Ces transporteurs ne peuvent pas utiliser des équipements chinois pour effectuer des écoutes téléphoniques des forces de l'ordre. L'agence britannique exige également la redondance dans les réseaux critiques et une variété de fournisseurs d'équipements pour éviter une dépendance excessive à l'égard d'un seul fabricant.

Dans son examen annuel des pratiques d'ingénierie de Huawei publié en juillet, le NCSC a découvert des « insuffisances » qui « exposaient de nouveaux risques dans les réseaux de télécommunications du Royaume-Uni ». Mais aucun n'a été jugé de priorité moyenne ou élevée.

Martin a qualifié les problèmes de gérables et de ne pas refléter l'hostilité chinoise, bien que les experts disent qu'il est souvent difficile de dire si les vulnérabilités sont simplement des défauts de codage ou intentionnelles.

"Avec la 5G, certains équipements doivent être plus fiables que jamais. Mais probablement pas tous, " Le directeur technique du NCSC, Ian Levy, a écrit dans un blog.

Comme les Britanniques, Les responsables allemands ont indiqué qu'ils rejetteraient une interdiction générale de Huawei 5G.

En décembre, le chef de l'agence allemande des cyber-risques, Arne Schoenbohm, dit "pour des décisions aussi graves qu'une interdiction, il te faut des preuves."

La semaine dernière, Le ministère de l'Intérieur du pays a déclaré à l'Associated Press que "l'exclusion directe d'un fabricant particulier de l'expansion de la 5G n'est pas légalement possible à l'heure actuelle".

© 2019 La Presse Associée. Tous les droits sont réservés.