Cette photo d'archive non datée fournie par l'Office américain des brevets et des marques montre le StingRay II, un simulateur de site cellulaire utilisé à des fins de surveillance fabriqué par Harris Corporation, de Melbourne, Floride. Le Department of Homeland Security a déclaré avoir identifié des simulateurs de tours cellulaires suspects à Washington. Les simulateurs suspects, connue sous le nom de raies pastenagues, ont été détectés par un sous-traitant du DHS au début de 2017 au cours d'un projet pilote de 90 jours. (Office américain des brevets et des marques via AP, Déposer)
Pour la première fois, le gouvernement américain a publiquement reconnu l'existence à Washington de ce qui semble être des dispositifs malveillants que des espions et des criminels étrangers pourraient utiliser pour suivre les téléphones portables individuels et intercepter les appels et les messages.
L'utilisation de ce que l'on appelle des simulateurs de sites de téléphonie mobile par des puissances étrangères est depuis longtemps une préoccupation, mais les agences américaines de renseignement et d'application de la loi - qui utilisent elles-mêmes de tels équipements d'écoute clandestine - sont restées silencieuses sur la question jusqu'à présent.
Dans une lettre du 26 mars au sénateur de l'Oregon Ron Wyden, le Department of Homeland Security a reconnu avoir identifié l'année dernière des simulateurs suspects de sites cellulaires non autorisés dans la capitale nationale. L'agence a déclaré qu'elle n'avait pas déterminé le type d'appareils utilisés ou qui pourrait les avoir utilisés. Il n'a pas non plus dit combien il en a détecté ni où.
La réponse de l'agence, obtenu par l'Associated Press du bureau de Wyden, suggère que peu de choses ont été faites au sujet d'un tel équipement, populairement connu sous le nom de Stingrays d'après une marque courante parmi les services de police américains. La Commission fédérale des communications, qui régule les ondes de la nation, formé un groupe de travail sur le sujet il y a quatre ans, mais il n'a jamais produit de rapport et ne se réunit plus régulièrement.
Les appareils fonctionnent en incitant les appareils mobiles à se verrouiller sur eux au lieu de tours de téléphonie cellulaire légitimes, révélant l'emplacement exact d'un téléphone portable particulier. Des versions plus sophistiquées peuvent espionner les appels en forçant les téléphones à passer aux plus anciens, technologie sans fil 2G non cryptée. Certains tentent de planter des logiciels malveillants.
Ils peuvent coûter de 1 $, 000 à environ 200 $, 000. Ils ont généralement la taille d'une mallette; certains sont aussi petits qu'un téléphone portable. Ils peuvent être placés dans une voiture à côté d'un bâtiment gouvernemental. Les plus puissants peuvent être déployés dans des avions volant à basse altitude.
Des milliers de militaires, l'ANS, la CIA, le FBI et le reste de l'appareil de sécurité nationale vivent et travaillent dans la région de Washington. Les experts en surveillance d'entre eux chiffrent leurs communications téléphoniques et de données et emploient des contre-mesures électroniques. Mais des citoyens sans méfiance pourraient en devenir la proie.
Wyden, un démocrate, a écrit le DHS en novembre pour demander des informations sur l'utilisation non autorisée des simulateurs de sites cellulaires.
En ce 30 avril, 2015, fichier photo, un membre du personnel de Capitol Hill regarde des papiers alors qu'il est sur un téléphone portable tout en marchant à l'intérieur de l'immeuble de bureaux du Sénat Russell sur Capitol Hill à Washington. Le Department of Homeland Security reconnaît avoir détecté des simulateurs de tour cellulaire suspectés à Washington, D.C. Ces appareils peuvent suivre des téléphones portables spécifiques et même intercepter ou renvoyer des appels et des messages texte. (AP Photo/Jacquelyn Martin, Déposer)
La réponse du responsable du DHS, Christopher Krebs, a noté que le DHS avait observé une "activité anormale" compatible avec les raies dans la région de Washington. Un responsable du DHS qui a requis l'anonymat parce que la lettre n'a pas été rendue publique a ajouté que les appareils ont été détectés lors d'un essai de 90 jours qui a commencé en janvier 2017 avec l'équipement d'un sous-traitant du DHS basé à Las Vegas, ESD Amérique.
Krebs, le haut fonctionnaire de la Direction nationale de la protection et des programmes du département, a noté dans la lettre que le DHS ne dispose pas de l'équipement et du financement nécessaires pour détecter les raies, même si leur utilisation par des gouvernements étrangers "peut menacer la sécurité nationale et économique des États-Unis". Le ministère a fait rapport de ses conclusions aux « partenaires fédéraux » que Krebs n'a pas nommés. Cela inclut vraisemblablement le FBI.
Le PDG d'ESD Amérique, Les Orfèvre, a déclaré que son entreprise avait une relation avec le DHS mais ne ferait pas de commentaires supplémentaires.
Les législateurs ont sonné l'alarme sur l'utilisation des raies dans la capitale depuis au moins 2014, lorsque Goldsmith et d'autres chercheurs d'entreprises de sécurité ont mené des ratissages publics qui ont localisé des appareils suspectés non autorisés près de la Maison Blanche, La Court Suprême, le Département du Commerce et le Pentagone, entre autres lieux.
Le pouvoir exécutif, cependant, a même évité de discuter du sujet.
Aaron Turner, président du cabinet de conseil en sécurité mobile Integricell, faisait partie des experts qui ont mené les balayages 2014, en partie pour essayer de stimuler les affaires. Peu de choses ont changé depuis, il a dit.
Comme d'autres grandes capitales mondiales, il a dit, Washington est inondé de dispositifs d'interception non autorisés. Les ambassades étrangères ont carte blanche car elles sont en sol souverain.
Chaque ambassade "vaut leur sel" a un simulateur de tour cellulaire installé, dit Turner. Ils les utilisent "pour suivre les personnes intéressantes qui viennent vers leurs ambassades". L'équipement des Russes est si puissant qu'il peut suivre des cibles à un kilomètre et demi, il a dit.
En ce 28 novembre, 2017, fichier photo, Le sénateur Ron Wyden prend la parole lors d'une audience du comité sur la colline du Capitole à Washington. TPour la première fois, le gouvernement américain reconnaît publiquement l'existence à Washington de ce qui semble être des appareils malhonnêtes que des espions et des criminels étrangers pourraient utiliser pour suivre les téléphones portables individuels et intercepter les appels et les messages. In a March 26 letter to Wyden obtained by the Associated Press, the Department of Homeland Security acknowledged that it identified suspected unauthorized cell-site simulators in Washington last year. (AP Photo/Carolyn Kaster, Déposer)
Shutting down rogue Stingrays is an expensive proposition that would require wireless network upgrades the industry has been loath to pay for, security experts say. It could also lead to conflict with U.S. intelligence and law enforcement.
In addition to federal agencies, police departments use them in at least 25 states and the District of Columbia, according to the American Civil Liberties Union.
Wyden said in a statement Tuesday that "leaving security to the phone companies has proven to be disastrous." He added that the FCC has refused to hold the industry accountable "despite repeated warnings and clear evidence that our phone networks are being exploited by foreign governments and hackers."
After the 2014 news reports about Stingrays in Washington, Rep. Alan Grayson, D-Fla, wrote the FCC in alarm. In a reply, then-FCC chairman Tom Wheeler said the agency had created a task force to combat illicit and unauthorized use of the devices. In that letter, the FCC did not say it had identified such use itself, but cited media reports of the security sweeps.
That task force appears to have accomplished little. A former adviser to Wheeler, Gigi Sohn, said there was no political will to tackle the issue against opposition from the intelligence community and local police forces that were using the devices "willy-nilly."
"To the extent that there is a major problem here, it's largely due to the FCC not doing its job, " said Laura Moy of the Center on Privacy and Technology at Georgetown University. The agency, elle a dit, should be requiring wireless carriers to protect their networks from such security threats and "ensuring that anyone transmitting over licensed spectrum actually has a license to do it."
FCC spokesman Neil Grace, cependant, said the agency's only role is "certifying" such devices to ensure they don't interfere with other wireless communications, much the way it does with phones and Wi-Fi routers.
© 2018 La Presse Associée. Tous les droits sont réservés.
