La Chine met des Américains sur écoute, « le pire piratage de l’histoire de notre pays »

Des pirates informatiques du gouvernement chinois ont réussi à pénétrer en profondeur les infrastructures de télécommunications américaines d'une manière que l'administration du président Joe Biden n'a pas encore reconnue, selon de nouveaux rapports du Washington Post et du New York Times. Les pirates ont pu écouter des appels téléphoniques et lire des SMS, exploitant apparemment le système utilisé par les autorités américaines pour mettre sur écoute les Américains dans les affaires criminelles. Le pire ? Les réseaux sont toujours compromis et il faudra peut-être des mesures incroyablement drastiques pour les exclure des systèmes américains.

Les pirates informatiques à l’origine de l’infiltration des infrastructures de télécommunications américaines sont connus des agences de renseignement occidentales sous le nom de Salt Typhoon, et cette intrusion dans les équipements américains a été signalée pour la première fois début octobre par le Wall Street Journal . Mais le sénateur démocrate de Virginie Mark Warner s’est entretenu cette semaine avec le Washington Post et le New York Times pour avertir le public que la situation était bien pire que ce que l’on pensait au départ, le qualifiant de « pire piratage de télécommunications de l’histoire de notre pays ». Ces articles basés sur les avertissements de Warner ont été publiés jeudi soir.

Mark Warner est le président de la commission du renseignement du Sénat américain et un ancien capital-risqueur qui a misé gros sur les télécommunications dans les années 1980 et 1990, ce qui le rend particulièrement qualifié pour parler des menaces qui pèsent sur les infrastructures de communication américaines. Et il affirme que la situation est très mauvaise. « J'ai les cheveux en feu », a déclaré Warner au Post.

Selon le Times, les pirates n'ont pas pu surveiller ou intercepter quoi que ce soit de crypté, ce qui signifie que les conversations via des applications comme Signal et iMessage d'Apple étaient probablement protégées. Mais le cryptage de bout en bout des SMS entre les appareils Apple et les appareils Android, par exemple, n'est pas crypté de la même manière, ce qui signifie qu'ils étaient vulnérables à l'interception par Salt Typhoon, selon le Times.

Mark Warner a déclaré au Washington Post que l'infiltration n'était pas directement liée aux élections américaines du 5 novembre, soulignant que les pirates informatiques avaient piraté le système « des mois plus tôt », et dans certains cas il y a plus d'un an, bien que cette logique soit un peu déroutante. Si vous voulez pirater un système et être prêt à recueillir des renseignements pour l'élection, vous devez naturellement le faire bien avant l'élection. Un porte-parole de Warner a précisé par e-mail vendredi matin que le sénateur a déclaré qu'il s'agissait « d'une tentative d'espionnage plutôt que d'une tentative d'influencer l'élection ».

Quant aux cibles, le Washington Post rapporte que moins de 150 personnes ont été identifiées comme ayant leurs SMS ou leurs appels téléphoniques surveillés et que le FBI a été en contact avec elles. La plupart des personnes se trouvent dans la région de Washington DC, ce qui est logique si les pirates s’intéressaient à des cibles politiques. Mais 150 personnes peuvent communiquer avec beaucoup de gens, même sur une courte période, donc le nombre de cibles pourrait se chiffrer en « millions », selon Warner. On a l’impression que les autorités américaines n’ont aucune idée réelle du nombre de personnes touchées, étant donné l’ampleur de l’intrusion.

Les détails sur la manière dont les pirates ont pu pénétrer si profondément dans les systèmes américains sont encore rares, mais cela a quelque chose à voir avec la façon dont les autorités américaines mettent sur écoute les suspects dans ce pays sur ordre d'un tribunal. La surveillance des appels téléphoniques n'était pas assurée 24 heures sur 24 et 7 jours sur 7, selon Warner, mais il n'a pas semblé expliquer ce que cela signifiait pour le Times.

Extrait du Times :

Les enquêteurs estiment que les pirates chinois n’ont pas encore pu accéder aux enregistrements auxquels ils ont eu accès ni écouter les appels passés. Mais ils ont pu recueillir des métadonnées sur les appels précédents : les numéros de téléphone appelés, la durée des appels et peut-être la localisation approximative des téléphones portables concernés. Même s’ils n’ont pas écouté beaucoup d’appels, les métadonnées et les données de géolocalisation que les Chinois ont recueillies sur d’importants responsables américains sont alarmantes.

Selon le Washington Post, tous les principaux opérateurs américains, dont AT&T, Verizon et T-Mobile, ont été touchés. De manière incroyable, Warner affirme que les pirates informatiques sont toujours à l'intérieur du système américain et qu'il n'existe aucun moyen évident de les faire sortir sans remplacer physiquement les anciens équipements, selon Warner.

« C’est un problème de grande ampleur, et nous avons un système particulièrement vulnérable », a précisé Mark Warner au Post. « Contrairement à certains pays européens où il n’y a qu’un seul opérateur de télécommunications, nos réseaux sont un méli-mélo de vieux réseaux. […] Les grands réseaux sont le résultat d’une série d’acquisitions, et vous avez des équipements qui sont si vieux qu’ils ne peuvent pas être réparés. »

À moins de deux mois de son investiture, ce problème va bientôt devenir celui du président Donald Trump, qui parle durement à l'égard de la Chine mais a reçu au moins 7,8 millions de dollars de la part de ce pays par le biais de paiements à la Trump Tower à New York et aux hôtels Trump à Washington et à Las Vegas, selon un rapport publié début 2024 par le House Oversight Committee . Le candidat choisi par Trump pour diriger la FCC, Brendan Carr, a déclaré au Post qu'il avait reçu des informations sur Salt Typhoon, mais qu'il avait parlé de manière très générale de ce qui l'attendait.

« La cybersécurité va devenir un enjeu extrêmement important », conclut Brendan Carr, selon le Washington Post. « La sécurité nationale va être une priorité absolue. »

https://gizmodo.com/china-wiretaps-americans-in-worst-hack-in-our-nations-history-2000528424