Le FBI recommande aux Américains d'utiliser des applications de messagerie cryptées

Les plus hauts responsables américains de la cybersécurité et de l'application de la loi ont coordonné leurs efforts mardi pour sensibiliser le public aux cybermenaces émanant d'acteurs étrangers, à la suite d'une intrusion dans des équipements de télécommunications américains baptisée Salt Typhoon . Les pirates informatiques sont liés au gouvernement chinois et ils sont toujours présents dans les systèmes américains, espionnant les communications américaines, dans ce que le sénateur Mark Warner de Virginie a qualifié de « pire piratage de l'histoire de notre pays ».

Selon un nouveau reportage de NBC News , des responsables de l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISRA) et du FBI sont allés jusqu'à exhorter les Américains à utiliser des applications de messagerie cryptées, ce qui vise apparemment à empêcher les pirates informatiques étrangers d'accéder à vos communications.

Mais l'utilisation d'applications comme Signal a reçu beaucoup plus d'attention ces dernières semaines, alors que Donald Trump doit prendre le pouvoir le 20 janvier 2025. Trump a nommé Kash Patel à la tête du FBI, une décision étonnamment autoritaire compte tenu des promesses de Patel de punir les ennemis politiques de Trump et d'emprisonner les journalistes.

« Notre suggestion, ce que nous avons dit en interne, n'est pas nouvelle ici : le chiffrement est votre ami, que ce soit pour les messages texte ou si vous avez la capacité d'utiliser une communication vocale chiffrée. Même si l'adversaire est capable d'intercepter les données, si elles sont chiffrées, cela rendra la tâche impossible », a déclaré Jeff Greene, directeur adjoint exécutif de la cybersécurité à la CISA, lors d'une conférence de presse mardi, selon NBC News.

L'agent anonyme du FBI présent lors de l'appel avec les journalistes a fait écho au message, selon NBC News, exhortant les Américains à utiliser un « cryptage géré de manière responsable », ce qui est une affaire assez importante quand on se souvient que des agences comme le FBI ont été les plus résistantes aux efforts de cryptage de la Silicon Valley.

Les pirates informatiques à l'origine de Salt Typoon n'ont pas réussi à surveiller ou à intercepter quoi que ce soit de crypté, ce qui signifie que tout ce qui était envoyé via Signal et iMessage d'Apple était probablement protégé, selon le New York Times. Mais l'intrusion dans toutes les autres communications était par ailleurs extrêmement exaspérante. Les pirates avaient accès aux métadonnées, notamment aux informations sur les messages et les appels téléphoniques ainsi que sur le moment et le lieu de leur envoi. Les pirates auraient ciblé des cibles autour de Washington, DC

L'intrusion la plus alarmante dans l'affaire Salt Typhoon concernait le système utilisé par les autorités américaines pour mettre sur écoute les Américains sur ordre d'un tribunal. NBC rapporte que le FBI n'a pas fourni beaucoup de détails à ce sujet, notamment si des documents classifiés ont été consultés. ABC News rapporte que les responsables pensent que l'intrusion avait pour objectif d'accéder à un éventail beaucoup plus large de communications américaines au-delà des documents classifiés.

Les divisions de cybersécurité de l'alliance d'espionnage Five Eyes entre les États-Unis, le Royaume-Uni, l'Australie, la Nouvelle-Zélande et le Canada ont également publié mardi une déclaration commune comprenant un guide sur la façon de renforcer vos systèmes contre l'attaque Salt Typhoon.

Là encore, ces recommandations ont pour objectif principal de se protéger des menaces extérieures. Mais tout le monde sait ce qui risque de se produire lorsque Trump sera de retour au pouvoir. L’ancien et futur président s’est engagé à devenir un dictateur dès le premier jour et a menacé à plusieurs reprises ses adversaires politiques de les accuser de trahison. Trump a même suggéré l’année dernière que le général Mark Milley soit exécuté.

Et même si personne ne sait vraiment à quel point il faut prendre au sérieux toutes ces menaces, il n’y a rien de mal à mettre de l’ordre dans sa maison numérique. Car Signal n’est peut-être pas parfait, mais les applications cryptées valent mieux que rien lorsque les États-Unis sont confrontés à un gouvernement "surprenant". Trump dit des choses assez scandaleuses avant même d’entrer en fonction. Vous pouvez considérer comme une simple plaisanterie sa suggestion au Premier ministre canadien Justin Trudeau de faire du Canada un État américain . Mais c’est lui qui a littéralement essayé d’acheter le Groenland. Tous les paris sont ouverts lorsqu’il reprendra le pouvoir.

https://gizmodo.com/fbi-warns-americans-to-start-using-encrypted-messaging-apps-2000533800