Le secteur technologique pris par surprise par de nouvelles révélations de WikiLeaks

Les grands groupes technologiques ont été de nouveau pris à revers par les révélations de WikiLeaks sur les techniques de la CIA permettant de transformer des iPhone d'Apple et des téléviseurs Samsung en outils d'espionnage.
En 2013, Apple, Microsoft et Google avaient déjà été mis en difficulté par les révélations d'Edward Snowden, qui avaient montré comment l'agence de sécurité nationale NSA pouvait avoir accès à leurs serveurs. Selon les documents de WikiLeaks, la CIA aurait cette fois-ci élaboré plus d'un millier de programmes malveillants: des virus, chevaux de Troie et autres logiciels permettant de prendre le contrôle d'appareils électroniques, comme des smartphones ou des téléviseurs connectés, voire des voitures, pour espionner leurs utilisateurs.
Conscients du risque pour leur image, d'autant plus grand que ces méthodes de piratage permettraient à la CIA de contourner les protections par cryptage d'applications de messagerie comme WhatsApp (Facebook) ou Signal, les grands noms du secteur n'ont pas tardé à réagir aux nouvelles fuites qui semblent refléter la persistance d'importantes failles de sécurité. Apple a ainsi assuré que « beaucoup » de ces brèches avaient déjà été colmatées dans la dernière version de son système d'exploitation iOS, qui fait fonctionner l'iPhone et la tablette iPad. « Nous allons continuer à travailler afin de résoudre rapidement toute vulnérabilité identifiée », a ajouté la marque à la pomme dans un courriel, rappelant exhorter régulièrement les utilisateurs de ses produits à télécharger la nouvelle version d'iOS. Celle-ci corrige en effet généralement les failles de sécurité de la version précédente, affirme le groupe.
Son grand rival sud-coréen Samsung, dont les téléviseurs connectés seraient également détournés de leur usage par la CIA, a pour sa part indiqué examiner « urgemment » le contenu des révélations de WikiLeaks. « Protéger la vie privée de nos clients et la sécurité de nos appareils est une priorité », a-t-il affirmé.
Également visé via son très populaire système d'exploitation Windows, le géant Microsoft a simplement dit « avoir connaissance » des révélations de WikiLeaks et être « en train de les examiner. »
Contacté par l'AFP, Google, dont le système d'exploitation Android aurait également été compromis, n'a pas réagi dans l'immédiat.

Envenimer les relations
Ce nouveau lot de révélations risque d'envenimer davantage des relations déjà tendues entre les groupes technologiques et les agences de renseignements américaines. Des experts en sécurité estiment malgré tout que l'ampleur des révélations n'est pas la même que lors de l'affaire Snowden.
« Snowden avait révélé comment la NSA surveillait tous les Américains. Il n'y a rien de ce type (dans les documents) publiés sur la CIA », écrit sur un blog Robert Graham, chercheur chez Errata Security. « Ce sont tous des outils légitimes d'espions – en supposant qu'espionner des adversaires étrangers soit légitime », poursuit-il, la plupart des méthodes de piratage de la CIA consistant simplement à « vous tromper pour que vous installiez leur logiciel » d'espionnage. « Ce sont des mécanismes ciblés » qui ne peuvent pas être utilisés pour de la collecte « en masse » d'informations mais obligent les espions à « être précis » en visant l'appareil d'une personne en particulier, relève aussi Joseph Hall, un spécialiste de l'organisation de défense des droits civils Center for Democracy and Technology. D'après lui, l'affaire pose toutefois la question de la sincérité d'une promesse du gouvernement américain, censé signaler aux entreprises technologiques les failles découvertes sur leurs produits « afin qu'elles puissent être réparées et ne pas traîner pendant des années ».
« Il n'y a absolument rien d'illégal » dans ce que décrivent les documents de WikiLeaks, « c'est exactement ce qu'on s'attend à ce que la CIA fasse dans le cyberespace », juge pour sa part Bruce Schneier, directeur technologique chez IBM Resilient, qui a critiqué régulièrement la surveillance gouvernementale. « L'existence de ces outils de piratage est une preuve de la solidité du cryptage », estime même Steve Bellovin, chercheur en informatique à l'Université Columbia, dans un blog. « Il est difficile ou impossible à casser, donc la CIA a recours à des attaques coûteuses et ciblées. »
Open Whisper Systems, l'entreprise qui a développé la technologie de la messagerie instantanée cryptée Signal a d'ailleurs souligné sur Twitter que les documents de WikiLeaks montraient tous des systèmes consistant à « mettre des virus sur les téléphones. Aucune des failles n'est dans Signal ou ne casse le protocole de cryptage de Signal ».
(Source : AFP)