{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:U3KOMT5AXMWGOUFXRDTQSDRLB5BSOIYP", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00011.parquet"}
Se connecter | Devenir membre Accueil
4G Monitor
Progiciels
Carrières IT
ZDNet est disponible dans différentes éditions :
//DevCloud();
Chine Numérique
Transfo Numérique
Avenir de l'IT
Chiffres clés IT
Partenaires Se connecter
Retrouvez les espaces de nos partenaires consacrés à leur actualité et aux dernières tendances du marché IT traitées sous forme de vidéos, articles, études ou livres blancs.
La revue de l'IT
L'Avenir de l'IT
Cloud Monitor
Mesurez la performance des Clouds et CDN
SCC France
publicité ZDNet.fr
'AuroraGold' : quand la NSA écoute les réseaux mobiles
Sécurité : The Intercept, le media lancé par Glenn Greenwald, continue d’exploiter le filon des documents fournis par Edward Snowden et détaille un nouveau programme de la NSA : Auroragold. Celui-ci vise les opérateurs de réseau mobile à l’échelle mondiale. Par
Louis Adam
Vendredi 05 Décembre 2014
Suivre @zdnetfr
Article mis à jour le 8 décembre à 13hLes révélations Snowden se suivent et se ressemblent de manière inquiétante. Le site The Intercept dévoile ainsi un nouveau programme dirigé par la NSA, AuroraGold. Qu’est ce qu’AuroraGold exactement ? Il s’agit d’un programme conduit par deux entités de la NSA : le Wireless Portfolio Management Office et le Target Technology Trends Center. Ces deux groupes sont chargés d’espionner « plusieurs centaines d’entreprises et consortium internationaux dans le but de trouver des failles existant dans les technologies de réseau mobile afin de les exploiter pour ses opérations de surveillance » selon The Intercept. Et fidèle à ses habitudes, la NSA semble également activement travailler à introduire des backdoors et failles de sécurité au sein des standards technologiques utilisés par les opérateurs et équipementiers afin de pouvoir par la suite faciliter l’espionnage de ces réseaux. Espionner pour faciliter l’espionnage ultérieur
Selon les documents fournis par Edward Snowden, le programme AuroraGold espionne les mails échangés par plus 1200 comptes associés aux principaux opérateurs internationaux et nationaux. L’objectif principal de la NSA est de récupérer un certain type de fichier : les documents « IR.21s ». Ces documents sont échangés par les opérateurs afin de faciliter la mise en place de service de roaming à l’international et décrivent avec précision les technologies utilisées par les opérateurs pour leurs réseaux mobiles. Comme le détaillent les documents, on peut ainsi trouver dans ces fichiers les technologies de chiffrement utilisées ou les identifiants permettant d’identifier un utilisateur sur un réseau et de transmettre les informations nécessaires au paiement des frais de roaming. Outre ces précieuses informations, ces documents permettent à la NSA d’identifier précisément les technologies déployées par les opérateurs, et éventuellement d’agir par la suite sur les organismes chargés d’établir les standards de technologie afin d’introduire des failles dans leur conception. Vicieux.Parmi les cibles privilégiées par la NSA, le GSMA est évidemment en haut du panier. Ce consortium qui rassemble la plupart des opérateurs de téléphonie mobile de la planète compte notamment plusieurs groupes de travail dédiés à l’échange de ces documents IR.21s utilisés par les opérateurs pour mettre en place leurs politiques de roaming. Pas de failles ? Suffit d’en créer
Les informations récoltées par la NSA font état d’une connaissance approfondie des technologies et méthodes employées par les différents opérateurs à travers le monde. Sur une carte apparaissant parmi les documents publiés par The Intercept, on peut voir l’étendue de la « couverture réseau » de la NSA. Cette carte semble faire un état des lieux des réseaux mobiles « identifiés » par la NSA, ceux dont il connait les spécificités au point de pouvoir les espionner. La France affiche un score honorable de 47%, contrairement aux opérateurs africains qui semblent avoir été entièrement identifiés par les services de Fort Meade. En 2012, la NSA estimait avoir percé les secrets d'environ 701 réseaux de téléphonie mobile sur les 985 mondiaux. Comme le remarque The Intercept, les documents font plusieurs fois mention d’un autre objectif intégré au programme AuroraGold : affaiblir les standards mis en place par les opérateurs. L’objectif est donc double : d’un coté le programme vise la surveillance et à garder la NSA en phase avec les technologies déployées par les opérateurs de réseau mobile, d’autre part il s’agit d’affaiblir ces nouveaux standards afin de faciliter les futures tentatives d’espionnage. Évidemment, la NSA peut également compter sur le soutien de ses alliés : on savait déjà que l'agence était en mesure de casser le chiffrement A5/1 utilisé sur les réseaux mobiles pour chiffrer les données, mais The Intercept révèle que le GCHQ britannique a inauguré un partenariat avec la NSA pour parvenir à décrypter son successeur, A5/3.
Interrogés par The Intercept, le GCHQ comme la NSA ont décliné tout commentaire, se bornant à rappeler qu’ils opéraient « dans les limites de la légalité » et que ces méthodes étaient essentiellement destinées à viser des « terroristes, trafiquants d’armes et autres cibles étrangères. » Comme d'habitude.
Sujet: Sécurité Données privées Opérateur mobile Opérateur télécoms Suivre via: RSS
Nous vous recommandons	Contenus partenaires
Pourriez-vous Uberiser votre entreprise ?
Portrait de pros : l’as du télétravail
Trouvez votre scénario pour démarrer sur Azure
Réagissez à l'article	2 réponses
Connectez vous ou Enregistrez-vous pour rejoindre la discussion
﻿ Et on ne fait rien, on ne change rien, on laisse continuer. Finalement, Snowden n'est qu'un problème d'importance moyenne pour la NSA. Certes, des entreprises et des gouvernements seront plus prudents à la suite de ces révélations, mais pour la NSA, le pire est évité : devoir arrêter pour de bon.
codrum
5 décembre, 2014 18:35
Répondre ﻿ le cheval de Troy nommé Snowden.Les données de ce type ont elles permis la mise a genou des services US, ou ont elle permit de faire entrés une taupe ailleurs.Et le pourfendeur Assange devras bien un jour parler et ce jour c’est pour bientôt il va être exfiltré de Grande-Bretagne ou un accord sera signé.Il fera un livre qui sera un best-seller, qui lui permettrons de vivre généreusement dans un État d’Amérique du Sud, pour autant que le président ne se fasse pas sauter par des prisent de décisions trop rugueuses.
cabochard
Répondre publicité A la une de ZDNet	Dernières news
Les plus lues
iPhone 7 : des photos excitent la Toile et des prix se hissant à 1250 euros ?
27/06/2016 Chômage dans l'informatique - Une petite baisse, avant la reprise ?
27/06/2016 Euro 2016 : que vaut la 4G au Stade de France ?
27/06/2016 Streaming : les DRM sur les films rendus inefficaces à cause d'une faille de Chrome
27/06/2016 Intel vendrait sa division sécurité, ex-McAfee, à bon prix
27/06/2016 1 Chiffres clés : les systèmes d’exploitation sur PC
2 Chiffres clés : les navigateurs Internet
3 Windows 10 à nouveau imposé aux utilisateurs ? Fausse alerte (MAJ)
4 Chiffres clés : les OS pour smartphones
5 Chiffres clés : les abonnés au haut et très haut débit en France
publicité Le meilleur de ZDNet, chez vous	Newsletters ZDNet
Recevez le meilleur de l'actualité IT Pro chaque jour dans votre boîte mail
Nous sommes temporairement en mode de maintenance, ce qui signifie que vous ne serez pas en mesure de s'inscrire à une newsletter. S'il vous plaît vérifier à nouveau peu de temps pour reprendre le processus d'abonnement. Merci pour votre patience.
Powercenter	Udemy
Découvrez des milliers de cours en ligne à la demande.
Cliquez ici !
Ce que la convergence peut faire pour vous
Technologie : Tout-en-un, préconfigurée, prête à l’emploi, évolutive, l’infrastructure convergée a tout pour séduire les entreprises.
En savoir plus !
Apps mobiles, IaaS, PaaS, DevOps : Techniques, processus & méthodes
Découvrez les bonnes pratiques !
Actu des sociétés	AMD
Bouygues Telecoms
Free - Iliad
RIM - BlackBerry
Les news les plus populaires	publicité A lire aujourd'hui
IaaS : le cloud à la rescousse des applications traditionnelles
Se connecter | Devenir membre
BlackBerry – Des ventes de smartphones qui dégringolent
OVH vs Canonical : Conflit autour des droits de licence
Mobile friendly : les sites français s'y mettent mais restent minoritaires
Autour de ZDNet
Applis ZDNet Mobile
Test bande passante
CUP Interactive
Gamekult.com
CNETFrance.fr
Forum Android
Copyright © 2016 CBS Interactive Inc, CUP Interactive SAS (France). Tous droits réservés. Mentions légales | Confidentialité | Cookies
Visitez les sites CBS Interactive
ZDNet US
ZDNet DE
Techrepublic.com