L'Agence américaine de lutte contre la drogue achète des logiciels espions à une entreprise italienne

La DEA dépense des millions de dollars pour acheter des outils de piratage à une entreprise italienne

L’Agence de lutte contre la drogue a dépensé des millions pour des outils de logiciels espions produits par la controversée entreprise italienne de technologie de surveillance, Hacking Team, depuis 2012, selon un rapport exclusif de Motherboard.

Le logiciel, connu sous le nom de Système de Contrôle à Distance ou “RCS”, est capable de détourner des appels téléphoniques, des SMS et des messages sur les réseaux sociaux, et peut secrètement activer la webcam et le microphone d’un utilisateur ainsi que collecter des mots de passe.

Les dossiers gouvernementaux montrent que l’agence a payé 2,4 millions de dollars pour un RCS qui pourrait être intégré dans le téléphone d’un suspect. Une fois le téléphone infecté, le logiciel espion peut enregistrer des SMS, des e-mails, des mots de passe, et même écouter des conversations à proximité via le microphone intégré. L’utilisation de logiciels espions par les forces de l’ordre est controversée, et les responsables ont généralement besoin d’un mandat avant de mettre en place les programmes. Cependant, certaines agences dans le passé ont ignoré cette exigence.

La source du logiciel espion est encore plus controversée. Les dossiers montrent que la DEA achète le logiciel espion auprès de Cicom USA, mais les sources de Motherboard affirment que Cicom est simplement un revendeur de produits fabriqués par Hacking Team qui a commencé à commercialiser auprès des agences américaines en 2011. Le groupe a une mauvaise réputation dans les cercles de sécurité pour avoir implanté des logiciels malveillants ciblés dans les services YouTube et Microsoft Live, et a également vendu à des gouvernements au Maroc, en Éthiopie et aux Émirats Arabes Unis.

Selon les dossiers publics et les sources, la DEA a initialement passé une commande pour le logiciel en août 2012. Le contrat, dont les dossiers montrent qu’il doit être achevé en août 2015, est identifié uniquement comme “Système d’interception basé sur l’hôte contrôlé à distance.”

Le contrat, qui a été révélé précédemment, montre que le FBI n’est pas la seule agence gouvernementale américaine impliquée dans des tactiques de piratage. Il a montré que la DEA a acheté illégalement le logiciel malveillant pour être utilisé pour espionner des criminels présumés.

Selon les experts en technologie de surveillance, les liens de la DEA avec Hacking Team sont une preuve suffisante que les méthodes et outils qui étaient autrefois destinés uniquement à être utilisés par l’armée, les agences de renseignement et même les cybercriminels—comme les drones et les StingRays—deviendront désormais banals dans les forces de l’ordre également.

Malgré les rumeurs selon lesquelles Hacking Team a un bureau aux États-Unis, il n’y a jamais eu de preuve que l’entreprise avait vendu ses produits en Amérique. De plus, dans une interview avec le magazine d’actualités italien L’Espresso, le PDG David Vincenzetti s’est vanté d’avoir des clients dans plus de 40 pays, y compris les États-Unis.

Cependant, la connexion entre Cicom USA et Hacking Team a été confirmée à Motherboard par plusieurs sources ayant connaissance de l’accord, qui ont parlé sous condition d’anonymat car elles n’étaient pas autorisées à discuter des détails du contrat.

Eric Rabe, un porte-parole de Hacking Team, n’a ni accepté ni nié l’existence du contrat avec la DEA.

Le logiciel RCS de Hacking Team peut être secrètement implanté sur l’ordinateur ou le téléphone portable du suspect et surveiller toute activité, permettant aux policiers d’espionner des données qui pourraient autrement être cryptées et hors de leur portée.

Cicom USA, selon la DEA, était la seule entreprise capable de fournir le service requis, basé sur l’étude de marché réalisée en interne par l’agence. La DEA n’a pas répondu aux questions concernant cette recherche.

La grande question pour les experts en surveillance est de savoir si la DEA a réellement l’autorité légale d’utiliser des logiciels espions tels que ceux de Hacking Team—et comment, exactement, ils sont utilisés. Un porte-parole de la DEA a déclaré que l’agence “respecte toujours les lois des juridictions dans lesquelles elle opère.”

Et a ajouté que “cependant, dans ce cas, il s’agit d’une technologie prête à l’emploi, légalement disponible à l’achat par tous et utilisée dans le monde entier par de nombreuses organisations.”

Mais les experts ne sont pas convaincus. Cependant, certains experts juridiques soulignent qu’il n’y a rien d’illégal dans l’utilisation de logiciels espions. Bien qu’il n’existe pas de loi spécifique qui couvre spécifiquement le piratage, Jonathan Mayer, un informaticien et avocat à l’Université de Stanford, a déclaré que les agences de la loi sont “largement autorisées” à effectuer des recherches aux États-Unis, y compris en utilisant des techniques de piratage.

Cependant, pour les critiques, comme Soghoian ou Privacy International, il devrait encore y avoir plus de clarté et une discussion publique.

“Si les agences de la loi peuvent pirater votre ordinateur, activer votre webcam, activer votre microphone et voler des documents de votre ordinateur,” a déclaré Soghoian, “c’est le genre de chose qui devrait attirer l’attention du Congrès, en particulier avant que cela ne descende aux agences de la loi locales.”

Ressource : Motherboard.Vice.