WikiLeaks : comment la CIA détecte ses fuites

Libération.fr

WikiLeaks révèle ce vendredi l’existence et le fonctionnement d’un logiciel de la CIA nommé Scribbles («griffonnages»), via une série de documents (code source et mode d’emploi notamment) que Libération, Mediapart et le quotidien italien la Repubblica ont pu consulter. Objectif de cet outil, déployé début 2016 : permettre à l’agence américaine de détecter si des documents internes créés avec les logiciels de bureautique de Microsoft sont sortis de ses murs et tombés dans des mains non autorisées. Et selon toute vraisemblance, de pister les fuites.

Le mode d’emploi de la première version est daté du 1er mars 2016. A l’intérieur d’un fichier (texte, présentation, feuille de calcul…) créé avec Microsoft Office, le logiciel «tatoue» une adresse web (URL) qui, à l’ouverture du document, va «appeler» sur un serveur mis en place par la CIA une image minuscule et invisible, un pixel en hauteur et en largeur, explique à Libération Jef Mathiot, ingénieur en informatique et contributeur du site Reflets.info. L’utilisateur qui ouvre le fichier ne repérera pas ce pixel espion qui s’affiche. De son côté, en surveillant les connexions au serveur, l’agence américaine peut savoir non seulement qu’un document a été consulté hors de ses murs, mais aussi, grâce à cet identifiant unique, sur quel poste informatique il a été prélevé. Les éléments publiés par WikiLeaks ne permettent pas de savoir si la CIA récupère les adresses IP d’où proviennent les connexions, mais on peut raisonnablement le supposer, auquel cas, elle peut suivre à la trace un document, à moins que la personne qui le consulte n’utilise un outil d’anonymisation en ligne. Si Scribbles est décrit comme un moyen de lutter contre les activités d’espionnage orchestrées par des puissances étrangères, une préoccupation constante des services de renseignement, on peut aussi y voir un outil pour parer à des fuites internes initiées par des lanceurs d’alerte. 

A lire en intégralité sur Libé.fr.



Retrouvez cet article sur Liberation.fr

Alexandre Bompard, un PDG à 14 millions d’euros
Presse
Vers une reprise de la librairie Gibert Jeune par Gibert Joseph
La Caisse des dépôts cède 70% de sa filiale Qualium investissement
Whirlpool Amiens: le comité d’entretien appelle à maintenir «l’emploi et l’activité»

En utilisant Yahoo vous acceptez les cookies de Yahoo/ses partenaires aux fins de personnalisation et autres usages