Nicolas Sarkozy sera équipé d'un mobile ultra-sécurisé

Par
businessMOBILE.fr le 7 janvier 2010

Tags: Sécurité Téléphone Mobile

Donner votre opinion
Imprimer
Envoyer par mail

Le Teorem est un terminal crypté fabriqué par Thales. Il permet d'établir des communications en mode 'secret défense'.

Protéger les conversations mobiles des dirigeants devient aujourd'hui une priorité. Car le danger du piratage des conversations existe bel et bien.

En 2004, lors des Jeux Olympiques d'Athènes, il a été établi que les communications officielles avaient été détournées. Chez HP, lors de l'annonce du colossal plan social il y a deux ans, certains mobiles de collaborateurs soupçonnés d'organiser des fuites dans la presse ont été mis sur écoute par des officines privées. Le matériel d'écoute existe et il est plus abordable financièrement.

Pire, selon le CEA (Commissariat à l'énergie atomique), un téléphone mobile éteint pourrait être actionné à distance pour écouter ce qui se dit dans une pièce et se ainsi se comporter en véritable micro espion !

BlackBerry au placard

"Les téléphones portables actuels disposent quasiment tous d'un mode d'écoute discrète activable par un code informatique que les opérateurs de téléphonie peuvent envoyer sans que le possesseur du portable s'en rende compte", explique à l'AFP Alain Hurst responsable de la sécurité informatique pour le pôle Défense du CEA.

Pour les dirigeants ou les hauts fonctionnaires, le problème devient donc prégnant : impossible d'utiliser un combiné classique truffé de failles de sécurité. Les personnalités les plus sensibles sont donc équipées de terminaux ultra-sécurisés et exclusifs.

Après le Sectera Edge de Barack Obama, on apprend que Nicolas Sarkozy va être équipé du Teorem (téléphone cryptographique pour réseau étatique et militaire) de Thales, un combiné permettant de communiquer en mode 'secret défense'. Traduction : le terminal offre un degré de cryptage voix très élevé.

"Teorem constitue une véritable rupture avec les solutions actuellement en service", déclare Thales dans un communiqué.

Développé avec la DGA (direction générale de l'armement), ce téléphone au design très classique et à l'écran minuscule (voir photo) intègre un nouveau composant cryptographique gouvernemental et supporte les réseaux 2G, 3G, RTC, RNIS ainsi que la VoIP.

Destiné uniquement au gouvernement français, le Teorem sera fabriqué à 20 000 exemplaires et équipera dans un premier temps plus de 14 000 hauts fonctionnaires et officiers. Ils seront livrés à partir du début de 2011 et jusqu'en 2013.

Rappelons qu'à son arrivée à l'Elysée, le Secrétariat général de la défense nationale (SGDN) avait recommandé à Nicolas Sarkozy de se séparer de son BlackBerry jugé fragile.

Une accusation rejetée par son fabricant qui met en avant un haut degré de sécurisation mais la localisation à l'étranger des serveurs de RIM est un facteur discriminant pour les experts français de la sécurité.

Donner votre opinion
Imprimer
Envoyer par mail

Réagissez

Par Duncane le 07/01/2010
Heu il faut arrêter avec le mythe du téléphone pouvant faire office de micro même éteint.

Vu le nombre de modèle et le nombre de personnes impliquées dans la conception de téléphone portable, si c'était vrai, ça se saurait depuis longtemps.

Par contre, qu'on puisse casser le codage et donc écouter des communications, ça oui.
Par Cédric le 07/01/2010
Duncane
Ou alors avec un virus (cheval de troie peut être)...

Sinon, côté "design" je le trouve encore chouette, même si c'est clair qu'il y a plus beau surtout avec les tactiles...
Par Theo le 07/01/2010
Duncane, je crois bien que c'est vrai, pour ce qui est des mobiles pouvant être mis en mode micro depuis l'extérieur. Je l'avais déjà lu il y a "longtemps", et un ami qui a eu une formation officielle en matière de sécurité a été averti tout de suite : Durant la formation, mobiles INTERDITS, même éteints, donc, pour la raison citée.
Par marc le 07/01/2010
@Theo:
Ca marche aussi sans batterie bien sûr !
Hey, faut arrêter de regarder 24h chrono et de répendre des légendes urbaines.

Et le coût de ces terminaux pour le contribuable ?
Par Duncane le 07/01/2010
Électronicien de formation et travaillant dans le monde des telecoms, je suis sur de 3 choses concernant cette légende urbaine :
1 - il faudrait la complicité de beaucoup de monde (toutes les entreprises de fabrications de mobiles, les ingénieurs qui font du reverse engineering sur les mobiles, ...) et jusqu'à présent, il n'y a eu aucune fuite,
2 - un mobile éteint, et je dis bien éteint et non en veille a toutes ses fonctions coupée à l'exception de l'horloge,
3 - les entreprises de fabrication de téléphone mobile n'étant pas française, je conçois difficilement qu'elle divulgue des codes d'accès à leur téléphone de la sorte.

Et après on me dit que c'est moi qui suis un adepte de la théorie du complot ...

Après c'est vrai que le commissariat à l'énergie atomique est un expert reconnu en matière de téléphonie mobile.

@Theo : pendant les formations dites de "sécurité", on demande généralement de ne pas prendre de mobile pour les raisons suivantes :
1 - ça dérange pendant la formation,
2 - rien n'empêche l'utilisateur du dit mobile d'enregistrer le contenu de la formation et donc de le diffuser par la suite, ...
Par drone mobile le 07/01/2010
C'est un mythe, un mobile éteint (hors tension) n'est pas reconnu par le réseau, donc on ne sait pas où il est.
De ce fait, comment une personne, même avec un matériel de pointe, pourrait savoir où se situe sa cible sur le territoire couvert par l'ensemble des BTS (antennes) des 3 opérateurs français... ? c'est impossible.
Ensuite, il faudrait ni plus ni moins, réussir à mettre en tension le mobile à distance, car ces petites bêtes consomment un minimum d'énergie pour faire de la sonorisation.
La science fiction a encore de beaux jours devant elle.
Par trech le 07/01/2010
Il aurait du intégrer une burqa pour que l'on ne puisse pas lire sur les lèvres les conversations.
PS. on peut installer les serveurs blackberry en local
Par trech le 07/01/2010
Il aurait du intégrer une burqa pour que l'on ne puisse pas lire sur les lèvres les conversations.
PS. on peut installer les serveurs blackberry en local
Par guignol07 le 07/01/2010
S'il pouvait lui péter à la gueule !!!
Par youplia le 07/01/2010
@trech >> lesquels doivent etre connectés aux serveurs de RIM pour fonctionner
Par youplia le 07/01/2010
oups j'ai oublié le "?" .. c'est une question en fait car j'ai entendu que les bes en local n'étaient pas vraiment autonomes.
Par gadjou le 08/01/2010
Est-ce que le mouchard hadopi sera installé dessus?
Par bruno le 08/01/2010
bonjour,

il faudra bien 6 mois aux Chinois pour casser ce nouveau joujou ... mais cela fait vivre plein de gens et fait évoluer notre techno, (celle que l'on donnera d'ailleurs officiellement aux sous traitants Chinois dans quelques mois ... (cf Alcatel et ses développements de code).

Pour le reste ... dire qu'un mobile hautement sécurisé est une sureté ... c'est ... amusant ...

Au fait ... si il ne marche pas notre Président va surement garder son Blackberry dans l'autre poche .. donc .. il vaudrait mieux que cela fonctionne bien ...

en tous cas : joli joujou ...
Par YoYolut le 08/01/2010
Salut a tous,

Plutot d'accord avec tout le monde, ce n'est pas le réseaux de l'operateur qui initie une connexion mais bien le telephone. il faudrait donc que le telephone puisse emetre une requete regulièrement au réseau, sil il emet toutes les 4heures, c'est inutile la conversation a enregistré est certainement déjà passer

Si il emet toutes les minutes, la batterie se vide de facon visible et l'utilisateur s'en rend compte.

Test facile, un telephone qui emet ou recoit de l'information fait sortir un son bizzar a coté d'un ecouteur... il suffit de faire le test telephone eteint...

Bref qu'un telephone allumer puisse faire espion, possible mais compliqué vu le nombre d'interlocuteur international... PAr contre eteint, aucune chance...

+1 pour la Burka ! :-D
Par gb le 08/01/2010
Bonjour,
on dit chiffré en Français et non pas crypté...
Par Haromat le 08/01/2010
Le téléphone qui se transforme en micro, c'est possible.
Attention, il n'est pas éteint mais semble l'être.
L'écoute (et non pas l'enregistrement) est activée soit manuellement, soit à distance (envoi d'un code d'activation du mode écoute)...
Par hiroko le 08/01/2010
Encore un exemple de plus de : "comment depenser l'argent du contribuable"

Si il est aisément compréhensible que certains dirigeants aient besoin d'un certain niveau de confidentialité, pourquoi ne pas faire fabriquer par HTC par exemple un mobile sur mesure , tout en laissant a la charge des renseignement l'installation d'une rom spécifique ? puisque ce qui pose problème c'est l'OS et non pas la hardware.

Rappellerez vous le porte avion, avec l'hélice en panne , le réacteur non conforme aux normes d émission de radiation, et au pont d'envol trop court, sans parler de la somme pharaonique qui a été englouti pour sa realisation ! et bien c'était la DGA :-) Si demain Nicolas attrape une tumeur au cerveau il ne faudra pas chercher bien loin..
Ps: Moi j'aurais fais l'écran encore plus petit ^^ et j'aurais prechargé l'album de carla pour les sonneries.
Par manu le 08/01/2010
(…suite du commentaire précédent)

D’ailleurs ce système ne serait plus vraiment un système d’écoute de communications électronique mais plutôt un système d’espionnage (au même titre qu’un fusil à laser qui capte les vibrations d’une fenêtre provoquée par une conversation)… c’est impensable que l’industrie des télécoms ait à supporter de tels investissements pour des méthodes dignes du KGB…

C'est clair qu'il s'agit bien d'une légende urbaine lancée par... le CEA. En effet le CEA à raconté cette histoire en même temps qu'il annonçait vendre une boite magique qui permet de se prémunir de ce type d'écoute pendant une réunion (boite insonorisée pour éviter le captage sonore par le téléphone je crois)... ils ont réussi à créer un sacré buzz mais pour un organisme sensé être de confiance, il vont peut être perdre plus en image que ce qu'il vont gagner en vente de boites magiques!!

Je m'attendais d'ailleurs après la publications de cette information par le CEA à beaucoup plus de dé-crédibilisation mais bon les journalistes ne sont pas des spécialistes et n'ont pas vraiment senti le coup fourré malheureusement ?

Cordialement,
Par manu le 08/01/2010
(…suite du commentaire précédent)

Pour les aspects techniques, avec un mobile en veille, il n'y aurait pas de difficultés particulières à concevoir un tel système: sur demande d'interception, le réseau pourrait envoyer un signal au mobile pour lui donner l'ordre de déclencher un appel discret vers l'autorité d'écoute (le réseau peut envoyer un signal vers un portable précis car il le fait pour les appels entrant, c'est ce qu'on appelle le paging).

Pour ce qui est du mode éteint, alors la c'est plus compliqué, il faudrait que le mobile ne soit, en fait, pas éteint mais dans un mode veille "spécial" qui ferait croire à l'utilisateur qu'il est éteint (rien ne s'affiche à l'écran) et qui ne permettrait pas de recevoir ou passer des appels normaux mais le mobile serait en fait, toujours à l'écoute d'un éventuel signal de commande d'interception... Dans ce cas le mobile ne serait pas éteint mais continuerait de consommer sa batterie comme s'il était en veille (envoi régulier des Location Update notamment pour informer le réseau de la cellule radio dans laquelle il se trouve). Bref, c'est de la science fiction...

(suite dans le commentaire suivant…)
Par manu le 08/01/2010
(…suite du commentaire précédent)

La configuration des écoutes est également très encadrée (accès par login/mot de passe personnel affectés à de rares employés chez l'opérateur, à la police et à la justice, données cryptées pour éviter qu'un employé de l'opérateur ou un pirate ne puisse récupérer la liste des numéros interceptés...).

Quant aux écoutes déclenchées à distance depuis le réseau de l'opérateur, je n'en ai jamais entendu parler…

La spécification des systèmes d'écoute par les organismes de normalisations n'est absolument pas un secret et les norme sont même en consultation libre. D’ailleurs, vu le nombre d'entreprises et d'autorités légales impliquées par un tel système d'écoute, il n'y aurait pas d'autre moyen que de d'avoir une norme pour mettre tout le monde à l'unisson pour le mettre au point et pouvoir l'utiliser. Or jusqu'ici personne n'a jamais trouvé de référence à cette norme !

(suite dans le commentaire suivant…)
Par manu le 08/01/2010
Bonjour,

Je travaille depuis 15 ans sur les réseaux télécoms et notamment dans téléphonie mobile et la Voix sur IP et j'ai déjà vu plusieurs systèmes d'interception légale.

Il faut savoir que les organismes de normalisation (ITU notamment) imposent au constructeurs (surtout aux équipementiers, donc coté réseau) la fourniture d'équipements permettant à la justice et à la police ("autorités légales") de placer des interceptions. Je connais au moins trois types de communications où c'est déjà le cas (et même une obligation légale pour l'opérateur que déploie un réseau):
- communications téléphoniques sur le réseau PSTN TDM classique.
- communications téléphoniques sur les réseaux VoIP (depuis les différentes box)
- communications mails : les opérateurs ont un client/serveur SSL qui se place en rupture du flux entre le client mail et le serveur (même s'il est chez un autre opérateur) ce qui permet de recopier le contenu du mail à la demande.

(suite dans le commentaire suivant…)
Par meik le 08/01/2010
@manu:
pour les communications mail, avoir une machine qui se place en "rupture du flux entre le client mail et le serveur [...]", pour moi ça s'appelle une attaque "man in the middle" et c'est tout sauf discret (avertissement de la part du client mail (pops/imaps) que le certificat n'est pas valide, etc.
http://fr.wikipedia.org/wiki/Attaque_de_l'homme_du_milieu

La suite dans le commentaire suivant.
Par meik le 08/01/2010
Pour en revenir au mode "micro caché blabla" des téléphones mobiles actuels, il y a beaucoup de fantasmes, probablement initiés au début par des gros paranos qui se croient sous surveillance du KGB et des Chinois du FBI parce qu'ils ont téléchargé le dernier album de Lorie, mais ça a ensuite probablement fait le jeu de certains vieux croulants de certains services qui en ont profité pour dire "oui oui c'est possible, ph34r us, on peut vous écouter même pendant vos performances sexuelles avec votre 3e maitresse".

Le fait est qu'en une vingtaine d'années d'usage croissant de la téléphonie mobile, aucun chercheur/ingénieur/geek n'a réussi à le prouver; pourtant certains firmwares de téléphones mobiles se retrouvent parfois accessibles.

A mon sens, le seul truc qui a été fait allant dans ce sens, c'est des backdoors à "installer soi-même" sur le téléphone à piéger, dans lesquelles on configure un numéro de téléphone déclencheur. Le but ? lorsque *ce* numéro de téléphone appelle la personne piégée, la backdoor décroche automatiquement, et ça a un effet comme quand quelqu'un vous appelle alors que vous n'avez pas verouillé le clavier de votre téléphone se trouvant dans votre sac/poche: vous pouvez entendre tout ce qui se passe autour.

my 2 cents.
Par Thierry le 14/01/2010
l'écoute discrète d'un téléphone ça n'existe pas sur les téléphones GSM mais sur des terminaux radio spécifiques type TETRA/TETRAPOL etc. (police, pompiers, etc.) et parfois pas activé car les utilisateurs n'aime pas trop ça (on se demande pourquoi...), mais techniquement faisable en développant un firmware spécifique.

@hiroko: tout à fait d'accord avec toi!! l'écran de 20x22 en 4 couleurs payé une fortune fera trop classe en conseil des ministres en 2013

La section Talkback est un espace de discussion portant sur le thème de l'article, la rédaction de businessMOBILE.fr se réserve donc le droit de supprimer tout message hors-sujet ou ne respectant pas nos règles d'utilisation, en particulier en cas de propos diffamatoires ou injurieux.