Cybersécurité - Innovations digitales et numériques

Le journal décrit certaines autres activités du groupe TAO comme la redirection du trafic IP de l'ordinateur d'une personne ciblée vers des serveurs contrôlés par des organismes qui peuvent installer à distance des spywares. La NSA et son homologue britannique, le GCHQ, utilisent aussi un outil appelé QUANTUMINSERT qui suit à la trace l'activité d'une cible sur Internet et peut directement connecter l'ordinateur de cette personne à l'un de ses serveurs d'exploitation FOXACID. Rappelons que ces derniers analysent les données circulant sur le web pour évaluer les menaces potentielles. Un document montre que QUANTUMINSERT était plus efficace quand les gens tentaient de visiter le site de réseautage professionnel Linkedin, selon Der Spiegel. Le taux de réussite était de plus de 50%.

Parmi les autres révélations, l’article allemand explique également comment la NSA a piraté le câble sous-marin SEA-ME-WE-4, reliant l’Asie et l’Océanie à l’Europe, via le Moyen-Orient. Ce réseau informatique est géré par 16 sociétés dont Orange. La NSA a introduit un virus le 13 février 2013, et dit avoir « eu accès au site de gestion du consortium et d’avoir collecté les informations du réseau de niveau 2 qui montre la cartographie d’une partie significative du réseau. »

Cette technique dénommée « Quantuminsert » vise à rediriger les employés des sociétés visées vers de faux sites Internet, afin d’insérer des logiciels espions sur leurs ordinateurs. De nombreuses métadonnées ont ainsi pu être interceptées.

L’article de Der Spiegel mettant à la lumière ces dernières révélations est entre autres coécrit par Jacob Appelbaum, un Américain connu du logiciel libre, et Laura Poitras qui a été le premier contact d’Edward Snowden,