Des photos révèlent que la NSA a altéré le routeur Cisco avant l'exportation
NouvellesDepuis des années, le gouvernement américain a accusé les entreprises chinoises de placer du matériel de surveillance dans des routeurs exportés vers les États-Unis, mais cette semaine, des preuves suggèrent que le contraire peut se produire.
De nouvelles photos impliquent la US National Security Agency (NSA) d'implanter des "balises" dans les serveurs, les routeurs et autres équipements réseau avant leur exportation mondiale..
Le Guardian a publié à l'origine des détails le 12 mai sur le fonctionnement de l'opération secrète, faisant partie d'allégations à la bombe du nouveau livre "No Place to Hide" de Glenn Greenwald, qui affirme que les États-Unis font exactement ce qu'ils ont reproché aux fabricants de télécommunications chinois.
Le même livre contient une paire de photographies (illustrées ci-dessous) qui montreraient l'unité des opérations d'accès sur mesure (TAO) de la NSA interceptant un routeur Cisco et installant une sorte de «cheval de Troie» dans le matériel avant l'exportation..
Une image vaut mille mots (crédit: Ars Technica)Implants de balise
Les images ont été extraites d'un bulletin d'information interne daté de juin 2010, montrant des employés de la NSA ouvrant le carton d'expédition d'un routeur de marque Cisco après que le colis ait été "redirigé vers un emplacement secret".
Selon Greenwald, une image montre une "station de chargement", où les employés de TAO installent des "implants de balise", puis scelle le colis et l'achemine vers la destination d'origine..
Une fois installé à la destination, le routeur appelle la NSA de manière silencieuse, permettant à l’agence secrète d’enquêter non seulement sur le réseau auquel elle est connectée, mais également «d’exploiter davantage le périphérique».
Un responsable de la NSA sans nom a qualifié l'opération d'opération "parmi les plus productives" du TAO en raison de sa capacité à "prépositionner des points d'accès dans des réseaux de cibles dures à travers le monde".
- Sécurité des PME: quels sont les plus grands dangers?
Via Ars Technica