Depuis longtemps, nous savons que les Smart TV, comme beaucoup d'autres appareils de l'Internet des objets, sont de véritables carnaval de sécurité. Et logiquement, cela signifie un terrain fertile pour certaines agences de renseignement qui, au nom de la sécurité nationale, sont devenues les nouveaux « Big Brothers » du XXIe siècle. Ce dernier week-end, Wikileaks a publié des détails sur « Weeping Angel », un outil spécialement conçu pour intervenir sur les téléviseurs Samsung de la série F, basé sur le logiciel « Extending » du MI5. Voulez-vous voir le manuel... ?
La fuite du Vault 7 et la CIA
Wikileaks a de nouveau secoué le monde en mars dernier en révélant l'existence du « Vault 7 », un super paquet de documents chargé de données relatives aux capacités de cyber-guerre et d'espionnage électronique de la CIA. Plusieurs officiers de renseignement (parlant anonymement) ont indiqué que les documents semblaient légitimes, tout comme Edward Snowden lui-même, et à la mi-mars, le président des États-Unis Donald Trump a laissé échapper dans une interview le détail que « la CIA avait été piratée », ce qui équivaut à une fuite d'informations classifiées. Les techniques d'espionnage couvrent une large gamme de ressources, des systèmes d'exploitation et navigateurs aux smartphones et voitures, mais on mentionne aussi les Smart TV, et en particulier la série F de Samsung fabriquée en 2013.
Weeping Angel : un outil pour espionner les Samsung
Faisons une place pour « Weeping Angel », probablement une référence à la créature de la série Doctor Who. Weeping Angel a été développé par la CIA comme une variante de l'outil « Extending » du MI5 britannique. Le plus intéressant est qu'une partie des informations divulguées inclut le manuel d'utilisation d'Extending, grâce auquel il est possible de connaître la configuration de l'« implant », la compatibilité générale et ses fonctions principales. En gros, Weeping Angel-Extended est préparé sur un ordinateur Linux et installé sur la Smart TV à l'aide d'une clé USB, confirmant ainsi la nécessité d'un accès physique au téléviseur. L'objectif de l'outil est d'intercepter le microphone intégré, et les fichiers audio peuvent être extraits avec une clé USB, ou en utilisant un hotspot WiFi à portée du téléviseur avec un SSID spécial, tout en donnant la sensation d'être éteint.
Si cela ne suffit pas aux agents, il est possible d'obtenir des conversations en direct grâce à un outil secondaire appelé Live Listening Tool, compatible avec les systèmes Windows. Le manuel est daté du 28 février 2014, et il est très probable qu'il ait subi une révision mineure. Le « UK EYES ONLY » est assez frappant et suggère que le document devait être distribué en interne au MI5 (et non partagé avec ses alliés), tandis que le « STRAP 2 » indique un niveau de sécurité moyen. Le fabricant coréen a décidé d'opter pour le silence radio, mais si cela était en usage il y a deux ans, imaginez ce qu'ils ont maintenant...
