Avec XKeyscore, la NSA peut espionner «quasi tout» ce que fait un internaute
Un programme américain secret de surveillance d’internet, baptisé XKeyscore, permet au renseignement américain de suivre «à peu près tout ce qu’un utilisateur lambda» fait sur le réseau, selon des documents transmis par Edward Snowden au Guardian.
Citant des documents fournis par Edward Snowden, à l’origine des récentes révélations sur l’ampleur de la surveillance américaine des communications, le Guardian assure que XKeyscore est le programme de l’Agence de sécurité nationale (NSA) qui permet la surveillance la plus large de la toile.
Sur son site, le quotidien reproduit une série de pages apparemment issues d’une séance de formation destinée à des agents du renseignement américain. Quatre de ces 32 pages n’ont pas été reproduites parce qu’elles«révèlent des éléments sur des opérations spécifiques de la NSA».
Selon ces documents, XKeyscore permet aux agents qui l’utilisent de surveiller en temps réel les emails, les recherches, l’utilisation des réseaux sociaux ou toute autre action effectuée sur internet pour remonter vers une cible.
Le programme repose sur l’utilisation de quelque 500 serveurs disséminés dans le monde, y compris en Russie, en Chine ou au Venezuela. Contrairement aux autres systèmes de surveillance dont l’existence a déjà été révélée, il offre la possibilité de travailler sans connaître un identifiant «fort» d’une cible --son adresse mail par exemple. XKeyscore permet par exemple de remonter jusqu’à une personne à partir d’une simple recherche effectuée sur internet.
Selon les documents, le logiciel a permis aux agents américains de capturer «plus de 300 terroristes». Le porte-parole de la Maison Blanche Jay Carney, interrogé mercredi pour savoir si le Congrès avait été mis au courant d’un tel programme, a renvoyé vers les services de renseignement.
Mais il a assuré que «les affirmations selon lesquelles il existe un accès étendu et sans limites aux données de la NSA sont fausses. L’accès à tous les outils d’analyse de la NSA est limité aux employés qui le demandent pour les tâches qui leur sont confiées», a ajouté M. Carney, sans commenter sur le fond ces nouvelles révélations.
Vos réactions
Voir toutes les réactions On parle du réseau, sachant qu'il est pratiquement impossible de travailler en circuit fermé. Qui peut prend le temps de chiffrer ses envois sous PGP ? Contrairement à ce que dit Snowden, il ne s'agit pas seulement de l'informatique, mais de toutes les communications, un téléphone portable peut servir de micro, même éteint s'il est branché à la batterie.
18. radiogsm : C'est quoi un grand serveur ? Un serveur gros comme une lessiveuse ou plutôt grand comme les Grands d'Espagne ? Ca existe plus, tout ça. Essayez donc d'entrer dans un datacenter sans montrer patte blanche, et quand bien même vous connecteriez votre Pc dans un switche, pensez-vous une seconde que cela vous donnerait accès aux données de l'ordi situé en dessous ou au dessus ou à l'ensemble des données transitant par leur accès principal, voire le backbone ? Pourquoi croyez-vous que ça s'appelle des switches et plus des hubs ?
Dans les salles des grands serveurs et switches, il y a toujours une bonne petite connexion libre sur lequel un âme bienveillante introduit un connecteur avec un câble qui se perd dans les faux plafonds ou parquets ventilés. Tous les grands serveurs aux points de regroupement ont des accès 'libres' de droit. Ce n'est pas un secret pour qui a un peu de connaissance des grandes installations; mais chuuuuuutttt c'est un 'secret'!









Ã