Pièges
Pièges : les différents types
Un piège, appelé également « Bug » est un appareil placé dans une zone, qui intercepte ensuite les communications et les transmet ou les conduit hors de cette zone vers un poste d'écoute. L'écoute indiscrète peut se trouver à seulement quelques mètres de la victime, à des centaines de mètres, voire à des kilomètres, selon le type d'insecte utilisé.
Si vous êtes préoccupé par les écoutes clandestines, il peut être judicieux de contacter International ICS, expert en contre-mesures de surveillance technique et de planifier un « Bug Sweep » ou une opération dites TSCM. Cependant, n'appelez pas à partir d'un téléphone suspect et comprenez qu'il est essentiel que vous en acheminiez vers votre emplacement le plus silencieusement et le plus rapidement possible. La société International ICS propose a ses clients d'intervenir, afin de rechercher un dispositif malveillant et mettre en évidence toute vulnérabilité structurelle ou organisationnelle.
Il existe six catégories principales de micro-espion, « bugs » : (acoustiques/passifs, ultrasoniques, RF, optiques et hybrides).
Le bug acoustique est un dispositif qui permet d’intercepter les sons dans une zone spécifique en utilisant des objets simples comme un verre d’eau, un stéthoscope ou un tube en caoutchouc. Ces objets sont placés dans la zone cible et permettent d’écouter directement les communications avec l’oreille, sans avoir besoin de matériel électronique. Cette technique peut également être utilisée pour capter les sons qui s’échappent par les points faibles d’une zone, comme les fenêtres, les défauts structurels, les systèmes de ventilation ou les prises de courant mal installées.
Le bug ultrasonique ou VLF est une méthode qui transforme le son en un signal audio qui dépasse la capacité d’écoute humaine. Ce signal ultrasonique est ensuite capté à proximité et reconverti en son audible. Au lieu de créer un signal radio, cette technique utilise des ondes de pression audio.
Le bug RF, ou bug de radiofréquence, est probablement le dispositif d’écoute le plus largement reconnu. Il fonctionne en plaçant un émetteur radio dans une zone spécifique ou dans un appareil, une multiprise, un chargeur, un stylo... Peu coûteux, jetables, il est difficile de remonter jusqu’à la personne qui les a installés. Un spécialiste TSCM bien équipé peut détecter efficacement ces appareils à une distance considérable, mais cela nécessite du temps. Il est important de noter qu’une recherche de bugs légitime peut prendre plusieurs heures, voire plusieurs jours, et non pas seulement quelques minutes.
Le bug optique est un type de dispositif d’écoute qui transforme le son ou les données en une impulsion lumineuse ou un faisceau de lumière. Il peut atteindre une portée de 400 mètres, bien qu’il soit assez coûteux. Un dispositif d’écoute laser, qu’il soit actif ou passif. Le microphone laser est capable d'écouter une conversation à travers tous types de murs ayant une épaisseur inférieure à 50 centimètres et facilement a travers d'une fenêtre. Celui-ci démodule le son grâce a la vibration du son dans la pièce ciblée.
Le bug cyber, plutôt appelé logiciel espion est un programme qui s’insère subrepticement dans votre ordinateur pour surveiller et consigner vos activités, puis transmet ces informations à des tiers. Il peut enregistrer les sites web que vous consultez, les fichiers que vous téléchargez, votre localisation (si vous utilisez un smartphone), vos emails, vos contacts, vos informations de paiement et même les mots de passe de vos comptes. Les fabricants de logiciels espions assurent aux clients qu’ils pourront garder un œil sur leur partenaire, leur enfant ou leur employé, tout en se rapprochant dangereusement des limites de la loi. La France est considérée comme leur plus grand marché en Europe.
Et n’importe laquelle des techniques et dispositifs ci-dessus peut être combiné pour créer un dispositif d’écoute hybride.
Les écoutes téléphoniques sont souvent la méthode de choix pour la collecte de renseignements en raison de leur qualité supérieure. Elles impliquent le raccordement à un fil ou à un autre conducteur utilisé pour les communications. Ce conducteur peut être une ligne téléphonique, un câble RJ45 utilisée pour la VOIP, un câble PBX pour un réseau simple, un réseau local, un système vidéo CCTV, un système d’alarme ou tout autre moyen de communication. L’objectif des écoutes téléphoniques est de recueillir des informations de haute qualité tout en minimisant les risques de détection d’écoutes clandestines, car les signaux rayonnés sont facilement détectables. Seuls des spécialistes, comme ceux de International ICS, peuvent détecter une interception en effectuant des mesures sur les lignes.
Thomas d. C.
La rédaction International ICS.
Pièges : Les câbles USB peuvent cacher une menace de charge utile
Il existe des câbles USB qui peuvent être contrôlés à distance via sans fil/bluetooth pour injecter une charge utile avec une ligne de commande/des frappes sur un ordinateur. L'ordinateur peut être contrôlé à distance, accéder aux réseaux, aux fichiers, aux paramètres de contrôle, aux autorisations ou à une information critique. Il pourrait également être utilisé pour injecter un virus.
Lorsqu'il est en veille, le piège est un câble USB ordinaire, capable de transférer des données et de charger des appareils. De l'extérieur, il n'y a aucune raison de soupçonner qu'il s'agit d'autre chose qu'un câble USB standard. Mais un PCB Bluetooth est magistralement dissimulé à l'intérieur du boîtier.
Lorsqu'il reçoit une commande d'un smartphone avec l'application du fabricant ou de la télécommande Bluetooth personnalisée, il passe d'un contrôleur passif à un contrôleur actif, émulant une souris et/ou un clavier USB pour fournir la charge utile à l'hôte. La norme de programmation open source, Arduino IDE, offre une capacité de développement de charge utile entièrement personnalisable. LE piège USB fournira des exemples de charge utile qui injectent des frappes au clavier et se déplacent et cliquent sur la souris.
La programmation est possible via une interface Web ou une application pour smartphone. L'appareil est 'Déployé' lorsqu'il est connecté à la machine cible. Il fonctionnera comme un câble USB standard, permettant le transfert de données et le transfert d'alimentation. Il est capable de rester dans cet état indéfiniment jusqu'à ce qu'il soit déclenché. L'appareil se déclenche sans fil via Wifi. Il peut être déclenché par smartphone, ou par télécommande dédiée.
Nous pouvons détecter ce genre de dispositif malveillant.
Pièges : Qu'est-ce qu'un bug GSM ?
Les pièges GSM peuvent être dissimulés dans des produits de consommation courants, des appareils électroménagers, des accessoires électroniques, des lampes, des cables, des multiprises, des chargeurs, de préférence des articles ayant accès à une alimentation illimitée, mais peuvent également être alimentés par une batterie.
GSM signifie (Global System for Mobile communication) un réseau cellulaire numérique standard utilisé en Europe et dans une grande partie du monde. Les téléphones GSM utilisent des cartes SIM amovibles (Subscriber Identity Module) contenant les configurations d'accès au réseau. Un bug / piège GSM est un dispositif d'écoute sans fil équipé d'une carte SIM utilisant le réseau GSM, accessible et contrôlable de n'importe où par un appel téléphonique.
La plupart des pièges / bug GSM ont des paramètres qui peuvent être modifiés à distance en envoyant un simple SMS : activation vocale, niveau de sensibilité du microphone, fonction anti-détection, etc. Ils peuvent souvent être configurés pour appeler ou envoyer un SMS à l'espion lorsqu'une voix ou un mouvement est détecté, ou stocker les enregistrements directement sur une carte mémoire pour un téléchargement ultérieur.
Raisons pour lesquelles ils sont communs :
- Conception simple, conçue pour être dissimulée. Ce sont généralement de très petits appareils avec microphone, émetteur-récepteur GSM et batterie (s'ils ne sont pas alimentés par le boîtier). Allumez-le et un numéro est attribué au piège et au réseau activé. Il est activé en appelant le numéro de téléphone attribué.
- Portée du microphone, beaucoup peuvent entendre jusqu'à 10-15 mètres.
- Portée d'écoute, illimitée, car utilisant le réseau mobile, vous pouvez être à l'autre bout de la planète, si vous avez un forfait adapté, vous écouterez le dispositif via votre téléphone.
- Peu coûteux et facile à acquérir, facilement acheté sur Internet avec une grande variété de déguisements pour moins de 40 € .
Nous pouvons détecter ce genre de dispositif.
