Les drones américains infectés par un virus informatique
En décembre 2009, l’on apprenait que des insurgés irakiens avaient réussi à intercepter les images obtenues par des drones de l’armée américaine grâce à un logiciel permettant de pirater les émissions de télévision par satellite, disponible en téléchargement pour la modique somme de 26 dollars.
Cette faille était pourtant connue dès les années 1990 mais les responsables du Pentagone avaient alors estimé qu’il était impossible à des pirates d’avoir accès aux informations recueillies par les drones et qu’il était par conséquent inutile de les crypter. Depuis, ils ont changé leur fusil d’épaule.
Mais, selon le blog Danger Room, édité par Wired Magazine, un nouveau problème affecte le fonctionnement des Reaper et autres Predator mis en oeuvre depuis la base de Creech, dans le Nevada.
En effet, les systèmes de contrôle de ces appareils (Ground Control Station, GCS) seraient infectés par un virus informatique qui enregistre les commandes des opérateurs lors de missions effectuées dans les zones de conflits dans lesquelles l’armée américaine est engagée, comme par exemple en Afghanistan, en Libye (92 missions depuis la mi-avril) ou encore le Yémen, où un missile tiré depuis un drone a récemment tué l’imam radical al-Aulaqi, figure de proue d’al-Qaïda dans la péninsule arabique (AQPA).
Ces systèmes de contrôle n’étant pas reliés à Internet, ce virus informatique, détecté il y a deux semaines, aurait donc été introduit – intentionnellement ou accidentellement -via un disque dur externe, une clé USB ou bien encore un appareil photo numérique. Et cela rappelle la façon dont avaient été infectés les réseaux du Pentagone par le ver informatique « Agent.btz », conçu par un service de renseignement étranger si l’on en croit les révélations faites en août 2010 par Willian Lynn, le secrétaire adjoint à la Défense.
Quoi qu’il en soit, les experts en sécurité informatique auraient du mal à éradiquer le virus introduit dans les systèmes de contrôle des drones de l’US Air Force. « Nous l’éliminons, mais il revient à chaque fois. Nous pensons qu’il n’est pas très dangereux, mais en fait nous n’en savons rien » a confié une source anonyme à Danger Room.
Aussi, l’on voit mal l’intérêt de ce logiciel malveillant s’il ne permet pas de transmettre à ceux qui l’ont créé les informations qu’il recueille. Mais cette affaire montre une fois de plus que les règles de sécurité les plus éléméntaires ne sont pas respectées, y compris dans un secteur aussi sensible que la mise en oeuvre de drones armées. Pour le moment, il s’agit d’un avertissement sans frais. Car l’on pourrait très bien imaginer un virus nettement plus dangereux qui pourrait paralyser les appareils de ce type en empêchant leur contrôle, voire même en les détournant.
