Le scandale qui secoue le monde politique et militaire allemand va au-delà du contenu des interceptions : les dégâts résident plutôt dans la crédibilité du système de sécurité allemand. Tempête sur le Cisco américain
Pour le ministre de la Défense Boris Pistorius, le plus important à l'heure actuelle est de ne pas être divisé. De Vladimir Poutine, de la Russie, de la guerre hybride que Moscou a évidemment ouverte avec Berlin. Mais le scandale qui secoue le monde politique et militaire allemand va au-delà du contenu des interceptions publiées, largement déjà connu : de l'opposition d'Olaf Scholz à l'envoi des missiles Taurus à la condamnation des officiers de la Bundeswehr et du ministre de la Défense. que les inquiétudes de la chancelière sont infondées, jusqu'à l'évocation de la présence de soldats britanniques sur le sol ukrainien, qui est sortie maladroitement de la bouche de Scholz lors d'une réunion publique la semaine dernière. Les dégâts résident plutôt dans la crédibilité du système de sécurité allemand, vis-à-vis de ses citoyens et de ses alliés.
LE PROBLÈME AVEC WEBEX (CISCO)
Le fait que la Bundeswehr ait utilisé la plate-forme de visioconférence Webex du géant américain Cisco pour ses délicats briefings en ligne laisse place à l'accusation de naïveté. En revanche, ceux qui sont familiers des relations en ligne avec le monde politique et gouvernemental allemand depuis l'ère Covid (par exemple pour des conférences de presse en streaming ou pour des entretiens avec des députés et des ministres) savent que Webex est la plateforme utilisée par les institutions allemandes. . On sait désormais que c’est également le cas au sein de la Bundeswehr, même lorsqu’il s’agit de sujets sensibles.
Les médias allemands rapportent que l'Office fédéral de la sécurité de l'information (BSI) a approuvé l'utilisation de la solution Cisco au sein du gouvernement fédéral en 2019. Le site Internet de l'ARD tente une explication technique. La confidentialité semble être garantie par un cryptage de bout en bout – écrit-il, avec cette méthode le contenu de la communication est crypté puis déchiffré uniquement sur les appareils finaux des autres participants. La sécurité d’une solution de visioconférence est directement liée à la manière dont elle est utilisée. Par exemple, les appels vidéo avec Cisco Webex sont cryptés, mais le cryptage doit être activé. De plus, la protection ne s'applique pas si les participants ne rejoignent pas via l'application Webex, mais se connectent plutôt avec une connexion téléphonique classique.
LA DÉFENSE ALLEMANDE EXPLIQUÉE
Après que la Russie a publié vendredi dernier l'enregistrement de la réunion, le ministère de la Défense a dû admettre qu'"en raison du contenu discuté, un moyen de communication insuffisamment sécurisé avait été utilisé". Cet aspect sera probablement important aux fins d’une évaluation politique et éventuellement aussi disciplinaire et pénale du procès.
Pistorius lui-même a expliqué que l'accident a été causé par la négligence du général de brigade Frank Graefe, qui a participé à la conversation entre les soldats de la Bundeswehr, qui a ensuite été interceptée via une ligne non protégée depuis un hôtel de Singapour, où il séjournait pour le salon aéronautique de Singapour. . Une inattention impardonnable, qui coûtera probablement cher à Graefe et aux autres participants, sur lesquels le ministère a ouvert une enquête disciplinaire. Un examen des règles de secret officiel en Allemagne conduit à la conclusion que le chef de l'armée de l'air, Ingo Gerhartz, et trois autres responsables pourraient avoir violé les règles en vigueur.
CE QUE LA NZZ ÉCRIT
La violation la plus grave, écrit le Neue Zürcher Zeitung , est probablement que les quatre soldats ont parlé d'aspects qui pourraient au moins être qualifiés de "secrets". Au cours de la conversation, le chef de l'armée de l'air, Gerhartz, a mentionné le cercle de dispersion du Taurus lorsqu'il atteint la cible. "Même si la Russie disposait déjà de ces informations, la confirmation du plus haut officier de l'armée de l'air allemande revêt une valeur particulière pour Moscou", ajoute le journal suisse. "En Allemagne, les violations du secret officiel peuvent être punies d'une peine d'emprisonnement pouvant aller jusqu'à cinq ans. années."
Mais selon le Neue Zürcher Zeitung, le chef de l'armée de l'air Gerhartz et les autres officiers n'ont pas seulement violé les règles élémentaires de sécurité. Selon les règles de sécurité de la Bundeswehr pour les plateformes de conférence, « l'échange d'idées » à ce niveau de détail n'aurait pas dû avoir lieu sur Webex, qui n'est autorisé que pour les réunions avec le niveau de secret « à usage officiel uniquement ». Il est possible que des employés des services de renseignement russes aient réussi à accéder aux serveurs de la plateforme Webex via une vulnérabilité jusqu'alors inconnue. Ce qui semble plausible, c’est que la Bundeswehr ait fait preuve de négligence en matière de sécurité. « Il est concevable que Gräfe à Singapour ou même tous les participants aient été connectés par téléphone. Dans ce cas, la question se pose également de savoir pourquoi la Bundeswehr autorise techniquement des conférences non sécurisées comme celle-ci.»
Des questions qui rebondissent de la Suisse vers toutes les capitales alliées. Le site d'information complet N-tv rappelle que dès la première année de la guerre russo-ukrainienne, la Cour des comptes fédérale (Bundesrechnungshof) avait critiqué la mauvaise sécurité informatique des institutions, la qualifiant d'"inacceptable". Il y a un an, la chancellerie a créé un groupe de travail chargé d'améliorer le cryptage des communications. Mais peu de choses ont changé. L'organigramme des autorités allemandes de cybersécurité reste encore une véritable mosaïque de responsabilités, conclut N-tv, avec "le résultat amer que l'Allemagne soit un pays à haut risque, pour elle-même et pour ses partenaires".
Cet article est une traduction automatique de la langue italienne d’un article publié sur le magazine Début Magazine à l’URL https://www.startmag.it/mondo/scandalo-difesa-germania-intercettazioni/ le Wed, 06 Mar 2024 06:52:18 +0000.