L’affaire EncroChat, qui a secoué le monde du crime organisé en 2020 avec l’interception massive de communications chiffrées, continue de livrer ses secrets six ans après les faits. Longtemps entourées d’un épais mystère en raison du secret-défense, les méthodes employées par les services français, notamment la gendarmerie et la Direction générale de la sécurité intérieure (DGSI), pour pénétrer l’infrastructure d’EncroChat commencent enfin à être éclaircies. Alors que les autorités avaient initialement évoqué de vagues « mises à jour automatiques » exploitées, et que des experts devant la justice britannique avaient précisé un schéma d’infection par un programme malveillant diffusé via un serveur de mise à jour compromis, un rapport de cybersécurité lève aujourd’hui le voile sur les rouages techniques précis de cette opération d’envergure. Cette révélation met en lumière l’ingéniosité et la complexité des stratégies déployées dans la cyberguerre contre le crime organisé, soulignant l’équilibre délicat entre sécurité nationale et respect des libertés individuelles dans l’ère numérique.
Les dessous techniques de l’infiltration : « Bad Binder » et l’outil Frida
Une enquête approfondie menée par la société tchèque de cybersécurité Invasys, dont les conclusions ont été détaillées dans un rapport de 146 pages et relayées par le média spécialisé « Computer Weekly », apporte des précisions cruciales sur le modus operandi des services français. Selon ce rapport, l’opération d’interception des téléphones EncroChat se serait appuyée sur une combinaison de techniques avancées, exploitant notamment une vulnérabilité critique d’Android connue sous le nom de « Bad Binder » et l’utilisation de la boîte à outils cyber Frida. La possibilité d’effectuer ces recherches en rétro-ingénierie a été rendue possible grâce à une décision judiciaire britannique, qui a autorisé Invasys à examiner des téléphones EncroChat saisis, permettant ainsi d’identifier des traces numériques laissées par le processus d’infection. Les analyses ont révélé la présence de lancements de « Bad Binder » au démarrage des appareils ciblés, suite à l’installation de la fausse mise à jour logicielle.
La faille « Bad Binder », signalée pour la première fois par des chercheurs de Google en octobre 2019, représente une brèche majeure dans le système d’exploitation Android, offrant la capacité d’obtenir un accès total à un appareil compromis. À l’époque de sa découverte, les experts de Google avaient déjà émis l’hypothèse que des acteurs sophistiqués, tels que le fabricant du logiciel espion Pegasus, NSO Group, auraient pu s’emparer de cette vulnérabilité pour leurs propres opérations. Son exploitation dans le cadre de l’affaire EncroChat démontre l’efficacité redoutable de cette faille pour contourner les protections de sécurité des systèmes Android, permettant une infiltration profonde et discrète des appareils. L’intégration de « Bad Binder » dans l’arsenal des services français souligne la sophistication des outils développés ou acquis pour mener à bien des opérations de cyber-espionnage à grande échelle, visant des réseaux criminels utilisant des solutions de communication réputées inviolables.
Frida : l’outil d’analyse dynamique au service de l’interception
Au-delà de la faille « Bad Binder », le rapport d’Invasys indique que les services français auraient également eu recours à Frida, un puissant outil de cybersécurité open source, souvent décrit comme un « kit d’outils dynamique » pour les développeurs et les chercheurs en sécurité. Une fois installé sur un téléphone, Frida offre la capacité de suivre et d’interrompre des processus en temps réel, permettant une analyse comportementale approfondie des applications et du système d’exploitation. Cette fonctionnalité est particulièrement précieuse pour l’interception, car elle permet de manipuler des processus en cours d’exécution, d’injecter du code ou de contourner des mesures de sécurité, le tout de manière dynamique et non intrusive. « Computer Weekly » résume d’ailleurs les capacités de Frida comme celles d’un « logiciel espion de rêve » pour les pirates informatiques, en raison de sa flexibilité et de sa puissance d’analyse et de manipulation des systèmes.
L’utilisation de Frida en conjonction avec « Bad Binder » aurait donc permis aux services français non seulement de prendre le contrôle des appareils EncroChat, mais aussi de maintenir une surveillance active et de collecter des données en contournant les mécanismes de chiffrement. Cette combinaison technique offre une capacité d’interception inégalée, transformant les téléphones prétendument sécurisés en de véritables mouchards au service des enquêteurs. La nature dynamique de Frida permet une adaptation aux évolutions des systèmes ciblés et une discrétion accrue, rendant la détection de l’intrusion extrêmement difficile pour les utilisateurs. Cet aspect met en lumière la course aux armements incessante entre les développeurs de solutions de communication sécurisée et les agences de renseignement ou de lutte contre la criminalité, chacun cherchant à exploiter ou à colmater les brèches technologiques.
Les conséquences d’une opération de renseignement sans précédent
L’opération de piratage d’EncroChat, rendue possible par l’exploitation de ces failles techniques, a eu des répercussions considérables sur la criminalité organisée à l’échelle européenne et internationale. Dans un bilan partagé en juin 2023, l’agence policière Europol avait mis en avant l’ampleur des succès obtenus grâce à cette interception massive. Parmi les chiffres marquants, Europol a fait état de la détection d’une centaine de projets d’assassinat qui auraient pu être menés à bien, ainsi que l’interception de centaines de tonnes de stupéfiants, représentant un coup dur pour les réseaux de trafic de drogue. Au total, cette opération a conduit à l’arrestation de 6 558 suspects à travers le monde, démantelant des structures criminelles complexes et perturbant leurs activités illicites.
Ces résultats spectaculaires soulignent l’efficacité des méthodes employées et l’importance du renseignement technique dans la lutte contre le crime organisé. Cependant, l’affaire EncroChat a également soulevé des questions éthiques et légales fondamentales concernant la surveillance de masse et la protection de la vie privée. La nature intrusive de l’interception, même si elle visait des individus impliqués dans des activités criminelles, a ouvert des débats sur les limites de l’action des forces de l’ordre et le respect des droits fondamentaux dans l’espace numérique. Par ailleurs, les répercussions judiciaires de cette opération continuent de se faire sentir, notamment avec l’extradition vers la France de deux ressortissants canadiens, accusés d’être le patron et le directeur technique de la solution EncroChat, dont le procès devrait apporter de nouvelles clarifications sur cette affaire hors normes.
Bilan et perspectives
La révélation des détails techniques derrière le piratage d’EncroChat, notamment l’exploitation de la faille « Bad Binder » et l’utilisation de l’outil Frida, offre une compréhension bien plus fine de l’une des opérations de renseignement les plus audacieuses de ces dernières années. Elle met en lumière l’ingéniosité des services de sécurité dans leur capacité à exploiter les vulnérabilités logicielles pour contrer le crime organisé, mais aussi la fragilité inhérente des systèmes de communication, même ceux réputés les plus sécurisés. Cette affaire illustre parfaitement la course technologique incessante entre les développeurs de solutions de chiffrement et les agences gouvernementales, chacun cherchant à anticiper et à déjouer les stratégies de l’autre. Pour les utilisateurs, qu’ils soient honnêtes citoyens ou acteurs du monde criminel, l’histoire d’EncroChat est un rappel brutal que la sécurité absolue n’existe pas dans l’univers numérique, et que toute technologie, aussi sophistiquée soit-elle, peut potentiellement être compromise. Les débats juridiques et éthiques entourant cette opération continueront de façonner le cadre légal de la surveillance et de la protection des données à l’ère numérique, soulignant l’importance d’une régulation claire et transparente pour garantir un équilibre entre sécurité collective et libertés individuelles.
