Pour 3 500 $, un smartphone résistant aux espions

Depuis qu'Edward Snowden a présenté une mine de documents secrets sur la National Security Agency, les affaires sont en plein essor pour Les Goldsmith, PDG d'ESD America.

La société de Goldsmith vend un cryptophone de 3 500 $ qui brouille les appels afin qu'ils ne puissent pas être écoutés. Jusqu'à récemment, le smartphone à prix élevé était en quelque sorte une nouveauté de style James Bond. Mais la nouvelle d'une écoute intensive des États-Unis sur des personnes, y compris des chefs d'État, a fait monter en flèche la demande d'entreprises et de gouvernements méfiants. Nous produisons 400 par semaine et ne pouvons pas vraiment suivre, dit Goldsmith.

La société basée à Las Vegas prépare et emballe l'appareil, appelé GSMK CryptoPhone, en effaçant d'abord le logiciel d'un combiné Samsung Galaxy S3 ordinaire à 350 $. Il ajoute ensuite une version du système d'exploitation Android de Google, sous licence de la société allemande GSMK, qui a été modifiée pour ajouter le cryptage des appels et corriger les failles de sécurité.

Les ventes ont triplé depuis le début des révélations de Snowden en juin dernier, et près de 100 000 combinés sont utilisés dans le monde, selon Goldsmith. Les appels sécurisés ne fonctionnent qu'entre deux cryptophones. Pour établir une connexion sécurisée, chaque combiné crée une clé cryptographique basée sur un échantillon de bruit de fond aléatoire. Tout se passe sur les combinés, donc aucune donnée non protégée ne quitte l'appareil.

Les téléphones sécurisés ne sont pas nouveaux. Dans les années 1970, la NSA a développé une unité téléphonique sécurisée qui comprenait un téléphone fixe à bouton-poussoir d'apparence ordinaire connecté à un brouilleur de la taille d'une caisse. Ce qui a changé, c'est que les smartphones grand public ont créé une explosion de nouvelles opportunités d'espionnage. Les combinés peuvent être infectés par des logiciels malveillants qui écoutent les appels, copient les données ou transmettent la position d'un appareil. Certains espions utilisent même de fausses stations de base, appelées intercepteurs, qui collectent les appels et les SMS.

C'est une raison suffisante pour que les politiciens, les dissidents et les hauts dirigeants s'inquiètent. L'année dernière, le Premier ministre turc a commandé des cryptophones pour tous ses ministres après avoir découvert des bugs dans son bureau et sa voiture. Chez ESD, dit Goldsmith, la plupart de ses clients sont des multinationales américaines inquiètes de l'espionnage économique de la Chine, dont l'armée mène des efforts à grande échelle pour voler des données. Nous obtenons que beaucoup de gens qui ont eu des informations lors de discussions en tête-à-tête au téléphone sortent d'une manière ou d'une autre, dit-il.

Les exemples ne sont pas difficiles à trouver. En février, une conversation politiquement embarrassante entre un membre du département d'État américain et l'ambassadeur américain en Ukraine a été divulguée sur YouTube. Tous les appareils BlackBerry appartenant au gouvernement du département d'État disposent d'un cryptage des données. Cependant, ils n'ont pas de cryptage vocal, a déclaré la porte-parole du département d'État, Jen Psaki.

Le prix de 3 500 $ du CryptoPhone (qui paie pour trois ans de service, sans compter les frais d'appel) met l'appareil hors de portée de la plupart des particuliers et des petites entreprises. Un appareil concurrent, le smartphone Hoox m2 que l'entrepreneur informatique français Bull a commencé à vendre en janvier, se vend 2 000 euros (2 740 $) et s'adresse également aux utilisateurs en entreprise.

Pour la plupart, les consommateurs n'ont pas rejoint la ruée vers la sécurité. Selon Gartner, une entreprise qui suit les tendances technologiques, peu ont même acheté un logiciel antivirus pour leurs téléphones. Les ventes de logiciels de sécurité mobile représentent environ 1 milliard de dollars par an, une fraction de ce qui est dépensé pour les ordinateurs de bureau, même si les appareils mobiles sont désormais plus nombreux que les PC.

Pourtant, les produits de communication sécurisés pourraient éventuellement avoir un attrait de masse, car les consommateurs se lassent d'être suivis en ligne. Certaines des applications les plus réussies de l'année dernière ont présenté des messages d'autodestruction ou des babillards anonymes.

Les entreprises à petit budget pourraient se tourner vers le combiné Blackphone à 629 $, lancé en février et proposant également des appels cryptés. L'appareil est le produit d'une coentreprise entre la startup espagnole de smartphones Geeksphone et Silent Circle, une société qui commercialise des applications pour les appels et les e-mails cryptés sur les appareils Apple et Android.

Le Blackphone manque de fonctionnalités de sécurité haut de gamme, comme la capacité de déjouer les attaques de fausses stations de base, et il n'est pas non plus commercialisé comme étant à l'épreuve de la NSA. Mais il offre toujours une sécurité et une confidentialité bien meilleures qu'un combiné conventionnel, déclare Javier Agüera, cofondateur et directeur de la technologie de Geeksphone. Blackphone est pour le peuple, pas seulement pour une petite élite, dit-il.

cacher