Aujourd’hui, Wikileaks a publié des documents secrets émanant du projet « ExpressLane » de la CIA [1]. Ces documents décrivent une des cyberattaques menées par l’Agence à l’encontre des services de liaison, comprenant parmi beaucoup d’autres l’Agence de Sécurité nationale (NSA), le ministère de la Sécurité intérieure (DHS), ainsi que le Bureau fédéral d’investigation (FBI).

Le BST (Bureau des services techniques), une filiale de la CIA [2], dispose d’un système de collecte de données biométriques qui est fourni aux services de liaison du monde entier, en contrepartie, ces derniers doivent leur fournir toutes les données biométriques récupérées grâces à ce système. Cependant, aux yeux de la CIA, ce « partage volontaire » ne fonctionne pas ou ne suffit pas, car « ExpressLane » est un outil de récupération de données secret utilisé par la CIA destiné à la fuite de données en provenance de tels systèmes fournis aux services de liaison.

En visite sur les sites de liaison, les agents du BST installent et utilisent ExpressLane sous le prétexte de mettre à jour les logiciels biométriques. Les officiers de liaison qui supervisent cette procédure ne se doutent de rien, le système permettant la fuite de données ayant l’apparence d’un banal écran de présentation Windows.

Les principaux éléments du système BST proviennent de produits fournis par Cross Match, une entreprise états-unienne spécialisée dans la conception de logiciels biométriques destinés aux autorités ainsi qu’au secteur du Renseignement [3]. La société avait fait les gros titres en 2011 quand on disait que l’armée US s’était servie d’un produit de Cross Match pour identifier Oussama Ben Laden lors de l’opération qui avait conduit à ce qui a été présenté comme son assassinat au Pakistan [4].

La société Cross Match homologuée par l’UIDAI

L’entreprise Cross Match était un des principaux fournisseurs de matériel biométrique homologué par l’UIDAI pour le programme Aadhaar 206/5000  [5]. En 2011, le gouvernement indien avait décerné le certificat d’agrément à l’entreprise. Cette dernière le reçût le 7 octobre 2011 pour son appareil « Guardian », destiné à la collecte des empreintes digitales [6], ainsi que pour son appareil « I SCAN », un outil de scan des deux iris [7]. Ces deux dispositifs utilisent la fonction « déclenchement automatique » brevetée par Cross Match, permettant ainsi la prise d’images haute définition avec un minimum d’interaction humaine.

Le certificat d’agrément a été obtenu suite à la validation de tous les tests nécessaires destinés à prouver la compatibilité des produits avec les exigences de qualité de l’UIDAI. L’organisme d’agrément est composé du pôle Standardisation du contrôle et homologation de qualité (SCHQ), de la direction du département des Technologies de l’information du gouvernement indien, ainsi que de l’UIDAI. Les tests du SCHQ étaient élaborés d’après les critères suivants : physique & dimensionnel, qualité d’image, environnemental (durabilité/climatique), sûreté, EMI/EMC, sécurité, fonctionnalité, interopérabilité, facilité d’utilisation et ergonomie.

La plupart des entreprises d’enregistrement agrées par l’UIDAI font usage d’appareils Cross Match partout en Inde. Cross Match était également la première entreprise à se voir octroyer l’agrément provisoire dans le cadre du programme UID en septembre 2010. Une vidéo présentant les appareils « Guardian » et « I SCAN » de Cross Match a été retirée du site officiel de l’UIDAI.

L’entreprise Francisco Partners

En 2012, Francisco Partners a fait l’acquisition de Cross Match Technologies [8]. La société compte plus de 5 000 clients à travers le monde et a fabriqué plus de 250 000 produits utilisés dans plus de 80 pays. Font partie des clients de Cross Match : le ministère de la Défense des États-Unis, le ministère de la Sécurité de la patrie, le Département d’État, ainsi que différents gouvernements fédérés et des autorités locales ; tout comme de nombreux gouvernements étrangers ainsi que les forces de l’ordre. Cross Match apporte également des solutions en biométrie pour des clients en quête de mobilité, pour protéger une infrastructure essentielle, des services financiers, ainsi que dans les secteurs de l’éducation et de la santé.

Dans le portefeuille de sociétés de l’entreprise Francisco Partners figure une entreprise israélienne de vente de cyber armes appelée NSO Group [9]. Le programme malveillant dénommé « Pegasus iOS » développé par la société était lié à des attaques sur les iphones d’un éminent militant des Émirats Arabes Unis d’une part et d’un journaliste mexicain d’autre part [10].

Des chercheurs du « Citizen lab » de l’université de Toronto ainsi que d’autres de l’entreprise de sécurité itinérante Lookout ont soulevé des questions quant à l’éthique de NSO Group, un fournisseur gouvernemental de logiciels espions, fondé par un étudiant issu des meilleures agences de Renseignement israéliennes [11]. Francisco Partners a investi dans la société à hauteur de 120 millions de dollars en 2014. Citizen lab a révélé que le logiciel malveillant Pegasus de chez NSO visait les iphones d’un journaliste mexicain ainsi que d’un militant des Émirats Arabes Unis. Le même jour, le magazine Forbes révéla que Francisco Partners avait allongé sa liste d’investissements, comprenant en plus une entreprise de surveillance, elle aussi financée par Israël, qui vend du matériel controversé destiné au piratage d’éléments du réseau mondial des télécommunications, que l’on appelle SS7 [12]. Une source proche du contrat révéla à Forbes, qu’il en coûta à la société d’investissement privé 130 millions de dollars.

Gouvernements espions, militants et journalistes

Francisco Partners a également mené les opérations d’espionnage de Turquie en vendant son Deep Packet Inspection à des fins de surveillance [13]. Le Deep Packet Inspection rend la surveillance possible dès le départ. Sa fonction première est d’ouvrir des « paquets » de données circulant sur le réseau et de les inspecter afin de vérifier s’ils doivent circuler. Le DPI a déjà fait la « une » des journaux à cause de cas où son utilisation s’est avérée controversée. La Chine par exemple se plaît à exploiter le DPI à des fins de censure et de surveillance de masse. La société Blue Coat Systems basée en Californie à Sunnyvale, pour laquelle Francisco Partners était un investisseur important, a vu sa technologie DPI filtrer Internet en Syrie en 2011, dès le commencement de la guerre civile. Les militants des droits de l’homme observaient inquiets, mais l’entreprise Blue Coat répondit plus tard que c’était la faute des revendeurs et qu’elle n’avait pas donné son accord pour que cette technologie arrive dans le pays. Plus tard, un revendeur s’est même vu infliger une amende record d’un montant de 2,8 millions de dollars par le Bureau de l’Industrie et de la sécurité (BIS) [14]. Francisco Partners détient également des participations chez Barracuda Networks ainsi que Dell Software, qui toutes deux livrent des produits DPI.

Le pionnier d’Aadhaar dans le secteur de la biométrie

L’essence même du programme Aadhaar est de se baser sur des données biométriques et démographiques propres à chaque citoyen. Ces données ne peuvent être récupérées que grâce à la mobilisation d’appareils biométriques ainsi que par des logiciels compatibles : les 2e et 3e étapes de la chaîne de valeur d’Aadhaar [15].

Le partenaire indien de la société Cross Match dans le cadre du programme UID est la compagnie Smart Identity Devices (Smart ID) [16]. La société Smart Identity Devices ou Smart ID fut une entreprise pionnière dans le domaine de la biométrie ainsi que l’entreprise leader lors du développement du programme Aadhaar. Smart ID fournit en technologie biométrique, cartes à puces ainsi qu’en produits et services liés à la technologie de la communication et de l’information, de nombreux secteurs d’activité comme les services financiers, le gouvernement et les services de sécurité informatique. Smart ID est basée à Noida en Inde, elle a débuté les opérations commerciales en 2008 et est dirigée par Sanjeev Mathur. Les appareils conçus par la société sont utilisés par les entreprises d’enregistrement à travers toute l’Inde dans le cadre du programme Aadhaar.

Les produits et services développés par Smart ID vont des dispositifs biométriques aux applications mobiles, en passant par des services tels que la formation à l’utilisation du programme Aadhaar, la gestion de projet, l’hébergement informatique ainsi que la gestion de la correspondance commerciale. À partir de 2014, Smart ID était capable de réaliser des activités d’enregistrement à travers l’Inde comme, au Jharkhand, au Tamil Nadu, en Odisha, en Uttar Pradesh, au Bengale-Occidental ainsi qu’au Madhya Pradesh. L’entreprise Smart ID a déjà permis l’enregistrement de plus de 1,2 millions de citoyens dans le programme Aadhaar par le biais de ses agences. En juillet 2011, l’UIDAI a reconnu Smart ID comme étant une des trois meilleures agences en la matière pour avoir permis l’enregistrement de plus de 25 millions de citoyens sur une très courte période.

Le scanner à empreintes digitales « Patrol ID » de chez Smart ID coûtait environ 2 300 dollars en 2014. Et ces équipements ont été mis en place à travers tout le pays. Il serait intéressant de savoir combien cette société-écran de la CIA a pu toucher de la part du gouvernement indien pour ce faire. Disons que l’UIDAI ait installé 10 000 appareils de la CIA piégés à travers le pays (ce qui est une estimation très prudente), cela représenterait la somme astronomique de 1 473 554 800 roupies.

Comment les agents de la CIA ont-ils accès à la base de données Aadhar en temps-réel ?

Un certain nombre de cyber attaques de la CIA sont conçues pour la surveillance rapprochée. Ce mode opératoire permet de pénétrer un réseau de haute sécurité déconnecté d’internet, comme les bases de données de la police. Dans ce cas de figure, l’officier ou agent de la CIA ou l’officier d’un service de Renseignement connexe, agissant sur ordre, infiltre physiquement le lieu de travail désigné. Il aura au préalable été fourni au hacker une clé USB contenant un logiciel malveillant développé pour la CIA dans ce but, laquelle sera introduite dans l’ordinateur cible. C’est alors que le hacker infecte les données et extrait ces dernières vers le support amovible. Par exemple, Fine Dining, le système d’attaque mis au point par la CIA fournit 24 applications leurres que les espions de la CIA peuvent utiliser [17]. Pour les non-initiés, l’espion semble lancer un programme de visionnage de vidéos (ex : VLC), ou de diapositives (Prezi), ou bien jouer à un jeu vidéo (Breakout 2, 2048) ou encore même lancer un faux scan antivirus (Kaspersky, McAfee, Sophos). Cependant, pendant que l’application leurre est visible à l’écran, le programme s’exécutant en toile de fond est systématiquement attaqué et infecté.

Le système Fine Dining est assorti d’un questionnaire normalisé c’est à dire un menu que les agents de la CIA complètent. Le questionnaire est utilisé par la Direction du Soutien des opérations (DSO) de l’agence pour transformer les demandes des agents en exigences techniques afin de rendre possibles des attaques pirates (généralement « l’exfiltration » de données en provenance de systèmes informatiques) dans le cadre d’opérations spéciales [18]. Le questionnaire permet à la DSO de savoir comment adapter des outils existants à l’opération, et le faire savoir à l’équipe en charge de paramétrer les logiciels espions de la CIA. La DSO fait ainsi office d’intermédiaire entre le personnel opérationnel de la CIA et le personnel technique.

Parmi l’ensemble des cibles potentielles figurent les « actifs », les « actifs de liaison », les « administrateurs système », les « renseignements secrets », les « organismes de Renseignement étranger », les « entités gouvernementales étrangères ». On peut remarquer qu’à aucun moment il n’est fait mention d’extrémistes ou de criminels transnationaux. Il est également demandé à « l’agent » de préciser l’environnement de la cible comme le type d’ordinateur, le système d’exploitation utilisé, la connectivité internet et les logiciels antivirus installés, tout comme une liste du type de fichiers à extraire comme : des documents Office, des fichiers son, vidéo, des images ou bien des types de fichiers spécifiques. Le « menu » demande aussi des informations du type : l’accès régulier à la cible est-il possible ? Pendant combien de temps peut-on ne pas avoir accès à l’ordinateur ? Cette information est utilisée par le logiciel de la CIA dénommé « JQJIMPROVISE » afin de permettre la configuration d’un kit de logiciels espions pour répondre aux besoins spécifiques d’une opération.

Au bas de la page, vous trouverez le manuel de formation officiel, qui en vous guidant pas à pas, vous permettra de réaliser l’installation et la configuration de Cross Match pour l’enregistrement dans Aadhaar. Ce manuel décrit également la marche à suivre pour importer des données de référence après les avoir téléchargées du portail administrateur de l’UIDAI.

Il est surprenant de constater que les mots Aadhaar et Al-Qaïda ont la même signification et veulent dire : base de données ; Manu Joseph l’a souligné dans un article paru dans Live mint [19]. On pourrait également ajouter que Aadhaar et Al-Qaïda sont tous deux les fils illégitimes de la même mère !

Il est très dérangeant pour l’esprit de voir une nation comme l’Inde, potentiellement l’un des plus grands pays émergents du monde, s’autodétruire systématiquement. Provoquer une nouvelle guerre avec la Chine pour quelques parcelles de terre éloignées dans les hauteurs de l’Himalaya, là où les frontières de la région autonome chinoise du Tibet convergent avec l’Inde et le royaume du Bhoutan, n’en est que le plus récent exemple. La question posée est de savoir qui ou quel grand dessein se trouvent derrière ces politiques intérieures et étrangères de l’Inde de Narendra Modi. Modi vient-il de changer de camp ? Et dans l’affirmative, pour se ranger sous quelle bannière ?

L’harmonie eurasienne ?

Une année plus tôt seulement, tout semblait sinon serein, du moins les développements pacifiques du voisinage asiatique semblaient sur la bonne voie, y compris vis-à-vis de la Chine et même non sans prudence, avec le Pakistan.

L’année dernière en effet, l’Inde fut acceptée aux côtés du Pakistan en tant que membre à part entière de l’Organisation de coopération de Shanghai (OCS) à l’importance grandissante, dans laquelle la Chine est un membre fondateur aux côtés de la Russie. Ceci fit croître les espoirs en un format commun par lequel l’OCS permettrait une résolution pacifique des tensions frontalières toujours frémissantes, créées par la partition britannique de l’Inde en 1947 : entre un Pakistan à dominante musulmane et une Inde à majorité hindoue, laissant de nombreuses zones de frictions non résolues incluant le Cachemire, et sournoisement laissée par le vicomte Mountbatten en tant que futurs points d’explosion possible.

L’Inde et la Chine sont membres du BRICS, qui vient de créer une nouvelle Banque de développement à Shanghai, dont le président est un Indien. L’Inde est aussi membre de la Banque asiatique d’investissement pour les infrastructures, basée en Chine. Et jusqu’à ce que le Premier ministre Narendra Modi ait annoncé le refus de son pays de participer à la conférence de Beijing sur la route de la soie (China One Belt, One Road), du 14 mai, l’Inde avait également participé au vaste projet d’infrastructure eurasienne.

Le boycott de la route de la soie par l’Inde, et le « Corridor de la liberté du Japon »

Combien rapidement les choses ont pu changer ! Modi a annoncé son refus de participer à la conférence sur la route de la soie, citant comme motif les investissements chinois dans le Corridor économique Chine–Pakistan (China-Pakistan Economic Corridor — CPEC) : un développement d’infrastructures portuaires, ferroviaires et autoroutières chiffré à 62 milliards de dollars, entre la Chine et le Pakistan en tant que partie intégrante de la route de la soie, passant à travers la partie pakistanaise du Cachemire.

Par la suite, avec une précipitation surprenante, l’Inde a dévoilé un document prospectif pour un nouveau « Corridor de croissance Asie-Afrique » (Asia-Africa Growth Corridor — AAGC), lors de la réunion de la Banque africaine de Développement (BAD) dans l’État indien du Gujarat, dans le cadre d’un projet conjoint présenté avec le Premier ministre du Japon, Shinzo Abe. Cet AAGC indo-japonais, est une partie explicite de ce qui est appelé le « Corridor de la liberté indo-pacifique » (Indo-Pacific Freedom Corridor — IPFC), qui est en train d’être mis en place par l’Inde et le Japon afin de contrer la route de la soie, utilisant pour ce faire de l’argent japonais et la présence indienne déjà établie en Afrique [1].

Sous le Premier ministre Abe, le Japon s’est engagé dans un agenda anti-chinois de plus en plus agressif, incluant la dispute autour des îles Diaoyu —appelées « îles Senkaku » par le Japon—, dans l’est de la mer de Chine. Dans le même sens, le Japon a opté pour l’installation de systèmes de défense missiliers états-uniens, et est considéré sous Abe comme le plus fort allié militaire des États-Unis en Asie. Lorsque Abe a rencontré Trump en février dernier (2017), le président US a réaffirmé les termes du traité de défense mutuelle entre les États-Unis et le Japon, et a rendu clair que ce traité s’étendait bien à ces îles disputées, pourtant pareillement stériles, qu’elles soient considérées depuis la Chine ou le Japon.

Modi à Washington, Tel-Aviv

Des semaines plus tard, le 27 juin, le Premier ministre Indien a rencontré le président états-unien à Washington. Le jour précédent, commodément, le département d’État a placé Mohammad Yusuf Shah et de son groupe terroriste islamiste séparatiste du Cachemire basé au Pakistan Hizb-ul-Moujahidines, sur la liste officielle des « terroristes mondiaux spécialement désignés » (Specially Designated Global Terrorist — SDGT). Cette démarche étant notamment susceptible de permettre les sanctions des États-Unis à l’encontre du Pakistan [2].

À la suite des discussions entre Modi et Trump, les États-Unis ont donné leur accord pour la vente de 22 drones Guardianconsidérés comme donnant un « avantage déterminant » (game-changer) à l’Inde, ceci pour un montant d’environ 3 milliards de dollars. D’autres éléments incluent une coopération militaire étendue, et l’accord indien en vue de l’achat de gaz de schiste liquéfié US. Modi a semblé si satisfait par ces pourparlers à Washington, qu’il a invité la fille du président, Ivanka Trump, à présider le Sommet global de l’entreprenariat (Global Entrepreneurship Summit — GES), devant se tenir plus tard cette année en Inde [3].

Tout auréolé de son succès politique clair à Washington, le Premier ministre indien s’est ensuite envolé pour Israël, le 7 juillet, pour une réunion sans précédent entre un chef de gouvernement indien et son homologue israélien. Les discussions entre Narendra Modi et Benjamin Netanyahu ont été saluées dans les médias indiens, comme une évolution majeure dans la politique étrangère indienne

C’est là que les choses deviennent sérieusement intéressantes. Il y a eu une collaboration secrète comprenant les bons offices du service de Renseignement israélien, le Mossad, en faveur de l’agence de Renseignement indienne, le Research and Analysis Wing (R&AW). En 2008, l’ambassadeur d’Israël en Inde, Mark Sofer, révéla par exemple que le Renseignement israélien avait fourni à l’Armée indienne de l’imagerie satellite vitale durant la guerre de Kargil de 1999 contre le Pakistan ; des renseignements qui avaient permis à l’Inde de bombarder précisément les positions des troupes pakistanaises occupant des postes dans l’État indien de Jammu-et-Cachemire [4].

Le rôle douteux d’Ajit Doval

La visite de Modi à Tel-Aviv en juillet 2017, était en préparation depuis des mois. Déjà vers la fin février, Modi avait envoyé son conseiller à la Sécurité nationale Ajit Doval à Tel Aviv, afin de discuter des détails de ce voyage. Là-bas, Doval rencontra Yosef Cohen, l’actuel patron du Mossad, afin de discuter entre autres choses, du soutien allégué par la Chine et le Pakistan ainsi que par d’autres États, en faveur des talibans en Afghanistan près de la frontière afghano-pakistanaise

Doval n’est pas un sentimental. C’est l’auteur de la doctrine homonyme, correspondant à un récent mouvement dans la politique de sécurité indienne en relation avec le Pakistan, la faisant passer d’une logique « défensive » à une nouvelle, à la fois « défensive et offensive ». Doval serait derrière les frappes dites chirurgicales de l’Inde au Pakistan en septembre 2016, ainsi que derrière la montée de militants pro-Indiens au Cachemire pakistanais.

Comme un blog indien l’a récemment décrite, la « Doctrine Doval » formulée dans ses discours de 2014 et 2015, après avoir été nommé conseiller à la Sécurité nationale de Modi, vise essentiellement la Chine et le Pakistan, et se constitue de trois éléments : 
 la non-pertinence de la moralité, 
 la non-pertinence de l’extrémisme libre de tout calcul ou calibrage, 
 et la confiance dans l’appareil militaire. 
Clairement, Doval semble ainsi faire bien peu de cas des solutions diplomatiques [5].

Quoi qu’il ait pu être décidé en privé entre Modi et Washington en juin, de même qu’avec Tel-Aviv début juillet, c’est dans ce laps de temps que la dispute dite du Doklam a fait éruption par la décision indienne d’envoyer des troupes pour intervenir par la force contre les équipes de constructions chinoises, dans la zone frontalière sensible entre la Chine, le Bhoutan et l’Inde sur le plateau tibétain.

De son côté, la Chine cite une lettre de l’ancien Premier ministre indien Jawaharlal Nehru adressé à son homologue chinois Chou En-Lai en 1959 : « Cette convention de 1890 définit également la frontière entre le Sikkim et le Tibet, et la frontière fut démarquée plus tard en 1895. Il n’y a dès lors aucune dispute au regard de la démarcation faite entre le Sikkim et le Tibet », conclut la lettre. La Chine cite également en référence une lettre du 10 mai 2006, aux côtés de la convention de 1890 et de l’échange de courriers des années 1959 et 60, selon lesquelles « Les deux parties s’accordent quant à l’alignement de la frontière dans le Sikkim ». La Chine proclame enfin publiquement qu’elle a notifié la construction de la route en cours, notification attestant de sa bonne volonté [6].

À ce point, le vrai problème n’est pas tant la validité ou la non validité des arguments chinois sous l’angle du Droit international. Mais tout ce qui entoure ce récent incident du Doklam entre la Chine et l’Inde, suggère la main sombre de Washington et de Tel-Aviv, comme étant de mèche avec le gouvernement Modi afin d’utiliser cette confrontation pour saboter les progrès de l’énorme projet chinois développant la « route de la soie », en tentant de déclencher une nouvelle guerre par procuration à l’instigation des États-Unis

Cette escalade dans la dispute au sujet du Doklam, n’aurait jamais eu besoin d’une escalade sur le front militaire. Ceci fut une décision délibérée du gouvernement Modi, et porte clairement les empreintes d’Ajit Doval, le conseiller à la Sécurité nationale de Modi et ancien patron du Renseignement indien.

Est-ce que Narendra Modi aurait en effet changé de camp ? Étant passé d’un véritable soutien d’une résolution pacifique des litiges frontaliers entre l’Inde et le Pakistan d’une part, l’Inde et la Chine d’autre part, dans un esprit de bonne volonté et de collaboration au sein de l’Organisation de Coopération de Shanghai, Narendra Modi ne vient-il pas plutôt tel un Janus, au terme de ces allégeances depuis le début de son mandat en tant que Premier ministre (2014), de se révéler comme une sorte de cheval de Troie anglo-étatsuno-israélien, envoyé pour saboter la promotion par la Chine d’une nouvelle route de la soie économique eurasiatique ?

La réponse n’est pas encore connue précisément par l’auteur. Cependant une source indienne bien placée disposant de liens étroits avec les forces militaires indiennes, m’a fait savoir au gré d’une correspondance privée récente, que peu de temps après l’élection de Trump en novembre de l’année dernière, un conseiller senior du Renseignement états-unien au sein du premier cercle de Trump, a déclaré sans ambages qu’en lieu et place d’une guerre entre les États-Unis et la Chine, il y aurait plutôt une guerre entre l’Inde et la Chine par-dessus l’Himalaya. C’était en novembre dernier. À cette époque, le Doklam était complètement calme.