Découverte choquante : des informations satellitaires ont été interceptées à l'aide d'équipements bon marché.

À l’ère de la connectivité mondiale, les réseaux satellitaires sont considérés comme une plateforme essentielle pour maintenir les communications dans les zones reculées ou en situation d’urgence.

Cependant, un nouveau document de recherche présenté à la conférence ACSAC (Computer Security Applications Conference) aux États-Unis a tiré la sonnette d'alarme concernant la diffusion publique, sans cryptage, de signaux satellitaires transportant des données sensibles, allant des comptes d'entreprises aux communications militaires.

Les signaux satellites peuvent être facilement interceptés.

Comme l'a révélé Wired, une équipe de chercheurs des universités du Maryland et de Californie a découvert que de nombreux services d'accès à Internet par satellite transmettent encore des données en clair. À l'aide d'une antenne satellite commerciale d'une valeur d'environ 800 dollars, les scientifiques ont pu intercepter et analyser des flux de signaux contenant des appels, des SMS et des données sensibles.

L'étude de plus de 30 pages détaillait comment l'équipe avait mené « l'enquête publique la plus complète à ce jour » sur les communications par satellite géostationnaire (GEO), révélant « d'importantes quantités de trafic sensible » diffusées sans aucun cryptage.

Ces données comprennent : les informations sur les infrastructures critiques des entreprises et des gouvernements ; les communications internes entre les organisations ; les appels vocaux et les SMS des citoyens et le trafic Internet civil provenant du Wi-Fi dans les avions ou des réseaux mobiles dans les zones reculées.

Il convient de noter que l'étude s'est concentrée uniquement sur les satellites géostationnaires (GEO), qui sont fixes dans une position au-dessus de la Terre, et n'a pas inclus les systèmes de satellites en orbite terrestre basse (LEO) comme Starlink.

Pourquoi les communications par satellite sont-elles plus vulnérables aux attaques ?

D'après Mahdi Eslamimehr, vice-président exécutif de Quandary Peak Research, la sécurité des réseaux satellitaires est bien plus complexe que celle des réseaux terrestres. En effet, ces systèmes utilisent souvent divers protocoles de sécurité, mis en œuvre de manière asynchrone par les différents fournisseurs. Lorsque les signaux doivent transiter par plusieurs stations au sol et satellites, un chiffrement uniforme devient difficile à mettre en place, créant ainsi des failles de sécurité facilement exploitables.

« Tous les opérateurs n’appliquent pas le chiffrement de manière uniforme », a déclaré Eslamimehr. « Cela crée des vulnérabilités très différentes des risques rencontrés sur les réseaux mobiles classiques. »

En réalité, des recherches montrent qu'environ la moitié des signaux satellitaires testés transportent des données non cryptées, y compris des informations militaires sensibles. Outre le risque de fuite de données stratégiques, cela expose également les utilisateurs à la géolocalisation, à l'interception de leurs SMS ou à l'écoute de leurs conversations téléphoniques si des protections adéquates ne sont pas mises en place.

Comment protéger les utilisateurs contre les risques d'écoute clandestine

Les consommateurs commettent souvent l'erreur de croire que les réseaux satellitaires sont « naturellement sécurisés », expliquent les experts. En réalité, les connexions satellitaires doivent être considérées comme des points d'accès Wi-Fi publics : toute donnée transmise peut être surveillée si elle n'est pas chiffrée.

Eslamimehr recommande aux utilisateurs de :

- Utilisez un réseau privé virtuel (VPN) personnel lorsque vous accédez à Internet via une connexion satellite pour chiffrer les données de bout en bout.

- Privilégiez les applications dotées d'un chiffrement de bout en bout intégré, comme Signal ou WhatsApp, lors des appels ou des SMS.

- Mettez régulièrement à jour vos logiciels et votre matériel, car les correctifs de sécurité incluent souvent des protocoles de chiffrement améliorés.

« La technologie satellitaire est très utile pour réduire la fracture numérique, notamment dans les zones reculées », a souligné M. Eslamimehr. « Mais elle a encore besoin d’un long processus de développement pour atteindre le même niveau de sécurité que les réseaux mobiles actuels. »

Le problème ne se limite pas à la technologie.

De nombreux experts avertissent que ces vulnérabilités ne relèvent pas uniquement de problèmes techniques, mais aussi de questions de gouvernance et de politique de sécurité. L'absence de normes de chiffrement communes à l'ensemble du secteur complique la tâche des opérateurs qui doivent garantir la cohérence lors de l'interconnexion de différents réseaux.

Certains pays, notamment ceux qui utilisent des infrastructures satellitaires pour la défense et les télécommunications, ont commencé à repenser leurs pratiques de chiffrement et de transmission de données. Cependant, cette évolution est souvent lente et le risque d'écoute clandestine peut être immédiat, même avec des émetteurs-récepteurs bon marché.

En résumé, cette étude met une fois de plus en lumière une faille de sécurité importante dans le système mondial de communications par satellite. Alors que cette technologie prend une importance croissante pour les communications d'urgence, l'aviation et les applications militaires, la diffusion de données non cryptées représente un risque majeur.

Les communications par satellite peuvent nous aider à nous connecter partout, mais si elles ne sont pas correctement protégées, elles peuvent ouvrir la porte à ceux qui veulent espionner le monde.