La Corée du Nord dépend de la technologie américaine pour ses opérations Internet

La Corée du Nord dépend de la technologie américaine pour ses opérations Internet

insikt-group-logo-updated-3-300x48.png
Click here to download the complete analysis as a PDF.

Note sur le champ de vision: Insikt Group examiné l’architecture technologique nord-coréenne en analysant les données tierces, la géolocalisation IP, les scans des ports Shodan, les agents utilisateurs et le renseignement open source (OSINT) à l’aide de divers outils. Ceci est une suite à notre Avril 2018 analyse du comportement des élites nord-coréennes sur Internet. Les données analysées pour ce rapport couvrent le 1er décembre 2017 au 15 avril 2018.

Executive Summary

En avril 2018, Recorded Future a publié une étude sur le comportement de navigation internet des plus hauts dirigeants nord-coréens et a révélé des changements marqués dans la manière dont l’élite dirigeante nord-coréenne utilise Internet selon notre analyse initiale de juillet 2017. En utilisant un ensemble de données allant de décembre à la mi-avril, nous avons compilé une quantité importante d’informations sur l’architecture technologique nord-coréenne, y compris les types, fabricants et modèles de matériel et de logiciels utilisés par les dirigeants nord-coréens pour accéder à Internet.

Notre analyse révèle la présence massive de matériel et de logiciels américains sur les réseaux nord-coréens et leur utilisation quotidienne par les hauts dirigeants nord-coréens. Nous avons également examiné le cadre juridique général qui restreint le commerce américain avec la Corée du Nord et constaté qu'il est insuffisant pour empêcher les produits électroniques, le matériel et les logiciels américains d'atteindre la Corée du Nord.

Key Judgements

Histoire des contrôles à l’exportation contre la Corée du Nord

Depuis la partition de la Corée du Nord et de la Corée du Sud à la suite de la Seconde Guerre mondiale, les États-Unis considèrent la République populaire démocratique de Corée (RPDC ou Corée du Nord) comme un Adversaire. Malgré l’absence d’hostilités ouvertes depuis près de 65 ans, les États-Unis n’ont jamais normalisé leurs relations diplomatiques avec le « Royaume ermite ». Des années 1950 aux années 1980, le statut de la Corée du Nord en tant que gouvernement communiste et son soutien au terrorisme international ont fait en sorte que les deux pays restent ennemis. Puis, en 1988, après l'attentat contre le vol 858 de Korean Air, la Corée du Nord a été officiellement désignée comme État soutenant le terrorisme par l'administration Reagan, inaugurant ainsi le régime moderne de contrôle des exportations contre la Corée du Nord.

Par ailleurs, le contrôle des exportations en réponse aux efforts nord-coréens de prolifération nucléaire remonte à 1992, lorsque les États-Unis ont imposé des sanctions à deux entreprises nord-coréennes en raison de leurs activités de prolifération de missiles. Entre juin 1992 et juin 2000, certaines restrictions ont été levées à la suite des négociations bilatérales sur les missiles entre les États-Unis et la Corée du Nord, mais ce répit a été de courte durée et les États-Unis ont intensifié les sanctions de janvier 2001 à 2006. Cette période a inclus la tristement célèbre étiquette de la Corée du Nord comme faisant partie de « l’Axe du Mal » dans le discours sur l’état de l’Union du président Bush en 2002.

En 2006, les premières sanctions internationales généralisées ont commencé après que la Corée du Nord ait mené son premier essai nucléaire. Ce test a poussé le Conseil de sécurité de l’ONU (CSNU) à adopter deux résolutions imposant des sanctions à la Corée du Nord — d’abord la résolution 1695, puis la résolution 1718. Ces résolutions ont interdit ensemble une large gamme d’importations et d’exportations vers la Corée du Nord par tout État membre de l’ONU.

Bien que ces résolutions aient initialement porté sur le matériel militaire, elles ont été complétées par des sanctions plus larges de la part des États-Unis, de l'Australie et du Japon. Après le deuxième essai nucléaire souterrain mené par la Corée du Nord en mai 2009, le Conseil de sécurité de l'ONU a adopté la résolution 1874, qui a encore étendu l'embargo sur les armes et cherché à cibler l'appareil financier de Pyongyang. De 2009 à nos jours, les États-Unis et le Conseil de sécurité de l'ONU ont progressivement renforcé et étendu les sanctions précédentes avec les résolutions 2087, 2094, 2270, 2371, 2375 et 2397, qui couvraient tout, du matériel de missiles aux textiles en passant par les plafonds sur le commerce du pétrole.

Malgré un dégel perçu dans les relations diplomatiques amorcé en début d'année, les responsables américains ont réaffirmé à de nombreuses reprises que « toutes les sanctions et la pression maximale doivent être maintenues » pendant les négociations sur la dénucléarisation de la péninsule coréenne.

État actuel des sanctions américaines contre la Corée du Nord

Les sanctions actuellement imposées par les États-Unis à la Corée du Nord peuvent être divisées en deux catégories :

Jusqu'en 2008, l'essentiel des sanctions américaines spécifiques à la Corée du Nord étaient mises en œuvre via la loi sur le commerce avec l'ennemi (1917), qui autorise le gouvernement fédéral à interdire tout commerce avec les pays désignés. Le 26 juin 2008, l'administration Bush a publié le décret relatif aux cadres dirigeants (EO) 13466 en vertu de la loi sur les pouvoirs économiques d'urgence internationaux. La même année, la loi sur les situations d'urgence nationale. Le décret exécutif 13466 a été complété par les décrets des cadres dirigeants 13551, 13570, 13687, 13722 et le règlement sur les sanctions contre la Corée du Nord (31 CFR partie 510). Ces mesures ont étendu diverses restrictions commerciales et bloqué les intérêts de différentes personnalités en Corée du Nord.

Antérieur à ces sanctions, le décret exécutif 13382 a été publié en 2005 ciblant diverses Entité impliquées dans la prolifération des armes de destruction massive. Trois Entité nord-coréennes et de nombreuses personnes nord-coréennes ont été répertoriées comme Entité bloquées.

Aujourd'hui, ces réglementations ont abouti à six catégories de transactions interdites impliquant la Corée du Nord :

Aux États-Unis, la responsabilité du contrôle des exportations incombe à trois agences relevant du cadre dirigeant : l’Office of Foreign Assets Control (OFAC) au sein du département du Trésor, l’Office of Export Enforcement (OEE) au sein du Bureau of Industry and Security (BIS) du département du Commerce, et le Homeland Security Investigations (HSI) au sein du département de la Sécurité intérieure. Ces trois agences appliquent les décrets relatifs aux cadres dirigeants, les sanctions américaines, le règlement sur le trafic international d'armes, le règlement sur l'administration des exportations et d'autres lois qui constituent l'ensemble des lois sur le contrôle des exportations aux États-Unis. En 2010, l'ordonnance 13558 des cadres dirigeants a créé le Centre de coordination de l'application des réglementations à l'exportation afin de renforcer davantage le partenariat entre ces agences indépendantes.

Les États-Unis sont l'un des rares pays à appliquer leurs lois sur l'exportation au-delà de leurs frontières nationales. Des agents fédéraux basés à l'étranger travaillent en collaboration avec les autorités locales pour effectuer des contrôles de licences d'utilisation finale, en se rendant sur place pour vérifier si les parties concernées respectent toujours leurs intentions d'exportation déclarées.

Actuellement, des sanctions civiles pouvant atteindre 284 582 $, soit le double du montant de la transaction, peuvent être imposées à toute partie qui enfreigne ces sanctions. De même, en cas de condamnation, des peines pénales pouvant aller jusqu’à 1 million de dollars, une peine de prison allant jusqu’à 20 ans, ou les deux, peuvent être infligées à toute personne qui viole volontairement les sanctions.

La Corée du Nord tire profit d'un large éventail de technologies américaines malgré les contrôles à l'exportation.

L’architecture technologique de la Corée du Nord

De nombreuses sources de données tierces utilisées pour cette analyse ont permis Recorded Future de savoir quels types d'appareils les plus hauts dirigeants nord-coréens utilisent pour accéder à Internet. Comme cela a été largement médiatisé ces dernières années, Kim Jong Un a été photographié à plusieurs reprises avec des appareils Apple, et il a été constaté que les téléphones portables de fabrication nord-coréenne imitaient la technologie d'Apple .

Bien que nous ne puissions pas confirmer les utilisateurs réels derrière l’activité que nous observons, notre analyse indique que de nombreux appareils fabriqués aux États-Unis et en Occident sont utilisés par l’élite nord-coréenne pour accéder à Internet mondial. Plusieurs rapports et récits ont documenté le faible nombre de Nord-Coréens ayant accès à Internet mondial. Au mieux, seuls les cercles rapprochés de la direction nord-coréenne, tels que les dirigeants du parti, de l’armée et du renseignement et leurs familles, sont autorisés à posséder des ordinateurs et à utiliser indépendamment Internet mondial. C’est l’un des points de données que nous utilisons pour déterminer avec une telle certitude que l’élite dirigeante nord-coréenne est l’utilisateur de ce matériel et de ce logiciel.

L’utilisation par la Corée du Nord de serveurs proxy et d’équilibreurs de charge a limité notre capacité à identifier précisément le nombre d’appareils de chaque type présents, mais nous pouvons déterminer certains modèles et versions :

Bien que la majorité des opérations cybernétiques nord-coréennes soient probablement menées à l’étranger, une petite minorité a historiquement été menée depuis le territoire nord-coréen. Ces opérations ont été menées à l’aide de ce même matériel et logiciel. Cela signifie que, dans un minimum, la technologie américaine a permis à la Corée du Nord des opérations cybernétiques déstabilisantes, perturbatrices et destructrices ainsi que son contournement des sanctions internationales grâce à Internet.

Là où le contrôle des exportations technologiques échoue

Selon une étude du Service de recherche du Congrès réalisée en 2016, les restrictions commerciales américaines avec la Corée du Nord sont importantes, mais ne constituent pas un embargo total.

Les États-Unis restreignent le commerce avec la Corée du Nord pour des raisons de stabilité régionale, du soutien de ce pays aux actes de terrorisme international, du manque de coopération avec les efforts américains de lutte contre le terrorisme, de la prolifération, ainsi que de son statut de pays communiste et d’économie non marchande. Les États-Unis interdisent également les transactions commerciales avec certaines Entité nord-coréennes identifiées comme se procurant des produits de luxe, blanchissant de l'argent, faisant passer clandestinement d'importantes sommes d'argent liquide, se livrant à la contrefaçon de biens et de monnaie, et au trafic de stupéfiants illicites.

De plus, « une entreprise américaine peut demander une licence d’exportation vers la Corée du Nord, mais pour presque tous les articles autres que les aliments et les médicaments, il existe une présomption de refus. »

Et ce, malgré le fait que la Corée du Nord ait figuré et été retirée de la liste des États soutenant le terrorisme à deux reprises au cours des 10 dernières années (le président Bush a retiré cette déclaration en 2008 et le président Trump l'a réappliquée en novembre 2017). En ce qui concerne l'exportation de technologies vers la Corée du Nord, la désignation d'État soutenant le terrorisme a relativement peu d'impact en soi, car les sanctions qui en découlent concernent principalement l'aide étrangère américaine, les exportations de matériel de défense et les biens à double usage. Il existe une disposition prévoyant des sanctions sur « diverses restrictions financières et autres », cependant, il n'est pas clair si cette disposition va au-delà des interdictions existantes sur les exportations de technologies vers la Corée du Nord.

La plupart des appareils électroniques, y compris les ordinateurs portables, les lecteurs de musique numériques, les grands téléviseurs à écran plat et les « logiciels de divertissement électronique », sont considérés comme des « biens de luxe » et relèvent des vastes restrictions commerciales à l'exportation (EAR) pour la Corée du Nord, administrées par le Département du Commerce.

Alors que les Nations Unies (ONU) ont clarifié leur définition des « biens de luxe » dans la résolution 2321 en précisant qu’ils n’incluent pas les produits électroniques, chaque État membre de l’ONU est autorisé à interpréter le terme « biens de luxe » comme incluant différents produits, « créant une situation de pratique inégale » dans l’application des contrôles à l’exportation. Par exemple:

La saga de ZTE

En mars 2016, Zhongxing Telecommunications Equipment (ZTE), un fabricant chinois d'appareils cellulaires et de matériel, a été ajouté à la liste Entité à la réglementation sur l'administration des exportations (EAR). L’EAR « impose des exigences de licence supplémentaires et limite la disponibilité de la plupart des exceptions de licence pour les exportations, les réexportations et les transferts (à l’intérieur du pays) aux entités répertoriées » sur la liste Entité . ZTE a initialement été placée sur la liste Entité pour avoir violé les sanctions américaines en vendant des produits fabriqués aux États-Unis à l'Iran et à la Corée du Nord. L'inscription sur la liste Entité interdisait aux entreprises américaines de vendre des marchandises à ZTE sans licence et, comme la quasi-totalité des produits fabriqués par ZTE contenaient des marchandises américaines, elle a pratiquement paralysé l'entreprise.

Pendant plus de deux ans, ZTE et le gouvernement américain ont échangé des allers-retours pour tenter de parvenir à un accord sur les sanctions et de valider que ZTE ne violait plus les sanctions américaines. En avril 2018, le Département du Commerce (DOC) a mis fin aux négociations en imposant un arrêté de refus, interdisant aux entreprises américaines de vendre à ZTE pendant sept ans.

L’ordonnance de refus a marqué la fin d’un long processus d’application du contrôle des exportations qui aurait mené à la faillite de ZTE. Au lieu de cela, fin mai, le DOC a négocié un accord qui a levé l’ordre de refus et rouvert ZTE aux exportations américaines.

L’affaire de ZTE, une entreprise inscrite sur la Entité List et sous un ordre de refus pour violation des sanctions américaines contre la Corée du Nord, est un exemple utile de l’impact qu’un contrôle des exportations réussi peut avoir — si cela est permis. Si ZTE avait été laissé échouer, cela aurait envoyé un message puissant aux entreprises du monde entier, montrant à quel point les États-Unis considèrent ces violations au sérieux. Le message est plutôt qu’une entreprise peut violer les contrôles et sanctions à l’exportation américains si elle est suffisamment grande et alignée avec un pays économiquement puissant.

Les exportations de technologies vers la Corée du Nord n’étaient pas toujours interdites

La question de savoir comment la technologie américaine parvient en Corée du Nord ne se résume pas entièrement à un échec du contrôle des exportations ou à une application incohérente. Selon les données du département du Commerce, les États-Unis ont en réalité exporté pour plus de 176 millions de dollars de marchandises vers la Corée du Nord depuis 2002. Bien que ce chiffre soit dérisoire comparé au volume des exportations vers des pays comme la Chine ou le Canada, il est important de noter que l'exportation d'« ordinateurs et de produits électroniques » vers la Corée du Nord s'est poursuivie jusqu'à cette année.

À son apogée en 2014, les États-Unis exportaient pour 215 862 dollars d’ordinateurs et de produits électroniques vers la Corée du Nord. Nous ne savons pas exactement quels produits ni combien ont été exportés vers la Corée du Nord cette année-là. Cependant, sur la base de la définition du Département du Commerce de « ordinateurs et produits électroniques », nous avons une idée du type d’électronique que ces exportations pouvaient inclure. Cette catégorie inclut « les ordinateurs, périphériques informatiques (y compris des articles comme les imprimantes, moniteurs et dispositifs de stockage), les équipements de communication (comme les téléphones filaires et sans fil) et des produits électroniques similaires (y compris les équipements audio et vidéo et les semi-conducteurs) », ainsi que les composants de ces produits.

Encore une fois, bien que nous ne sachions pas exactement quels produits informatiques et électroniques ont été exportés vers la Corée du Nord au cours des 15 dernières années, ces données peuvent être utiles dans un exercice pour démontrer exactement à quel point la Corée du Nord aurait pu tirer de cette somme d’argent.

Par exemple, en 2014, un ordinateur de bureau correct pouvait coûter environ 500 $, tandis qu’un ordinateur portable avec une spécification similaire coûterait 700 $. Hypothétiquement, si les Nord-Coréens payaient les prix moyens pour les ordinateurs, ils auraient pu acheter plus de 350 ordinateurs auprès de fournisseurs américains rien qu’en 2014. Au total, depuis 2002, les États-Unis ont légalement exporté pour 483 543 dollars d’ordinateurs et d’électroniques vers la Corée du Nord — une somme qui aurait pu légalement fournir certains besoins électroniques des élites dirigeantes.

Notre analyse démontre que de nombreux appareils électroniques utilisés par l’élite nord-coréenne sont des modèles plus anciens ou utilisent des logiciels plus anciens. Ces exportations légales ne prennent certainement pas en compte tous les appareils que nous avons observés sur les réseaux nord-coréens, ni 483 543 $ ne suffisent à construire complètement un réseau de taille modérée et en proxy. Cependant, cela présente une partie intéressante de la réponse à la question de savoir comment la Corée du Nord a pu acquérir tout son matériel et logiciel occidentaux. Au moins certains des ordinateurs et logiciels que nous avons observés utilisés aujourd’hui dans les réseaux nord-coréens ont probablement été acquis au cours de ces 15 dernières années.

Outlook

Il incombe à tout exportateur américain de se familiariser et de respecter les contrôles fédéraux à l’exportation, car les sanctions peuvent inclure des amendes, des poursuites civiles ou pénales, l’emprisonnement, la mauvaise publicité, la révocation des privilèges d’exportation ou la révocation des contrats gouvernementaux américains. Comme l’explique le Massachusetts Export Center, « [Même si l’exportateur ne vend que] _innocuous produits ou ne vend qu’à des pays 'amis' ... L’exportateur est en dernier ressort responsable d’une compréhension approfondie des réglementations à l’exportation et d’établir des procédures opérationnelles visant à prévenir violations._ »

Pour que les entreprises et personnes américaines évitent le risque d’être reconnues coupables de violation des sanctions, il est attendu qu’un programme efficace de conformité à l’exportation soit mis en place. Le Bureau de l’industrie et de la sécurité du Département du Commerce des États-Unis suggère huit éléments pour un programme efficace :

En règle générale, on ne s'attend pas à ce que toutes les entreprises américaines maîtrisent parfaitement les huit éléments, mais tout écart par rapport à un programme de conformité rigoureux comporte un risque qu'une Entité soit reconnue coupable d'infraction au régime d'exportation américain. Cependant, même si une entreprise américaine dispose d'un programme robuste, les États sous sanctions utilisent souvent de fausses bannières ou des facilitateurs non nationaux pour contourner même les programmes les plus avancés. Comme le soulignait un récent rapport d' Arms Control Wonk et de Reuters , les Nord-Coréens sont passés maîtres dans l'art de falsifier adresses et noms pour contourner les programmes de sanctions. Ce flux de technologies n'est pas à sens unique non plus : des rapports récents indiquent que la Corée du Nord a utilisé des sociétés écrans et divers pseudonymes pour exporter différentes technologies, notamment des logiciels de reconnaissance faciale vers les alliés des États-Unis et des logiciels de cryptage en Asie.

Une transaction impliquant la société écran nord-coréenne Glocom, largement rapportée l’an dernier, démontre la facilité avec laquelle la Corée du Nord peut échapper aux sanctions de contrôle technologique. Glocom utilisait un réseau de sociétés écrans asiatiques pour acheter des composants auprès de revendeurs électroniques, et le paiement était même effectué via un compte bancaire américain. Glocom, la société au centre de ces transactions, était liée à Pan Systems Pyongyang via des factures découvertes par l’ONU et le International Global System via les données d’enregistrement du site WHOIS. Ryang Su Nyo est répertorié comme administrateur de Pan Systems Pyongyang et actionnaire d’International Global System, et Reuters a rapporté que Ryang relève du « Liaison Office 519 », un département du Bureau général de reconnaissance nord-coréen.

Aujourd’hui, l’interprétation variée du terme « biens de luxe », une opération sophistiquée de contournement des sanctions et une application laxiste de la réglementation concernant les technologies et l’électronique en tant que sous-catégorie ont créé une situation où le régime de Kim peut acquérir des produits électroniques, des logiciels et du matériel américains pratiquement à sa guise. Les revendeurs de technologies, les Nord-Coréens à l'étranger et les vastes réseaux criminels du régime Kim facilitent tous le transfert de technologies américaines utilisées quotidiennement par l'un des gouvernements les plus répressifs au monde. À moins d’un effort mondial unifié pour imposer des sanctions complètes à la RPDC, et d’une coopération multilatérale pour garantir que ces sanctions ne puissent être contournées par un réseau de sociétés écrans, la Corée du Nord pourra poursuivre ses opérations de cyberguerre sans relâche grâce à la technologie occidentale.

1Ascend Communications a été rachetée par Lucent Technologies en 1999, puis acquise par Nokia en 2016.