Suite aux morts de manifestants à Kiev, à l'occupation de la Crimée et aux cyberattaques revendiquées contre les systèmes de télécommunications ukrainiens, les fronts de la crise russo-ukrainienne se sont dessinés.

Cliquez sur l’image pour la visualisation en direct

À noter particulièrement, la Russie a déjà exercé un certain contrôle sur les systèmes de télécommunications ukrainiens. Ce contrôle découle d’un mélange d’accès direct à l’équipement et d’une connaissance approfondie des systèmes d’interception juridique ukrainiens, qui sont calqués sur les systèmes SORM du FSB russe.

Qu'est-ce que le SORM ?

Le SORM russe (Система Оперативно-Розыскных Мероприятий, littéralement « Système pour les activités d'enquête opérationnelle ») est un système d'interception licite géré par le Service fédéral de sécurité (ou FSB – le successeur russe du KGB).

Cliquez sur l’image pour la visualisation en direct

Le SORM a été récemment mis en lumière lors des Jeux olympiques de Sotchi, où des rapports ont affirmé que « toutes les communications » étaient surveillées. Le système SORM diffère du système d'interception légale américain, car une fois que le FSB a obtenu l'autorisation d'accéder aux communications d'une cible, il peut intercepter unilatéralement le système à l'insu de l'opérateur.

De plus, le SORM est également utilisé légalement pour cibler les partis d'opposition en Russie. Selon le World Policy Institute, le 12 novembre 2012, la Cour suprême de Russie a confirmé le droit des autorités à écouter les conversations de l'opposition.

• SORM-1 intercepte le trafic téléphonique (y compris les réseaux terrestres (analogique) et mobiles).
• SORM-2 cible le trafic internet (y compris les appels VoIP).
• SORM-3 a la capacité de cibler toutes les formes de communication en assurant le stockage à long terme de toutes les informations et données sur les abonnés, y compris les enregistrements et les localisations réelles.

Les anciens États soviétiques (Kazakhstan, Biélorussie, Ouzbékistan et Ukraine) ont installé des équipements aux normes SORM. Selon une étude de Wired Magazine, le SORM ukrainien est plus avancé car le SBU (Service de sécurité ukrainien) a la capacité d’interrompre les communications d’une cible.

En avril 2011, Iskratel – qui fournit à la seule compagnie téléphonique ukrainienne Ukrtelekom un équipement haut débit – a annoncé que son appareil SORM avait été testé avec succès selon les nouvelles exigences et approuvé par la SBU.

Analyse des fabricants de SORM parmi les fournisseurs d’équipements identifiés par Recorded Future, notamment Juniper Networks (États-Unis), Cisco Systems (États-Unis), Huawei (Chine) et Alcatel-Lucent (France).

Alors que les médias ukrainiens sources reporting pannes d'Ukrtelekom, l'étendue de la portée de la Russie en Ukraine, du fait de son utilisation de la norme SORM, reste incertaine.

Bien que de nombreuses informations supplémentaires soient nécessaires pour conclure définitivement que la Russie dispose d'une porte dérobée dans le système de télécommunications ukrainien, il est clair que l'équipement et la configuration des télécommunications sont assez familiers aux responsables militaires et du renseignement russes opérant dans le cyberespace.