Le programme Carnivore du FBI a fait frissonner les défenseurs de la vie privée lorsqu’il a rompu le cycle de l’actualité. Cela ressemblait à quelque chose d’un roman dystopique, en particulier 1984 de George Orwell. L’agence a affirmé qu’il s’agissait d’un outil nécessaire pour traquer les criminels présumés à l’ère numérique. Les critiques n’étaient pas d’accord, y voyant une atteinte massive aux communications privées.
Le gouvernement a finalement mis fin à Carnivore en janvier 2005. Il a opté pour des outils de surveillance commerciaux disponibles dans le commerce. Mais l’architecture technique de ce système abandonné offre toujours un aperçu fascinant de l’évolution de la surveillance numérique.
De Omnivore à DragonWare
Carnivore n’était pas la première tentative d’écoute numérique du FBI. Il s’agissait de la troisième génération de leur logiciel de détection en ligne. La première version reste un mystère. Certains experts soupçonnent qu’il s’agissait simplement de Etherpeek, un outil d’analyse de réseau commercial standard.
En 1997, ils déploient la deuxième génération : Omnivore.
Selon les révélations du FBI, Omnivore était assis sur un réseau de fournisseur de services Internet (FAI). Son travail était simple. Il surveillait le trafic de courrier électronique. Il sélectionnait les messages provenant d’une source cible spécifique. Ensuite, il les a enregistrés sur un lecteur de bande ou les a imprimés en temps réel.
Ce système a été retiré fin 1999. Il a été remplacé par quelque chose de plus robuste : la DragonWare Suite.
DragonWare n’a pas seulement enregistré les e-mails. Il les a reconstruits. Il pourrait reconstruire les fichiers téléchargés. Il pourrait même reconstituer des pages Web. La suite comportait trois éléments principaux, même si le FBI a gardé les détails serrés.
- Carnivore : Le moteur de capture. Il fonctionnait sous Windows NT ou 2000.
- Packeteer : Objectif officiellement inconnu. Probablement géré le réassemblage des données fragmentées en messages lisibles.
- Coolminer : Également opaque. Il a probablement analysé les données extraites à la recherche de modèles.
Nous savons très peu de choses sur Packeteer et Coolminer. Mais le rôle de Carnivore était clair. C’était un renifleur de paquets.
Les mécanismes du reniflage de paquets
Cette technologie n’est pas nouvelle. Les administrateurs réseau utilisent des renifleurs de paquets depuis des décennies. Ils les utilisent pour réparer des connexions interrompues ou diagnostiquer des problèmes de latence.
Un renifleur de paquets est un programme qui voit tout ce qu’il touche sur le réseau. Normalement, votre ordinateur ignore le trafic qui ne lui est pas destiné. Il lit uniquement les paquets adressés à son matériel spécifique.
Un renifleur change cette règle.
Lorsque vous configurez un renifleur, vous mettez l’interface réseau en mode promiscuité. Cela oblige la carte à lire chaque paquet qui passe, quelle que soit l’adresse de destination. La quantité de données que vous voyez dépend de l’endroit où vous vous connectez. Un poste de travail sur une branche latérale voit un trafic limité. Un serveur principal voit presque tout.
Vous pouvez exécuter ces outils de deux manières :
- Non filtré : vous récupérez chaque paquet.
- Filtré : vous capturez uniquement les paquets avec des critères spécifiques, comme une adresse e-mail cible.
Les copies filtrées sont stockées en mémoire ou sur un disque dur. Les analystes peuvent ensuite les parcourir ligne par ligne.
Ce que le FBI a pu voir
Lorsque vous vous connectez au Web, vous accédez au réseau de votre FAI. Si vous placez un renifleur sur un serveur FAI, vous disposez d’une vue d’ensemble de l’activité des utilisateurs.
Carnivore pourrait potentiellement surveiller :
- Quels sites Web vous avez visités
- Les pages spécifiques que vous avez consultées
- À qui vous avez envoyé un e-mail
- Le contenu de ces emails
- Fichiers que vous avez téléchargés
- Utilisation des médias en streaming
- Visiteurs de votre propre site Web
Est-ce vraiment une nouvelle menace ? Probablement pas. De nombreux FAI utilisent des renifleurs pour les diagnostics. Beaucoup conservent des sauvegardes de courrier électronique pour le stockage. La décision du FBI a été controversée car elle formalisait et élargissait cet accès pour les forces de l’ordre. La technologie elle-même n’était qu’une évolution des outils de gestion de réseau existants.
La mécanique de Carnivore concernait moins la magie que le matériel de réunion de procédures bureaucratiques. Tout a commencé par une décision de justice. Le FBI avait besoin de soupçons raisonnables selon lesquels un suspect était impliqué dans une activité criminelle. Ils n’ont pas simplement demandé à jeter un coup d’œil ; ils ont demandé une autorisation complète d’écoute électronique du contenu. Cette distinction est importante. En termes de surveillance téléphonique, une écoute électronique de contenu capture tout ce qui se trouve à l’intérieur du paquet de communication. C’est l’équivalent numérique de l’écoute de la conversation, et pas seulement de celui qui parle.
Comparez cela à une commande de piège et de traçage. Cela n’obtient que les métadonnées : la destination. À qui est destiné l’e-mail ? Quel site Web est visité ? Ensuite, il y a l’inverse : le registre du stylo. Cela permet de suivre l’origine d’un message entrant. Mais Carnivore a été construit pour faire le gros du travail. Il a été conçu pour le contenu.
La configuration matérielle
Le FBI n’a pas simplement installé des logiciels sur ses propres ordinateurs portables. Ils sont allés à la source. Ils ont contacté le fournisseur d’accès Internet (FAI) hébergeant le compte du suspect et ont demandé l’accès aux fichiers de sauvegarde. Ensuite, ils ont apporté leur propre plate-forme dans la salle des serveurs du FAI.
Cette machine n’était pas une boîte noire futuriste. C’était un Pentium III fonctionnant sous Windows NT ou 2000. Il disposait de 128 Mo de RAM. Cela semble ridicule aujourd’hui, mais c’était une affaire sérieuse à la fin des années 90. Le système reposait sur trois couches de logiciels : des outils de communication commerciaux, une application C++ personnalisée pour la détection et le filtrage des paquets et un système de verrouillage physique. Vous aviez besoin d’un mot de passe spécial pour toucher le matériel. Aucun personnel non autorisé. Pas de techniciens curieux.
Surtout, la configuration comprenait un périphérique d’isolation du réseau. Cela a rendu le système Carnivore invisible pour le reste du réseau du FAI. C’était un fantôme. Vous ne pouviez pas le pirater depuis un autre ordinateur car, pour le réseau, il n’existait pas vraiment. Le stockage était assuré par un lecteur Iomega Jaz de 2 Go. Il s’agissait de cartouches amovibles, échangeables comme des disquettes mais avec une capacité nettement supérieure. Les données capturées vivaient ici.
Filtrage du bruit
La configuration était spécifique. Le FBI a branché l’adresse IP du suspect. Carnivore a ignoré tout le reste. Il restait passif, copiant les paquets sans perturber le trafic. Si le réseau a ralenti, ce n’est pas à cause de Carnivore. C’était parce que le système faisait exactement ce qu’on lui disait : rien d’autre que copier.
Une fois copiées, les données atteignent un filtre. C’était la partie intelligente. Le logiciel a identifié les protocoles. Il recherchait les signatures SMTP (Simple Mail Transfer Protocol). SMTP est la norme pour le courrier électronique. En filtrant SMTP, Carnivore a éliminé le bruit : navigation Web, transferts FTP, journaux de discussion. Il ne conservait que les paquets de courrier électronique. Ceux-ci ont été enregistrés sur la cartouche Jaz.
Un agent du FBI rendait visite au FAI tous les jours ou deux. Ils échangeraient physiquement la cartouche. Le processus était rigide. La cartouche a été placée dans un conteneur daté et scellé. Si ce sceau se brisait, la personne qui le manipulait devait le signer, le dater et le refermer immédiatement. Dans le cas contraire, les preuves seraient considérées comme compromises. La chaîne de contrôle était primordiale.
La surveillance avait une limite stricte. Un mois maximum sans prolongation de tribunal. Une fois le temps écoulé, le matériel a été retiré. Les données sur la cartouche ont été traitées à l’aide des outils Packeteer et Coolminer. Si les courriels fournissaient suffisamment de preuves, ils s’adressaient au tribunal. Dans le cas contraire, ils étaient écartés. Le FAI lui-même n’a pas conservé de trace de l’activité pendant cette fenêtre. Ils n’étaient que le lieu.
Pourquoi cibler des crimes spécifiques ?
Carnivore n’était pas une canne à pêche. C’était une lance. Le FBI prévoyait de l’utiliser pour des enquêtes spécifiques aux enjeux élevés. Vous n’avez pas obtenu d’ordonnance du tribunal pour que Carnivore arrête un voleur à l’étalage local. Les cibles étaient :
- Terrorisme
- Pornographie et exploitation des enfants
- Espionnage
- Guerre de l’information
- Fraude
Les critères étaient stricts. Le soupçon devait être sérieux. L’ordonnance du tribunal devait être précise. Il ne s’agissait pas de surveillance générale. Il s’agissait d’interception ciblée de communications électroniques en vue de crimes fédéraux graves.
Le contrecoup
La technologie a fonctionné, mais la réaction a été féroce. Les défenseurs de la vie privée ont vu un scénario cauchemardesque. L’Electronic Communications Privacy Act (ECPA) prévoit des protections juridiques pour les communications électroniques. Toute surveillance nécessitait une cause probable et une ordonnance du tribunal. Utiliser Carnivore en dehors de ces limites était illégal. C’était presque inconstitutionnel. Le potentiel d’abus était l’éléphant dans la pièce. Les critiques ont affirmé que le système était trop opaque.
Ensuite, il y a eu la peur de la réglementation. Certains pensaient que Carnivore était la première étape vers la prise de contrôle d’Internet par le gouvernement américain. L’idée était que le FBI placerait ces systèmes chez chaque FAI – privé, commercial, éducatif. Théoriquement possible pour les fournisseurs basés aux États-Unis. Impossible pour ceux qui ne relèvent pas de la juridiction américaine. L’infrastructure requise serait massive. Et l’opposition serait universelle.
Les préoccupations en matière de liberté d’expression étaient tout aussi vives. Des rumeurs circulaient selon lesquelles Carnivore surveillait tout le contenu, recherchant des mots-clés tels que « bombe » ou « assassinat ». N’importe quel renifleur de paquets peut être configuré pour rechercher des modèles. Mais sans cause probable, la surveillance de votre activité générale constituait une violation de la ECPA et du premier amendement. Le FBI a soutenu qu’il avait uniquement examiné ce que précisait l’ordonnance du tribunal. Ils ont refusé de divulguer le code source. Ce secret n’a fait qu’alimenter la paranoïa.
Beaucoup ont confondu Carnivore avec Echelon. Echelon était un réseau de la NSA conçu pour capturer des paquets internationaux contenant des mots-clés spécifiques. Il y avait peu de preuves tangibles de l’existence d’Echelon de la manière décrite par les gens. Mais cette confusion a porté atteinte à la réputation de Carnivore. C’est devenu un symbole de dépassement du gouvernement.
La mise en œuvre a été une bataille difficile. Le FBI a dû justifier chaque geste. Ils devaient prouver qu’ils respectaient la loi. Mais dans le cadre des contraintes de l’ECPA, Carnivore est resté un outil puissant. Cela montre que la surveillance numérique n’est plus de la science-fiction. C’était opérationnel. Et cela a changé notre façon de penser la vie privée à l’ère numérique.
Comment Carnivore a-t-il géré la confidentialité des données ?
Le système a été conçu pour minimiser la collecte de données. En filtrant les protocoles SMTP, il a ignoré le trafic autre que le courrier électronique. Le dispositif d’isolement empêchait l’accès externe. Le verrouillage physique garantissait que seuls les agents autorisés pouvaient toucher le matériel. Le système de cartouches scellées maintenait la chaîne de traçabilité. C’étaient des garanties. Mais ils comptaient sur les agents qui suivaient la procédure. Une erreur pourrait compromettre les preuves. Ou la vie privée de parties innocentes.
Pourquoi les carnivores ont-ils été controversés ?
Le secret était le principal problème. Le FBI n’a pas voulu divulguer le code source. Ils n’expliqueraient pas les algorithmes de filtrage en détail. Ce manque de transparence a permis aux critiques de présumer le pire. Était-ce une recherche de mots-clés ? Stockait-il plus de données que nécessaire ? Sans vérification, le public devait deviner. Et les gens ont deviné le pire.
Que s’est-il passé après Carnivore ?
La technologie a évolué. Les versions plus récentes ont fait l’objet d’un examen plus strict. Cadres juridiques adaptés. Mais la tension fondamentale demeure. Les forces de l’ordre ont besoin d’outils pour arrêter les criminels. Les citoyens attendent de la vie privée. L’équilibre est fragile. Carnivore n’était qu’une pièce de ce puzzle. Une pièce importante, bruyante et controversée.
Les e-mails peuvent-ils vraiment être surveillés aussi facilement ?
Techniquement, oui. Si vous avez un accès physique au réseau et une autorité légale. La coopération du FAI est essentielle. Sans cela, le matériel est inutile. Le FBI ne pouvait pas simplement mettre sur écoute un fil de son bureau. Ils devaient être sur place. Cette exigence physique ajoutait une couche de friction. Cela rendait la surveillance de masse peu pratique. Mais une surveillance ciblée ? Très facile.
L’héritage de Carnivore ne réside pas seulement dans le matériel. C’est dans le débat que cela a suscité. Cela a forcé une conversation sur le cryptage, les lois sur la confidentialité et le pouvoir du gouvernement. Cette conversation n’a pas pris fin. Il vient de migrer vers le cloud. Et les enjeux sont désormais plus élevés.
Le renifleur de paquets secrets du FBI
Carnivore n’était pas un concept abstrait ou un morceau de code théorique. Il s’agissait d’un véritable système de surveillance déployé. Et il était dirigé directement par le FBI.
Pendant des années, l’agence a gardé ses méthodes étroitement cachées du public. Le logiciel a agi comme un renifleur de paquets. Il se trouvait derrière des serveurs Web ou des fournisseurs de services Internet. Il a capturé les données circulant sur le réseau. Contenu de l’e-mail. Journaux de discussion. Historique de navigation Web. Tout cela.
La controverse ne portait pas seulement sur ce qu’il faisait. Il s’agissait de savoir comment il avait procédé. Les défenseurs de la vie privée y voyaient une porte dérobée vers les communications privées. Les examinateurs techniques ont souligné des failles dans ses protocoles de sécurité. Était-ce réellement sécurisé ? Ou était-ce juste une autre couche de vulnérabilité ?
“C’est un outil. Comme tout outil, son impact dépend de qui le détient et de la manière dont il l’utilise.”
Le programme a finalement été soumis à un examen minutieux. Examens internes. Tollé public. Le FBI lui-même a reconnu la nécessité d’un changement. En 2005, le nom Carnivore a été retiré. Remplacé par quelque chose de moins provocateur. Mais la capacité sous-jacente demeure.
Comment cela a réellement fonctionné
Carnivore a été conçu pour être discret. Il a été installé sur un serveur. Pas sur les propres machines du FBI. Sur l’infrastructure du fournisseur. Cela rendait la détection difficile.
Il filtrait les données en fonction de mots-clés ou d’adresses IP. Si une correspondance était trouvée, ce paquet était copié. Le reste du trafic ? Il est passé inaperçu. À l’utilisateur. Au FAI. À tous ceux qui observent l’activité à la surface.
L’architecture technique était simple. Mais les implications étaient énormes. Il a contourné les lois traditionnelles sur l’écoute électronique. Qui ont été construits pour les lignes téléphoniques. Pas pour les flux numériques.
Pourquoi c’est important aujourd’hui
La technologie a évolué. Le nom a changé. Mais la fonction principale persiste. Les agences gouvernementales ont toujours besoin d’accéder aux communications numériques. Les méthodes sont désormais plus sophistiquées. Plus distribué. Moins centralisé.
Mais la question fondamentale reste la même. Qui surveille les observateurs ? Et que se passe-t-il lorsque les outils de surveillance dépassent les lois conçues pour les contrôler ?
La réponse n’est pas dans le code. C’est dans la politique. Et les politiques évoluent plus lentement que les logiciels.
