Article de reference

Unité de technologie d'interception de données

La Data Intercept Technology Unit (DITU, prononcé DEE-too) est une unité du Federal Bureau of Investigation (FBI) des États-Unis, qui est chargée d'intercepter les appels téléph...

La Data Intercept Technology Unit (DITU, prononcé DEE-too) est une unité du Federal Bureau of Investigation (FBI) des États-Unis, qui est chargée d'intercepter les appels téléphoniques et les messages électroniques des terroristes et des cibles de renseignement étrangères aux États-Unis. On ne sait pas quand la DITU a été créée, mais l'unité existait déjà en 1997.

La DITU fait partie de la Division des technologies opérationnelles (OTD) du FBI, qui est responsable de toute la collecte de renseignements techniques, et est située à la base du Corps des Marines de Quantico en Virginie, qui abrite également l'académie de formation du FBI. L'OTD a organisé ses activités en sept régions.

Écoutes téléphoniques sur Internet

Interception chez les fournisseurs d'accès Internet

À la fin des années 1990, le DITU gérait un programme du FBI baptisé Omnivore, qui a été créé en 1997. Ce programme était capable de capturer les messages électroniques d'une cible spécifique à partir du trafic de courrier électronique qui transitait par le réseau d'un fournisseur d'accès Internet (FAI). Les messages électroniques filtrés pouvaient être enregistrés sur un lecteur de sauvegarde sur bande ou imprimés en temps réel.

En 1999, Omnivore a été remplacé par trois nouveaux outils de la suite DragonWare : Carnivore, Packeteer et CoolMiner. Carnivore était constitué de postes de travail Microsoft équipés d' un logiciel de détection de paquets , physiquement installé chez un fournisseur d'accès Internet (FAI) ou à un autre endroit où il pouvait « détecter » le trafic sur un segment LAN pour rechercher des messages électroniques en transit. Entre 1998 et 2000, Carnivore a été utilisé environ 25 fois.

En 2005, Carnivore a été remplacé par un logiciel commercial tel que NarusInsight . Un rapport de 2007 décrit ce système successeur comme étant situé « à l'intérieur du réseau d'un fournisseur d'accès Internet au point de jonction d'un routeur ou d'un commutateur réseau » et capable de stocker sans discrimination les données circulant sur le réseau du fournisseur.

Les données brutes collectées par ces systèmes sont décodées et rassemblées par un outil appelé Packeteer et peuvent être visualisées à l'aide d'une interface logicielle personnalisée appelée CoolMiner. Les bureaux extérieurs du FBI disposent de postes de travail CoolMiner qui peuvent accéder aux données collectées qui sont stockées sur le réseau de stockage (SAN) de l'une des sept régions du DITU.

En août 2013, CNet a rapporté que le DITU avait contribué au développement d'un logiciel personnalisé de « lecteur de port » qui permet au FBI de collecter des métadonnées du trafic Internet en temps réel. Ce logiciel copie les communications Internet au fur et à mesure qu'elles circulent sur un réseau, puis extrait uniquement les métadonnées demandées. Le rapport de CNet indique que le FBI fait discrètement pression sur les opérateurs de télécommunications et les fournisseurs de services Internet pour qu'ils installent ce logiciel sur leurs réseaux, afin qu'il puisse être utilisé dans les cas où les équipements d'interception légaux des opérateurs ne peuvent pas fournir entièrement les données recherchées par le Bureau.

Selon le FBI, le Patriot Act de 2001 autorise la collecte de métadonnées Internet sans mandat spécifique, mais elle peut également être effectuée à l'aide d'un registre de stylos et d'un ordre de piégeage et de traçage , pour lesquels il suffit que les résultats soient susceptibles d'être « pertinents » pour une enquête. Un mandat spécifique est toutefois nécessaire pour l'interception du contenu des communications Internet (comme les corps de courrier électronique, les messages de chat et les flux vocaux et vidéo) à la fois pour les enquêtes criminelles et pour celles relevant du Foreign Intelligence Surveillance Act .

Aider la NSA à collecter des fonds

Diapositive sur le programme PRISM de la NSA qui mentionne le rôle du DITU dans la collecte des données

Depuis que la NSA a mis en place le programme PRISM en 2007, c'est la DITU qui récupère les données auprès des différentes sociétés Internet, comme Facebook , Microsoft , Google et Yahoo , avant de les transmettre à la NSA pour traitement, analyse et stockage ultérieurs.

Le DITU travaille également en étroite collaboration avec les trois plus grands fournisseurs de télécommunications américains (AT&T, Verizon et Sprint) pour « garantir sa capacité à intercepter les communications téléphoniques et Internet de ses cibles nationales, ainsi que la capacité de la NSA à intercepter les communications électroniques transitant par les États-Unis sur des câbles à fibre optique ».

Ce dernier est probablement lié à la collecte par la NSA de métadonnées de téléphonie nationale, pour laquelle le FBI a demandé à la Cour de surveillance du renseignement étranger d'ordonner aux plus grands opérateurs de télécommunications américains, comme par exemple Verizon Business Network Services , de remettre tous les enregistrements d'appels de leurs clients à la NSA.

Un document de la NSA révélé par les fuites de Snowden donne l'exemple de la DITU « travaillant avec Microsoft pour comprendre une fonctionnalité supplémentaire dans Outlook.com qui permet aux utilisateurs de créer des alias de messagerie, ce qui peut affecter nos processus de tâches. »

Plus d articles de Worldlex Wiki

Revenez a l index pour explorer davantage de pages sur l histoire, la science, la culture, la geographie et la societe en francais.

Explorer l index