Pour les articles homonymes, voirBull Run.
Bullrun est un programmeaméricain secret mis en œuvre par laNSA dont le but est de casser les systèmes de chiffrement utilisés dans les protocoles les plus répandus sur Internet, tels le Secure Sockets Layer (SSL), les réseaux privés virtuels (VPN) ou la voix sur IP (VoIP)[1],[2]. L'équivalentbritannique s'appelleEdgehill[1],[3]. L'existence du programme a été révélée en septembre 2013 parEdward Snowden[4].
Pendant les années 1990, la NSA a perdu une bataille publique sur le droit d'insérer uneporte dérobée dans tous les outils logiciels dechiffrement des données. À partir de 2000, quand ils sont devenus de plus en plus couramment utilisés pour les échanges dans leWeb, elle a investi des milliards de dollars dans un programme de recherche destiné à maintenir ses capacités d'écoute[5].
Programmes Lois Poursuites Divers |
Le,The Guardian,The New York Times etProPublica révèlent, sur la base de documents fournis par Edward Snowden, que la NSA et le GCHQ sont capables de décoder l'essentiel des systèmes de chiffrement des communications sur internet, des systèmes utilisés chaque jour par des centaines de millions d'internautes pour protéger leurvie privée et par les entreprises pour sécuriser leurs échanges électroniques[1],[5],[2].
Les trois médias expliquent que les méthodes utilisées par les agences de renseignement anglo-saxonnes incluent[5],[6],[7] :
The Guardian etThe New York Times indiquent que les agences ont déployé beaucoup d'efforts sur les principaux protocoles ou technologies utilisés dans Internet (HTTPS/SSL,VPN) ou la4G pour latéléphonie mobile, avec des avancées majeures en 2010, afin d'être capable d'intercepter et de déchiffrer en temps réel des volumes très importants de données qui circulent dans le réseau[8],[1]. De plus, les journaux indiquent aussi les solutions de chiffrement et les communications liées àHotmail,Yahoo,Facebook et surtoutGoogle qui font l'objet d'analyses approfondies de la NSA[1].
Par ailleurs, l'accès au programmeBullrun est limité à du personnel de haut niveau provenant des pays signataires deUKUSA. Les informations ne pouvant êtredécryptées avec la technologie actuelle peuvent être stockées indéfiniment, ce qui permet aux agences de continuer à travailler sur des méthodes decassage[5].
À la suite de la publication de ces révélations, plusieurs experts supposent que la NSA exploite principalement desfailles identifiées dans l'implémentation des logiciels de chiffrement (Microsoft CryptoAPI,OpenSSL) plutôt que dans les algorithmes[9],[10],[11],[12].
Trois jours après ces révélations, le NIST recommandait fortement de ne plus utiliser son standard portant sur leDual Elliptic Curve Deterministic Random Bit Generator (en). Portant le nom de "Special Publication 800-90A", le NIST a ainsi repassé ce standard en statut "projet", six ans après l'avoir publié officiellement comme norme[13].
Le, la sociétéRSA Security recommande officiellement de ne pas utiliser ses produits B-SAFE à la suite de l'installation d'uneporte dérobée dans le standard Dual_EC_DRBG par la NSA[14],[15].
Le site webCryptome diffuse des copies des articles de presse ayant révélé l'existence de Bullrun[16],[17],[18].
Autres programmes de surveillance révélés par Edward Snowden :
Commission d'enquête européenne à la suite des révélations d'Edward Snowden :
| Cadre |
| ||||||||
|---|---|---|---|---|---|---|---|---|---|
| Missions | |||||||||
| Installations | |||||||||
| Services |
| ||||||||
| Renseignement | |||||||||
| Sécurité | |||||||||
| Événements | |||||||||
| Fuites/Lanceurs d'alerte | |||||||||
| Partenaires |
| ||||||||
.svg)
.svg)
.svg)
