Selon des sources internes à l’appareil de renseignement consultées par TchadOne, le régime tchadien a récemment acquis plusieurs dispositifs d’interception de type IMSI Catcher, livrés par l’entremise d’un homme d’affaires chinois controversé, un certain Kevin Yin, qui a séjourné plusieurs jours à N’Djamena avant d’être interpellé en France. Ces équipements sont désormais opérationnels au sein des renseignements. Un IMSI Catcher est un dispositif qui imite une antenne relais mobile afin de forcer les téléphones situés dans une zone donnée à s’y connecter. Il permet d’identifier les numéros (IMSI), de cartographier les appareils présents dans un périmètre, et dans certains cas d’intercepter des communications non chiffrées ou des métadonnées. Les cibles privilégiées seraient des opposants politiques, des journalistes, et certains hommes d’affaires jugés « sensibles ».
Toujours selon nos informations, une dizaine d’agents de l’ANSICE sont actuellement en formation pour exploiter ces systèmes. Cette acquisition intervient après des tentatives infructueuses d’obtenir des logiciels espions plus sophistiqués auprès d’acteurs israéliens, notamment le système Graphite de la société Pharagon. TchadOne a détecté plusieurs déplacements en Israël de responsables de l’ANS, ainsi que du président du conseil d’administration de l’ANCISE, le Général Mahamat Rozi. Faute d’avoir obtenu ces outils de cyber-intrusion plus avancés, le régime se serait rabattu sur des solutions d’interception radio plus classiques.
Cependant, ces dispositifs présentent des limites techniques importantes. Les communications modernes utilisant un chiffrement de bout en bout (Signal, Threema, iMessage, etc.) ne peuvent pas être lues directement via un simple IMSI Catcher. Les dernières stratégies de sécurité mises en place par Apple et les versions récentes d’Android compliquent également l’exploitation massive de ces interceptions, notamment grâce à l’amélioration des alertes réseau, à la détection d’anomalies d’antenne et au chiffrement généralisé des données. Se protéger passe par la mise à jour régulière des appareils, l’usage d’applications chiffrées, la désactivation du réseau 2G lorsque possible, et l’utilisation de téléphones distincts pour les communications sensibles.
TchadOne reviendra dans les prochains jours sur le volet israélien des démarches entreprises par le régime, ainsi que sur l’équipe formée au sein de l’ANCISE et de l’ANS, dont nous avons obtenu des informations précises.
Correspondance particulière TchadOne à N’Djamena
