Présentation du problème

Une récente étude menée par des chercheurs de l'Université Purdue, de l'Académie militaire de West Point et de l'Université internationale de Floride a révélé que plus d'un huitième des applications mobiles destinées aux personnels militaires américains contiennent des logiciels développés par des entreprises chinoises, russes ou d'autres pays étrangers. Cela soulève de nouvelles inquiétudes quant à la possibilité que des gouvernements adverses puissent collecter des données révélant l'emplacement, le travail et les déploiements des militaires.

Exemples d'applications compromises

Les chercheurs ont découvert qu'une application populaire utilisée par les militaires pour évaluer les conditions de vie sur leurs bases contient du code développé par Huawei, l'entreprise de télécommunications chinoise que les régulateurs américains ont identifiée comme une menace pour la sécurité nationale en 2020. Deux autres applications ont été développées par des entreprises russes et intègrent le service publicitaire russe Yandex.

Implications et limites

L'industrie de la publicité en ligne, qui suit les Américains en ligne, traite les civils et les militaires de la même manière, à moins qu'il y ait un profit à les distinguer. Cependant, les preuves suggèrent que l'exposition peut révéler les déploiements de troupes, les mouvements d'unités et les routines du personnel dans les installations d'intelligence et les abris renforcés où les armes nucléaires sont censées être stockées. Les experts ont averti que les mêmes données pourraient aider les espions étrangers à identifier les personnels ayant accès à des sites sensibles, à cartographier les moments où une installation est la moins gardée ou à découvrir d'autres détails compromettants.

Conséquences et avertissements

Les enjeux ne sont plus hypothétiques. En avril, le Commandement central américain a reconnu dans une lettre au sénateur Ron Wyden qu'il avait reçu plusieurs rapports de menaces d'adversaires exploitant les données de localisation commerciales pour cibler ou surveiller les personnels américains au Moyen-Orient, où les forces américaines sont toujours engagées dans un conflit avec l'armée iranienne dans le détroit d'Ormuz. Les législateurs ont qualifié cela de première confirmation officielle que les troupes dans une zone de guerre active étaient traquées à travers l'économie des courtiers de données, une menace dont les contractants et les chercheurs du Pentagone avaient averti pendant près d'une décennie.