Le spoofing au détroit d’Ormuz

[duJambon]

Arme redoutable de cybermalveillance, très répandue aussi sur les terrains de conflits armés, le « spoofing » est désormais aussi utilisé par des navires pour contourner le blocus américain du détroit d’Ormuz.

Ce tanker iranien n’a pas indiqué son port de destination pour contourner le blocus du détroit d’Ormuz par les Américains

Résumé:

• Le spoofing consiste à envoyer de faux signaux (GPS, AIS, Bluetooth) pour tromper les récepteurs. Cette technique est quasi indétectable car elle fournit une position géographique erronée sans interrompre le service.
• Des pétroliers sous sanctions utilisent cette méthode pour falsifier leur identité numérique (transpondeur AIS) ou leur pavillon, leur permettant de traverser des zones de conflit ou de blocus en toute opacité, comme le détroit d’Ormuz.
• Déjà utilisé en Ukraine pour dévier des drones, le détournement des signaux GNSS (GPS, Galileo) inquiète les experts en aéronautique comme Safran. Cette manipulation menace la sécurité des vols civils et de la navigation mondiale en créant des erreurs de trajectoire invisibles pour les pilotes.

On pourrait croire qu’il est assez difficile pour un pétrolier de passer inaperçu vu la taille des navires de ce type. Si on a le nez dessus, ça semble évident, mais perdu en mer, un tanker ne peut être identifié que grâce à son transpondeur AIS. Sorte de balise, obligatoire à bord de la plupart des navires, qui envoie plein d’informations permettant de les identifier et de les localiser. Et c’est pour brouiller, modifier ou tromper ce signal qu’intervient le spoofing, notamment pour contourner le blocus du détroit d’Ormuz, en Iran.

Le « spoofing » est un mot anglais qui signifie en français « usurpation ». Autant dire que le champ d’application est plutôt large. On a déjà eu l’occasion de parler de cette technique avec, notamment, la redoutable arnaque au faux conseiller bancaire. Dans ce cadre, les escrocs usurpaient (plutôt facilement) le vrai numéro de téléphone d’une banque pour se faire passer pour un conseiller et dépouiller leurs victimes. Côté escroquerie, on voit aussi cette pratique utilisée avec des adresses e-mail ou avec de faux sites Internet.

Le spoofing comme arme de guerre

Pour autant, le spoofing n’est pas réservé aux escrocs. Sur les théâtres de guerres, les armées y ont recours, notamment en Ukraine. Parce que le spoofing concerne aussi le détournement de signaux, comme le Bluetooth, le wifi et les GPS. « Les Ukrainiens sont très forts en guerre électronique et ils parviennent à spoofer les signaux GPS des drones russes rudimentaires, comme le Shahed 136, pour les détourner de leur cible ou les renvoyer d’où ils viennent », assure Xavier Tytelman, expert en aéronautique.

Le groupe d’armement français Safran a déjà alerté sur les risques inhérents au spoofing de signaux GPS dans l’aviation civile. Parce que, contrairement au « jamming », qui consiste à perturber ou bloquer les systèmes de navigation, le spoofing « vise à tromper les récepteurs GPS en leur envoyant de faux signaux, indiquant une position géographique erronée ». D’autant que, selon Safran, les erreurs de trajectoires qui en résultent sont « très difficilement détectables par les pilotes ».

Disparaître ou se faire passer pour un autre

N’importe quel engin ou véhicule utilisant comme moyen de navigation le Global Navigation Satellite System, ou GNSS (GPS américain, Galileo européen ou Glonass russe), peut ainsi être victime de spoofing ou, le cas échéant, utiliser cette technique pour brouiller les pistes. Cette dernière utilisation du spoofing semble se développer du côté de l’Iran, mise en œuvre par certains navires désireux de passer le détroit d’Ormuz malgré le blocus imposé par les Etats-Unis. Selon Windward, des navires éteignent volontairement leur transpondeur AIS pour « disparaître » des radars le temps de passer le détroit. Mais cette technique a le désavantage d’être repérable par les autorités, même si la désactivation temporaire d’un AIS peut avoir de multiples raisons.

Ce qui est plus insidieux, c’est donc de spoofer son propre AIS. Toujours selon Winward, cela peut consister en la « transmission d’un faux pavillon AIS » pour arborer numériquement un pavillon qui n’est pas concerné par le blocus. Selon un expert cité par le New York times, il est aussi possible de modifier le numéro d’identification d’un navire en se faisant passer pour un autre, de changer le port de départ ou le port d’arrivée voire de modifier les coordonnées GNSS transmises.

Sur son interface permettant d’analyser la navigation dans le détroit d’Ormuz, Winward fait état de 148 « activités suspectes » de navires dans le secteur. Pour la journée de mercredi, huit navires ont franchi le détroit, dans un sens ou dans l’autre, dont cinq sont des pétroliers « battant pavillon de pays à haut risque ou soumis à des sanctions ».

Source: https://www.20minutes.fr/monde/ukraine/4218843-20260417-guerre-iran-quoi-spoofing-permet-navires-iraniens-dejouer-blocus-ormuz