Comment fonctionne XKeyscore, le logiciel espion de la NSA

« XKESCORE ». C’est le journal britannique The Guardian qui a révélé l’existence de XKeyscore, un programme secret d’espionnage des activités des particuliers sur internet. C’est à nouveau le lanceur d’alerte Edward Snowden, devenu célèbre pour avoir diffusé des informations relatives au programme PRISM, autre système d’espionnage à grande échelle, mis en place par l’Agence de sécurité nationale américaine (NSA).
Un moteur de recherche pour espion

Selon les documents publiés sur le site du journal, XKeyscore permet aux agents qui l’utilisent de surveiller en temps réel les emails, les requêtes sur les moteur de recherche, l’utilisation des réseaux sociaux ou toute autre action effectuée sur internet pour remonter vers une cible.

Pour ce faire, les utilisateurs du programme n’ont pas besoin d’utiliser un « sélecteur » comme l’adresse email de la personne qu’il vise. XKeyscore permet par exemple de remonter jusqu’à elle à partir d’une simple recherche effectuée sur internet exactement comme un internaute le ferait avec un moteur de recherche.

« Les analystes peuvent également effectuer une recherche par nom, numéro de téléphone, l’adresse IP, mots-clés, la langue dans laquelle l’activité internet a été effectuée ou le type de navigateur utilisé » décrypte le journaliste Glenn Greenwald dans le Guardian. Le système XKeyscore repose sur un réseau de quelque 500 serveurs disséminés dans le monde, y compris en Russie, en Chine ou au Venezuela.
Afflux massif de données

Conséquence de cette collecte à grande échelle : un afflux massif de données qui empêche un archivage des informations à long terme. À priori, la NSA stocke pendant trois à cinq jours les données mais cette période de conservation peut être prolongée si les informations sont jugées importantes.

Comme avec l’affaire Prism, cette nouvelle révélation mets sur le devant de la scène ce qu’on appelle désormais les « Big data ». Autrement dit l’accumulation par milliards de milliards de données de toutes sortes – et notamment celles concernant les individus, par des acteurs multiples : gouvernements, entreprises telles Google, Facebook, Twitter etc., sites de ventes en ligne, institutions diverses. Sciences et Avenir a consacré un dossier sur ce sujet avec notamment une interview de Viktor Mayer-Schönberger de l’université d’Oxford.

Source : Nouvel Obs
http://sciencesetavenir.nouvelobs.com/high-tech/20130802.OBS2018/xkeyscore-le-logiciel-qui-sait-tout-de-votre-vie-numerique.html