Un logiciel russe utilisé par Fedpol et Armasuisse suscite des inquiétudes sécuritaires

Elle s'appelle Elcomsoft. C'est une société russe active dans le domaine des enquêtes numériques. Elle produit des logiciels généralement utilisés par des experts légistes ou des entreprises privées pour récupérer des mots de passe et décrypter des téléphones portables ou des ordinateurs.

Une enquête de RSI (Radiotelevisione svizzera di lingua italiana) révèle qu'une application d'Elcomsoft est également utilisée par la police fédérale (Fedpol) et Armasuisse. Dans une période où les cyberattaques en provenance de Moscou sont inquiétantes, des experts mettent en garde contre les risques que cela comporte.

Basé à Prague, pas à Moscou... officiellement

Au premier coup d'œil, sur le site internet de l'entreprise accessible depuis la Suisse ou l'Europe, on lit qu'Elcomsoft est basé dans le quartier de Bubeneč à Prague. Mais en réalité, son siège se trouve sur le boulevard Zvozdny à Moscou. L'adresse russe n'a été supprimée du site qu'après le début de la guerre en Ukraine.

Grâce au site web.archive.org, les journalistes de RSI ont découvert qu'en novembre 2021, quelques mois avant l'invasion à grande échelle de l'Ukraine par l'armée russe, le siège de l'entreprise à Moscou était en effet répertorié sur le site internet de l'entreprise.

Et à Moscou, l'entreprise est toujours active aujourd'hui, comme le montre également le registre du commerce russe. Les employés d'Elcomsoft, les programmeurs et le PDG retrouvés sur LinkedIn sont également des résidents de la Fédération de Russie.

Entreprise d'espionnage numérique

Elcomsoft a été fondée dans les années 1990. "L'entreprise – lit-on sur son site – propose des solutions aux avocats pénalistes et aux forces de l'ordre, dans le domaine de la médecine légale, du mobile et du cloud computing."

En fait, entre autres choses, elle produit des logiciels permettant de récupérer des mots de passe et d'accéder à des téléphones portables ou à des ordinateurs verrouillés par mot de passe. Ils peuvent être utilisés, par exemple, pour pénétrer dans le téléphone ou l'ordinateur de suspects.

Fedpol et Armasuisse confirment l'utilisation du logiciel

Sur le site d'Elcomsoft, on lit que ses outils sont utilisés "par la majorité des entreprises" du classement Fortune 500, par "des unités militaires, des gouvernements étrangers et tous les grands cabinets comptables".

Parmi ses clients, on trouve également l'Office fédéral de la police (Fedpol) et l'Office fédéral de l'armement (Armasuisse).

Armasuisse a répondu aux questions de RSI par e-mail en expliquant qu'elle avait en fait "acheté le logiciel auprès de ce fabricant à des fins de test". L'Office fédéral de l'armement n’a toutefois pas précisé quels moyens de test sont mis en place ni comment le produit est utilisé.

Fedpol a d'abord refusé de répondre pour des raisons de sécurité. Après certaines demandes de RSI et grâce à la loi sur la transparence, Fedpol a alors confirmé qu'"en 2024, elle avait acheté des licences pour quatre produits à la société Elcomsoft". La police fédérale a également précisé à RSI qu'elle utilise les produits exclusivement "hors ligne" (c'est-à-dire non connectés au réseau) et qu'elle a "acheté ces dernières années des produits équivalents dont les noms ont changé au fil du temps".

"Un logiciel équivalent à une arme"

Pour Sébastien Fanti, ancien délégué à la protection des données du canton du Valais et expert de ces technologies, l'utilisation de tels logiciels fait peser de sérieux doutes sur la cybersécurité nationale.

"Il s'agit d'une entreprise russe qui s'occupe du développement de produits forensiques pour la surveillance. C'est ainsi une entreprise qui est soumise au droit russe", explique-t-il. "Donc potentiellement, les autorités et les services secrets de Moscou peuvent avoir accès aux résultats des enquêtes menées à l'aide de ce logiciel."

Sébastien Fanti n'est pas rassuré par le fait que le programme soit utilisé par Fedpol de manière "hors ligne". "Il suffit qu'à un moment donné ce logiciel entre en contact avec n'importe quel réseau pour que quelqu'un puisse accéder et rapatrier toutes les données."

Nous devons donner la priorité aux partenaires de confiance qui travaillent dans un pays où le respect du droit et des règles démocratiques est assuré. Ce n’est pas le cas en Russie

Qu'est-ce qui garantit qu'il n'y a pas de porte dérobée ? "Rien", répond Sébastien Fanti. Et ces "portes secrètes permettant d'accéder aux ordinateurs sont très souvent installées par défaut, car elles peuvent aussi servir à la maintenance. En outre, des portes dérobées peuvent être installées pour garantir que l’outil ne se retournera pas un jour contre son propre pays."

Il conclut: "Vous devez choisir vos partenaires avec beaucoup de soin, car vous ne pouvez pas prendre de risques. Nous devons donner la priorité aux partenaires de confiance qui travaillent dans un pays où le respect du droit et des règles démocratiques est assuré. Ce n’est pas le cas en Russie." Pour l'expert, ce logiciel de surveillance "est une arme. Et cela devrait être traité comme tel".

Des doutes au Palais fédéral

L’utilisation de ce logiciel suscite également des interrogations sous la Coupole du Palais fédéral. Pour Gerhard Andrey, conseiller national vert et membre de la Commission de la politique de sécurité, "il s'agit d'un véritable outil pour pirater un iPhone".

"Si nous dépendons trop d'outils d'entreprises étrangères basées dans des pays qui nous posent problème, comme la Russie ou la Chine, cela constitue un problème en général", poursuit l'élu fribourgeois. "C'est évidemment le cas de ce logiciel, également très sensible en termes de fonctionnalités. Il est utilisé pour pirater des ordinateurs ou des appareils Apple. C'est donc quelque chose de très délicat."

Et pour Gerhard Andrey aussi, le fait qu’il soit utilisé "hors ligne", c’est-à-dire déconnecté du réseau, n’est pas synonyme de sécurité à 100%. "En général, ce type d'applications ne doivent pas être utilisées en connexion avec internet, car cela serait très compliqué et très dangereux pour des raisons de sécurité. Mais il y a évidemment des mises à jour qui viennent de quelque part. S'il s'agit d'un prestataire de services qui n'est pas en Suisse, alors pour effectuer ce transfert de données, vous devez disposer d'une bonne gestion de la sécurité sur le logiciel". 

RSI a aussi essayé de contacter l'entreprise Elcomsoft. Dans un premier temps, les journalistes ont reçu une réponse du PDG Vladimir Katalov lui-même, qui s'est déclaré favorable à une interview. Cependant, il n'a pas encore apporté de réponse aux demandes et questions du média tessinois.

Enquête: Mattia Pacella (RSI)

Adaptation web: Julien Furrer (RTS)