Cybercriminalité : quand les gendarmes deviennent hackers

Rétro-ingénie, cryptanalyse, ingénierie sociale, malwares… Les gendarmes n’hésitent pas à s’inspirer des méthodes des cybercriminels pour mieux les combattre. Reportage.

L’homme démarre son PC portable, branche un mystérieux dispositif électronique sur lequel il pose un passeport biométrique français. Puis il tape une commande au clavier. « Voilà, je viens de récupérer tout le contenu du passeport : nom et prénoms, photo, empreintes digitales et même le certificat électronique. J’ai tout ce qu’il faut pour réaliser un double numérique parfait. Je pourrais créer une carte sans contact qui se comporte comme un vrai passeport biométrique et, par exemple, l’utiliser dans les passages automatisés de certains aéroports où il n’y a plus de vérification physique [tels que les systèmes Parafe en France, ndlr] », explique-t-il.

Gwénaël Rouillec n’est pas un hacker, en tous les cas pas au sens habituel où on l’entend. Il est Lieutenant de réserve à la Gendarmerie nationale et occupe, dans sa vie civile, le poste de Monsieur Cybersécurité au groupe Eiffage (RSSI). Et il adore la cryptographie et l’électronique. « Je suis comme Saint Thomas. Je mets en œuvre les moyens que je trouve sur Internet et je les modifie avec mon code. Cela me permet de prouver ce qui est possible et ce qui ne l’est pas. Avec mon travail, j’aide mes collègues gendarmes à mieux orienter leurs enquêtes et je leur fait gagner du temps », souligne-t-il, avant de siphonner, dans la foulée, une carte bancaire NFC et un badge sans contact d’entreprise. Rien ne lui résiste.

Pour enfoncer le clou, M. Rouillec sort un autre drôle d’engin qui lui permet de faire le même type de piratage, mais à distance, grâce à une antenne. « Tous ces composants électroniques ont été achetés sur Internet. Mais le plus important reste le code, qui vient de moi. » Evidemment, ce code, il ne le divulguera pas.

Appareil pour pirater cartes sans contact et passeport à distance.

agrandir la photo

Mais Gwénaël Rouillec n’est pas le seul à cultiver l’esprit hacker à la Gendarmerie. Pour s’en rendre compte, il suffit de se rendre au Centre technique de la Gendarmerie nationale, à Rosny-sous-Bois. C’est ici que se trouve le « C3N », c’est-à-dire le Centre de lutte Contre les Cybercriminalités numériques. Dirigée par le colonel Eric Freyssinet, cette entité est le fer de lance de la Gendarmerie pour déjouer les pirates. Elle forme les gendarmes aux techniques de cyberenquête et intervient directement dans la résolution de certains gros dossiers. C’est le cas notamment du département informatique-électronique.

Les 17 personnes qui le composent sont des experts en rétro-ingénierie, en analyse de systèmes compromis et virologie. Ils reçoivent du matériel et du logiciel de toute la France, saisi dans le cadre d’enquêtes judiciaires. « Cette année, nous avons traité près de 190 dossiers. Un dossier peut nous prendre plusieurs semaines à plusieurs mois »,  explique le chef d’escadron Cyril Débard, debout dans son labo, vêtu d’une blouse blanche.

Le chef d’escadron Cyril Débard dans son labo.

agrandir la photo

L’objectif n’est évidemment pas de compromettre des systèmes, mais de les faire parler, d’en extraire un maximum de données. En volume, les gendarmes du département informatique-électronique analysent plusieurs dizaines de téraoctets chaque année. La majeure partie est stockée dans des disques durs plus ou moins abimés. Ces derniers sont manipulés sous une hotte à flux laminaire, qui purifie l’air au-dessus du plan de travail et évite le dépôt de grains de poussière. Au passage, on découvre qu’un boîtier de disque dur est quand même assez solide. Même brûlé en partie, il permet de récupérer des informations intéressantes. « Si vous êtes pressés et que vous voulez vraiment rendre illisible un disque dur, transpercez-le avec une perceuse », nous souffle l’expert.

Hotte à flux laminaire

agrandir la photo

Ce disque dur ne parlera plus…

Mais les engins plus compacts tels que les smartphones, les GPS ou les cartes mémoire peuvent également être analysés. « Ici, on dessoude tout », précise le chef d’escadron, avant de s’asseoir devant une station de soudage infrarouge. Ce type de matériel – assez impressionnant – permet de désassembler les composants électroniques particulièrement compacts, qui n’ont pas de pattes apparentes sur lesquels se brancher. Equipé d’une lampe infrarouge, ce dispositif chauffe et ramollit le circuit imprimé, permettant de détacher les composants avec précaution.

C3N – département informatique électronique par gkallenborn

Une panoplie de système de lecture est à disposition.

agrandir la photo

Accéder aux données d’un composant, c’est parfois un vrai travail de dentelle.

agrandir la photo

Drones saisis dans une affaire récente de survol, également sous la loupe des gendarmes.

agrandir la photo

Ingénierie sociale et malwares