Pour les compagnies aériennes, les nouveaux pirates à craindre sont informatiques

Vue prise le 17 août 2004 d'un tableau d'affichage des vols au départ du terminal 2E de l'aéroport de Roissy. (Jack Guez/AFP)
Vue prise le 17 août 2004 d'un tableau d'affichage des vols au départ du terminal 2E de l'aéroport de Roissy. (Jack Guez/AFP)
Short Url
Publié le Vendredi 10 septembre 2021

Pour les compagnies aériennes, les nouveaux pirates à craindre sont informatiques

  • Les nouveaux dangers sont devenus invisibles, qu'il s'agisse du coronavirus, qui touche de plein fouet l'ensemble du trafic aérien depuis près de deux ans, ou des attaques informatiques
  • Au fur et à mesure que le secteur de l'aviation adopte des nouvelles technologies, développe des services en ligne, propose aux passagers de se connecter en wifi, de nouvelles portes d'entrée s'ouvrent pour les hackers

NEW YORK : Les mesures de sécurité mises en place dans les aéroports et les avions après les attentats du 11-Septembre ont drastiquement limité le risque d'un terroriste faisant irruption dans le cockpit. Les compagnies aériennes craignent désormais davantage les potentielles attaques de pirates informatiques.

Entre le blindage des portes des pilotes, les appareils sophistiqués de détection d'explosifs, le fichage de certains passagers, l'interdiction d'objets pointus ou le contrôle des appareils électroniques, chaussures et liquides en cabine, "nous sommes plus en sécurité" dans les avions aujourd'hui, affirme le directeur général de l'Association internationale du transport aérien (Iata), Willie Walsh, dans une note mercredi.

Si un individu tentait malgré tout de prendre physiquement le contrôle d'un appareil, "les passagers eux-mêmes, sachant ce qui s'est passé le 11-Septembre, se débattraient", avance Dan Cutrer, un ancien pilote devenu expert en sécurité aérienne pour l'université américaine Embry-Riddle.

Pour lui, les nouveaux dangers sont devenus invisibles, qu'il s'agisse du coronavirus, qui touche de plein fouet l'ensemble du trafic aérien depuis près de deux ans, ou des attaques informatiques.

Ces dernières font partie des "risques émergents" pour la sécurité à surveiller activement, aux côtés des drones ou des menaces en interne, abonde Willie Walsh.

- Nouvelles portes -

Au fur et à mesure que le secteur de l'aviation adopte des nouvelles technologies, développe des services en ligne, propose aux passagers de se connecter en wifi, de nouvelles portes d'entrée s'ouvrent pour les hackers.

La prise de contrôle des commandes d'un avion à distance est peu probable, estiment plusieurs experts interrogés par l'AFP: le système utilisé pour piloter un appareil est clairement séparé de celui gérant les écrans des passagers.

Et même si ces systèmes présentaient des failles, "ils ne constituent pas une cible attractive pour la plupart des acteurs en raison de l'accès et de l'expertise requis, ainsi que du risque de morts", avance Katelyn Bailey de la société de cyber-sécurité FireEye.

La menace la plus tangible vient peut-être du système permettant les échanges entre les pilotes et les contrôleurs aériens, qui n'est pas crypté, avance Pablo Hernandez, chercheur à l'institut spécialisé dans les données sur l'aviation Innaxis. Avec le bon appareil radio, il peut être assez simple de s'immiscer dans une conversation.

Mais la sûreté des vols étant la priorité dans l'aviation, les équipements sensibles sont sécurisés, affirme-t-il.

Les attaques sur les systèmes "au sol", comme ceux gérant les réservations de billets ou les bagages, sont en revanche devenues monnaie courante, comme quand des pirates ont accédé en 2020 aux données personnelles d'environ 9 millions de clients de la société britannique EasyJet.

L'organisme de surveillance du trafic Eurocontrol en a recensé 1.260 l'an dernier, principalement contre des compagnies mais aussi contre les constructeurs, les aéroports, les autorités, etc.

Chaque semaine en moyenne, un acteur du secteur dans le monde est désormais victime d'un rançongiciel, un logiciel installé frauduleusement par des pirates demandant de l'argent pour débloquer le système ou ne pas rendre public des données volées, ajoute l'organisme dans une note publiée début juillet.

- Argent et espionnage -

Le risque le plus redouté est une cyber-attaque "perturbant les opérations", explique à l'AFP Deneen DeFiore, cheffe de la sécurité de l'information pour United Airlines.

"Dans l'aviation, il n'y a pas de temps mort", rappelle-t-elle: des appareils décollent et atterrissent sans arrêt dans le monde et toute panne peut avoir des répercussions en cascade.

Et entre l'abandon progressif des billets papier, le partage croissant des données avec des prestataires, le recours grandissant à des logiciels permettant de mieux gérer les plannings ou la consommation de carburant, ce risque s'amplifie.

La grande majorité des hackers semblent motivés par l'argent, qu'ils peuvent gagner en piratant les données bancaires, en revendant des données personnelles ou en exigeant une rançon.

Mais au vu des nombreuses informations disponibles sur les passagers, depuis leur nom jusqu'à leur historique de vols, certains Etats peuvent aussi être tentés de mener des opérations d'espionnage, remarque Katelyn Bailey de FireEye. 

L'existence, depuis 2014, d'un centre de partage des informations et d'analyse dédié à la cyber-sécurité dans l'aviation (Aviation ISAC) est une aide précieuse pour les compagnies, selon Deneen DeFiore.

Les cyber-risques représentent, selon elle, une nouvelle réalité que l'ensemble des intervenants doit prendre en compte, des responsables de la sûreté aérienne aux équipes de maintenance.


L'Iran juge peu probable une reprise de la guerre, Trump demande plus de concessions pour un accord

L'Iran a jugé mercredi peu probable la reprise des hostilités avec les Etats-Unis, au moment où les deux pays négocient un accord pour mettre fin à la guerre, Donald Trump déclarant toutefois ne pas être satisfait en l'état des propositions de l'Iran. (AFP)
L'Iran a jugé mercredi peu probable la reprise des hostilités avec les Etats-Unis, au moment où les deux pays négocient un accord pour mettre fin à la guerre, Donald Trump déclarant toutefois ne pas être satisfait en l'état des propositions de l'Iran. (AFP)
Short Url
  • Avant cette intervention, soufflant le chaud et le froid comme M. Trump en a coutume, les marchés avaient cédé à regain d'optimisme sur un possible règlement, avec un recul des cours du pétrole
  • Dans le même temps, l'accès à internet a été en partie rétabli en Iran après une coupure de près de trois mois, lançant un signal de détente mais sans enthousiasmer les Iraniens au vu des restrictions maintenues

TEHERAN: L'Iran a jugé mercredi peu probable la reprise des hostilités avec les Etats-Unis, au moment où les deux pays négocient un accord pour mettre fin à la guerre, Donald Trump déclarant toutefois ne pas être satisfait en l'état des propositions de l'Iran.

L'Iran "veut vraiment conclure un accord. Ils n'y sont pas encore. Nous ne sommes pas satisfaits mais nous finirons par l'être (...) Ou alors nous devrons simplement finir le travail", a dit le président américain, lors d'un conseil des ministres à la Maison Blanche.

Avant cette intervention, soufflant le chaud et le froid comme M. Trump en a coutume, les marchés avaient cédé à regain d'optimisme sur un possible règlement, avec un recul des cours du pétrole.

Dans le même temps, l'accès à internet a été en partie rétabli en Iran après une coupure de près de trois mois, lançant un signal de détente mais sans enthousiasmer les Iraniens au vu des restrictions maintenues.

Si les armes se sont quasiment tues depuis le 8 avril après plus d'un mois de frappes israélo-américaines qui ont fait des milliers de morts, les négociations sont laborieuses, et le détroit d'Ormuz reste verrouillé par l'Iran, ce qui fait flamber les prix de l'or noir et vaciller l'économie mondiale.

"Des frappes ce soir?" 

Dans ce contexte, des Iraniens témoignent de leur désarroi.

"J'ai l'impression que rien n'est encore certain, même si le cessez-le-feu est toujours en vigueur et qu'il est question d'un possible accord. On se demande tous les jours: y aura-t-il des frappes de missiles ce soir?", dit à l'AFP Amir, un développeur de logiciel de 27 ans dans la capitale iranienne.

Les Gardiens de la Révolution ont cependant jugé la probabilité d'une reprise de la guerre "faible en raison de la faiblesse de l'ennemi". Mais "les forces armées se tiennent en alerte", a prévenu Mohammad Akbarzadeh, un haut responsable des forces navales cité par l'agence de presse Tasnim.

Selon le ministère iranien du Renseignement, les Etats-Unis et Israël ont raté, avec leur attaque lancée le 28 février, leur "objectif de renverser et de diviser le pays", mais poursuivent désormais ce but "par d'autres moyens".

La veille, Téhéran avait accusé Washington d'avoir violé le cessez-le-feu dans le sud du pays, après l'annonce américaine de frappes nocturnes sur des sites de lancement de missiles.

L'Iran n'a pas officiellement confirmé l'information, mais les médias d'Etat ont rapporté des explosions dans la ville portuaire de Bandar Abbas.

Accès aux avoirs 

Mercredi, les cours du pétrole ont plongé: vers 15H45 GMT (17H45 à Paris), le cours du baril de Brent de la mer du Nord, référence mondiale, perdait 3,94% à 96,10 dollars.

"Il subsiste un air d'optimisme prudent quant à la signature et aux détails d'un protocole d'accord (MoU)", commente Chris Weston, responsable de la recherche chez le courtier Pepperstone.

L'agence iranienne Isna a fait état de "négociations globalement positives" après la visite de hauts responsables iraniens au Qatar, une première depuis le début des hostilités marquées par des tirs de représailles iraniens sur ses voisins du Golfe.

L'enjeu était de discuter des "modalités d'accès" aux fonds gelés à l'étranger, dont une partie au Qatar, en raison des sanctions américaines. Téhéran exige le déblocage de 24 milliards d'avoirs, "avec mise à disposition de la moitié dès l'annonce du protocole d'accord", selon Isna.

C'est un des principaux points de contentieux, aux côtés du volet nucléaire que l'Iran souhaite aborder dans un second temps.

"Totale invention" 

Les Etats-Unis réclament la destruction de son stock d'uranium hautement enrichi, dont le sort est incertain. Téhéran dément de son côté vouloir se doter de la bombe atomique.

La télévision iranienne a fait état mercredi d'une ébauche du protocole d'accord en discussion, prévoyant notamment selon elle un engagement des Etats-Unis à lever leur blocus des ports iraniens en contrepartie du rétablissement du trafic commercial dans le détroit d'Ormuz, par où transite en temps normal un cinquième du pétrole brut et du gaz naturel liquéfié consommés dans le monde.

"Cette information des médias d'Etat iraniens n'est pas vraie et le projet d'accord-cadre (...) est une totale invention", a réagi la Maison Blanche.

Mercredi, les Gardiens de la Révolution ont insisté sur le fait que seuls les navires "prêts à se conformer aux ordres iraniens" seraient autorisés à passer le détroit, selon la télévision d'Etat.

Sur l'autre front du conflit, au Liban - dont Téhéran réclame l'inclusion dans tout accord de paix - Israël intensifie ses raids aériens et opérations terrestres contre le Hezbollah pro-iranien, qui poursuit aussi ses attaques, malgré un cessez-le-feu théoriquement en vigueur depuis le 17 avril.

L'armée israélienne a averti dans la soirée qu'elle considérait comme une "zone de combat" tout le territoire libanais situé au sud du fleuve Zahrani, à une quarantaine de kilomètres de la frontière entre les deux pays, appelant à son évacuation.


L'ONU condamne l'attaque d'un drone près de la centrale nucléaire de Barakah, aux Émirats arabes unis

Le Conseil a fait référence aux résolutions du Conseil de sécurité et aux résolutions adoptées par la Conférence générale de l'Agence internationale de l'énergie atomique, qui font état de la préoccupation internationale de longue date concernant les attaques contre les sites nucléaires civils. (Photo ONU)
Le Conseil a fait référence aux résolutions du Conseil de sécurité et aux résolutions adoptées par la Conférence générale de l'Agence internationale de l'énergie atomique, qui font état de la préoccupation internationale de longue date concernant les attaques contre les sites nucléaires civils. (Photo ONU)
Short Url
  • La frappe du 17 mai a posé de sérieux risques pour la vie des civils, les infrastructures critiques et l'environnement, avertissent les membres du Conseil
  • Sans nommer l'Iran, ils décrivent l'incident comme "une violation flagrante du droit international" et une escalade dangereuse impliquant des infrastructures nucléaires civiles

NEW YORK : Le Conseil de sécurité de l'ONU a condamné mardi ce qu'il a décrit comme une "attaque de drone flagrante" qui a visé un générateur d'électricité à l'extérieur du périmètre intérieur de la centrale nucléaire de Barakah, dans les Émirats arabes unis.

Cette attaque, qui a eu lieu le 17 mai, présente de graves risques pour la vie des civils, les infrastructures essentielles et l'environnement, a averti le Conseil.

Sans nommer l'Iran, les membres du Conseil ont déclaré que l'attaque constituait "une violation flagrante du droit international" et ont exprimé leur profonde inquiétude face à ce qu'ils décrivent comme une dangereuse escalade impliquant des infrastructures civiles et nucléaires.

"Les membres du Conseil de sécurité condamnent avec la plus grande fermeté l'attaque flagrante de drones", ont-ils déclaré dans un communiqué, ajoutant que les attaques ou les menaces contre des installations nucléaires pacifiques étaient inacceptables et devaient cesser immédiatement.

Ils ont également demandé "la cessation immédiate et permanente de toutes les attaques contre les civils et les infrastructures civiles dans les Émirats arabes unis".

Le Conseil a fait référence aux résolutions du Conseil de sécurité et aux résolutions adoptées par la Conférence générale de l'Agence internationale de l'énergie atomique, qui font état des préoccupations internationales de longue date concernant les attaques contre les sites nucléaires civils.

La déclaration prend également acte des commentaires du directeur général de l'AIEA, Rafael Mariano Grossi, qui s'est déclaré "gravement préoccupé" par l'incident survenu dans les Émirats arabes unis et a averti que "les activités militaires qui menacent la sûreté nucléaire sont inacceptables".

Réaffirmant l'importance des normes de sécurité nucléaire, le Conseil a appelé tous les États à respecter les niveaux les plus élevés de sûreté, de sécurité et de garanties nucléaires, et à éviter toute action susceptible de compromettre les opérations nucléaires ou de créer une plus grande instabilité régionale.

Les membres du Conseil ont également souligné le fait que l'installation de Barakah a été "conçue, construite et exploitée conformément aux normes internationales les plus strictes", sous la supervision de l'autorité fédérale des Émirats arabes unis chargée de la réglementation nucléaire, et conformément aux exigences de l'AIEA en matière de sécurité.

La centrale, qui se trouve dans la région d'Al-Dhafra à Abou Dhabi et qui entrera officiellement en service en 2021, est la première centrale nucléaire commerciale du monde arabe et constitue un élément clé de la stratégie énergétique à long terme des Émirats arabes unis.


L'Iran accuse les Etats-Unis d'avoir violé le cessez-le-feu et menace de riposter

L'Iran a accusé mardi les Etats-Unis d'avoir violé le cessez-le-feu après des frappes américaines nocturnes dans le sud du pays, qui portent un coup aux apparents progrès dans les négociations pour mettre durablement fin à la guerre au Moyen-Orient. (AFP)
L'Iran a accusé mardi les Etats-Unis d'avoir violé le cessez-le-feu après des frappes américaines nocturnes dans le sud du pays, qui portent un coup aux apparents progrès dans les négociations pour mettre durablement fin à la guerre au Moyen-Orient. (AFP)
Short Url
  • "L'armée terroriste américaine, poursuivant ses actions illégales et injustifiées depuis le cessez-le-feu (...), a commis au cours des dernières 48 heures une violation flagrante du cessez-le-feu dans la région d'Hormozgan"
  • Et de prévenir: "La République islamique ne laissera aucun acte malveillant sans réponse et n'hésitera pas à défendre la nation iranienne"

TEHERAN: L'Iran a accusé mardi les Etats-Unis d'avoir violé le cessez-le-feu après des frappes américaines nocturnes dans le sud du pays, qui portent un coup aux apparents progrès dans les négociations pour mettre durablement fin à la guerre au Moyen-Orient.

Les signes d'ouverture de ces derniers jours ont de nouveau cédé la place à une rhétorique martiale, dans un conflit où les armes se sont quasiment tues depuis le 8 avril mais où les menaces ne cessent pas tout comme le blocage du détroit d'Ormuz, faisant flamber les prix du pétrole.

"L'armée terroriste américaine, poursuivant ses actions illégales et injustifiées depuis le cessez-le-feu (...), a commis au cours des dernières 48 heures une violation flagrante du cessez-le-feu dans la région d'Hormozgan", a déclaré le ministère des Affaires étrangères, sans préciser la nature des faits.

Et de prévenir: "La République islamique ne laissera aucun acte malveillant sans réponse et n'hésitera pas à défendre la nation iranienne".

Le commandement américain pour le Moyen-Orient (Centcom) avait annoncé plus tôt avoir frappé dans la nuit des sites de lancement de missiles dans le sud de l'Iran.

L'Iran n'a pas officiellement confirmé l'information, mais les médias d'Etat ont rapporté des explosions dans la ville portuaire de Bandar Abbas, et annoncé qu'une enquête était en cours pour en déterminer l'origine.

Dans un autre incident, les Gardiens de la Révolution iraniens ont affirmé avoir abattu un drone américain et tiré sur d'autres aéronefs tentant de pénétrer dans l'espace aérien du pays, sans préciser la date de ces incidents.

Les dernières frappes américaines connues remontent à début mai quand le sud de l'Iran avait été visé, provoquant une riposte de l'armée iranienne sur des bateaux dans le détroit d'Ormuz. Une "broutille", avait alors dit Donald Trump.

 Internet partiellement rétabli 

Portés la veille par l'espoir d'un accord, les marchés mondiaux ont "retrouvé un ton plus prudent", malgré "l'optimisme du week-end", commente Daniela Hathorn, analyste chez Capital.com. Les Bourses européennes hésitaient à la mi-journée et le pétrole est reparti à la hausse.

En Iran, les autorités ont annoncé de premières mesures pour rétablir internet après une coupure quasi-totale depuis le début de la guerre, déclenchée par une attaque israélo-américaine le 28 février. L'ONG étrangère de surveillance de la cybersécurité NetBlocks avait auparavant fait état d'un rétablissement "partiel".

"Depuis quelques minutes, je peux ouvrir des sites internet internationaux avec mon fournisseur d'accès", a déclaré à l'AFP une habitante de 22 ans de la ville occidentale de Kermanshah, ajoutant qu'elle avait toutefois toujours besoin de VPN (réseau privé virtuel) pour accéder aux réseaux sociaux.

Malgré les menaces, les tractactions diplomatiques se poursuivent. De hauts responsables iraniens, dont le négociateur en chef Mohammad Bagher Ghalibaf et le ministre des Affaires étrangères Abbas Araghchi, se sont rendus lundi à Doha, une première depuis le début de la guerre.

Le gouverneur de la Banque centrale a également fait le déplacement pour discuter des fonds gelés à l'étranger en raison des sanctions américaines. Téhéran exige le déblocage de 24 milliards d'avoirs, selon l'agence de presse Tasnim.

C'est un des principaux points de contentieux, aux côtés du volet nucléaire que l'Iran souhaite aborder dans un second temps. Washington, qui soupçonne Téhéran de vouloir se doter de la bombe atomique, réclame la destruction du stock d'uranium hautement enrichi, dont le sort est incertain depuis de précédentes frappes israélo-américaines, en juin 2025.

11 morts au Liban 

Si Téhéran avait averti lundi qu'il n'était pas imminent, l'accord reste possible, a avancé le secrétaire d'Etat américain Marco Rubio, parlant de discussions "autour de la formulation précise du texte initial".

"Le président a exprimé sa volonté de parvenir (à un accord). Soit il conclura un accord, soit il n'y aura aucun accord", a-t-il ajouté.

Donald Trump cherche une issue à cette guerre qui a gravement perturbé l'économie mondiale en raison du quasi blocage par Téhéran du stratégique détroit d'Ormuz, par où transite en temps normal un cinquième du pétrole brut et du gaz naturel liquéfié consommés dans le monde.

Sa réouverture est un enjeu majeur des négociations en cours et les tensions y restent vives: un pétrolier a ainsi été touché mardi au large d'Oman, selon l'agence maritime britannique UKMTO.

Sur le front libanais, Israël a appelé mardi pour la première fois les habitants de Nabatiyé dans le sud du Liban à évacuer toute la ville, au lendemain d'une frappe qui a fait onze morts dans l'est.

Le Premier ministre Benjamin Netanyahu a juré d'intensifier les frappes pour "écraser" le Hezbollah pro-iranien, faisant peser plus d'incertitude encore sur les négociations en cours, alors que Téhéran veut qu'un accord avec les Etats-Unis comprenne le Liban.