La NSA peut-elle espionner les téléphones à clapet ? Oui – multiples vecteurs
Les téléphones à clapet (feature phones) ne sont **pas immunisés** contre la surveillance. La boîte à outils NSA fonctionne Across générations.
Méthodes documentées / crédibles
- Simulateurs sites cellulaires (StingRay/IMSI-catcher) : Usurpe antenne → force téléphone à s'enregistrer → intercepte appels, SMS, localisation. Marche 2G/3G/4G (attaques downgrade).
- Exploitation SS7 : Failles réseau signalisation global → piste, intercepte, redirige sans toucher combiné.
- Malware / Provisioning over-the-air : SMS binaires (WAP Push, OMA-DM) peuvent pousser config/profil/app vers téléphones basiques. Documenté catalogue ANT (ex: GENIE, MONKEYCALENDAR).
- Supply chain / Accès physique : Interception livraison → implant hardware (COTTONMOUTH) ou flash firmware. « Evil Maid » sur appareil.
- Coopération opérateurs : FISA 702, National Security Letters, écoutes CALEA – opérateur fournit relevés appels, interception temps réel.
Spécificités téléphones à clapet
- Majoritairement 2G/3G (GSM/CDMA) – **pas de chiffrement** interface radio (A5/1 cassé, CDMA faible).
- Pas de bac à sable apps, pas MAJ OS, pas crypto utilisateur.
- **SIM Toolkit (STK)** apps peuvent être poussées silencieusement par opérateur.
Atténuations (limitées)
- Utilisez **apps comms chiffrées** si smartphone (Signal, Threema).
- Pour clapet : **assumez voix/SMS surveillés** si ciblé.
- Retirez batterie quand inutilisé (bat tracking passif).
- Sac Faraday pour transport.
Capacités NSA évoluent ; téléphones à clapet manquent défenses modernes. Ils sont *plus durs* à pirater à distance que smartphones (pas navigateur, pas apps), mais *plus faciles* à intercepter au niveau réseau.