SIGINT : Un guide sur le Renseignement électromagnétique

par Aics-sr | Jan 10, 2024 | Actualités organisation AICS-SR

La technologie constitue l’épine dorsale de la manière dont le monde communique. Bien avant l’histoire enregistrée, divers moyens de relayer l’information utilisant des systèmes non électriques ont vu le jour. Ceux-ci incluent des instruments (tels que des tambours), des signaux de fumée et des drapeaux. L’électricité a révolutionné les moyens de communication. Les militaires et les gouvernements ont immédiatement compris les énormes avantages apportés par la visibilité hors ligne et, plus tard, par les communications internationales.

Les armées pourraient mieux s’organiser sur le terrain, tandis que les gouvernements pourraient mener leur diplomatie de manière plus centralisée et plus rapide. Simultanément, les experts du renseignement ont reconnu les vulnérabilités présentes dans la transmission d’informations via des signaux qui ne respectent pas les frontières nationales. Cette branche du renseignement s’appelle le renseignement électromagnétique, ou SIGINT. Les signaux peuvent provenir de nombreux systèmes et SIGINT s’intéresse à tous. Ceux-ci incluent les radars, les systèmes d’armes, les communications diplomatiques, les infrastructures surveillées électroniquement, la finance, l’industrie, etc.

Les soldats de la Garde nationale de Pennsylvanie s’entraînent le 17 mars 2022, à fort Indiantown Gap, en Pennsylvanie, sur le nouveau système tactique de guerre électronique et de renseignement sur les signaux (TDEWS). ( Photo de la Garde nationale américaine par le sergent Zane Craig )

À mesure que la technologie s’améliore, notre dépendance aux signaux s’améliore également. La prédominance des appareils intelligents en est un excellent exemple, toutes les données étant transmises et échangées via l’Internet des objets ( source ). Le SIGINT restera un élément essentiel des opérations de renseignement aussi longtemps que les signaux feront partie de la communication.

1.0 Qu’est-ce que le SIGINT ?

SIGINT, ou renseignement électromagnétique, fait référence au renseignement dérivé de signaux électroniques. Les praticiens le font généralement par le biais d’interceptions, d’« écoutes » de transmissions non destinées à l’intercepteur. Comme cette définition l’implique, SIGINT est une vaste discipline. Les types de SIGINT incluent COMINT, ELINT et FISINT. Les deux premiers comportent des sous-catégories supplémentaires.

1.1 COMINT

COMINT, ou Communications Intelligence, collecte et analyse et intercepte les signaux de communication de groupes ou d’individus ( source ). COMINT comprend trois sous-catégories principales ;

• Interception vocale, c’est-à-dire appels téléphoniques, communications radio non cryptées et bugs. 
• Interception de textes, notamment e-mails, SMS, code morse et fax.
• L’interception des canaux de signalisation concerne les métadonnées qui permettent les liens de communication avec une cible souhaitée. Cela a pour effet d’affiner la recherche géographique d’une cible ( source ).

1.2 ÉLIN

ELINT, ou Intelligence électronique, fait référence à l’intelligence dérivée de signaux électroniques. Les sous-catégories d’ELINT comprennent :

• TechELINT, ou Technical ELINT, fournit des informations techniques sur le signal et l’appareil émettant ledit signal ( source ). TechELINT peut éclairer les capacités générales d’un système, par exemple un radar. Des contre-mesures peuvent alors être développées en utilisant ces renseignements comme guide.
• OpELINT est l’abréviation de la NSA pour Operational ELINT, souvent appelé ElectronicOrder of Battle. La mission d’OpELINT est d’assister les opérations militaires en générant des évaluations des menaces (connues sous le nom d’ELINT tactique), en trouvant des cibles ELINT et en définissant leur « modèle opérationnel » ( source ). 
• TELINT, Telemetry Intelligence, traite de la télémétrie des appareils, c’est-à-dire du flux continu de données concernant la localisation, la vitesse et d’autres lectures d’instruments vers les contrôleurs au sol. La NSA ne considère plus TELINT comme un sous-type d’ELINT . 

Ce document du Strategic Air Command montre où l’U-2 transportait les caméras, trois capteurs SIGINT et l’équipement d’échantillonnage pour essais nucléaires. ( Archives de la sécurité nationale )

1.3 FISINT

FISINT signifie Foreign Instrumentation Signals Intelligence et est une évolution de TELINT. Il poursuit des objectifs similaires. FISINT traite de la télémétrie associée aux « tests et opérations de systèmes aériens, spatiaux, de surface ou souterrains »

Documents de la CIA concernant le SA-2, qui a abattu Gary Powers en 1960. FISINT est utilisé pour éviter des incidents similaires dans le présent. ( Central Intelligence Agency, située à la National Archives and Records Administration )

2.0 Pourquoi le SIGINT est-il important ?

Une grande partie du monde moderne utilise des signaux pour transmettre des informations. Ainsi, SIGINT donne aux organismes de renseignement les moyens de surveiller le trafic dans l’éther. Comme le dit la NSA, le SIGINT est « une fenêtre vitale pour notre nation sur les capacités, les actions et les intentions des adversaires étrangers » ( source ). Les praticiens peuvent utiliser SIGINT pour des opérations militaires, de dissuasion, d’initiatives diplomatiques ou d’élaboration de politiques. 

2.1 Étude de cas – SALT I et II

SALT, ou Traité de limitation des armements stratégiques, était un élément essentiel de la détente, de l’apaisement des tensions entre l’Est et l’Ouest pendant la guerre froide. L’essentiel pour SALT était l’application de ses mandats. Bien entendu, une partie n’accepterait guère le contrôle des armements si l’autre ne se soumettait pas aux mêmes mesures. Ils ont assuré le respect du traité, en partie, grâce à TELINT.

Photographie du président Gerald R. Ford menant une réunion nocturne avec ses conseillers pour discuter d’une note reçue du secrétaire général soviétique Leonid Brejnev au sujet des pourparlers sur la limitation des armements stratégiques (SALT), 18/03/1976. ( Photographie de la Maison Blanche A8860-19A )

L’article V du SALT I stipule : « Chaque partie s’engage à ne pas recourir à des mesures de dissimulation délibérées qui empêchent la vérification par des moyens techniques nationaux du respect des dispositions du présent accord intérimaire » ( source ).

SALT II développe cette idée en déclarant : « aucune des Parties ne s’engagera dans un refus délibéré de l’information télémétrique, par exemple en utilisant le cryptage télémétrique, chaque fois qu’un tel refus entrave la vérification du respect des dispositions du Traité » ( source ).

SALT I et II étaient des traités historiques. Les développements technologiques récents menacent la destruction mutuelle assurée (MAD), la doctrine qui a empêché la guerre entre l’Est et l’Ouest. Les défenses antimissiles balistiques (ABM) et les ogives multiples de véhicules de rentrée à ciblage indépendant (MIRV) ont changé le calcul d’une guerre nucléaire théorique ( source ). Désormais, les États qui ont tiré les premiers pourraient vraisemblablement éviter des représailles de la partie adverse. SALT I et II ont limité le nombre de sites AMB et de munitions MIRV, réduisant ainsi l’effet déstabilisateur de ces développements ( source ). Bien que SALT I et II n’aient finalement pas atteint leur maturité, ils ont conduit à la création de START, qui répond à des objectifs similaires avec des mécanismes d’application similaires. Le SIGINT est essentiel au maintien du MAD et, par conséquent, à la prévention d’une guerre nucléaire.

3.0 Comment effectuer un SIGINT

SIGINT a une courbe d’apprentissage abrupte et un faible coût d’entrée. Les agences gouvernementales s’en occupent traditionnellement. En effet, ils ont accès à une technologie sophistiquée pour permettre la génération de SIGINT. Cependant, grâce aux progrès des logiciels et de la technologie grand public, les gens ordinaires peuvent s’engager dans SIGINT.

Les programmes nécessaires à SIGINT nécessitent généralement des systèmes d’exploitation Windows ou Linux. De plus, des options gratuites et payantes sont disponibles, les options payantes accordant généralement plus de capacités SIGINT. Des exemples de tels logiciels incluent Touchstone , Sigmira et SPECTRE . Une liste complète, avec les fonctionnalités, est disponible sur RTL-SRD .  

En plus des logiciels, certains accessoires matériels sont indispensables. Les dongles SDR, ou Software Defined Radio, permettent au matériel d’exploiter le spectre électromagnétique. Les options populaires coûtent environ 30 à 40 dollars, comme le montre le blog RTL-SDR V3 R860 . Une antenne est également requise. Certaines antennes sont livrées dans un emballage avec un SDR, tandis que vous pouvez en trouver d’autres séparément . Les exemples fournis ci-dessus sont suffisants pour le SIGINT débutant, qui sera détaillé ci-dessous. Sachez toutefois que les opérations plus intensives nécessitent du matériel plus coûteux et souvent une puissance supplémentaire.

3.1 : Interception radio HAM haute fréquence (HF).

La liste de contrôle suivante enseignera une méthode simple pour suivre les transpondeurs d’avion. Ce tutoriel suppose que vous disposez d’un dongle RTL .

1. Téléchargez et installez SDR# avec les plugins communautaires . Vous pouvez télécharger le package SDR, mais les plugins communautaires constituent une excellente mise à niveau de la qualité de vie. Assurez-vous d’ajouter les plugins dans le programme d’installation et d’installer le programme dans votre répertoire racine (c’est-à-dire le lecteur C:\).
2. Assurez-vous de brancher votre SDR sur votre ordinateur.
3. Recherchez votre dossier d’installation et ouvrez SDR.exe. Sélectionnez l’option USB de votre RTL SDR dans l’onglet sources en haut à droite.
4. Cliquez sur l’icône en forme de rouage en haut de l’écran. Une fenêtre de contrôleur s’ouvrira.
5. Choisissez 2,8 MSPS pour [Sample Rate] et Direct Sampling (branche q) pour [Sampling Mode].
6. Fermez l’écran et appuyez sur le bouton de lecture en haut de l’écran. Vous devriez recevoir des signaux radio, mais vous devez vous connecter à des fréquences spécifiques. 

La Radio Society of Great Britain dispose d’une liste de bandes HF utilisées quotidiennement. Sachez que le SDR# utilise le hertz, alors que le mégahertz est l’unité typique des communications radio. Ainsi, une fréquence dans la bande des 20 mètres apparaîtrait par exemple sous la forme 00.014.125.000 en SDR#. Les bandes sont les suivantes ( source );

• 80 mètres : 3 500 – 3 800 MHz
• 60 mètres : 5MHz
• 30 mètres : 7 000 – 7 200 MHz
• 20 mètres : 14.000 – 14.350MHz
• 17 mètres : 18,068 – 18,168 MHz
• 15 mètres : 21 000 – 21 450 MHz
• 12 mètres : 24,890 – 24,990 MHz
• 10 mètres : 28 000 – 29 700 MHz

Le tutoriel ci-dessus est un démarreur de base pour DIY SIGINT. Il existe d’innombrables façons d’utiliser les logiciels mentionnés et des centaines d’autres programmes que je ne mentionne pas. Explorez le logiciel vous-même et profitez des centaines de guides disponibles gratuitement en ligne.

4.0 Trucs et astuces pour SIGINT

Comme mentionné précédemment, SIGINT a une courbe d’apprentissage abrupte. Il est donc important de vous familiariser avec les composants que vous utiliserez. Vous trouverez ci-dessous quelques conseils pour tirer le meilleur parti de vos efforts.

1. Utilisez des guides Internet. C’est un excellent moyen de vous familiariser avec l’interception SDR. 
2. Explorez le logiciel vous-même. Bien que les guides soient excellents, expérimenter le logiciel vous donnera une meilleure idée des capacités logicielles et matérielles. 
3. Familiarisez-vous avec la terminologie utilisée dans SIGINT, notamment concernant le trafic radio. Entrer complètement à l’aveugle est possible, mais cela rend la courbe d’apprentissage encore plus abrupte.

5.0 Erreurs courantes à éviter lors de l’utilisation de SIGINT

La plus grande erreur que font beaucoup de gens est de se lancer à fond immédiatement. Résistez à la tentation d’acheter un kit SDR coûteux jusqu’à ce que vous soyez familiarisé avec des configurations plus basiques. À mesure que le prix augmente, ses capacités augmentent également ; il est facile de se sentir dépassé.

Attention, si vous envisagez d’émettre , vous êtes légalement tenu d’avoir une licence radio HAM. Recherchez les exigences spécifiques du pays dans lequel vous résidez. La plupart des pays exigent que les opérateurs passent un examen avant d’obtenir une licence.

Il est essentiel de comprendre que le SIGINT est un renseignement supplémentaire. Bien qu’elle puisse fonctionner en vase clos, elle fonctionne mieux lorsqu’elle est combinée à d’autres formes d’intelligence. SIGINT est réputé irréprochable en raison de son caractère impartial. Ainsi, les décideurs politiques et les chefs du renseignement y accordent souvent trop d’importance par rapport à d’autres moyens de renseignement, tels que HUMINT ( source ). Cependant, une dépendance excessive à l’égard du SIGINT et d’autres collectes techniques a entraîné de nombreux échecs en matière de renseignement. Ceux-ci inclus; l’offensive du Têt, la révolution iranienne, l’invasion soviétique de l’Afghanistan et les essais nucléaires de l’Inde ( source ). 

6.0 Outils et ressources pour SIGINT

Il existe des centaines d’excellents guides d’utilisation du SRC. « Le guide du débutant sur la radio définie par logiciel RTL-SDR » de Tech Minds est un excellent aperçu des capacités présentes lors de l’utilisation des appareils SDR.

La chaîne Youtube David Kennet propose une excellente playlist « SDR School » en trois parties. Chaque vidéo se concentre sur un aspect du SDR ; les bases , le matériel et les logiciels requis pour utiliser SDR.

De plus, les communautés en ligne se sont développées autour de l’analyse SDR. Reddit est un centre de discussion central, en particulier r/RTLSDR , qui compte un peu moins de 90 000 membres au moment de la rédaction de cet article. Vous pouvez trouver un message de bienvenue vous offrant des ressources supplémentaires avec lesquelles travailler.

Sur Twitter, Scott Tilley ( @coastal8045 ) a de nombreux fils de discussion présentant des opérations SDR plus sophistiquées axées sur le suivi et l’imagerie par satellite. Tomppa ( @tomppa77 ) est une autre bonne ressource.

Pour en savoir plus sur les agences axées sur SIGINT, consultez GCHQ : The Uncensored Story of Britain’s Most Secret Intelligence Agency par Richard J. Aldrich. 

7.0 Questions fréquemment posées sur SIGINT

Q : Quelle est la différence entre ELINT et COMINT ?

R : COMINT contient de la parole ou du texte, contrairement à ELINT. S’il comprend de la parole ou du texte, il s’agit de COMINT. Si ce n’est pas le cas, c’est ELINT ( source ).

Q : Avez-vous besoin d’une licence pour recevoir des transmissions à l’aide d’un SDR ?

R : Non, vous n’avez besoin d’une licence que si vous transmettez. Si vous recevez des transmissions, vous n’en avez pas besoin.

Q : SIGINT inclut-il les cyberopérations ?

R : Non, SIGINT n’inclut pas les cyberopérations dans sa définition. Cependant, les agences SIGINT, telles que la NSA et le GCHQ , font partie des acteurs essentiels dans le domaine cybernétique. La Dutch Joint Sigint Cyber ​​Unit (JSCU) le dit explicitement dans son nom.

Q : Où le SIGINT est-il effectué ?

R : Le SIGINT peut être effectué sur le terrain et dans des emplacements centralisés (c’est-à-dire les agences de renseignement). Battlefield SIGINT est un élément important de la guerre moderne. Des formations spécialisées, telles que la Y Troop des Royal Marines, sont formées pour aider les unités de première ligne. De plus, des navires SIGINT embarqués et sous-marins existent pour collecter des données autrement indisponibles en raison du manque d’équipement de collecte dans un emplacement géographique spécifique.

Q : Quelle est la différence entre MASINT et SIGINT ?

R : MASINT, ou intelligence de mesure et de signatures, est l’analyse des données recueillies par des capteurs pour identifier les caractéristiques de l’émetteur ou de l’expéditeur ( source ). Selon les mots du CongressionalCommittee on Intelligence, « Là où SIGINT s’apparente au son et IMINT à la vue, MASINT s’apparente au toucher, au goût et à l’odorat » ( source ). MASINT ne correspond pas aux limites traditionnelles de SIGINT en raison de sa concentration exclusive sur les données scientifiquement dérivées. Bien qu’il recoupe certainement les capacités du SIGINT, il reste sa propre discipline. 

8.0 Techniques avancées pour SIGINT

Le didacticiel suivant enseignera une méthode simple pour suivre les transpondeurs d’avion. Ce didacticiel suppose que vous disposez d’un dongle RTL et que vous avez déjà téléchargé le SDR# avec les plugins communautaires.

1. Téléchargez RTL1090 ​​avec l’utilitaire d’installation et de maintenance . Cette version devrait éviter tout problème d’installation manuelle. 
2. Exécutez avec un accès administrateur et installez-le au même emplacement que SRD#. 
3. Une popup Zadig devrait apparaître ; si ce n’est pas le cas, réinstallez-le dans un autre dossier. Suivez les instructions à l’écran. 
4. Accédez à votre dossier d’installation RTL1090 ​​et ouvrez le fichier texte 1_DO_READ_THIS_FIRST. Suivez les instructions fournies. Si les URL ne fonctionnent pas, collez le nom du fichier dans Google et obtenez les fichiers de cette façon. 
5. Décompressez le fichier, localisez les fichiers .dll manquants et collez-les dans votre dossier RTL1090. 
6. Ouvrez le RTL1090.exe. Appuyer sur Démarrer commencera l’interception de la transmission, comme indiqué dans l’onglet Tableau. 
7. Laissez RTL1090 ​​s’exécuter en arrière-plan.
8. Téléchargez PlanePlotter . Attention, PlanePlotter est un programme payant ; il peut être utilisé gratuitement pendant 21 jours avant qu’un achat de licence ne soit nécessaire. La version payante coûte 25 €, soit environ 27 $. 
9. Exécutez l’assistant de configuration de PlanePlotter. Suivez les instructions à l’écran. Encore une fois, installez-le sur votre lecteur C:\. 
10. Exécutez PlanePlotter. Vous pouvez ignorer les fenêtres contextuelles de Google Maps si une carte globale simpliste répond à vos besoins. Configurez votre SDR à ce moment-là, en suivant les instructions fournies.
11. Parcourez les invites de dialogue. Assurez-vous d’identifier correctement le SDR connecté à votre ordinateur. Vous pouvez trouver le numéro de port en bas à droite de RTL1090 ; remplacez la séquence finale de l’adresse IP fournie par ce numéro de port.
12. Configurez votre emplacement d’origine en accédant à Options – Emplacement d’origine – Configuration de l’emplacement d’origine. Saisissez vos coordonnées. Cette étape est essentielle, car les avions apparaissent par rapport à votre position. Une position incorrecte affichera l’avion à un endroit différent de celui en réalité. 
13. PlanePlotter devrait maintenant tracer le trafic aérien sur la carte. Sachez que les petits récepteurs, tels que le dongle RDL, auront une portée limitée pour capter les transmissions.
14. Pour capter le trafic radio des avions, retournez au SDR#. Recherchez Frequency Scanner dans l’onglet Menu.
15. Décrivez les bandes que vous souhaitez surveiller. Cela varie selon la région, alors recherchez les bandes aériennes courantes utilisées dans votre région.
16. Appuyez sur Scan et Play pour commencer l’interception radio. 

Des fréquences spécifiques utiliseront des méthodes de numérisation audio numérique, telles que DMR (radio mobile numérique). Ces fréquences nécessitent un décodage pour être écoutées. Vous trouverez ci-dessous un lien vers une vidéo décrivant le processus de décodage de l’audio numérique à l’aide du numéro SDR. 

9.0 Études de cas pour SIGINT

Le SIGINT a joué un rôle essentiel dans la génération du renseignement depuis la Première Guerre mondiale, lorsque la communication sans fil est devenue la norme. Cependant, pendant la guerre froide, le SIGINT a véritablement mûri pour devenir ce que nous connaissons aujourd’hui. Des postes d’ écoute aux opérations de renseignement complexes, le SIGINT s’est avéré être l’une des armes les plus puissantes de l’arsenal occidental. Cela a suscité une spécialisation qui rend les agences de renseignement occidentales extrêmement adeptes du SIGINT. Les deux études de cas suivantes examineront la relation complexe entre les cibles et les chasseurs concernant le SIGINT.

9.1 Le projet Venona et le Black Friday

Au début de la Guerre froide, les puissances occidentales occupant l’Allemagne étaient confrontées à un problème. Selon les mots de Churchill , « un rideau de fer était descendu sur le continent » ( source ). Cette barrière restreignait la liberté de mouvement, le commerce et, surtout, la liberté d’information. La création d’un réseau HUMINT à l’Est était extrêmement difficile et peu susceptible de garantir des résultats ( source ). Cependant, l’Occident avait un tour dans son sac ; Projet Venona.

Une interception de Venona provenant d’un agent soviétique, pseudonyme de Daedalus, détaillant une réunion franco-algérienne à Moscou en 1943. La NSA possède des archives d’interceptions de Vernona, disponibles en ligne .

Le projet Venona était une opération qui exploitait des failles secrètes dans les méthodes de cryptage soviétiques. En 1952, après neuf ans de tentatives pour déchiffrer les chiffres soviétiques, les opérateurs SIGINT américains et britanniques ont appris que les Soviétiques réutilisaient les codes de 1945, une erreur cruciale sur laquelle ils cherchaient à capitaliser ( source ). En 1948, les Soviétiques ont eu vent de Vérone grâce à un agent double américain et ont réorganisé leurs méthodes de cryptage. Cela a conduit à un black-out du renseignement appelé Black Friday le 19 octobre 1948 ( source ). Cependant, le projet Venona a apporté des avantages substantiels aux agences de renseignement occidentales. Le programme a identifié des espions soviétiques travaillant dans des cercles classifiés américains et britanniques, notamment un scientifique du projet Manhattan et quatre des Cambridge Five ( source ).

9.2 Opération GOLD/REGAL et tunnel de Berlin

Alors que le Black Friday rendait obsolètes neuf années de travail, les agences SIGINT américaines et britanniques cherchaient des itinéraires alternatifs pour intercepter le trafic soviétique. Bientôt, leurs regards se posèrent sur Berlin-Ouest. En tant que bastion légalement reconnu de la démocratie et du capitalisme dans le cadre de l’accord des quatre puissances établi à Yalta et Potsdam, l’Occident disposait d’une position ferme sur laquelle travailler ( source ). De cette position est née l’idée d’exploiter les câbles souterrains du bloc de l’Est, ce qui a conduit à l’opération REGAL, également appelée opération GOLD.

L’opération REGAL/GOLD était un plan ambitieux visant à exploiter les lignes de communication passant sous Berlin, qui traversaient toute l’Europe, y compris l’Union soviétique ( source ). Le programme s’inspire de l’opération précédente des services de renseignement britanniques à Vienne ( source ). En 1953, l’architecte de l’exploitation du tunnel de Vienne, Peter Lunn, était présent à Berlin et commença les travaux. Activé en 1955, il mesurait plus de 1 476 pieds de long ( source ). Les Soviétiques étaient au courant de son fonctionnement depuis 1954 ( source ). Ils l’ont laissé fonctionner jusqu’en 1956 avant de couper l’accès aux communications de l’Est ( source ).

Une vue intérieure du tunnel souterrain. ( Agence centrale de renseignement )

Les résultats de ce bref passage en activité ont été énormes. 368 000 conversations ont été entièrement transcrites, les auditeurs américains et britanniques enregistrant 4 000 pieds (+ 1 200 m) de bobine de télétype par jour d’exploitation ( source ). Le succès fut tel que les services de renseignement américains et britanniques y travaillèrent jusqu’au 30 septembre 1958 ( source ). Un tel effort a conduit à des informations importantes sur les programmes nucléaires soviétiques, à la dénonciation de Staline et aux renseignements militaires/GRU ( source ).

10.0 Conclusion

Le SIGINT est l’un des aspects les plus importants du renseignement moderne. COMINT, ELINT et FISINT sont tous importants en soi. Ils représentent différents aspects du SIGINT essentiels à sa structure en tant que discipline principale du renseignement. Bien que ces fonctions soient cruciales dans un contexte moderne, des formes supplémentaires de renseignement complètent le SIGINT. Les capteurs sont sans aucun doute adaptés et continuent de s’améliorer à mesure que la technologie progresse. Cependant, rien ne peut remplacer un expert sur le terrain ni aucun meilleur moyen de vérifier les renseignements que ceux provenant d’une autre source. Comprenez que le SIGINT est essentiel à la génération de renseignements, et non à la « fin de tout ».