Ce que l’on sait de l’application Ghost, le service de messagerie crypté pour criminels

Si WhatsApp est la plus connue et la plus populaire, le marché des applications de messagerie cryptées est en plein essor. En cryptant les messages, elles empêchent les personnes extérieures de lire les conversations privées, mais ne sont pas illégales. Toutefois, plusieurs fonctionnalités de Ghost l’ont rendu particulièrement attrayant pour les criminels, selon Europol.

Créé il y a neuf ans, Ghost ne fonctionnait que sur des smartphones spécialement modifiés (plutôt que par le téléchargement d’une application), via un réseau de revendeurs basés dans plusieurs pays. Les utilisateurs pouvaient obtenir Ghost sans donner d’informations personnelles ou un numéro de téléphone existant, ce qui rendait le service complètement anonyme, a déclaré Europol. Le service utilisait trois normes de cryptage et les utilisateurs pouvaient « autodestruction » à distance tous les messages et réinitialiser le téléphone s’il était, par exemple, saisi par les autorités. Europol a déclaré que Ghost utilisait des serveurs “caché” en Islande et en France, que son fondateur était en Australie, tandis que les actifs financiers étaient situés aux États-Unis.

Qui utilise Ghost ?

Selon la police, Ghost était utilisé presque exclusivement par des criminels. « Sur plusieurs mois, et même sur des centaines de milliers de modèles de communication interceptés, nous n’avons aucune preuve suggérant que l’application était utilisée par quelqu’un d’autre que des entreprises criminelles. »a déclaré le commissaire adjoint David McLean de la police fédérale australienne. Europol a déclaré que l’application comptait plusieurs milliers d’utilisateurs dans le monde et qu’environ 1 000 messages étaient échangés par jour. Jean-Philippe Lecouffe, directeur exécutif adjoint d’Europol, a déclaré que l’opération avait démantelé « un outil qui a été une bouée de sauvetage pour la criminalité grave et le crime organisé »promouvoir « trafic de drogue, trafic d’armes, ultra-violence et blanchiment d’argent à l’échelle industrielle »Cinquante et un suspects ont été arrêtés dans le cadre de l’opération, dont 38 en Australie et 11 en Irlande.

A lire aussiMessagerie cryptée : Washington appelle Facebook à revoir sa copie

Pourquoi Ghost a-t-il été supprimé ?

WhatsApp, Signal et Telegram font partie d’un large éventail d’applications qui mettent l’accent sur la confidentialité des conversations. Si leurs services sont légaux, certains de leurs contenus ne le sont pas. Le fondateur de Telegram a récemment été mis en examen en France, la justice lui reprochant notamment de ne pas avoir suffisamment lutté contre les contenus illicites sur sa plateforme.

La grande différence est que la grande majorité des utilisateurs de ces applications ne sont probablement pas des criminels, alors que l’objectif de Ghost semble avoir été de permettre des conversations privées entre criminels. Cependant, lors de sa conférence de presse, Lecouffe a envoyé un message à tous les services cryptés, indiquant que l’accès aux messages entre criminels était la seule solution. « nerf de la guerre » pour les enquêteurs.

Il a déclaré que la police s’était engagée à « Construire un système qui respecte la vie privée tout en préservant la justice ». Mais les entreprises privées ont « la responsabilité de veiller à ce que leurs plateformes ne deviennent pas des terrains de jeu pour les criminels ».

De tels démantèlements ont-ils déjà eu lieu ?

Plusieurs autres applications majeures ont été démantelées dans le cadre d’opérations similaires ces dernières années. EncroChat, un réseau mondial de communications cryptées démantelé en 2020, était un service connu pour être utilisé presque exclusivement par des criminels et, comme Ghost, était fourni avec des téléphones spéciaux.

Après la fermeture du service, les criminels ont opté pour Sky ECC, qui a ensuite été démantelé. En 2021, un autre service, ANOM, a été mis hors ligne et des centaines de personnes ont été arrêtées. Mais le hic, c’est qu’ANOM avait été mis en place et géré par le FBI depuis le début.

La police pensait cependant que Ghost n’était pas aussi important ni aussi largement utilisé que ces autres services et que le paysage des applications cryptées était devenu “fragmenté”. « Pour nous, la taille n’est pas l’élément principal »a déclaré M. Lecouffe. « Parfois, les petits réseaux obtiennent les criminels les plus importants et les informations les plus intéressantes ».