Babar, le virus : une création des services secrets français ?

Des rapports d’experts en sécurité informatique révèlent que le virus informatique Babar aurait été créé par la DGSE.

Et si la France tenait à son tour son affaire d’espionnage informatique de grande ampleur  ? Des chercheurs en sécurité informatique viennent en effet de dévoiler que Babar, un programme d’espionnage ciblant les messageries instantanées aurait été créé par les services secrets français. Le virus avait été découvert en 2009 par le Centre de la sécurité des télécommunications du Canada (CSEC) grâce à des documents fournis lors des révélations de l’affaire Snowden.

Les grandes oreilles de Babar espionnent vos messageries

Ce sont deux rapports décortiquant le fonctionnement de Babar publiés par la société allemande G Data et la chercheuse en sécurité Marion Marschalek qui ont permis d’en apprendre plus sur le virus.

Selon les conclusions de ces rapports et de Paul Rascagnères, l’un des chercheurs de GData, le but premier de Babar est « d’espionner les services messageries instantanées ». Pour cela, le logiciel est capable d’enregistrer les conversations audio sur Skype et Messenger, de récupérer le contenu frappé sur un clavier ou de faire des captures d’écran à l’insu de l’utilisateur du poste infecté.

Babar n’a pas pour vocation d’être utilisé à grande échelle mais est plutôt voué à un espionnage très ciblé sur un nombre restreint de postes. Le virus aurait par exemple servi pour espionner le programme nucléaire iranien. Mais qui est derrière ce logiciel ?

Babar aurait été créé par la DGSE

Selon les rapports de GData et de Marion Marschalek, tout concorde à laisser penser que Babar aurait été créé par les services de renseignements français et plus précisément la DGSE qui serait le seul organisme de ce type en France à disposer des compétences permettant de coder un tel programme.

Pour étayer cette thèse, les chercheurs s’appuient sur le mémo de 2009 du CSEC. Selon eux, le nom Babar est un personnage connu principalement en France. Dans le code et les caractéristiques techniques des outils utilisés conjointement à Babar, le surnom Titi revient à plusieurs reprises, le document indique que « Titi est un diminutif français pour Thierry, ou le terme familier pour une personne de petite taille ».

De plus, les mémos indiquent que le code contient des mesures en « octets » à la place des « bytes », un usage encore une fois typique des programmeurs français. Si les informaticiens de la DGSE semblent compétents pour créer des logiciels espions, ils semblent apparemment un peu moins regardants quand il s’agit de brouiller les pistes !