"L'ampleur du piratage semble encore mineure, mais les récents changements apportés à la législation nord-coréenne indiquent que les autorités nationales le considèrent comme un problème sérieux", a déclaré Lumen, une organisation américaine à but non lucratif fondée pour permettre aux Nord-Coréens d'accéder à des informations et des médias non censurés, dans un rapport publié cette semaine.
La plupart des connaissances nécessaires pour pirater les téléphones provenaient de Nord-Coréens qui avaient été envoyés en Chine pour y travailler, souvent dans des entreprises de sous-traitance de logiciels, selon le rapport.
Les smartphones ont proliféré en Corée du Nord, mais très peu de personnes sont autorisées à accéder à l'Internet mondial. Dans le pays, les appareils doivent être équipés d'applications gouvernementales et d'autres contrôles qui surveillent l'utilisation et limitent l'accès.
En collaboration avec ERNW, un service indépendant de sécurité informatique basé en Allemagne, les auteurs du rapport ont examiné les smartphones et les tablettes nord-coréens à la recherche de contrôles gouvernementaux, et ont interrogé deux transfuges qui ont déclaré avoir pu contourner ces restrictions avant de fuir le pays.
Ces recherches renversent les hypothèses selon lesquelles, coupés d'Internet, les Nord-Coréens n'avaient pas les connaissances et les outils nécessaires pour pouvoir monter une attaque efficace contre les mécanismes de contrôle des informations de l'État, conclut le rapport.
L'objectif du piratage était de contourner la sécurité des téléphones et de pouvoir installer différentes applications, des filtres photo et des fichiers multimédias qui ne seraient pas autorisés autrement.
Le rapport indique que la valeur de revente d'un téléphone pourrait également être augmentée en accédant et en supprimant les captures d'écran prises automatiquement avec le "Trace Viewer", une application dans chaque smartphone nord-coréen qui prend des captures d'écran aléatoires et les verrouille à l'utilisateur, pour tenter de dissuader les activités illicites.
Selon le rapport Lumen, il est possible que les ingénieurs de l'État aient réagi aux techniques décrites par les pirates en désactivant l'interface USB utilisée pour accéder au téléphone.
La Corée du Nord a également désactivé l'accès Wi-Fi sur les appareils et ne l'a réintroduit que récemment, une fois que les contrôles tels que les cartes SIM, les mots de passe et les appareils pris en charge ont été conçus pour garantir que le Wi-Fi ne puisse être utilisé qu'à des fins approuvées, indique le rapport.
