Tunisie : Opération main basse sur les emails

ntrusion, prise de contrôle et destruction totale de comptes email, réception de messages d’erreurs, apparition de messages farfelus qui disparaissent après consultation, ce sont là quelques-unes des fâcheuses mésaventures qui constituent le quotidien de certains utilisateurs tunisiens des services de messagerie électronique. D’après les différents témoignages recueillis de Tunisie, il semblerait qu’une personne ou une organisation dispose d’un moyen d’intercepter, de modifier et de bloquer le contenu envoyé et reçu via certains comptes de messagerie.

En effet, depuis quelques mois, des associations et organisations militantes, des personnalités de l’opposition politique et de la société civile ou encore de simples militants ou internautes un peu trop curieux, sont la cible d’une campagne de sabotage sans précédent. Une campagne qui a commencé au début du mois d’avril et qui s’intensifie depuis la fin du mois de juin touchant de plus en plus d’utilisateurs.

C’est, par exemple, le cas pour Mokhtar Yahyaoui, magistrat révoqué suite à une lettre adressée à Ben Ali et animateur de plusieurs blogs actifs dont le blog d’information, plusieurs fois piraté, Tunisia Watch. Rencontré à Tunis, fin mai, le magistrat racontait déjà comment plusieurs de ses adresses de messagerie ont été neutralisées :

« J’avais remarqué que je ne recevais plus de mails sur mon adresse publique, j’ai essayé de faire des redirections sur d’autres adresses, sans résultats. Alors pour en avoir le cœur net j’ai fait un test avec un ami en France et aucun des emails envoyés n’est parvenu à mes différentes adresses testées. Un dernier essai sur une adresse que personne ne possédait a permis à la police du net de la bloquer dans l’heure qui suit. La rapidité avec laquelle ils ont réagi montre qu’ils possèdent des moyens techniques et humains redoutables», a-t-il raconté.

Mais ce filtrage peut également être partiel ne concernant que certains emails provenant d’adresses particulières. Ainsi, par exemple, une adresse de messagerie peut continuer à recevoir certains messages et pas d’autres. Comme c’est le cas pour une des adresses du magistrat :

« Je reçois sur l’adresse email du blog Tunisia Watch toutes les notifications de Facebook mais aucunes des notifications de commentaires du blog ni aucun message personnel et aucun email envoyé de cette adresse n'arrive à destination. Les notifications d'actualité de Google News ou les lettres de diffusions quotidiennes de Rue89 ou Bakchich sont, quant à elles, effacées à leur arrivée sur tous mes comptes email ».

La même mésaventure semble se reproduire avec l’avocat Abdelwahab Maatar qui n’a trouvé que la messagerie interne du site communautaire Facebook pour lancer l’alerte et informer ses contacts que sa messagerie électronique venait d’être « compromise » :

« Je tiens à vous informer que ma boite email (abdoumat2000) a été complètement compromise, voire détruite […]. La police de l’Internet l'a complètement maîtrisé. Aucune réception ou envoi n'est possible depuis le 27 mai. Je vous serais reconnaissant de bien vouloir en prendre note et d'en avertir nos amis communs pour me permettre de reconstituer mes contacts.»

Contacté à la suite de ce message, Maître Maatar raconte son expérience « troublante » suite à laquelle il a déjà perdu 3 comptes de messagerie, dont le premier, une adresse sur la messagerie Gmail de Google, complètement effacée le 22 avril 2008 :

« La boîte Gmail annonce : ‘communiqué de presse EL Mawkef, Tunisnews Arabic 21 4, Tunisnews French 21’. A l’ouverture de la boite de réception : il n’y a absolument rien ! A l’ouverture de la case des messages envoyés, je découvre que tout a sauté ! […] Mieux, à ma grande surprise, je découvre que tous mes dossiers (Presse, AISPP, Amis, Profession, Personnel et Autres) ont tout simplement disparu. Il en est de même de toutes les adresses email figurant dans mes Contacts […] Les paramètres du « défunt» compte m’indiquent : vous utilisez actuellement 0 Mo (0 %) de votre espace de 6649 Mo.»; raconte-t-il, non sans une certaine amertume.

Pour maître Maatar, tout a commencé le 9 avril 2008 par d’étranges messages reçus sur cette adresse email. Des messages aux contenus non moins étranges : « Ça vous dirait de dîner ? Hier j’ai acheté une nouvelle voiture » reçu de allgirls@lifeisgreat.us ou « Salut ! J’ai besoin d’un nouveau travail, parle-moi de ton entreprise ? Peux-tu m’introduire auprès de ton patron ? Merci » reçu de twin.spark@enterprise.mars dont l’objet est « vas-y » et le tout en anglais !

Le plus déroutant, explique l’avocat, c’est que les messages paraissaient en premier sur la boîte de réception comme des messages provenant d’adresses de personnes qu’il connaît, ou de lettres de diffusions auxquelles il est abonné, puis une fois consultés, ils disparaissent comme par enchantement de la boîte de réception n’y laissant que « la conversation demandée ne se trouve plus dans la boîte de réception » quand il tente de retourner au message !

Abdallah Zouari, journaliste et blogueur tunisien, emprisonné pendant 11 ans pour ses activités politiques et qui subit une mesure d’éloignement forcé qui le condamne, depuis sa libération en 2002, à vivre sous résidence surveillée à 500 km de sa famille, s’est plein des mêmes problèmes au blogueur et coadministrateur de Nawaat Sami Ben Gharbia à qui il a confié plusieurs captures d’écran qui attestent du sabotage de sa boite de messagerie.

« Salut ! J’ai besoin d’un nouveau travail, parle moi de ton entreprise ? Peux-tu m’introduire au pré de ton patron ? Merci » Traduction d'un des messages qui apparaissent à la place du contenu des emails. Capturé sur l'ordinateur de Abdallah Zouari.

Abdallah Zouari et Sami Ben Gharbia se sont alors livrés à quelques tests pour voir si ces messages apparaissaient également pour ceux qui se connectent de l’extérieur du pays. Le résultat est sans appel. Le contenu d’un même message était disponible pour Sami qui vit aux Pays-Bas mais pour le journaliste il s’ouvre sur le message suivant : « Salut ! J’ai besoin d’un nouveau travail, parle moi de ton entreprise ? Peux-tu m’introduire au pré de ton patron ? Merci ». Ceci démontre, au moins pour les tests effectués, que ces messages n’apparaissent que pour les utilisateurs se connectant de la Tunisie. On peut aussi supposer qu’il s’agisse de messages préenregistrés et générés d’une manière automatique et aléatoire. Enfin, certains messages sont récurrents comme le message ci-dessus reçu par plusieurs personnes, dont maître Mataar.



Capture d'écran de l'email de la lettre de diffusion de Tunisnews consultée sur le compte de messagerie de Abdallah Zouari à partir des Pays-Bas.


Le même email consulté à partir de la Tunisie.


D’autres témoignages rapportés font état de messages similaires comme le confirme un communiqué de l’AISPP du 13 juin 2008 et appelant à mener une « campagne internationale pour dénoncer le piratage de l’internet en Tunisie. » :

« […] Quel étonnement pour celui qui consulte un message électronique d’une association militante en découvrant les insultes ordurières du contenu du message ou des phrases comme : « hier j’ai eu un mal de ventre. Est-ce que tu es un docteur ? » Ou « je cherche Carla, l’as-tu croisé ? » Ou encore « hier j’ai marché jusqu’à la lune, je sens une extrême fatigue ».

Ces messages fantomatiques et plus au moins équivoques n’apparaissent pas seulement dans les boites de réceptions des messageries des personnalités de la société civile et de l’opposition tunisienne. Selon plusieurs témoignages reçus d’internautes tunisiens, le même type de messages apparaît à des abonnés « anonymes »s aux lettres de diffusion (newsletters) d’organisations interdites ou de sites censurés.

Une lectrice de notre site voulant s’abonner à Manchour, la newslettre de Nawaat, à eu la surprise, à l’ouverture du mail de confirmation de l’abonnement, de découvrir un message intitulé « 10 miles away » et contenant la phrase suivante : « I’m running too fast, much more than Lewis : a policeman catch me. » (Je cours très vite, encore plus vite que Lewis : le policier m’a rattrapé) ! Surprise et un peu inquiète, elle nous contacte croyant à une plaisanterie. Trois essais consécutifs d’envois de mails de confirmations plus tard, tous reçus avec des messages aussi étranges les uns que les autres, montrent que très probablement les envois à partir de l’adresse de messagerie par laquelle est diffusée notre newsletter sont filtrés pour les boites de réception tunisiennes. Les essais ont également montré que cela se faisait d’une manière instantanée.


Captures d'écrans effectuées par une abonnée de la newslettre de Nawaat.org.


Des abonnées d’autres lettres de diffusion se sont également plaint de problèmes similaires dont certains abonnés de la lettre de diffusion du site d’information Tunisnews. A signaler tout de même que ce n’est pas le cas de tous les abonnés dont certains contactés ont affirmé ne rencontrer aucun problème de ce genre.

Plus généralement, et en se basant sur les différents témoignages, « le filtrage » semble s’opérer à deux niveaux. Tout d’abord, sur des adresses de messagerie ciblées. La totalité ou certains des emails envoyés à partir de ces adresses ne sont tout simplement pas délivrés à leurs destinataires. La même chose se produit pour les emails envoyés par des tiers à destination de ces adresses. Les propriétaires de ces comptes ainsi ciblés continuent à y avoir accès et ce sont en général leurs interlocuteurs étonnés de ne pas recevoir un email attendu ou une réponse à un email envoyé qui avertissent la victime de ces dysfonctionnements. Ce sabotage ciblé peut aussi aller jusqu'à l’effacement de la totalité du contenu d’une adresse donnée ou encore par le piratage pur et simple du compte de messagerie en changeant les identifiants du compte. La victime perd alors l’accès à ce compte.

En conséquence de ce ciblage, les malfaiteurs peuvent alors étendre leurs filtrages à tous les destinataires de ces comptes de messageries. Ils peuvent selon le contenu de l’email envoyé, soit le modifier ou le supprimer ou alors le substituer par un message d’erreur ou par un message farfelu comme nous l’avons vu dans les témoignages précédents. C’est comme ça que par exemple des abonnés de différentes lettres de diffusion se retrouvent eux aussi touchés par ce sabotage. Très probablement cette manipulation se fait directement sur le flux de leur boite de messagerie puisque les messages ainsi modifiés ne sont consultables qu’une seule fois et disparaissent ensuite de leurs boites de réceptions.

Ce qui nous ramène à la question fatidique, à savoir : qui se cache derrière cette campagne de sabotage des boites de messageries en Tunisie ? Vu l’ampleur des sabotages et la réactivité des malfaiteurs et surtout les moyens humains et techniques nécessaires à de tels agissements, ont peut raisonnablement exclure l’acte de piraterie gratuit œuvre d’un pirate solitaire ou d’un groupe de pirates en manque de notoriété. Sami Ben Gharbia parle lui de Deep packet inspection (DPI) et qui « est une technologie qui permet de contrôler l'activité en ligne et filtrer les échanges sur le réseau en effaçant le contenu « indésirable » des courriers électroniques reçus ». Une technologie qui s’installe sur un réseau donnée et opère comme un filtre en temps réel sur les échanges des contenus.

Pour les victimes, il n’y a pourtant aucun doute. Cela ne peut être que l’œuvre de la fameuse police de l’Internet comme l’affirme maître Mataar qui estime que tout le contenu de ses comptes de messagerie ont été « détournés par et au profit de la police d’Internet». Et il est difficile de chercher ailleurs tant qu’il est vrai que tous les éléments recueillis montrent que cette censure s’opère au sein du réseau Internet tunisien. Un réseau qui se trouve justement sous le contrôle de Tunisie Télécom en tant qu’opérateur historique et la fameuse ATI en tant qu’administratrice du réseau. Deux entités qui ont un sombre passé avec la censure de l’Internet tunisien. Et puis le caractère ciblé de ces attaques, le fait qu’elles ne touchent, a priori, que ceux qui ont un rapport de près ou de loin avec la scène contestataire au régime tunisien met l’Agence Tunisienne de l’Internet et par conséquent le pouvoir tunisien au premier banc des accusés.

Et les charges ne sont pas légères, les plus importantes sont certainement celles en rapport avec « la violation du secret de la correspondance » qui comme le rappelle Astrubal lors de l’attaque du blog de Nawaat :

« nous sommes en plein dans le crime organisé et qualifié comme tel par la loi tunisienne. Il s’agit, en effet, ni plus ni moins que de la violation systématique des réseaux informatiques et du secret de la correspondance. ». En rappelant « la nécessite pour toutes les victimes de ces agressions de se réunir afin de rassembler et recouper les preuves en vue d’un dépôt de plainte contre X ».

En attendant, bien qu’il soit impossible de dénombrer toutes les victimes de ces violations, mais si toutefois les malfaiteurs s’avisaient à les étendre à toutes les lettres de diffusion et à leurs abonnés, les victimes potentielles seraient à compter par milliers…

Malek.k
http://stranger-paris.blogspot.com

Article publié sur www.nawaat.org

Violentes attaques subies par l’équipe de Nawaat.org

ujourd’hui l’équipe de Nawaat a subi la plus brutale des attaques comparativement à toutes celles subies antérieurement. Le Blog de Nawaat a été défacé, les bases de données effacées également. Cette attaque a concerné aussi bien le Blog de Nawaat, que celui de Sami Ben Gharbia et d’Astrubal. De même, les bases de données de l’agrégateur de Nawaat n’ont pas été épargnées.

Nous avons commencé la restauration, mais les blogs remis en ligne ne sont pas cependant exempt de quelques dysfonctionnements sur lesquels nous travaillons. Nous donnerons de plus amples informations dès que possible. Pour l’instant, bien que le blog de Nawaat soit remis en ligne, nous avons encore des difficultés à mettre correctement en ligne des informations.

Que ceux qui ont porté cette attaque sachent qu’à chaque fois, l’équipe de Nawaat mettra un point d’honneur à ce que l’indisponibilité des blogs soit la plus courte que possible. Et à ce jeu, nous serons toujours les vainqueurs. Ils ont l’argent et les moyens, nous avons la détermination pour ne pas être réduit au silence.

لقد تمت اليوم قرصنة موقع نواة و إتلاف جميع محتوياته التي تحوي أربع سنواة من أرشيف العمل السياسي و الحقوقي و النشاط الألكتروني التونسي. و تعد هذه القرصنة الأخطر منذ ولادة موقع نواة سنة 2004، مع الذكر أن محاولات القرصنة لم تتوقف يوما لا عن نواة و لا عن مدوناتنا. .و قد قام القراصنة بإتلاف محتويات موقع نواة و مدونة صدربعل و تمكنوا من دخول قاعدة البيانت و أتلفوها بالجملة.

إلا ان الأمر الذي لا يعلمه هؤلاء هو أننا لن نستسلم يوما للقرصنة و التخريب و الحجب و أن مواقعنا و مدوناتنا الحاضرة و التي ستولد غدا و بعد غد ستكون كما كانت دائما فضاءا لفضح أساليب هذا النظام الذي اتخذ من المعلومة الحرة عدوا. فاليعي هؤلاء أننا سنهزمهم و أن زمام المبادرة على الشبكة سيكون بأيدينا.

و كما قلناها سنة 2004 بعد أول محاولة تخريب تعرض لها موقع نواة، نعيدها اليوم:أنا أقاوم فأنا موجود

L’équipe de Nawaat.org

Mai 1968 – Mai 2008, 40 ans de «liberté» d’expression en Tunisie

C'était pourtant en 1968 ...

Comment ne pas reconnaître l’aspect si surprenant de ces séquences d’un reportage tourné il y a 40 ans. Il s’agit d’un échange entre jeunes étudiants Tunisiens sur un de ces sujets si tabou en Tunisie.

Et pourtant … Des décennies plus tard, on s’aperçoit que la capacité des tunisiens à s’exprimer sur leur quotidien, notamment politique, au sein des médias autorisés, demeure toujours aussi stérilisée. La politique s’avère être encore plus tabou que les mœurs. Pour les plus hardis, la malice, parfois d’une rare cocasserie, se substitue aux propos directs pour lâcher ce qu’ils ont sur le cœur. Tous les interstices, surtout sportifs, sont mis à contribution pour repousser les limites de la répression de la liberté d’expression.




Pour les plus hardis, faute de mieux, la malice se substitue aux propos directs...
"Moncef, pourquoi ris-tu ... ti chbiik !"



Le monde a changé et les Tunisiens avec. Et pour les nantis d’entre-eux, avec l’internet, c’est l’accession enfin à un paysage médiatique plus libre, plus ouvert, malgré les blocages de l’ATI.

L’Internet, par le biais de ses canaux libres, a rendu toute forme de censure ou de travestissement de la réalité bête et ridicule à l’image de ses auteurs. Du procès du défunt Moncef Ben Ali si « blackouté », aux documents de la CIA déclassés, en passant par la mise en ligne publique du calendrier des réservations d’espaces publicitaires sur certains quotidiens, jusqu’au déplacement de l’avion présidentiel... tout est aujourd’hui devenu accessible malgré la censure.




Procès de la "Couscous Connection" - JT FR3, novembre 1992



L'Internet a été une bénédiction pour toutes les plumes libres, mais également la malédiction qui a ringardisé, en un laps de temps si court, tous ces imbéciles qui n’ont toujours pas compris qu’à la désinformation, il y a une limite au-delà de laquelle il ne faut pas s’aventurer. Et en l’occurrence, les temps sont loins où l’on pouvait raconter tout et n’importe quoi en jouissant du monopole de la parole publique tout en excluant les contradicteurs de leur droit à la parole. Aujourd’hui, avec ce qui se passe et s’échange sur près de 500 blogs tunisiens actifs, la lutte pour ces imbéciles de la désinformation est devenue inégale. Il n’y a qu'à voir où et sur quels supports les tunisiens se sont informés à propos des derniers événements d’El Redaif .




Près de 500 blogs actifs à l'affut des écarts de Mbarek et ses semblables ...



Bien qu’encore relativement timorés pour certains, les blogs tunisiens n’hésitent plus désormais à clouer au pilori la « presse boudourou » (Presse à deux sous) telle qu'il la qualifient communément.

Cette blogosphère, après une première période marquée par une défiance exacerbée à l’égard de la chose publique, défiance qui fut particulièrement nourrie à l’époque – et non sans arrières pensés - par une première génération de blogueurs, sous le prétexte de ne pas vouloir faire de la politique, va s’enhardir pour remplir ce rôle en matière d’information, qui n’est normalement pas sa vocation naturelle.

En effet, depuis peu on assiste à une inversion de tendance où la réappropriation de l’espace public et la parole qu’elle suppose n’est plus perçue comme une politisation malsaine, mais comme l’exercice d’un droit à l’information et à la parole, y compris lorsqu’il s’agit d’exercer un droit de regard sur la gestion des affaires de la cité. Se faisant, s’est amorcé ainsi ce positionnement de la blogosphère tunisienne en tant que pôle désormais incontournable dans le paysage informatif tunisien. Il faut reconnaître aussi que la langue de bois des médias officiels, les privant de toute crédibilité, va largement contribuer à mettre en avant la blogosphère, non pas uniquement quant à la circulation de l’information, mais également dans la création de l’événement médiatique.

Et à plus forte raison, une troisième étape se dessine par l’arrivée de plus en plus de journalistes professionnels qui ont choisi de contourner la censure par la création de leurs propres pages en ligne. Aux blogs des journalistes pionniers en la matière comme celui de Nadia Omrane, A. Zouri ou de Slim Boukhdir (actuellement emprisonné et son blog hacké depuis), on voit arriver ceux de Soufiane Ben Farhat ou de Zied El Heni. Et au-delà des journalistes, on trouve également d’autres profils à l’image de Kastalli Chérif, lequel, bien que se revendiquant comme un « militant de base au sein du RCD et défenseur acharné du projet de société civile de Ben Ali », n’hésite pas à relever dans le pays du même Ben Ali, que « le journaliste est en train de perdre son statut pour devenir une loque humaine [...] ».

Tout comme ce cadre et exploitant agricole Tunisien, on en dénombre d’autres, issus de diverses branches, lesquels désormais contribuent à créer de l’information sur leurs blogs. Cette même information que les médias locaux censurent, transforment ou, dans le meilleur des cas, ignorent.

La liberté d’expression des Tunisiens s’exerce effectivement sur l’internet. Et plus celle-ci s’exerce, plus les médias officiels dont la parole est toujours aussi lénifiante s'avèrent ringards et surranés. Tout esprit sensé, aurait pu raisonnablement s’attendre à ce que, avec l’apparition du réseau des réseaux, la liberté de la presse en Tunisie évolue un tant soit peu. Il n’en fut rien. Et l’on assiste aujourd’hui à un constat qui fait que l’un des plus anciens journaux de la place « La Presse de Tunisie », l’un des plus tirés autrefois, soit perçu, non pas par la majorité, mais par quasiment l’ensemble de la blogosphère tunisienne comme l’un des summums de la presse lénifiante, pour ne pas dire de caniveaux. Et parmi ceux qui sont perçus comme les grands toccards de ce journalisme tunisien, quelqu'un comme M M, un des redacs chefs du même journal, "La Presse", occupe le haut de cette liste peu glorieuse. Quel gachis !

En ce jour où se commémore la « Journée Mondiale de la Liberté de la Presse », bonne fête à tous les épris du droit à la parole et du droit pour une circulation sans entrave de l’information.

Astrubal,
Centrist
et Malek

Samedi 3 mai 2008
http://www.nawaat.org