Ja, de VS hebben Elysée Palace in 2012 gehackt, zegt de Franse ex-spion

Bernard Barbier, voormalig hoofd van de Franse inlichtingendienst voor signalen, deelde een aantal verhalen met studenten van CentraleSupélec, de elite-ingenieursschool waar hij in 1976 afstudeerde, tijdens een symposium deze zomer.

Er was die tijd dat hij de Amerikaanse National Security Agency betrapte op computers in het Elysée-paleis, bijvoorbeeld de residentie van de Franse president. En vloog naar Washington om te vertellen dat ze ontdekt waren. Of toen de Canadezen zeiden dat ze - en de Iraniërs, de Spanjaarden, de Algerijnen en een paar anderen - allemaal waren gehackt door een Fransman, en ze hadden helemaal gelijk, hoewel de Franse regering het ontkende.

Deze kleine bekentenissen aan de leden van een studentenvereniging op zijn oude school hebben echter een iets groter publiek bereikt dan hij wellicht had gepland.

De discussie op 2 juni werd opgenomen - vanaf de eerste rij, dat moet hij zeker hebben geweten - en vond later die maand zijn weg naar YouTube. Daar lag het, grotendeels onopgemerkt, tot afgelopen weekend toen een verslaggever van de Franse krant Le Monde het vond en transcripties van grote delen ervan publiceerde. Vrijwel onmiddellijk werd de originele video verwijderd. Een andere is verschenen, hoewel het geluid is nagemaakt, om de audiokwaliteit te verbeteren.

De onthullingen van Barbier kunnen niet echt een primeur worden genoemd, zoals de Canadese en Elysée-hacks alom waren gemeld. Ze zijn echter nooit officieel bevestigd.

Totdat hij in 2013 vertrok om bij IT-adviesbureau Sogeti te gaan werken, was Barbier hoofd van de afdeling Signal Intelligence van het Franse directoraat-generaal Buitenlandse Veiligheid (DGSE), een functie die hij sinds 2006 bekleedde. In die tijd was hij verantwoordelijk voor de transformatie de spionage-activiteiten van de DGSE tot een instrument voor massa-surveillance. Voordien had hij afgewisseld tussen functies bij de Franse Commissie voor Atoomenergie en Alternatieve Energieën (CEA) en andere posten bij de DGSE.

De studenten ondervroegen hem in het bijzonder over twee evenementen.

De eerste had betrekking op de aanloop naar de Franse presidentsverkiezingen van 2012, toen de DGSE malware vond op computers in de presidentiële residentie, het Elysée-paleis.

Twee jaar eerder was diezelfde malware gebruikt bij een aanval op de Europese Commissie, vertelde hij.

Tegen 2012 beschikte het DGSE over de middelen om de oorsprong van de nieuwe aanval te achterhalen, zei Barbier. Hij concludeerde dat het alleen de VS zou kunnen zijn, en met behulp van een techniek die we dankzij Edward Snowden nu kennen als Quantum Insert.

Het volgende jaar, zei hij, stuurde de nieuwe president hem naar Washington om een ​​klacht in te dienen bij de directeur van de NSA, Keith Alexander.

'We waren er zeker van dat zij het waren. Alexander was niet gelukkig. Uiteindelijk zei hij:' Bernard, goed gedaan ... jij Fransen zijn goed ', wat betekent dat hij dacht dat we ze nooit zouden vangen', zei Barbier tegen de studenten.

Later dat jaar hoorde hij dat Le Monde een NSA-briefingdocument over hem had gekregen dat was voorbereid voor die bijeenkomst en van plan was het te publiceren.

Barbier vroeg een NSA-contactpersoon in Parijs om hem een ​​kopie van het briefingdocument te geven. 'Hij zei' ik kan het niet, het is topgeheim, alleen president Obama kan het vrijgeven '. Ik zei: 'Knoei niet, zes miljoen Fransen gaan het binnenkort zien, en ik kan het niet?' Ik zag het eindelijk een dag voordat Le Monde het publiceerde, 'vertelde hij de studenten.

Een ander verhaal uit 2013 in Le Monde betrof een cyberaanval op de nucleaire installaties van Iran, die ook gericht was op computers in Canada, Spanje, Griekenland, Noorwegen, Algerije en Ivoorkust. In een door Snowden gelekt bericht zeiden Canadese functionarissen dat ze er vrij zeker van waren dat de aanval was uitgevoerd door een Franse inlichtingendienst. De Franse regering heeft elke betrokkenheid ontkend.

Maar op zijn oude school zei Barbier dat toen de Canadezen de malware reverse-engineerden, ze ontdekten dat de programmeur het de bijnaam 'Babar' had gegeven en het 'Titi' had ondertekend, twee aanwijzingen waardoor ze dachten dat hij Frans was.

'En dat was hij ook,' zei Barbier, zonder te erkennen voor welke dienst de programmeur werkte.

Beveiligingsonderzoekers konden Babar later koppelen aan andere families van malware, bekend als Bunny, Casper, Dino, NBot en Tafacalou.

Met zoveel van deze zaken gesuggereerd of onthuld door de lekken van Snowden, was het onvermijdelijk dat een van de studenten hem zou vragen wat hij dacht van de voormalige NSA-aannemer die klokkenluider werd.

'Snowden heeft zijn land totaal verraden', zei Barbier, maar met zijn onthullingen over bondgenoten die elkaar bespioneerden en de Amerikaanse hacking van netwerkapparatuur van onder meer Cisco Systems, 'hielp Snowden ons in het algemeen.'

Word lid van de Network World-gemeenschappen op Facebook en LinkedIn om commentaar te geven op onderwerpen die voorop staan.