Je suis Marko Tuisk, fondateur et CTO de TSCM Partners. J'ai passé plus de dix ans dans ce métier, du bas de l'équipe jusqu'à la direction technique. J'ai commencé chez Cope Whiterock. J'y suis encore associé. J'ai aussi été CTO de Mobilewatch. Mobilewatch utilisait des capteurs radiofréquence pour situer un appareil à l'intérieur d'un bâtiment, et pour signaler qu'un téléphone personnel (téléphone mobile), ou un appareil de communication Bluetooth ou Wi-Fi, était présent dans une salle où la règle l'interdisait. Ce travail de positionnement et de détection est la base radio de ce qui suit. Dans l'équipe, c'était devenu une blague : j'étais celui qui suivait les voies de surveillance inhabituelles jusqu'à ce que la mécanique soit claire. Avec TSCM Partners, je sers aussi mes propres clients. Nous sommes basés à Londres, avec une équipe spécialisée en France, en Allemagne et en Estonie. Une partie de ce qui suit est technique. Une autre est simple une fois qu'on l'a vue faire. Un passage au détecteur dans une salle de conseil ouvre le brief. La suite couvre ordinateurs et téléphones, la façon dont une salle porte le son, la radio qui n'apparaît qu'une fraction de seconde, et des montages physiques qui n'installent aucun micro.
Ce qu'un brief standard couvre déjà
Les achats, le directeur juridique et le conseil ont toujours besoin que les bases soient faites correctement. Voici ce que j'attends sur tout dépoussiérage professionnel avant de parler de méthodes plus rares.
Dispositifs d'écoute et caméras cachées
Émetteurs radio actifs, enregistreurs qui stockent l'audio en silence, et caméras dissimulées dans les salles de direction. Si l'équipe ne tient pas cette couche proprement, le reste du brief ne sert à rien.
Salles de négociation, litiges et votes du conseil
Dans une cession, un litige de brevet, un vote du conseil ou une audience réglementaire, la perte, c'est la conversation. Le dépoussiérage sert à ce que la parole reste dans la salle tant que la décision est ouverte.
Le bâtiment
Câble réseau non étiqueté, gaines CVC sans baffle, vitrage qui porte la parole dans un couloir, et plénums que personne ne visite. Ce sont des chemins physiques. Un scan radio ne les montrera pas.
Une trace que le juridique peut verser au dossier
Après un incident, on demande aux dirigeants quels soins techniques ont été pris. Un rapport de dépoussiérage, relié aux devoirs de protection des données et aux contrôles physiques d'ISO/IEC 27001, est cette trace. Il montre que le contrôle a eu lieu, qui a autorisé les salles, et ce qui a été examiné.
Le personnel voit que la salle est suivie
Une visite visible et compétente dit aux gens de l'entreprise que ces salles sont sur une liste. Les appareils bon marché se posent dans les immeubles où personne n'ouvre une dalle de plafond.
Ce qui apparaît après assez de salles
Ces points figurent rarement dans une brochure. C'est là qu'une équipe sûreté ou renseignement gagne au quotidien.
Une référence mesurée
Une première visite doit laisser une carte du bruit de fond radio, de l'image thermique et des harmoniques sur la ligne électrique. Plus tard, une transmission courte a un point de comparaison. Sans cette carte, une rafale n'est qu'un pic de plus dans un immeuble bruyant.
Du matériel dont plus personne ne se souvient
Les dépoussiérages retrouvent du matériel que le bâtiment a oublié : capteurs IoT, téléviseur resté en mode installation, petit serveur derrière le plâtre, automate de GTB dont le repli Wi-Fi est encore allumé. Un tiers peut s'en servir avant même de poser un nouvel appareil.
Un résultat propre répond encore à une question juridique
Quand une fuite est déjà suspectée, ne trouver aucun dispositif technique est utile. Cela retire, pour ce jour et ces salles, l'hypothèse du micro posé, et le juridique comme l'audit forensique peuvent se concentrer sur les personnes qui ont l'accès. Le rapport doit dire exactement sur quelles salles et quelles méthodes cette conclusion repose.
Si un dispositif sort du mur
Quand un implant est récupéré, la manipulation compte. Un travail non destructif peut encore donner des traces de soudure, des marquages de composants, des codes de lot de carte, et le contenu de la mémoire. Ce matériau va aux gens du renseignement sur la menace chez le client. C'est une preuve : la chaîne de conservation commence sur site.
Du son qui voyage sans électronique
Certains panneaux muraux, portes creuses et parcours de gaine amplifient une salle de conseil jusque dans un couloir d'accueil. Rien n'a été installé. L'architecture fait le travail. Un dépoussiérage qui ne chasse que les émetteurs déclarera la salle propre et laissera le couloir entendre le vote.
Une captation qui utilise la salle et les appareils déjà là
Une part croissante des opérations ne commence pas par un nouveau microphone. Le collecteur utilise une vitre, un téléphone déjà dans une poche, un câble ou un circuit électrique.
La parole sur une vitre, et sur les capteurs d'un téléphone
Un interféromètre laser peut lire la parole sur une vitre, par la vibration. Les capteurs de mouvement d'un téléphone, gyroscope et accéléromètre, enregistrent aussi la pression de l'air produite par les voix. Sur site, les réponses concrètes sont un film ou un masquage sur le vitrage, un amortissement là où la vitre rencontre le cadre, et une règle sur les téléphones présents pendant une session fermée.
Des enregistreurs qui n'émettent qu'une fraction de seconde
Un appareil peut stocker l'audio pendant une journée de travail, puis l'envoyer en une rafale cellulaire ou sous-GHz de quelques centaines de millisecondes, souvent au milieu de la nuit. Une équipe présente seulement de neuf à dix-sept heures manquera cette rafale. La réponse pratique est un moniteur laissé sur place, qui suit la radio et, si le brief le demande, le spectre audio, et qui alerte quand l'image change.
Des signaux qui se tiennent dans le bruit radio ordinaire
Les rafales ultra-large bande, à étalement de spectre ou à saut de fréquence peuvent ressembler à la 5G ou au Wi-Fi si l'on ne fait que jeter un œil à la cascade. La radio logicielle, avec un classement sur le flux, sert à séparer ces rafales du trafic que le bâtiment est censé avoir. Le classement est une aide. C'est une personne qui décide de ce qui est rapporté.
Du matériel qui arrive déjà faux
Barres vidéo, combinés et écrans peuvent être modifiés avant d'arriver dans la salle. Avant l'installation, le matériel de direction neuf peut être contrôlé au détecteur de jonctions non linéaires et, si le risque le justifie, en radiographie portable ou rétrodiffusion, pour chercher du silicium en trop et des pièces qui n'ont rien à faire sur cette carte.
Des dispositifs sans batterie
Certains collecteurs tirent leur énergie de la radio, de la vibration ou de la chaleur déjà présentes dans la salle. Il n'y a pas de pile à voir à la caméra thermique comme on l'imagine. L'indice est souvent une petite charge anormale sur un circuit. Cartographier cette distorsion fait maintenant partie d'un contrôle électrique sérieux.
Des axes que la plupart des briefs d'entreprise ne nomment pas
Ce sont des mécanismes réels. Ils sont rares sur une visite d'entreprise standard, et plusieurs restent dans la colonne recherche tant que le brief, un juriste et la physique ne sont pas alignés.
Laisser un dispositif trouvé en place, sous contrôle
Dans un ensemble étroit de cas, un implant trouvé peut rester actif sous un contrôle opérationnel écrit. Des salles différentes reçoivent alors des chiffres différents et marqués, pour que si un nombre réapparaît on sache de quelle salle il vient. C'est une décision de contre-ingérence. Un dépoussiérage d'entreprise ordinaire retire ce qu'il trouve et le rapporte. L'autre voie exige un juriste avant même d'en parler, et nous ne la prenons pas parce qu'elle paraît habile.
Des fuites depuis l'électronique ordinaire
Les frappes et le contenu d'un écran peuvent partir en bruit électrique : sifflement de bobine d'un bloc d'alimentation, LED de routeur qui clignote plus vite que l'œil, rayonnement d'un câble HDMI ou DisplayPort. Le travail de type TEMPEST et les canaux auxiliaires expliquent pourquoi le blindage de l'espace se tient à côté de la recherche d'un dispositif posé. Les deux appartiennent au même relevé quand l'information est assez sensible.
Lire la radio en perturbant à peine le champ
Une antenne classique modifie le champ qu'elle cherche à mesurer. Le travail de laboratoire sur les atomes de Rydberg, dans une cellule de vapeur, peut lire une bande très large, jusque dans le gigahertz et le térahertz, avec très peu de cette perturbation. Je le mentionne pour que le plafond de la méthode soit sur la page. Une salle de conseil un mardi reçoit encore des analyseurs de spectre, une recherche physique, et des moniteurs que l'on peut réellement laisser sur place.
Regarder dans le mur
Un radar millimétrique, lu comme signature micro-Doppler, peut viser la matière de la salle : une personne qui ne devrait pas être dans un vide, ou une interface d'écoute noyée dans le plâtre. La cible de recherche est la structure et qui s'y trouve, à côté de la chasse à l'émetteur.
Combien peut sortir d'une salle fermée
Une question de recherche se place au-dessus de la liste d'appareils. Pour ce volume, quelle est la quantité maximale d'information qui pourrait sortir par la radio, le son et la vibration, même après que chaque recherche pratique est propre. Cette borne est un énoncé sur la salle. Elle figure dans le rapport à côté de la liste des dispositifs qui n'ont pas été trouvés.
Comment cela se pose sur une mission
Sur un brief sérieux, nous laissons des moniteurs radio en place entre les visites, et nous ouvrons encore la salle à la main. Le moniteur est là pour la transmission à trois heures du matin. La recherche physique est là pour la gaine, la vitre, et le câble qui n'était pas sur le plan. Si vous contrôlez déjà un portable avant de lui confier un document du conseil, appliquez la même habitude à la salle : l'air, le vitrage et la radio parasite font partie de ce contrôle. Les catégories derrière cette note sont dans notre guide des catégories de menaces TSCM, pour qui veut la carte sans le récit de terrain.
Questions sur les termes
Qu'est-ce qu'un dépoussiérage (bug sweep) en sécurité ?
Un bug sweep, ou dépoussiérage, est une recherche à un instant donné dans une salle, un véhicule ou un lieu de travail, pour trouver dispositifs d'écoute, caméras cachées et autres captations techniques. En sécurité, c'est le nom que la plupart des acheteurs donnent à cette visite. Le TSCM est la discipline plus large autour : comment la salle porte le son, à quoi ressemble l'environnement radio, et ce qui se passe après le départ de l'équipe.
Qu'est-ce que le bruit de fond radio ?
Le bruit de fond radio est le niveau ordinaire d'énergie radio d'un lieu : Wi-Fi, téléphones mobiles, systèmes du bâtiment et souffle de fond. Un dépoussiérage enregistre ce niveau pour qu'un pic ultérieur puisse être comparé à ce que le bâtiment fait d'habitude.
Qu'est-ce qu'une référence (baseline) en TSCM ?
Une baseline TSCM est l'image mesurée d'une première visite : bruit de fond radio, image thermique et harmoniques électriques sur la ligne d'alimentation. Les contrôles suivants s'en servent. Une transmission courte ne se distingue que si l'on sait à quoi ressemblait la salle quand elle était calme.
Qu'est-ce qu'un émetteur store-and-burst ?
Un émetteur store-and-burst enregistre l'audio sur l'appareil, puis l'envoie en une courte rafale radio, souvent quelques centaines de millisecondes, souvent la nuit. Une équipe présente seulement pendant la journée de travail peut manquer cette rafale. Un moniteur laissé sur place est là pour la prendre.
Qu'est-ce qu'un implant en surveillance technique ?
Dans ce métier, un implant est un dispositif placé pour collecter de l'information : un microphone, une caméra, un traceur, ou un circuit ajouté à un équipement. C'est l'objet qu'une recherche cherche à trouver ou à récupérer.
Qu'est-ce qu'un détecteur de jonctions non linéaires ?
Un détecteur de jonctions non linéaires, souvent appelé NLJD, cherche des jonctions électroniques, comme des diodes et des transistors, dans les murs, le mobilier et les objets. On l'utilise quand un appareil peut être éteint, et donc silencieux à la radio.
Qu'est-ce que TEMPEST ?
TEMPEST désigne les fuites électriques non voulues d'équipements ordinaires. Les frappes, le contenu d'un écran et d'autres données peuvent partir en sifflement de bobine d'un bloc d'alimentation, en voyant qui clignote plus vite que l'œil, ou en rayonnement d'un câble vidéo.
Qu'est-ce qu'un canal auxiliaire en surveillance ?
Un canal auxiliaire est une voie qui transporte de l'information sans micro posé. Le son dans une gaine, la vibration d'une vitre et le bruit électrique d'un bloc d'alimentation sont des canaux auxiliaires.
Qu'est-ce qu'un affichage en cascade (waterfall) en radio ?
Une cascade, ou waterfall, est l'image défilante de l'énergie radio dans le temps sur un afficheur de spectre. Un coup d'œil rapide peut faire ressembler un signal à saut ou à étalement de spectre à de la 5G ou du Wi-Fi ordinaires.
Que signifie sous-GHz dans un dépoussiérage TSCM ?
Sous-GHz désigne la radio en dessous de 1 gigahertz. Certains émetteurs clandestins utilisent ces fréquences pour une courte rafale, parce que le signal traverse un bâtiment plus facilement qu'une liaison à plus haute fréquence.
Qu'est-ce que la récupération d'énergie dans un dispositif de surveillance ?
La récupération d'énergie signifie que l'appareil tire son alimentation de l'énergie radio, de la vibration ou de la chaleur déjà présentes dans la salle. Il n'y a pas de pile à voir à la caméra thermique comme on l'imagine. L'indice est souvent une petite charge anormale sur un circuit.
Pourquoi laisser en place un dispositif d'écoute trouvé ?
Dans un ensemble étroit de cas, et seulement avec un contrôle opérationnel écrit et un juriste, un dispositif trouvé peut rester actif. Des salles différentes reçoivent alors des chiffres marqués différents, pour que si un nombre revient on sache de quelle salle il vient. Un dépoussiérage d'entreprise ordinaire retire ce qu'il trouve et le rapporte.
Que sont les atomes de Rydberg en mesure radio ?
Les atomes de Rydberg sont une méthode de laboratoire pour mesurer une bande radio très large en perturbant très peu le champ. Une salle de conseil un mardi reçoit encore des analyseurs de spectre, une recherche physique, et des moniteurs que l'on peut laisser sur place.
Qu'est-ce qu'un radar millimétrique dans une recherche de salle ?
Un radar millimétrique peut être dirigé vers la matière de la salle pour chercher une personne qui ne devrait pas être dans un vide, ou une interface d'écoute noyée dans le plâtre.
Qu'est-ce que le micro-Doppler ?
Le micro-Doppler est le petit décalage d'un écho radar causé par un mouvement, par exemple une personne ou un mécanisme qui bouge dans un mur ou un vide. Dans une recherche de salle, c'est une façon de lire ce mouvement.
Qu'est-ce que la chaîne de conservation quand un dispositif est trouvé ?
La chaîne de conservation est le registre écrit de qui a manipulé un dispositif récupéré, depuis le moment où il sort du mur jusqu'à ce qu'il arrive aux personnes qui vont l'examiner. Elle compte parce que le dispositif peut être une preuve.