L’État islamique a désormais un site de propagande sur le dark web

Cet article a été initialement publié sur Motherboard.

L’État islamique a désormais son site sur le dark web. Un site miroir de propagande liée à l’EI a été lancé comme un service caché sur Tor – probablement pour que son contenu soit moins susceptible d’être retiré, ou pour protéger l’identité des partisans du groupe.

Dimanche dernier, le chercheur en cyberterrorisme Scot Terban a écrit sur son blog que le Hayat Media Center, affilié à l’EI, « avait posté un lien ainsi qu’une notice explicative pour trouver ce nouveau site caché » sur un forum associé au groupe.

Des liens renvoyant au site ont également été publiés par plusieurs comptes Twitter liés au djihad, affirme Motherboard.

« C’est légitime », nous a expliqué J M Berger, coauteur du livre ISIS : The State of Terror, par mail. « Si je comprends bien, il s’agit simplement d’un miroir d’un autre site de l’EI, a-t-il ajouté. Cela signifie que le site se contente de republier un contenu qui vient d’ailleurs. Les miroirs sont souvent utilisés pour les sites qui présentent le risque d’être fermés. »

Le site contient une archive de documents de l’EI existants, allant des appels du groupe à attaquer les pays des Balkans jusqu’à la présence du « film-documentaire » Flames of War.

En général, on trouve deux avantages évidents à utiliser un service caché par Tor. Tout d’abord, un visiteur devra utiliser Tor pour pouvoir y accéder, ce qui masque leur adresse IP et protège ainsi leur identité.

Le deuxième avantage, c’est que s’ils sont configurés correctement, les serveurs qui hébergent le site bénéficieront aussi de l’anonymat offert par Tor. Ainsi, les services de l’ordre auront beaucoup plus de mal à mettre la main sur les personnes qui les animent.

Mais sur Twitter, certains comptes de djihadistes donnent de piètres conseils de sécurité pour accéder au site en mettant un lien avec le suffixe « .onion.link » plutôt que le classique « .onion », ce qui permet aux utilisateurs d’accéder au site sans passer par Tor.

Ce n’est cependant pas le seul problème de sécurité. Bien que le site tourne sur Tor en tant que service caché, il semble qu’au moins quelques-uns des contenus vidéo soient toujours hébergés quelque part à la surface du web, ce qui signifie que le visiteur est de toute manière amené à quitter le dark web.

Cependant, publier cette propagande sur la partie immergée du web signifie que celle-ci devrait être amenée à rester plus longtemps en ligne que les autres. « Le site normal a disparu, mais il est ensuite réapparu sous différents domaines en l’espace de plusieurs mois », note Berger.

Depuis des dizaines d’années, les terroristes islamiques ont leurs propres sites de propagande. Le premier site officiel d’Al Qaida a été lancé en 2001. De nombreux autres forums sont apparus avant d’être fermés, certains souffrant de longues périodes d’absence.

Les commentateurs ont déjà critiqué l’utilisation accrue de l’encryptage en tant que barrière à l’application de la loi et à l’anticipation des attentats de Paris. L’apparition de ce nouveau site est probablement en passe de prolonger le débat sur les outils voués à la protection de la vie privée et la sécurité.