Des sirènes retentissent sur Ramat Gan, l'une des principales villes de Tel Aviv ; Les Israéliens courent vers des abris, et au même moment où les missiles iraniens fendent le ciel, les téléphones Android vibrent dans les poches des Israéliens terrifiés. Un message texte affiche un lien vers une application d'hébergement. Celui qui clique dessus, tout en haletant à la recherche d'un endroit sûr, n'obtient pas de carte, mais remet tout son téléphone aux pirates iraniens, de la caméra à la localisation et à toutes les données du téléphone, selon ce que rapportait l'Associated Press dans son rapport de fin mars dernier.
Gil Messing, responsable de la société israélienne de cybersécurité Check Point Research, décrit ce type d’opération comme « une nouvelle combinaison d’attaques numériques et physiques » et affirme que la synchronisation précise entre les messages et les missiles « se produit pour la première fois ». Il ne s’agissait probablement pas simplement d’une cyber-intrusion survenue simultanément à la frappe du missile, mais plutôt d’une partie de la conception de la frappe elle-même.
« Ce qui s’est passé à Ramat Gan et ailleurs n’était pas seulement une opération de cyber-intrusion survenue en conjonction avec une frappe de missile, mais faisait plutôt partie de la conception de la frappe elle-même. »
Mais lorsque l’on lit la couverture médiatique occidentale de cette opération, et de dizaines d’autres, on découvre une classification répétée dans plus d’une plateforme médiatique : l’Iran utilise les cyberattaques pour « compenser ses faiblesses militaires traditionnelles », ce qu’a déclaré explicitement l’Associated Press dans son rapport susmentionné. Le Financial Times décrit également l’Iran comme « techniquement moins compétent que la Russie et la Chine, car il s’appuie souvent sur des logiciels malveillants et des logiciels de suppression de données primitifs qui suppriment les données de ses cibles », et attribue sa cyberactivité à « un moyen peu coûteux de mener une bataille asymétrique ».
La logique est la même dans toutes ces analyses : la puissance militaire traditionnelle est la vraie guerre, tandis que le cyberconflit est souvent l’arme de la partie la plus faible qui ne peut pas gagner la vraie guerre. Cette classification n’est pas une invention journalistique, mais ses racines proviennent plutôt de la doctrine de la guerre asymétrique, qui est un cadre stratégique qui classe les outils auxquels les parties les plus faibles recourent lorsqu’elles sont incapables d’affronter un adversaire plus fort avec leurs propres armes, comme la guérilla, les opérations par procuration ou les cyberopérations.
Dans ce contexte, ces outils appartiennent à une seule catégorie : des alternatives à la force militaire traditionnelle, et non une extension de celle-ci. Le problème est que cette classification suppose quelque chose de spécifique : que celui qui utilise les cyberarmes les utilise à la place de la force traditionnelle, parce qu’il ne la possède pas ou ne peut pas l’employer. Mais et s’il l’utilisait avec elle, dans la même opération, contre la même cible, au même moment ? Les cyberarmes ne remplaceront peut-être plus rien, mais plutôt une couche supplémentaire à la couche militaire physique.
« Les preuves de la guerre actuelle suggèrent que l’action militaire iranienne est à plusieurs niveaux. »
Les preuves de cette guerre suggèrent que l’action militaire iranienne est effectivement multiforme. Par exemple, l’application des faux abris n’est que l’une d’une série de cyber-opérations iraniennes documentées qui montrent un schéma différent du concept de « compensation des faibles capacités militaires ». Du piratage des caméras de surveillance israéliennes quelques instants avant qu'elles n'atteignent leurs cibles avec des missiles balistiques, au bombardement de centres de données avec des drones dans un ciblage unique dans l'histoire des guerres, en passant par le piratage des réseaux américains des semaines avant le début des combats en vue de les activer lorsque...
[Courte citation de 8% de l'article original]