L’utilisation de drones visant à rappeler aux gens les mesures de confinement ou à disperser des rassemblements a été signalée dans plusieurs partie du monde. C’est notamment le cas à New-York où un drone, équipé de caméras et de haut-parleurs de la société Spencer Gore survole les passant pour leur rappeler de se tenir à distance les uns des autres. L’utilisation de drones opérés par la police est également généralisée dans les principales villes de France ainsi qu’en Espagne à Madrid. C’est également le cas à Bruxelles (voir notre article). Il arrive également que les autorités fassent appel à des robots comme en Tunisie. À Tunis, un robot à l’apparence d’un petit tank rappelle les mesures de confinement et contrôle les autorisations de sortie. Il est contrôlé à distance par la police tunisienne. En Grande-Bretagne c’est un robot à l’apparence de Dalek (un robot issu de la série Dr. Who) qui rappelle les mesures de confinement.

Un robot tunisien contrôlant une attestation de sortie

Un robot tunisien contrôlant une attestation de sortie

Dans le cadre du développement du télétravail par des nombreuses entreprises dû à l’extension de la pandémie, des entreprises ont recours à plusieurs applications offrant des manières originales de surveiller le travail des employés à distance et de leur mettre de la pression: la pandémie et le confinement ne doit pas justifier une baisse du rendement… Une première application appelé « Desk Time » permet de faire des captures d’écran des ordinateurs des salariés, ainsi que de voir quelles applications ils utilisent et calculer la productivité de chacun. Cette application a déjà plus de 184.000 téléchargements. « Sneek », de son côté, passe à un autre niveau, donnant la possibilité d’avoir un « mur de visages » avec les différents salariés où leur photo sera prise toute les 1 à 5 minutes afin de s’assurer qu’ils sont bien en train de travailler. Les patrons peuvent également les appeler à n’importe quel moment sans qu’il y ai moyen de refuser.

Critiqués, les créateurs de « Sneek » prétendent que leur plateforme vise à aider les personnes en télétravail et entretenir les liens avec ceux qui doivent travailler en équipe : « Nous savons que beaucoup de gens penseront que c’est une invasion de la vie privée, on comprend ça à 100 %, et ce n’est pas la solution pour ces gens, mais il y a beaucoup d’équipes qui entretiennent des liens d’amitié et qui veulent rester connectées lorsqu’elles travaillent ensemble », a défendu le cofondateur – sauf que pour ces gens ce sera l’employeur qui décidera si c’est « la solution« .

L'interface de Sneek

L’ONG Access Now, qui défend un accès libre au Web, vient de publier son rapport pour 2019, qui met en avant les nouvelles modalités de coupure de l’accès à internet par certains gouvernements. De nombreux gouvernements ont pris l’habitude de fermer de plus en plus internet, souvent pour étouffer la dissidence politique et presque toujours en période de contestation sociale ou d’élections. L’ONG a compté un nombre record de 213 coupures brutales en 2019 (75 en 2016, 196 en 2018). Cette méthode est devenue récurrente dès lors que les gouvernements veulent véritablement isoler des régions entières, ainsi la décision prise par le premier ministre indien le 5 août 2019 de couper l’accès au web dans les régions à tendance séparatiste du Jammu et du Cachemire. Le rapport décortique les justifications apportées par les gouvernements pour étayer leur politique répressive. Là, on observe que la lutte contre les « fausses nouvelles » et les « discours haineux » sont utilisées comme des excuses pour consolider la censure et les coupures massives.  On peut demander une copie du rapport 2019 d’Access en écrivant à l’adresse : melody@accessnow.org

Les coupures du net en 2019

La justification des coupures du net

 

Mercredi 19 févier, la Commission européenne a dévoilé son plan pour redessiner l’avenir digital de l’Union européenne. Ce plan vise à rattraper le retard pris par l’Europe en la matière en s’attelant à deux chantier stratégiques : L’intelligence artificielle et l’utilisation des données. Des rumeurs qui avaient filtré dans la presse, prêtaient à la Commission l’intention d’établir un moratoire de 3 à 5 ans sur l’utilisation de la reconnaissance faciale à des fins d’identification. Il n’en est finalement rien. La Commission souhaite simplement « lancer un large débat sur les circonstances qui pourraient justifier des exceptions à l’avenir ».

Reconnaissance faciale

Même brisé, brûlé, fondu, percé, noyé, cuit, le smartphone peut quand même livrer ses secrets selon le NIST, l’agence technologique du département du Commerce des États-Unis. Même s’il ne peut être allumé ou branché à un ordinateur, un téléphone mobile très endommagé garde bien souvent en mémoire les données enregistrés sur ses circuits imprimés. Le NIST a utilisé une cinquantaine de téléphones sous Android et iOS, ajoutant et supprimant des données au fil de leur utilisation, puis a tenté d’en détruire certains. Ses techniciens ont ensuite principalement pratiqué deux méthodes pour récupérer les données « supprimées ». La première, celle du “J-Tagging”, consiste à retrouver le “tap” ou port d’accès de test de l’hardware de l’appareil. Chaque circuit intégré (des téléphones autres que des iPhones) respecte un “JTAG”, un standard de fabrication. Celui-ci se caractérise par un port spécial, utilisé uniquement par les fabricants pour tester le fonctionnement des circuits intégrés. Les experts du NIST et de la police scientifique sont capables de détourner ce “tap” pour accéder à l’ensemble des données gravées sur le circuit grâce à des logiciels d’interprétation. L’autre méthode dite du “chip-off” consiste à broyer les puces présentent sur un circuit intégré pour atteindre ses broches et ainsi atteindre le circuit intégré sous-jacent. Ces méthodes physiques ont donné accès à bien plus d’informations que si un logiciel d’extraction avait été utilisé.

illustration

Les services de police aux États-Unis accordent une grande importance à la possibilité d’accéder aux données contenues dans les smartphones (voir notre article) ces données pouvant notamment être utilisées comme preuves devant un tribunal. Si les enquêteurs semblent parvenir à accéder aux données contenues dans les iPhones, l’opération serait de plus en plus difficile en ce qui concerne le cryptage Android (jusqu’à il y a un an la situation était inversée). Par exemple, Cellebrite, l’une des sociétés les plus importantes que les agences gouvernementales embauchent pour craquer des smartphones, possède un outil de piratage qui peut pénétrer dans n’importe quel iPhone,  y compris l’iPhone X. L’outil extrait des données telles que les enregistrements GPS , des messages, des journaux d’appels, des contacts et même des données provenant d’applications spécifiques telles qu’Instagram, Twitter, LinkedIn, etc.

Cependant, ce même outil de cracking Cellebrite a beaucoup moins de succès avec le cryptage Android installé sur des modèles de smartphone couramment utilisés. Par exemple, l’outil n’a pas pu extraire de données de médias sociaux, de navigation Internet ou de GPS à partir d’appareils tels que le Google Pixel 2 et le Samsung Galaxy S9. Dans le cas du Huawei P20 Pro, le logiciel de craquage n’a littéralement rien obtenu. Notons cependant que le cryptage Android n’est pas à toute épreuve. Le processus nécessite simplement plus de main-d’œuvre, de temps et de ressources.

android-nypd.jpg

Une société américaine possède une base de données de 3 milliards de photos qui ont été mises à la disposition de plus de 600 services de police et entreprises privées depuis l’année dernière. Clearview AI a collecté ces photos sur des millions de sites internet publics, tels que Facebook, Youtube et Twitter. En transmettant une photo à Clearview, on peut obtenir d’autres clichés de la même personne, avec les liens de publication. L’entreprise indique qu’elle a 600 clients, sans fournir de détails sur leur identité. Sur son site internet, seuls les propos élogieux d’un détective de la brigade des moeurs de la police canadienne sont mentionnés. Avec 3 milliards de photos, Clearview AI dépasserait de loin les bases de données similaires utilisées pour la reconnaissance faciale.

Publicité de Clearview AI

L’entreprise Sunflower Labs (basée en Suisse et à San Francisco) a mis au point un système de surveillance des propriétés s’appuyant sur un drone. Le système Sunflower Home Awareness se compose d’un drone baptisé Bee, accompagné par plusieurs bases au sol qui ressemblent à des lampes d’extérieur, les Sunflower. Ces dernières intègrent des capteurs de mouvements qui savent repérer et différencier les mouvements des personnes, des animaux et des véhicules qui passent à proximité. Des informations qui sont relayées en temps réel sur une carte accessible à l’utilisateur. Le drone se déploie automatiquement pour observer la propriété depuis le ciel. Le flux vidéo est diffusé en streaming. L’appareil volant repose dans un boîtier étanche, le Hive, qui en recharge également la batterie. Lorsque les Sunflower alertent l’utilisateur d’un mouvement suspect, il peut alors commander au Bee de décoller afin d’avoir une idée de ce qui se passe.

Le système Sunflower Home Awareness

 

Les sonnettes intelligentes d’Amazon Ring, font l’objet de controverse depuis qu’il a été révélé que plus de 200 services de police américains pouvaient demander l’accès aux images captées par ces appareils de surveillance domestique sans avoir besoin d’un mandat. La sonnette est installée à la porte d’entrée d’un domicile et se connecte à une application qui permet de voir en direct les images qu’elle capte. Elle peut aussi se connecter à l’application Neighbors d’Amazon, qui est en quelque sorte un média social de quartier où les gens peuvent anonymement publier des vidéos ou des messages au sujet « d’activités suspectes » dans leur coin. L’application communique avec les services de police locaux. On ne sait pas combien de sonnettes Ring ont été vendues, mais Amazon affirme que sa clientèle se chiffre dans les millions. Les services de police américains peuvent demander aux personnes se servant de Ring et de Neighbors de leur fournir des images captées par les sonnettes, et ce, sans mandat.  Amazon offre des rabais sur les produits Ring aux services de police partenaires en plus de donner des formations sur les façons de mieux convaincre les gens de donner leurs images aux forces de l’ordre sans mandat.

Jusqu’en juillet dernier, les services de police avaient aussi accès à une carte qui leur montrait où étaient situées les sonnettes Ring dans leur secteur, cette carte a été supprimée mais il est possible de trouver les emplacements exacts des sonnettes Ring en se servant de données trouvées dans l’application Neighbors. Un chercheur du MIT  qui travaille quant à lui sur une carte globale des États-Unis, a identifié 440 000 caméras réparties sur le territoire américain. Ring n’a pas réfuté la véracité de la carte, réitérant simplement que “seul le contenu qu’un utilisateur Neighbors choisit de partager sur l’application est accessible au public par l’application ou par l’application des forces de l’ordre locale.”Amazon Ring compte aujourd’hui quelques 696 partenariats avec lesdites forces de police et celles-ci ont la possibilité non seulement de consulter les vidéos téléversées dans l’application mais également d’identifier la localisation précise des différents utilisateurs et des personnes apparaissant à l’écran. Une sorte de toile de surveillance invisible, constituée volontairement par des particuliers, et qui est appelée à s’affiner encore. En novembre, la fuite de documents internes à Ring révélaient que la société prévoyait de créer des surveillances de quartier automatisées en incorporant la technologie de reconnaissance faciale dans son réseaux de sonnettes intelligentes. La fonctionnalité donnerait l’alerte lorsque quelqu’un jugé « suspect » apparaît dans le champ des  caméras.

Reconstitution du réseau Ring/Neighbors aux USA

La police de l’État du Massachusetts a loué les services de Spot, le chien-robot de Boston Dynamics pour un essai de 3 mois. Ce robot d’abord destiné à usage industriel, est capable de transporter des marchandises dans un entrepôt, de grimper les escaliers, d’inspecter un site difficile d’accès pour les opérateurs humains ou d’arpenter avec aisance des terrains accidentés. Disposant d’une autonomie de 90 minutes, il peut se déplacer à une vitesse maximale d’1,6 mètre par seconde, fonctionne à des températures comprises entre -20 °C et 45 °C et dispose d’une vision à 360 degrés l’aidant à éviter les obstacles. Pouvant également être utilisé sous la pluie, ce chien-robot peut transporter des charges utiles allant jusqu’à 14 kilogrammes. Les entreprises s’offrant ses services ont par ailleurs la possibilité de l’équiper de capteurs et de modules matériels supplémentaires lui permettant d’effectuer une vaste gamme de tâches.

Le contrat de location avec la police du Massachusetts stipulait que les membres du service de déminage pourraient faire appel à ses services à tout moment et évalueraient « ses capacités en matière d’action policière, en particulier l’inspection à distance des environnements potentiellement dangereux ». Le porte-parole de la police de l’État, a déclaré que « La technologie des robots est un outil précieux pour les forces de l’ordre en raison de sa capacité à fournir une connaissance de la situation dans des environnements potentiellement dangereux ». En dehors des essais (voir vidéo ci-dessous), ce modèle de chien-robot a été utilisé à deux reprises dans le cadre d’opérations bien réelles, au sujet desquelles le porte-parole de la police s’est montré discret.

Voir la vidéo

Le chien-robot de Boston Dynamics