De nombreuses associations et sociétés qui fournissent des services de sécurité informatique ont annoncé avoir eu une explosion de demandes ou d’inscriptions depuis le scandale PRISM. C’est ce qu’on notamment annoncé MEGA, DuckDuckGo, et Riseup. Les principaux acteurs dans ce domaine reconnaissent donc que la sécurité informatique reste bien trop compliquée pour les utilisateurs lambda. Mais cette situation pourrait changer rapidement, voyez plutôt.

MEGA, le successeur de Megaupload qui offre un service de stockage en ligne chiffré et apparemment fiable de 50 Giga-octets a plusieurs projets intéressants : un service de messagerie instantanée sécurisée (d’ici 4 à 6 semaines), un service d’e-mails cryptés d’ici 6 à 9 mois. Mais aussi beaucoup d’autres services ‘en cloud’, notamment de la bureautique. Site

HEMLIS, traduction suédoise de ‘secret’ est le nouveau projet de l’un des fondateurs du site ‘The Pirate Bay’. Le but est à nouveau de créer une application mobile (iOS et Android) de messagerie sécurisée. Le projet à recueilli en quelques heures les 100’000$ nécéssaires à son développement. L’application sera gratuite et sans pub. Certaines fonctions seront néanmoins payantes pour permettre aux développeurs de faire tourner les serveurs de Hemlis. Site

DUCKDUCKGO, un moteur de recherche anonyme, compatible HTTPS et respectueux de la vie privée vient de lancer une application tournant sous Android et se substituant facilement à Google Now. Site. Lien Play Store.

RISEUP, un collectif liberttaire américain fournit de nombreux outils informatiques à des activistes dans le monde entier. Notamment, des listes e-mails, des VPN, mais surtout des adresses e-mails compatibles aux normes SSL et STARTTLS et sans logs. Le nombre de demande a triplé d’un mois à l’autre depuis le scandale PRISM et ils demandent à leurs utilisateurs un soutien financier pour l’achat de nouveaux serveurs. Site.

L’informatique qui était déja en grande transformation avec l’extension du cloud et la substitution croissante des ordinateurs par des tablettes et smartphones pourrait donc se transformer encore plus avec le coup de pied d’Edward Snowden qui montre la nécessité de se protéger sur le net.

Les problèmes de faille subis par les devices Android affecteraient 99% des terminaux. La faille existe depuis Android 1.6 (Donut) et permet la modification du code d’une application dont l’APK a déjà été reconnu valide par le Play Store et ce, sans affecter sa signature numérique. Pour ce faire, les développeurs pirates (ou policiers) n’ont qu’à proposer à l’utilisateur une mise à jour directe vérolée de leur application, qui une fois installée leur permettrait de prendre le contrôle total de l’appareil infecté. A l’heure actuelle, seul le Galaxy S4 de Samsung est immunisé contre cette faille, ce qui implique qu’une solution est possible pour les autres terminaux mobiles.

Au cours de plusieurs interpellations, des enquêteurs se sont subitement retrouvés face à des suspects démenottés alors qu’ils venaient de leur attacher les mains. Après avoir observé attentivement leurs vêtements, ils se sont rendu compte que le bout métallique de leur lacets n’avaient pas une forme habituelle.

Après examen minutieux de ces étranges lacets, il est apparu clairement qu’il s’agissait, en réalité, de micros passe partout permettant d’ouvrir une paire de menottes. Plusieurs boutiques ont mis en vente ce type de lacets. La plupart ont été retirés du marché mais nous ne savons pas combien ont pu être écoulés. Des investigations sont toujours en cours pour remonter la filière d’approvisionnement…

Un graphiste américain a mis au point une police de caractères spécialement pensée pour tromper les outils de reconnaissance automatique de caractères. Baptisée ZXX — un clin d’oeil à une cote utilisée dans les bibliothèques du monde pour identifier les documents sans contenu linguistique —, cette police de caractères se résume en une série de lettres, symboles et chiffres, dessinée pour ajouter du bruit dans la communication écrite et du coup faire capoter les logiciels de reconnaissance de caractère. Pour un fichier informatique, ça ne sert strictement à rien, les caractères étant encodés de la même façon peut importe la police utilisée. La police est accessible gratuitement sur le net.

Une technique basée sur le principe de la cage de Faraday pour désactiver les ondes sur n’importe quel appareil électronique. Pas besoin d’enlever sa batterie (et donc utile pour les smartphones ‘unibody’ où il n’est pas possible de la retirer.) Intéressante aussi en ceci qu’elle n’envoie pas à l’opérateur un signal « téléphone coupé » (le fait pour deux suspects d’avoir coupé un téléphone au même moment a déjà été considéré comme élément à charge devant les tribunaux). Testé et approuvé par le Secours Rouge !

L’application Duckduckgo (ainsi que le site web du même nom) permet de faire des recherches anonymement, Duckduckgo ne partage pas et ne vend pas les données, il n’adapte pas les résultats de recherches à ce que vous avez recherché, ‘liké’, ‘plussé’, etc… auparavant.

Pour Android, c’est là.. Et pour iOS, c’est là.

Duckduckgo, un moteur de recherche respectueux de la vie privée

Les différents services de communication, de messagerie et de tchat fournis par Google sont en cours de fusion dans ‘Hangouts’. Hangouts permet du tchat vidéo, audio et texte via les services de Google.

Un script à exécuter via Greasemonkey dans Firefox permet maintenant de chiffrer les communications textuelles qui s’échangent via Hangouts (ou via l’ancien logiciel Talk).

Après le scandale PRISM, un petit surplus de sécurité n’est pas de trop. Pour télécharger le script, c’est ici. Et pour télécharger l’extension greasemonkey pour Firefoc, c’est là.

Malheureusement, le cryptage est symétrique, vous devrez avoir la même clé que vos correspondants.

Taser vient de mettre sur le marché le shockwave, une version « batterie » automatisée (déclenchée par des détecteurs) ou télécommandée de son célèbre pistolet électrocuteur. L’engin est modulable, il peut tirer une gerbe de dizaines, voire de centaines de dards délivrant chacun une décharge électrique de plusieurs dizaines de milliers de volts.

Lors de la conférence All things digital qui s’est tenue à San Francisco jeudi 30 mai, Motorola a présenté un cachet (en fait une micropuce) à ingérer chaque matin et qui permet de se connecter à son téléphone, à son ordinateur ou à sa tablette, directement depuis son estomac.
La puce, conçue par Proteus Digital Health, émet un signal de reconnaissance pour se connecter à son ordinateur, à son smartphone ou à sa tablette. Elle ne présente aucun danger pour le corps selon l’agence américaine des produits alimentaires, et ne contient aucune batterie. Son énergie proviendrait des acides contenus dans l’estomac.

Le chef des projets spéciaux chez Motorola a également présenté un tatouage électronique assez spécial sur son avant-bras : un code-barre qui, grâce à un système de capteurs et d’antennes qui détectent votre smartphone, permettrait de télécharger une application. Un tatouage (en fait un autocollant) électronique temporaire est fabriqué par un partenaire de Motorola, MC10.

la puce-tatouage de MC10

Les mains devant:

Les mains derrières:

Au Secours Rouge, on a essayé. Ce n’est pas aussi facile qu’il y semble mais, effectivement, ça marche.
On y est arrivé avec les poignets colsonnés par devant.
Par derrière, on n’y est pas encore arrivé (mais on s’entraîne).
Protégez vous les poignets pour l’entraînement! Parfois, ça coupe…