Actualité de la répression et
de la résistance à la répression

Un projet de loi sur la cybersécurité est à l’agenda annuel de l’administration du président Xi Jinping. L’un des premiers volets est que les autorités chinoises aient la possibilité de couper l’accès à Internet dans le cas d’urgences visant la sécurité nationale. Dans les faits, le gouvernement ne s’est jamais privé de procéder de la sorte à plusieurs reprises lors d’émeutes ou de troubles. Mais ce faisant, il inscrit cette pratique dans la loi du pays. Le projet demande également aux agences gouvernementales de mettre en place des mesures de gestion des alertes et de systèmes de réponses d’urgence.

Mais dans la mise en place de ces instruments de régulation la Chine voudrait aller très loin puisqu’elle demande que des standards industriels soient définis par les vendeurs de technologie. Les fournisseurs étrangers devraient être contraints de se plier à ces règles, ce qui, en clair, signifie ouvrir l’accès au code et donc permettre l’installation de backdoors. Il conviendrait également que les fournisseurs de services Internet collectent les données des utilisateurs et les stockent sur le territoire national. Les données stockées hors de Chine devraient faire l’objet d’une approbation des autorités.

La ville de San Francisco de Macoris, en République dominicaine, a été le théâtre d’affrontements entre grévistes et policiers. La grève générale, qui a commencé jeudi à six heures, a pour revendication la démission du maire. Celui-ci passe en procès pour avoir détourné des millions à la municipalité. Les grévistes exigent également le respect d’une série de promesses comme la construction d’un l’hôpital, d’une route, et une distribution d’électricité 24 heures par jour. Les policiers ont tiré à la chevrotine, blessant un jeune manifestant, tandis qu’ils se faisaient caillasser. Tous les commerces de la ville ont fermé leurs portes et on a observé une baisse de 90% de la circulation automobile dans le centre-ville, alors que les transports publics étaient paralysés.

République dominicaine: Affrontements entre policiers et grévistes

Six e-gates ont été inaugurées ce vendredi à l’aéroport de Bruxelles-National. Les voyageurs européens débarquant d’un vol qui provient de l’extérieur de l’espace Schengen passent désormais dans une file différente des voyageurs non-européens. Ils entrent dans une des e-gates et glissent leur carte d’identité dans un lecteur (ou pose leur passeport sur un scanner). L’appareil vérifie dans la base de données de la police si l’individu est fiché tandis qu’un capteur photo se déploie et compare l’image du voyageur prise en temps réel avec la photo présente sur son document d’identité. Si les deux concordent, une flèche verte et lumineuse apparaît, la porte s’ouvre, le passager récupère son document et peut librement aller récupérer ses bagages. Si au contraire, la porte reste close, l’agent de police qui attend de l’autre côté des portes est alerté.

Hier 9 juillet, le Pérou était traversé de manifestations, de blocus routiers et d’arrêts de travail suite à l’appel à la grève nationale lancé par les principaux syndicats péruviens contre la politique économique du gouvernement. La Confédération générale des travailleurs (CGTP) et d’autres organisations, appelle également à des mesures contre la corruption et l’impunité et des solutions à l’insécurité. A Lima, les manifestants se sont rassemblés dès les premières heures en 16 points situés à la périphérie de la ville, pour converger place Dos de Mayo, à une concentration dans l’intention d’exprimer leur mécontentement avec le palais du gouvernement. 5.000 policiers gardaient les abords du palais présidentiel.

Dans la ville de Chiclayo (nord du Pérou), les manifestants ont bloqué un pont. Ils ont affronté la police puis ont manifesté en ville. Dans la ville andine de Cusco, un important pont a également été bloqué, et les services de transport urbain et d’autres activités ont été paralysés. A Huancayo, un manifestant a perdu trois doigts dans l’explosion d’un dispositif pyrotechnique qu’il s’apprêtait à lancer. Là aussi, un important pont a été bloqué, provoquant l’intervention de la police avec des gaz lacrymogènes. A Loretto, la principale ville de l’Amazonie péruvienne, une manifestation de masse à tourné à l’émeute et la police a arrêté quatre manifestants. Deux autres manifestants ont été blessés. Dans la ville d’Ica, à 300 kilomètres au sud de Lima, la route panaméricaine menant à la capitale a été bloquée, puis débloquée par la police qui a usé de gaz lacrymogènes.

Arrestations à Huancayo

Arrestations à Huancayo

En février dernier, le député Sébastien Pietrasanta a été missionné par Manuel Valls en vue de lutter contre les discours de radicalisation, notamment sur les réseaux. Dans son rapport tout juste remis au Premier ministre il propose une panoplie de mesures. Parmi elles, il suggère l’amélioration de la coopération entre les autorités et les acteurs du web afin de faciliter le retrait des contenus considérés comme illicites. Du côté des plus jeunes, la piste est celle de guides pour les parents, mais surtout du « permis internet » au sein de l’Education nationale. Ce permis deviendrait une obligation pour tous les élèves.

Le site gouvernemental destiné à décrypter les processus d’embrigadement et « déconstruire le discours tenu par les terroristes » sur Internet et les réseaux sociaux souffrant d’un défaut d’exposition, le rapport imagine une « task force » de « community managers » qui viendrait écumer les réseaux, notamment sociaux, pour porter la parole étatique. Le rapport propose aussi le déréférencement des contenus ennemis. La loi sur le terrorisme prévoit déjà un tel déréfencement administratif, mais pour les seuls messages incitant au terrorisme ou faisant son apologie. Le rapport semble vouloir donc aller au-delà en tapant sur la radicalisation, qui prône certes le terrorisme, mais aussi la violence. Symétriquement le rapport préconise un surréférencement de la propagande étatique, menée avec la complicité volontaire -ou forcée- des moteurs de recherche.

Une opération de police a permis de saisir ce vendredi matin plus de 12 bombes dans un logement de Kankarbagh (photo). Au même moment, la guérilla maoïste a frappé à Chainpur, dans la région de Jharkhand Giridih, ce vendredi matin, en faisant sauter trois bâtiments gouvernementaux.

La découverte de la police

La découverte de la police

La zone de police Montgomery (Etterbeek, Woluwe-Saint-Lambert et Woluwe-Saint-Pierre) vient d’acquérir une toute nouvelle caméra mobile. Cette caméra se présente sous la forme d’une remorque de 750 kilos tractable par n’importe quel petit véhicule. Une fois sur les lieux à surveiller, le bras de la caméra mobile se déploie durant une petite minute. Alimentée par batterie, guidée à distance à l’aide d’un iPad, la caméra dôme qui trône à 6 m de hauteur capture des images à 360°. Fixée juste à côté, une petite caméra fixe orientée vers le sol permet de surveiller le dispositif.


Bruxelles: la police Montgomery présente sa… par dh_be

Le Congrès pour la République (CpR), parti de l’ex-président provisoire de la république Moncef Marzouki, avait déposé une plainte, il y a un an, contre Kacem Afaya, secrétaire général adjoint de l’UGTT, pour avoir déclaré sur des plateaux de radio et de télévision que le CpR et Ennahdha étaient des ennemis de l’organisation syndicale. Le CpR ayant porté plainte contre Kacem Afaya pour diffamation et diffusion de fausses informations, le dirigeant syndicaliste a été assigné à comparaître devant la justice. En classant l’affaire, celle-ci a débouté les dirigeants du CpR, dont les déclarations hostiles à l’UGTT sont nombreuses.

Le syndicaliste Kacem Afaya

Le syndicaliste Kacem Afaya

La police anti-terroriste péruvienne a arrêté deux personnes qui auraient été envoyées par le PCP-SL pour réorganiser ses forces dans le Huallaga. Ces arrestations surviennent peu après la levée de l’état d’urgence dans la région. Une des personnes arrêtées a été identifiée, il s’agit de Jamais Cabanillas. Ils ont été transférés à Lima.

Parmi les milliers de documents mis à la disposition du public par un hacker et dérobé à la firme d’espionnage ‘Hacking Team’, deux documents situés dans un dossier « Polizia Belga », semblent commander une formation et du matériel d’infection informatique pour la police belge. Les deux documents sont marqués de l’entête CGSU/NTSU.

La NTSU (National Technical Support Unit), est l’unité chargée -entre autres- du suivi des innovations technologiques et de leur intégration dans les missions de la CGSU (Commissariat Général Special Units). La CGSU est la descendante de la DSU (Direction of Special Units), qui dirige les unités d’intervention de la police belge, elle-même lointaine descendante de la brigade Diane, fondée par la gendarmerie suite aux événements des Jeux Olympiques de Munich en 1972.

Il s’agit de deux bons de commande complétés par le CEO de Hacking Team, David Vincenzetti. Ils proposent deux séances, de 5 jours pour 5 personnes, d’entrainement à l’espionnage informatique. La première séance devait avoir lieu à Bruxelles. Jour 1: Installation de RCS, Jour 2: Entrainement pour administrateur système, Jour 3: Entrainement pour opérateur technique, Jour 4: Entrainement pour visualiseur et Jour 5: Système de ticket de support. Une seconde formation, dite ‘avancée’, devait avoir lieu à Milan et enseigner les compétences suivantes: introduction au piratage et aux techniques d’exploits (terme anglais qui signifie ‘utiliser une faille informatique pour prendre le contrôle d’un système’), simulation d’attaque faite depuis internet, attaque faite à l’intérieur d’un réseau, sécurité de l’application, technologies avancées pour le sondage et le fingerprinting. Ainsi que plusieurs types d’infections à distance: injection proxy, exploits coté-client, site au contenu malveillant, et pièces-jointes.

Dans le second document, une série de produits sont censé être livrés dans les 45 jours calendrier. Ces produits sont : rootkit (un type de virus qui résiste aux réinstallations d’un ordinateur), serveur, injecteur proxy, faille 0Day (‘faille qui n’a pas été découverte par les développeurs’), ainsi que des pièces de rechange, des mises à niveau, la formation définie par le premier document. Enfin, il est précisé que la formation doit durer 10 jours.

Enfin, les métadonnées des document indiquent que ces deux bons de commande ont été rédigés en septembre-octobre 2011, ils ont donc du être honorés depuis.

Voir nos précédents articles sur Hacking Team

Italie/Internet : Une entreprise d’espionnage privée massivement piratée (6 juillet)

Internet : Plus d’info sur le piratage de ’Hacking Team’, les espions couverts de ridicules

La police belge, cliente de Hacking Team ?

La police belge, cliente de Hacking Team ?