Le directeur de la NSA, l’agence d’espionnage électronique américaine, a souhaité lundi que la police et les agences de renseignement puissent avoir légalement accès aux communications cryptées quand nécessaire. Il a souhaité que les pouvoirs publics américains trouvent un accord en ce sens avec les entreprises privées (comme Apple ou Google) qui veulent proposer des techniques de cryptage inviolables sur les téléphones mobiles, puisque seul l’utilisateur disposerait de la clé de cryptage.

Le débat avec le secteur privé sur cette question s’apparente pour l’instant à « du tout ou rien », a regretté l’amiral Rogers. Selon lui, il faut trouver une voie moyenne entre des systèmes de cryptage poreux et des systèmes de cryptage totalement inaccessibles aux agences de sécurité comme le FBI ou la NSA, mêmes quand elles sont pourvues d’un mandat judiciaire. L’amiral a refusé par ailleurs de s’exprimer sur le programme de capture des clefs de cryptage des cartes SIM, mis en place au début de la décennie par la NSA, selon le site d’investigation The Intercept.

USA: La NSA veut une backdoor pour les téléphones mobiles cryptés

Le pistolet de « l’alternative » (marque déposée) est la nouvelle acquisition de la police de Ferguson aux Etats-Unis, ville du Missouri tristement célèbre pour la mort de Michael Brown. Le principe est simple: devant une possible menace le contraignant à sortir son arme, le policier a environ trois secondes avant de tirer pour placer un genre de prothèse en plastique orange sur le canon. La balle s’insère dans un projectile plus gros et la vitesse est divisée par cinq. Résultat, l’individu est neutralisé au lieu d’être tué. L’opération n’est pas sans risque. La balle peut quand même tuer, tout dépend de la distance et de la partie du corps visée.

USA: La police de Ferguson teste un pistolet de la « deuxième chance »

C’est le témoignage d’un agent fédéral américain devant un tribunal à Denver qui a révélé en décembre, que plusieurs agences de sécurité américaines, comme le FBI et le US Marshals Service, utilisaient depuis deux ans déjà un dispositif de radar leur permettant de voir efficacement dans les maisons à plus de 15 mètres. Les radars fonctionnent en utilisant les ondes hertziennes pour détecter des mouvements aussi légers que la respiration humaine. Ces appareils, initialement élaborés pour servir en Irak et en Afghanistan, permettent de repérer la présence d’un individu dans une maison, sa position et ses déplacements.

La Cour suprême des Etats-Unis a indiqué que les officiers de police ne pouvaient généralement pas utiliser de détecteurs de haute technologie pour révéler l’intérieur d’une maison à moins d’obtenir auparavant un mandat de perquisition, ce qui n’a pas été le cas dans l’affaire de Denver.

Depuis 1991, PGP (puis OpenPGP et GnuPG) est le système de chiffrement civil le plus efficace au monde. Son efficacité venant de son fonctionnement, il n’a pas subit d’énormes changements ces dernières années, il doit toutefois être maintenu, hébergé et protégé par des développeurs non-anonymes (pour être sûr de sa provenance), etc… En plus de son utilité pratique pour tous ceux qui se soucient de leur vie privée, GPG a inspiré et a été la base de très nombreux logiciels. Pourtant, malgré l’importance cruciale de ce logiciel pour l’existence même du net, l’unique développeur permanent de GPG mettait en garde (ici) les utilisateurs il y a quelques jours : moins d’un tiers de l’argent annuel nécéssaire au maintien de GPG a été récolté en 2014. Ceci mettant en péril l’existence de ce logiciel. Pourtant, au regard d’autres logiciels, il ne nécessite que 120.000$/an pour continuer à vivre. Ce cri d’alarme a retenti comme il le fallait : la ‘Core Infrastructure Initiative’ (une initiative de sécurisation des connexions OpenSSL sur internet regroupant les géants du net) a versé 60.000$, Facebook et Stripe ont chacun versé 50.000$ et finalement la Wau Holland Stiftung (une fondation proche du Chaos Computer Club) a versé 19.000€ et 57 bitcoins (un total de 34.000$). L’argent nécessaire est donc récolté, pour cette année.

On pourrait s’interroger sur la participation des géants du net dans le financement d’un tel logiciel, les raisons sont pourtant simples : ces sommes sont dérisoires pour eux (l’équivalent d’un gros serveur et d’un salaire de développeur), une petite publicité, mais c’est aussi simplement parce que malgré les discours hostiles au chiffrement informatique, internet ne peut -de par sa nature- tout simplement pas se passer d’un chiffrement fort et indéchiffrable.

Pour faire une donation à GnuPG, cliquez ici.

Werner Koch, le principal développeur de GnuPG.

Werner Koch, le principal développeur de GnuPG.

La semaine dernière, Nicanor Cortez a été inculpé de sept chefs d’accusation (félonie, vandalisme, délit de s’être masqué). Il est accusé d’un des trois manifestants (celui habillé de rouge sur la vidéo) qui a brisé à la batte de base-ball les vitres la Division des affaires intérieures de la police, ainsi que celles d’autres entreprises d’Oakland, en Californie, le 26 novembre dernier, lors d’une manifestation contre la police ayant suivi le ma mort de Michael Brown à Fergusson. Nicanor Cortez avait été arrêté le jour même et avait été relâché le temps de l’enquête. il vient d’être réincarcéré.


USA: Un manifestant inculpé à Oakland

La marque la plus populaire des ’drones de loisirs’ va intégrer des ’zones d’exclusion aériennes’ dans lesquelles ils ne pourront pas mêmes décoller et des ’barrières virtuelles’ qu’ils ne pourront pas traverser. Suite à de multiples scandales liés aux drônes civils aux Etats-Unis (et des milliers de scandales liés aux drônes militaires), DJI va mettre à jour le programme de ses drônes non-professionnels, ceux-ci devant se servir obligatoirement de leur GPS pour se stabiliser, ils ne pourront pas décoller s’ils se trouvent près d’un terrain gouvernemental ou d’un aéroport. Dernier scandale lié à un drône civil : l’un d’entre-eux s’est écrasé dans le jardin de la maison blanche. Il s’agissait en fait d’un agent gouvernemental qui s’amusait durant son temps libre. Les drônes professionnels et militaires ne sont pas concernés par la mesure.

Jeremy Hammond (a.k.a Anarchaos), hacker anarchiste qui avait piraté la base de données Stratfor et démontré la surveillance des groupes de gauche par cette compagnie de renseignements privée, faisait l’objet d’une inscription sur la liste TSC (Terrorist Screening Center). Cette liste émise par le FBI avertissait tout agent de police qui scannait la carte d’identité de Hammond de ne pas ‘prolonger la rencontre’ et de ne pas procéder à une arrestation s’il n’y avait pas d’infraction fédérale. Cette inscription soulève deux choses : que la définition de ‘terrorisme’ n’est pas clarifiée dans les textes de loi américains. Selon l’agence qui emploie le terme terrorisme, celui-ci peut être considéré comme ‘dangereux pour des vies humaines’, ‘dangereux pour la propriété ou les infrastructures’, ‘ayant pour but d’intimider la population civile’. Dans le cas de ce hacker qui dérobait des informations électroniques, ces définitions s’appliquent difficilement. En second lieu : il s’avérait en fait que Hammond allait être piégé par le FBI puisque c’est un informateur de l’agence fédérale, Sabu, qui a permis d’arrêter ce pirate informatique. Cette liste aurait donc permit de ne pas arrêter ‘Anarchaos’ avant qu’il ne procède à l’attaque informatique contre Stratfor.

Extrait de l’avis TSC

Extrait de l'avis TSC

Le collectif Coup pour Coup lance sa campagne pour la libération d’Albert Woodfox, incarcé en 1971 dans la prison d’Angola pour braquage avant de s’évader et de rejoindre les rangs des Black Panthers. Arrêté à nouveau et renvoyé à Angola, il forme avec deux autres prisonniers une section du Black Panthers Party à l’intérieur de la prison. Tous trois placés en isolement 23h/24 après avoir été accusés du meurtre d’un gardien blanc. Robert King a été sorti de l’isolement en 2001 et libéré plus tard. Herman Wallace a été sorti d’isolement le jour de sa sortie de prison le 1er octobre 2013, il décédera d’un cancer trois jours plus tard. Albert Woodfox est le dernier des « Trois d’Angola », toujours emprisonné en régime d’isolement, il refuse de renier son engagement dans les Black Panthers. L’état américain refuse de le libérer malgré que son procès ait par trois fois été invalidé pour discriminations raciales. Durant tout le mois de février, le collectif Coup pour Coup 31 récoltera des dons et organisera des événements en soutien à Albert.

Affiche pour la libération d’Albert Woodfox.

Affiche pour la libération d'Albert Woodfox.

Nous vous avons déjà parlé de l’EFF (Electronic Frontier Foundation), une association anti-surveillance états-unienne qui publie régulièrement quantités de matériels utiles contre la surveillance en ligne. Dernièrement publiés, un detecteur de spywares gouvernementaux et un comparatif des niveaux de sécurité de toutes les grandes messageries en ligne. Voici une page depuis longtemps en ligne mais qui n’avait jamais été publiée ici : le ‘guide d’auto-défense à la surveillance’. Ecrit en anglais (en espagnol et en arabe pour certaines pages) et pour un contexte américain, mais largement utilisable ailleurs. Le guide contient tout ce qui est utile : analyse de risques, effacement sécurisé, chiffrement, communication sécurisée…

Pour consulter ce guide : cliquez-ici

Logo du guide de l’EFF

Logo du guide de l'EFF