Mercredi matin avait lieu au tribunal de grande instance de Paris l’audience en référé du recours déposé par le ministère de l’intérieur contre le site Copwatch Nord-Paris IDF, accusé de porter atteinte à l’honneur et à la sécurité des fonctionnaires de police. Le ministre Claude Guéant a cité à comparaître les principaux FAI (Free, Orange, SFR, Bouygues Télécom, Numericable, et Darty) pour qu’il leur soit ordonné de bloquer l’accès au site, ou plus exactement à une liste de pages strictement limitée.

Le juge des référés a décidé ce vendredi de prononcer le blocage de l’ensemble de CopWatch, et pas seulement des URL citées par le ministère. Il a ainsi entendu les arguments des FAI qui expliquaient ne pas pouvoir faire de filtrage sélectif, mais prononcé dès lors une mesure plus sévère que nécessaire. Les opérateurs, qui seront indemnisés par le ministère, devront très probablement bloquer par DNS ou par adresse IP. Reste que depuis la citation à comparaître, les copies dupliquées de CopyWatch se sont multipliées, et qu’il sera impossible de les bloquer à leur tour. L’effet Streisand a joué à plein.

France: La justice décide de bloquer CopWatch

Tous les deux ans, les chefs d’états des pays du Commonwealth se réunissent afin de discuter et de mettre en place des politiques communes de gouvernance. Cette année, ces trois jours de congrès auront lieu à Perth. Hier, les autorités australiennes ont dévoilé le centre de commandement depuis lequel la police surveillera la ville durant toute la durée de l’événement. Environ cent officiers seront continuellement en fonction dans les installations. Ils regarderont les trente mètres de mur recouverts d’écrans vidéos qui projetteront en continu les séquences filmées par les dispositifs fixes et mobiles de CCTV (close-circuit television) disposés à travers la ville. Les officiers auront également connaissance de tous les mouvements des avions et auront accès aux renseignements open-source en provenance des réseaux nationaux, mais aussi étrangers. Selon le porte-parole de la police, les équipements rassemblent les meilleures capacités de l’Australie et du Royaume-Uni dans le centre de commandement le plus avancé que tout ce dont disposent toutes les forces de police ailleurs en Australie. Celui-ci, qui a coûté cinq millions de dollars (environ quatre millions d’euros) sera réutilisé lors d’autres événements majeurs dans la ville tels que le nouvel an, la fête nationale, mais aussi pour mener des enquêtes de grande ampleur.

Centre de surveillance policière à Perth

Centre de surveillance policière à Perth

Les hackers du Chaos Computer Club ont rendu public ce week end un rapport détaillé sur le programme «mouchard» que les enquêteurs allemands implantent sur les disques durs de suspects. Cette application doit théoriquement permettre d’intercepter les conversations téléphoniques passées par des logiciels tels que Skype, comme en a décidé la Cour constitutionnelle fédérale dans un verdict de février 2008. L’utilisation par les forces de sécurité est supposée être réservée aux cas où des vies humaines ou la sécurité de l’État sont menacées, et seulement après le feu vert d’un juge.

En analysant son code source, les hackers ont découvert que l’outil permettait aussi d’enregistrer des sons par le micro, d’activer la webcam, d’archiver les frappes sur le clavier et même d’installer d’autres programmes à distance, voire des preuves falsifiées. D’après le Chaos Computer Club, le logiciel a d’autres travers. Ainsi, son système de commande n’est pas crypté, ce qui pourrait permettre d’en détourner la mission. «Le niveau de sécurité de ce cheval de Troie est comparable au fait de choisir 1234 comme mot de passe», ironise le Chaos Computer Club. Plus grave encore, le logiciel communique avec un serveur situé aux États-Unis, pour brouiller les pistes, ce qui poserait un risque de détournement incalculable.

Lire le rapport du Chaos Computer Club (en anglais)

Allemagne: Analyse d’un logiciel espion policier

Le SIAT (Service Interministériel d’Assistance Technique) est un service top secret de la DCPJ (Direction Centrale de la Police Judiciaire). Celui-ci immatricule l’ensemble des indicateurs du pays. Sa base de données contient environ 1700 codes, soit autant d’informateurs, ainsi que leurs noms, leurs spécialités et le service de police qui les traite. Les rémunérations de ces indics varient: 50€ pour un tuyau sur un étranger en situation irrégulière, 300€ pour un atelier de production clandestin, entre 5000 et 10000€ pour un trafic de stupéfiants,… Pour les affaires de grande envergure, ces primes peuvent aller jusqu’à 100000€. C’est par exemple, ce qui aurait été versé à celui qui a, en 2003, livré Yvan Colonna, accusé d’avoir exécuté le préfet de Corse en 1998.

Le maire de Mandelieue-La-Napoule (Alpes-Maritime) a fait cette semaine une proposition pour augmenter l’efficacité du centre de surveillance urbaine (CSU) de sa commune. En effet, seules 49 personnes ont été interpellées grâce à la vidéo-surveillance au cours de l’année écoulée, chiffre qu’il juge beaucoup trop bas. Quatorze agents travaillent au CSU et visionnent quotidiennement les images de 80 caméras placées sur la voie publique. Pour les inciter à être plus efficaces, le maire a fait une proposition: que tout agent de sécurité de la voie publique qui aura détecté un délinquant ou un criminel et qui aura entraîné une enquête de la gendarmerie qualifiant les faits de crime et délits reçoive une prime d’un euro par personne arrêtée.

Astrid, le réseau de communication des services de secours, est à la merci d’écoutes illégales, selon le site internet spécialisé Data News. Un simple scanner, un laptop et un décodeur permettent d’en intercepter les conversations. Le système Astrid est sécurisé, notamment par un logiciel qui permet de changer rapidement de canal, ce qui rend les écoutes illégales difficiles. Les utilisateur d’Astrid n’ont par ailleurs jamais signalé à ce jour de tentative de hacking.

Les communications de routine ne sont pas nécessairement verrouillées, mais les unités de police spéciales procèdent cependant au cryptage de leurs conversations. Selon Data News, il a été décidé récemment de procéder à un cryptage généralisé des messages, mais cela nécessite l’adaptation de tous les appareils qui utilisent le réseau.

Depuis plusieurs mois, les pays européens travaillent à améliorer leurs techniques pour contrer les groupes anticapitalistes qui se manifestent lors de sommets européens et mondiaux. L’attitude de l’Europe à l’égard de ces manifestants est éloquente. Ils sont devenus la cible d’une surveillance préventive et sont souvent amalgamés aux hooligans présente lors de grands événements sportifs. D’ailleurs, l’idée d’une ‘carte du manifestant’ à l’instar de la ‘carte du supporter’ (qui existe dans de nombreux pays et interdit de stade toute personne liée à un débordement) a déjà été évoquée.

L’objectif des autorités est maintenant de créer une base de données croisée pour cibler les participants réguliers à ces rassemblements anticapitalistes. Aujourd’hui, seuls Europol et SIS permettent de ficher les simples suspects accusés de pouvoir un jour troubler l’ordre public. Mais le Conseil de l’Union a récemment publié un document dans lequel il évoque les ‘travelling violent offenders’ (contrevenants frontaliers violents) et indique à la Commission qu’elle doit, d’ici à 2012, proposer des moyens concrets pour améliorer l’échange d’informations.

Statewatch, un organisme britannique, révèle par ailleurs trois projets actuellement en cours d’élaboration pour développer la coopération policière. ECRIS (European Criminal Records Information System) qui sera un ‘super casier judiciaire européen’ contenant toutes les personnes ayant déjà été condamnées à des crimes et délits, mais qui pourrait rapidement s’étendre aux condamnations civiles et administratives. EPRIS (European Police Records Index System) qui sera une passerelle commune pour que chaque organe policier national puisse piocher dans les bases des autres états membres. IXP (Information Exchange Platform for Law Enforcement Authorities) sera également une passerelle mais dont la portée sera plus étendue. Elle donnera accès à tous les fichiers gérés par les organes supranationaux européens: Europol, mais aussi les fichiers des douanes, de Frontex (sorte d’agence de l’immigration), le fichier biométrique d’Eurodac (demandeurs d’asile),…

Pendant dix mois, deux scanners corporels ont été testés par la police fédérale à l’aéroport de Hambourg et ont contrôlé 809 000 passagers. Le bilan à l’issue de cette période n’est pas favorable et le ministre allemand de l’Intérieur a décidé de les retirer. Dans 54% des cas en effet, des alarmes se sont déclenchées à mauvais escient, contraignant alors les agents de sûreté à effecteur un nouveau contrôle. Celui-ci est d’autant plus délicat qu’une suspicion pèse alors sur le passager. Fermetures éclairs, œillets de ceinture, vêtements plissés, bottes sont mal identifiés par le scanner corporel.

De plus, un tel taux d’erreurs annule les gains en fluidité qu’est censée apporter cette génération d’appareils, par ailleurs très coûteux. Autre souci, la communauté scientifique s’avoue incapable de dire si ces appareils faisant appel aux ondes millimétriques présentent un danger pour la santé.

Allemagne: Abandon des scanners corporels

Dans le cadre du projet européen ADDPRIV consacré à la vidéo-surveillance, des chercheurs de l’université de Kingston sont actuellement en train de développer un système de caméras CCTV (closed-circuit television) ‘intelligentes’. Ce dernier utilise une intelligence artificielle afin de reconnaître certains types de comportements spécifiques et est capable de suivre une personne sur de multiples caméras. Le fonctionnement est le suivant: un ordinateur apprend à reconnaître certains comportements qualifiés de ‘événements détonateurs’. Lorsqu’un événement de ce genre est repéré par l’ordinateur, le logiciel rassemble les séquences vidéo d’avant et d’après l’incident pour enregistrer l’historique complet des mouvements de la personne suivie. Par exemple, si une vitre est brisée en ville, le système pourra remonter pour trouver qui l’a cassée, et ensuite retracer ses pas afin de trouver quand et où il est entré en ville. Il pourra également découvrir où la personne est partie après avoir agi. Et au final, reconstituer tout le parcours de cette dernière.

Caméras CCTV

Caméras CCTV

A partir de 2012, l’aéroport de Zaventem va tester un système de contrôle de sécurité des passagers imaginé par l’IATA (association internationale du transport aérien). Ce dernier est basé sur un procédé du tri des personnes qui seront séparées en trois catégories: passagers ‘connus’, ‘normaux’ et ‘à sécurité renforcée’. Suivant son statut, chaque voyageur se verra soumis à un contrôle différencié. Le passager ‘connu’ (officiel, haut fonctionnaire,…) se contentera de passer sous le portique de détecteur à métaux. Le passage ‘normal’ passera sous le portique et au ‘full-body’ scanner, appareil qui ‘voit’ sous les vêtements. Enfin, le passager ‘à sécurité renforcée’ devra passer sous le portique, au scanner, enlever ses chaussures et subir un contrôle anti-explosif. La catégorisation des voyageurs se fera par une estimation du risque réalisée par le gouvernement avant leur arrivée à l’aéroport. En Belgique, elle sera réalisée sur base de données personnelles et de la destination. Une fois ‘trié’, le passager se verra apposer sa catégorie via une puce où celle-ci sera mémorisée, et jointe à son passeport ou un autre document de voyage.

Projet-pilote de tri des passagers

Projet-pilote de tri des passagers