Actuellement se déroule à Paris le salon Milipol, salon mondial de la sécurité et de la sûreté intérieure des états. Dans ce cadre, le groupe Thales, spécialisé dans l’électronique, a officiellement présenté la Base de Données de Sécurité Publique (BDSP) destinée à la gendarmerie et récemment mise en application. Celles-ci est destinée aux 60.000 gendarmes français (France métropolitaine et collectivités d’outre-Mer) qui auront ainsi accès à toutes les informations disponibles qui pourraient leur être utiles dans le cadre de leurs interventions. La BDSP est composée de quatre modules. Le premier est destiné à gérer les appels d’urgence et à localiser leur provenance précise. Le deuxième enregistre toutes les interventions effectuées sur le terrain, afin de les analyser et de mieux former les futurs gendarmes. Le troisième rassemble toutes les informations récoltées par les militaires dans le cadre de l’organisation de grands événements (sommets internationaux, rencontres sportives,…), avant de les traiter afin qu’elles soient utilisées durant ceux-ci. Ce module pourra également être utilisé dans le cas d’émeutes urbaines. Le quatrième est destiné à rassembler les renseignements opérationnel de chaque gendarme sur le terrain. A chaque opération, celui-ci devra remplir une fiche via un terminal afin d’alimenter ce fichier.

Le prochain G20 est programmé à Cannes les 3 et 4 novembre. Hier, les autorités ont dévoilé le dispositif de sécurité qui entourera le sommet, mais également la venue de tous les opposants altermondialistes et autres manifestants. Avec l’accord des autorités européennes, des contrôles ont été rétablis aux frontières. Des patrouilles mixtes franco-italiennes vont circuler de part et d’autre de la frontière pour refouler les ‘éléments indésirables’. Les membres des forces de l’ordre et de sécurité seront mobilisées dès la fin du mois à Cannes, mais aussi autour de la ville, à Nice et dans l’est du département. Le préfet a annoncé que la FIPN (Force d’Intervention de la Police Nationale), le GIGN, la cellule nationale nucléaire radiologique, biologique et chimique de la gendarmerie, ainsi que les trois armées et les unités militaires de la sécurité civile avaient été réquisitionnés. Au total, pas moins de 12.000 hommes seront à pied d’oeuvre à partir de la semaine prochaine. Enfin, outre le périmètre de sécurité entourant la ville, l’aéroport de Cannes-Mandelieu sera fermé du 1 au 5 novembre et des interdictions de navigation et d’activités nautiques seront prononcées.

La révélation, le 8 octobre, par le Chaos Computer Club, que l’administration utilisait illégalement un logiciel-virus (conçu par la société DigiTask) de type  » cheval de Troie  » permettant de contrôler un ordinateur-cible à distance, et présentant de gros défauts de conception (permettant à n’importe quel hackeri sur Internet d’accéder à ses fonctions), a provoqué un scandale qui a des conséquences politiques. En février 2008, la Cour constitutionnelle allemande avait fixé des limites très strictes à l’utilisation de tels logiciels : il fallait que des vies humaines soient en danger, que la sécurité de l’Etat soit menacée et qu’un juge ait donné son approbation.

Lundi, le ministre de l’intérieur de Bavière a reconnu qu’entre 2009 et février 2010, la police bavaroise avait, à cinq reprises, utilisé ce logiciel et opéré par ce biais entre 20000 et 30000 captures d’écrans pour résoudre des affaires criminelles. Le ministre a annoncé, mardi 11 octobre, que la police bavaroise n’utiliserait plus ce logiciel. Le ministre de l’Intérieur du Bade-Würtemberg a fait une déclaration similaire.

Mercredi matin avait lieu au tribunal de grande instance de Paris l’audience en référé du recours déposé par le ministère de l’intérieur contre le site Copwatch Nord-Paris IDF, accusé de porter atteinte à l’honneur et à la sécurité des fonctionnaires de police. Le ministre Claude Guéant a cité à comparaître les principaux FAI (Free, Orange, SFR, Bouygues Télécom, Numericable, et Darty) pour qu’il leur soit ordonné de bloquer l’accès au site, ou plus exactement à une liste de pages strictement limitée.

Le juge des référés a décidé ce vendredi de prononcer le blocage de l’ensemble de CopWatch, et pas seulement des URL citées par le ministère. Il a ainsi entendu les arguments des FAI qui expliquaient ne pas pouvoir faire de filtrage sélectif, mais prononcé dès lors une mesure plus sévère que nécessaire. Les opérateurs, qui seront indemnisés par le ministère, devront très probablement bloquer par DNS ou par adresse IP. Reste que depuis la citation à comparaître, les copies dupliquées de CopyWatch se sont multipliées, et qu’il sera impossible de les bloquer à leur tour. L’effet Streisand a joué à plein.

France: La justice décide de bloquer CopWatch

Tous les deux ans, les chefs d’états des pays du Commonwealth se réunissent afin de discuter et de mettre en place des politiques communes de gouvernance. Cette année, ces trois jours de congrès auront lieu à Perth. Hier, les autorités australiennes ont dévoilé le centre de commandement depuis lequel la police surveillera la ville durant toute la durée de l’événement. Environ cent officiers seront continuellement en fonction dans les installations. Ils regarderont les trente mètres de mur recouverts d’écrans vidéos qui projetteront en continu les séquences filmées par les dispositifs fixes et mobiles de CCTV (close-circuit television) disposés à travers la ville. Les officiers auront également connaissance de tous les mouvements des avions et auront accès aux renseignements open-source en provenance des réseaux nationaux, mais aussi étrangers. Selon le porte-parole de la police, les équipements rassemblent les meilleures capacités de l’Australie et du Royaume-Uni dans le centre de commandement le plus avancé que tout ce dont disposent toutes les forces de police ailleurs en Australie. Celui-ci, qui a coûté cinq millions de dollars (environ quatre millions d’euros) sera réutilisé lors d’autres événements majeurs dans la ville tels que le nouvel an, la fête nationale, mais aussi pour mener des enquêtes de grande ampleur.

Centre de surveillance policière à Perth

Centre de surveillance policière à Perth

Les hackers du Chaos Computer Club ont rendu public ce week end un rapport détaillé sur le programme «mouchard» que les enquêteurs allemands implantent sur les disques durs de suspects. Cette application doit théoriquement permettre d’intercepter les conversations téléphoniques passées par des logiciels tels que Skype, comme en a décidé la Cour constitutionnelle fédérale dans un verdict de février 2008. L’utilisation par les forces de sécurité est supposée être réservée aux cas où des vies humaines ou la sécurité de l’État sont menacées, et seulement après le feu vert d’un juge.

En analysant son code source, les hackers ont découvert que l’outil permettait aussi d’enregistrer des sons par le micro, d’activer la webcam, d’archiver les frappes sur le clavier et même d’installer d’autres programmes à distance, voire des preuves falsifiées. D’après le Chaos Computer Club, le logiciel a d’autres travers. Ainsi, son système de commande n’est pas crypté, ce qui pourrait permettre d’en détourner la mission. «Le niveau de sécurité de ce cheval de Troie est comparable au fait de choisir 1234 comme mot de passe», ironise le Chaos Computer Club. Plus grave encore, le logiciel communique avec un serveur situé aux États-Unis, pour brouiller les pistes, ce qui poserait un risque de détournement incalculable.

Lire le rapport du Chaos Computer Club (en anglais)

Allemagne: Analyse d’un logiciel espion policier

Le SIAT (Service Interministériel d’Assistance Technique) est un service top secret de la DCPJ (Direction Centrale de la Police Judiciaire). Celui-ci immatricule l’ensemble des indicateurs du pays. Sa base de données contient environ 1700 codes, soit autant d’informateurs, ainsi que leurs noms, leurs spécialités et le service de police qui les traite. Les rémunérations de ces indics varient: 50€ pour un tuyau sur un étranger en situation irrégulière, 300€ pour un atelier de production clandestin, entre 5000 et 10000€ pour un trafic de stupéfiants,… Pour les affaires de grande envergure, ces primes peuvent aller jusqu’à 100000€. C’est par exemple, ce qui aurait été versé à celui qui a, en 2003, livré Yvan Colonna, accusé d’avoir exécuté le préfet de Corse en 1998.

Le maire de Mandelieue-La-Napoule (Alpes-Maritime) a fait cette semaine une proposition pour augmenter l’efficacité du centre de surveillance urbaine (CSU) de sa commune. En effet, seules 49 personnes ont été interpellées grâce à la vidéo-surveillance au cours de l’année écoulée, chiffre qu’il juge beaucoup trop bas. Quatorze agents travaillent au CSU et visionnent quotidiennement les images de 80 caméras placées sur la voie publique. Pour les inciter à être plus efficaces, le maire a fait une proposition: que tout agent de sécurité de la voie publique qui aura détecté un délinquant ou un criminel et qui aura entraîné une enquête de la gendarmerie qualifiant les faits de crime et délits reçoive une prime d’un euro par personne arrêtée.

Astrid, le réseau de communication des services de secours, est à la merci d’écoutes illégales, selon le site internet spécialisé Data News. Un simple scanner, un laptop et un décodeur permettent d’en intercepter les conversations. Le système Astrid est sécurisé, notamment par un logiciel qui permet de changer rapidement de canal, ce qui rend les écoutes illégales difficiles. Les utilisateur d’Astrid n’ont par ailleurs jamais signalé à ce jour de tentative de hacking.

Les communications de routine ne sont pas nécessairement verrouillées, mais les unités de police spéciales procèdent cependant au cryptage de leurs conversations. Selon Data News, il a été décidé récemment de procéder à un cryptage généralisé des messages, mais cela nécessite l’adaptation de tous les appareils qui utilisent le réseau.

Depuis plusieurs mois, les pays européens travaillent à améliorer leurs techniques pour contrer les groupes anticapitalistes qui se manifestent lors de sommets européens et mondiaux. L’attitude de l’Europe à l’égard de ces manifestants est éloquente. Ils sont devenus la cible d’une surveillance préventive et sont souvent amalgamés aux hooligans présente lors de grands événements sportifs. D’ailleurs, l’idée d’une ‘carte du manifestant’ à l’instar de la ‘carte du supporter’ (qui existe dans de nombreux pays et interdit de stade toute personne liée à un débordement) a déjà été évoquée.

L’objectif des autorités est maintenant de créer une base de données croisée pour cibler les participants réguliers à ces rassemblements anticapitalistes. Aujourd’hui, seuls Europol et SIS permettent de ficher les simples suspects accusés de pouvoir un jour troubler l’ordre public. Mais le Conseil de l’Union a récemment publié un document dans lequel il évoque les ‘travelling violent offenders’ (contrevenants frontaliers violents) et indique à la Commission qu’elle doit, d’ici à 2012, proposer des moyens concrets pour améliorer l’échange d’informations.

Statewatch, un organisme britannique, révèle par ailleurs trois projets actuellement en cours d’élaboration pour développer la coopération policière. ECRIS (European Criminal Records Information System) qui sera un ‘super casier judiciaire européen’ contenant toutes les personnes ayant déjà été condamnées à des crimes et délits, mais qui pourrait rapidement s’étendre aux condamnations civiles et administratives. EPRIS (European Police Records Index System) qui sera une passerelle commune pour que chaque organe policier national puisse piocher dans les bases des autres états membres. IXP (Information Exchange Platform for Law Enforcement Authorities) sera également une passerelle mais dont la portée sera plus étendue. Elle donnera accès à tous les fichiers gérés par les organes supranationaux européens: Europol, mais aussi les fichiers des douanes, de Frontex (sorte d’agence de l’immigration), le fichier biométrique d’Eurodac (demandeurs d’asile),…