Depuis quelques semaines, la préfecture de Paris teste un nouveau véhicule d’écoute (un monospace noir Volkswagen, à vitres teintées) classé secret défense. Ce véhicule utilise la technologie des « IMSI Catcher » qui simule une fausse antenne relais à laquelle les téléphones mobiles vont se connecter. Il serait capable d’intercepter les appels téléphonique, de lire les sms et le contenu des agendas électroniques ; des blocs notes ; des répertoires téléphoniques ; des contenus des mails et l’historique internet, dans un rayon de un kilomètre. Le véhicule est également capable de capter simultanément plusieurs conversations téléphoniques et de transmettre sur les téléphones portables de policiers.

Par ailleurs, la puissance d’écoute du véhicule implique des risques importants pour la santé des personnes se trouvant à proximité. L’utilisation des « Ismi Catcher » a été rendue légale pour une loi faites sur mesure en juillet 2015. Cependant ils étaient utilisés bien avant cette loi. Une application Android existe pour tenter de se prémunir de ces engins et de détecter leur présence. Voir pour cela l’article que nous avions rédigé en avril 2015.

Fonctionnement d’un IMSI Catcher

Fonctionnement d'un IMSI Catcher

La Chine développe de nouvelles armes portables laser, capables d’atteindre une cible à un kilomètre de distance, ou à travers un mur ou une fenêtre. Le ZKZM-500 cause une brulure et une douleur insoutenable et peut même incendier une personne si elle porte des vêtements inflammables, elle est portant classifiée comme une arme « non-léthale » et échappe ainsi à certaines réglementations contre les armes laser, autre échappée légale, le fait que le rayon soit invisible à l’œil nu et donc insensibles aux réglementations internationales interdisant les armes qui causent une cécité définitive. L’arme peut également déclencher une explosion dans un réservoir de carburants. L’arme pèse trois kilos (comme une AK-47) et peut être montée sur des voitures, bateaux et avions. L’arme est à présent prête pour la production de masse et sera donnée dans un premier temps aux unités anti-terroristes de la police chinoise. ZKZM, la société productrice de l’arme (propriété de l’Institut de Xian) est à la recherche d’un partenariat avec une entreprise qui détient une licence de fabrication d’armes afin de produire l’engin pour environ 15.000$ pièce.

Les armes seront fournies avec des batteries au lithium (comme dans les smartphones) leur permettant de tirer 1000 fois deux secondes. Même si l’arme causera une douleur très importante et une cicatrice permanente, un seul tir ne suffira pas à tuer une cible, mais plusieurs tirs au même endroit troueront le corps de la cible comme un scalpel. Les scientifiques responsables de ce projet trouvent qu’il serait inhumain de développer des lasers plus puissants que ceux là, à la place ils proposent plusieurs champs d’actions: comme immobiliser un preneur d’otages à travers un mur (sans pouvoir viser donc), ou comme incendier les banderoles de manifestants à distance, « les leaders des manifestations pourraient également être visés en incendiant leurs vêtements ou leur perruque afin de leur faire perdre le rythme de leur intervention ou leur pouvoir de persuasion ».

Les armes laser ont fait d’immenses progrès ces dernières années. Des armes similaires présentées aux USA en 2009 étaient incapables de passer les vêtements des cibles, demandaient d’énormes quantités d’énergie, étaient lourdes et difficile à manipuler, elles devaient fusionner plusieurs rayons laser émettaient sur des fréquences qui les rendaient visibles à l’œil nu.

ZKZM-500

ZKZM-500

L’entreprise américaine PepperBall a récemment annoncé qu’elle venait d’obtenir un contrat d’une valeur de 650.000 dollars pour livrer à l’US Army des armes non-létales. Le VKS tire des projectiles de la même nature que ceux utilisés pour le paintball. Sauf que, à la place de la peinture, ces cartouches contiennent de la nonivamide [ou vanillylamide de l’acide pélargonique – PAVA], c’est à dire une substance naturellement présente dans les piments. Une fois qu’ils ont été tirés, ces projectiles dégagent un « nuage débilitant » qui affecte les yeux et le système respiratoire. D’une portée d’environ 50 mètres, ce VKS a la même ergonomie qu’une carabine M4 ou qu’un fusil M16. En outre, il peut tirer jusqu’à 180 cartouches.

Un VKS

Un VKS

Des drones espions déguisés en faux pigeons surveillent les citoyens chinois. Ces oiseaux bioniques ont été conçus par des chercheurs de l’université polytechnique du Nord-Ouest de Xi’an, qui avaient déjà travaillé sur la création d’avions de combat furtifs utilisés par les forces aériennes chinoises. Chaque drone est équipé d’une balise GPS, d’une caméra haute définition, d’un système de pilotage à distance et d’une liaison satellite. Un petit moteur électrique permet également à ces faux oiseaux de battre des ailes. Extrêmement silencieux, ils ne peuvent pas non plus être repérés par l’oreille humaine.

Ces pigeons-robots survoleraient déjà, selon un quotidien de Hong Kong, cinq provinces du pays afin d’y surveiller les citoyens. Les autorités chinoises ont reconnu l’existence du programme tout en minimisant son importance. « Pour l’instant, le champ d’action reste restreint mais nous pensons que ce système a le potentiel pour être utilisé à grande échelle.« , a expliqué une professeure ayant travaillé sur le projet. Ce nouveau système de surveillance vient s’ajouter aux nombreux autres déjà en place dans le pays. D’ici 2020, la Chine désire d’ailleurs installer près de 600 millions de caméras de surveillance sur son territoire.

Le pigeon-robot

Le pigeon-robot

Fin mai 2018 l’entreprise Amazon avait vendu son logiciel de reconnaissance faciale « Rekognition » à la police d’Orlando. Ce logiciel peut identifier les objets, les personnes, le texte, les scènes et les activités, ainsi que détecter tout contenu dit « inapproprié ». Il est ainsi capable de reconnaître un individu parmi des milliers de clichés ou vidéo (voir notre article).

Ce vendredi, un groupe d’employés d’Amazon ont écrit une lettre au chef de l’entreprise Jeff Bezos, pour lui demander d’arrêter de vendre ce type de logiciels à la police. Ces employés estiment que, au vu de la militarisation de la police états-unienne; des attaques contre les militants noirs et les déportations des migrants, il serait dangereux de mettre un tel outil de surveillance entre les mains du gouvernement.

Ces employés espèrent obtenir les mêmes résultats que les employés de Google qui avaient obtenus la fin du partenariat entre leur entreprise et le Pentagone concernant l’amélioration de drones (voir notre article).

caméra vidéosurveillance

caméra vidéosurveillance

Les négociateurs du Parlement européen et des Etats membres ont adopté mardi trois règlements visant à développer le système d’information Schengen (SIS), une base de données policière regroupant plus de 70 millions de signalements introduits par 30 pays européens. Le SIS a été créé en 1995 pour contribuer à maintenir la sécurité intérieure, mais aussi à combattre la criminalité transfrontalière et la migration irrégulière dans l’espace Schengen (26 pays dont 22 membres de l’UE).

De nouvelles ‘alertes’ sur les menaces terroristes et les enfants en danger seront notamment ajoutées dans le SIS. Les règles convenues comprennent également un volet visant à améliorer le retour des migrants en situation irrégulière, avec entre autres adopté une obligation pour les pays d’enregistrer dans le SIS toutes les décisions de retour émises. Des règles renforcées sur la protection des données, notamment davantage de moyens de contrôle pour les autorités de protection des données, sont aussi prévues dans le compromis, qui améliore en outre l’accès au SIS pour Europol et l’Agence européenne de garde-frontières et de garde-côtes. L’accord va désormais devoir être adopté de façon formelle par la commission des libertés civiles, le Parlement dans son ensemble et le Conseil avant de pouvoir entrer en vigueur.

L’espace Schengen aujourdhui (en orange, les futurs membres)

L'espace Schengen aujourdhui (en orange, les futurs membres)

Atelier collectif au Steki (6 Rue Defnet, 1060 Saint-Gilles), avec Secours Rouge, le mardi 19 juin à 20h.

Nous recenserons ensemble les différentes applications de messagerie sécurisée qui existent sur smartphones (celles qui nous semblent valables, au moins) et nous nous les présenterons mutuellement : comme elles fonctionnent, leur usage, les principes sur lesquels elles reposent, leurs forces, leurs faiblesses, …

Ce sera l’occasion d’échanger sur nos pratiques en terme de confidentialité des échanges. Ce sera aussi le moment de nous demander quoi penser de l’idée même d’une messageries sécurisée sur des smartphones, qui sont notoirement peu sûrs. En fin de compte faisons-nous bien de les utiliser ? Si oui, dans quelles conditions, et quelles sont leurs limites ?

cryptoparty

Il y trois ans, la Région bruxelloise a pris l’initiative de créer une plateforme d’échange permanent des images récoltées par les caméras de surveillance, quelle que soit leur provenance (voir notre article). L’idée était de permettre aux zones de police, aux pompiers, à la STIB, aux services de surveillance régionaux et communaux d’échanger leurs images de vidéo protection, avec une plateforme créée en 2015 et qui théoriquement devrait pleinement fonctionner cette année.

Aujourd’hui il faut passer par le parquet pour obtenir des image, dans un futur proche ce ne sera plus nécessaire et on pourra échanger ces images sur une même plateforme centralisée. Mais cela pris du retard, d’une part parce que trois zones de police sur six n’ont pas encore adhéré à la plateforme, pour des raisons techniques ou encore parce que le cadre légal n’est pas entièrement défini. L’avis de la commission de la vie privée, qui doit donner le feu vert, n’a pas encore été rendu. Après quoi, on pourra présenter cette ordonnance au parlement. Du côté du Fédéral, il y a un retard à élaborer les arrêtés royaux d’application de certains aspects de la loi « Caméra » (voir notre article).

Le nouveau système de vidéosurveilance

Le nouveau système de vidéosurveilance

Nous avions parlé de la pétition de travailleurs de Google demandant que l’entreprise renonce à offrir ses compétences au Pentagone pour améliorer l’efficacité des drones (voir notre article). Il s’agissait plus précisément, dans le cadre du programme Maven, du logiciel ouvert d’apprentissage automatique TensorFlow qui permettait par exemple d’identifier de manière automatisée des bâtiments, des véhicules ou des humains figurant sur des images. Un contrat à plusieurs dizaines de millions de dollars qui constituait un pas vers les drones-tueurs autonomes.

C’est finalement plus de 4.000 travailleurs de chez Google qui ont signé la pétition et ils ont eu gain de cause: Google a décidé de ne pas renouveler ce contrat avec la Pentagone quand il arrivera à échéance, c’est à dire l’an prochain. Reste que, a priori, des technologies issues du programme Maven ont déjà été utilisées en opération. Cela ne va pas dire que Google renonce à toute relation avec le Pentagone. Ainsi, membre du conseil d’administration d’Alphabet (la maison-mère de Google), Eric Schmidt fait partie du Conseil d’innovation de la Défense, tout comme Milo Medin, l’un des vice-présidents de Google.

Image prise d’un drone-tueur Reaper

Image prise d'un drone-tueur Reaper

Cette semaine l’entreprise Amazon a vendu à la police d’Orlando son logiciel de reconnaissance faciale « Rekognition ». Celle-ci l’a testé en le connectant à cinq de ses caméras de surveillance.

Ce logiciel peut identifier les objets, les personnes, le texte, les scènes et les activités, ainsi que détecter tout contenu dit « inapproprié ». Il est ainsi capable de reconnaître un individu parmi des milliers de clichés ou vidéo.

Amazon reste dans sa logique de service « low-cost » en proposant notamment une version gratuite. Les utilisateurs payants, auront accès à un service de support gratuit et proactif dans lequel l’entreprise contacterait les services de police abonnés pour s’assurer que tout se passe bien.

Caméra de surveillance à 360°

Caméra de surveillance à 360°