Ce 23 février, des agents de la police de Manchester sont intervenus à la Levenshulme Station après avoir reçu un appel qui indiquait la présence d’un homme muni d’une arme à feu. Après que les agents aient demandé à l’homme de « lâcher son arme », ils ont utilisé un taser et lui ont infligé une décharge de 50.000V. L’homme s’est évanoui et a ensuite été arrêté par les policiers. L’homme était en fait une personne malvoyante de 43 ans, « l’arme à feu » sa canne blanche. La police a ensuite déclaré en défense de ses agents « Ils ont répondu rapidement à l’incident pour s’assurer de la sécurité de la communauté de Levenshulme », alors qu’elle avait reconnu « qu’aucune menace n’existait en fait ».

Ce n’est pas une première pour la police britannique, en octobre 2012 elle avait déjà attaqué une autre personne aveugle en ayant confondu sa canne blanche avec « un sabre de samouraï ». Cette première victime a d’ailleurs réagi à cette nouvelle agression, soulevant qu’aucune leçon n’avait été apprise depuis.

Nous faisons régulièrement la promotion de Signal, une application de messagerie instantanée extrêmement simple d’utilisation et très sécurisée, au point d’être sponsorisée par Edward Snowden. Signal est une application open-source, et à ce titre des débats ont régulièrement lieu entre ses développeurs sur des forums dédiés. Un débat revenait régulièrement, celui de l’utilisation de services Google à deux endroits: d’une part l’utilisation de GCM (Google Cloud Messaging, une plateforme « push » qui permet à l’application de recevoir instantanément un message ou un appel sans devoir vérifier toutes les 15 minutes si un nouveau message a été reçu), d’autre part la dépendance aux Google Play Services (qui permet de distribuer l’application en garantissant qu’elle n’a pas été modifiée, de la mettre à jour automatiquement lorsqu’une faille est présente, de rapporter bugs et statistiques aux développeurs, etc.) Il faut noter qu’à aucun moment Google n’a accès à des informations: dans le premier cas, Google n’a accès qu’à des dates et heures sans pouvoir les mettre en relation avec des messages chiffrés, dans le second ce sont simplement les utilisateurs qui ne veulent pas installer les services Google sur leur smartphone qui sont pénalisés.

De récents changements techniques (en particulier la refonte du système d’appels et de vidéo) ont levé le blocage de principe qui empêchait Signal de fonctionner sur des téléphones où ne sont pas installés les Google Play Services, ces changements ont été apportés par la mise à jour 3.30. Ils requièrent pour l’instant de compiler soi-même un fichier APK depuis le GitHub de l’application (Master). Et pour ceux qui n’ont rien compris à cette dernière phrase, Signal devrait probablement bientôt mettre en ligne un fichier installable sur son propre site, nous ne manquerons pas d’en parler le moment venu. Les changements en détail sont disponibles ici.

Possibilité d’utiliser Signal sans les Google Play Services

Possibilité d'utiliser Signal sans les Google Play Services

La mairie de Toulouse a noué un partenariat avec IBM afin de doter son réseau de caméras d’un système semi-intelligent d’aide à la décision. Après un test préliminaire réussi en juillet 2016, le système sera étendu progressivement à 30, puis 60 caméras sur les 350 que comporte le réseau de la ville dès juin 2017. La solution technologique d’IBM a initialement été développée suite aux attentats du 11 septembre 2001, en partenariat avec la défense américaine. Le dispositif optimise plus qu’il ne généralise la vidéo-surveillance de la ville, l’intelligence de la machine étant limitée à la levée d’alerte. Il vise à faciliter le travail des opérateurs du poste de contrôle (PC) de la ville, qui se relayent 24 heures sur 24 devant les écrans afin d’observer les images en temps réel.

Le système collecte plus 6000 images par seconde, toutes ne peuvent être affichées. Par défaut, la rotation des images sur les écrans est pour l’instant aléatoire. C’est là qu’intervient le logiciel d’IBM qui supervisera la rotation des images, en la guidant par des algorithmes. Si un événement anormal est détecté sur une caméra, alors une alerte est levée pour immédiatement montrer ce visuel à un opérateur : Colis abandonné depuis plus de 2 minutes, personnes se mettant subitement à courir, franchissement d’une ligne virtuelle par un véhicule, etc. Le système n’intègre ni analyse prédictive, ni reconnaissance faciale. C’est l’opérateur qui continuera à décider ou non d’envoyer une patrouille. Toutes les caméras ne seront pas non équipées, ce qui serait contre-productif en générant trop d’alertes.

Le PC du système à Toulouse

Le PC du système à Toulouse

La police judiciaire fédérale va recevoir 6,5 millions d’euros pour des applications de haute technologie qu’elle pourra utiliser dans le cadre de la nouvelle loi sur les méthodes particulières de recherche (MPR) qui vise toutes les méthodes de recherche importantes qui ont un rapport direct ou indirect avec l’informatique. L’extension des méthodes de recherche prévue par la loi établit notamment des règles concernant l’exploration des contenus de smartphone. Le ministre n’a toutefois pas donné plus de détails sur les nouvelles applications qu’emploieront les policiers.

Le siège de la police judiciaire fédérale à Bruxelles

Le siège de la police judiciaire fédérale à Bruxelles

Dans la région bruxelloise des « zones neutres » interdisent toute manifestation (en pratique, essentiellement politiques) en certains endroits, en l’occurrence autour des Parlements de la Fédération Wallonie-Bruxelles, de la région flamande et fédéral ainsi que du Palais Royal. La loi vient d’être étendue via une proposition qui fait suite aux attentats, pour créer deux nouvelles zones neutres : autour du parlement wallon à Namur, et autour du parlement de la communauté germanophone à Eupen. L’extension de la loi visait à étendre la zone neutre à tous les parlements régionaux et communautaires, la ville de Bruxelles a fait objection à ce que le parlement de la région bruxelloise soit concerné pour des raisons touristiques (Maneken Pis aurait atterrit en zone neutre…)

Manifestation à l’entrée de la zone neutre, rue de la loi

Manifestation à l'entrée de la zone neutre, rue de la loi

Dix à quinze zones de police locale disposeront prochainement de pistolets à impulsion électrique (taser) dans le cadre d’un projet pilote, a confirmé mardi le cabinet du ministre de l’Intérieur. Au total, 35 zones de police s’étaient portées volontaires pour recevoir des armes de ce type. Avec un taser ou une arme à électrochocs, les muscles du corps sont temporairement paralysés. Il a causé de nombreux morts aux USA par arrêt cardiaque. Si le projet pilote se déroule bien, le feu vert définitif sera donné pour que des armes de ce type puissent être employées. Les polices locales pourraient ensuite décider si elles souhaitent bénéficier ou pas de ces équipements.

Avec retard, voici le compte-rendu de la cryptoparty. Entre 30 et 40 personnes s’y sont rendues, et de nombreux sujets ont pu être abordés durant les quatre heures de ce premier atelier:

Analyse de risques
Fonctionnement et utilisation de la navigation avec Tor
Brève démonstration de Tails
Introduction à la sécurité sur Android. (Slides)
Fonctionnement de Signal, une application pour chiffrer ses communications via son smartphone. (Slides)
Chiffrement via PGP

La prochaine séance de Cryptoparty sera divisée en deux parties, dont la première sera un atelier plus complet sur l’utilisation de Tails, et la seconde une séance libre comme celle-ci.

Bruxelles: Compte-rendu de la cryptoparty

Ce matin, un arrêté du ministère de l’Intérieur français vient programmer la généralisation du fichier TES (voir notre article) à toute la France métropolitaine selon un calendrier s’étendant du 21 février au 28 mars. Une mesure qui vient raboter la portée des promesses passées. Les vœux exprimés par le Conseil national du numérique, visant à mettre en pause ce processus, outre les solutions alternatives exposées par Inria cette semaine n’auront donc eu aucun effet. Ce fichier regroupant l’ensemble des informations du passeport français et de la carte nationale d’identité, dont les données biométriques (visage et empreintes digitales).

Dans un communiqué, toujours en ligne et cosigné avec la secrétaire d’État au numérique, le ministre de l’intérieur Bernard Cazeneuve avait promis que « dans le cadre d’une demande ou d’un renouvellement d’une carte nationale d’identité, le recueil et le versement des empreintes digitales du demandeur du titre seront soumis à son consentement express et éclairé ». Cette concession, qui faisait suite aux critiques de la CNIL, du CNNum et d’une tempête dans l’opinion, n’a pas été actée. L’article 10 du décret TES est resté intact : il prévoit que « le demandeur du titre est informé, au moment de la demande (…) du nombre et de la nature des empreintes digitales enregistrées dans le traitement ». Non qu’il puisse refuser un tel versement.

France: Le fichage TES sera appliqué tel quel

Des sas de contrôle automatisés des passeports intégrant une technologie de reconnaissance faciale, conçu par le groupe portugais Vision-Box, sont désormais opérationnels pour les Eurostar au départ de la Gare du Nord, à Paris. Les mêmes sas étaient utilisés à la gare Saint-Pancras de Londres depuis l’Euro 2016. Réservés aux citoyens européens majeurs disposant d’un passeport biométrique, les sas automatiques « vb i-match » vérifient l’identité du voyageur à l’aide de la technologie de reconnaissance faciale, le tout en quelques secondes. Le système intègre aussi la reconnaissance des empreintes digitales et de l’iris. Après Londres et Paris, Eurostar prévoit d’installer les mêmes sas à la gare de Bruxelles-Midi, mais n’est pas encore en mesure d’annoncer à quelle date.

Le nouveaux portiques

Le nouveaux portiques

Pour contrôler les voyageurs internationaux à la douane des aéroports, le gouvernement australien mise sur un système automatique de bornes automatisées identifiant les passagers grâce à la reconnaissance faciale, oculaire et/ou avec leurs empreintes digitales. L’Australie compte traiter 90% du flux d’arrivées dans ses aéroports internationaux par ce biais d’ici 2020, sans la moindre interaction humaine. Ce système sans contact — entièrement dénué de documents officiels comme de douaniers — entraînerait aussi la disparition des SmartGates, les bornes électroniques installées dans certains aéroports, comme Bruxelles, qui permettent de scanner son passeport.

Le programme, en développement depuis 2015, bénéficie d’un budget de 100 millions de dollars sur cinq ans. La première phase de test doit être conduite en juillet à l’aéroport de Canberra qui assure uniquement les liaisons avec Singapour et Wellington. Les aéroports plus importants comme Sydney et Melbourne, devront attendre le mois de novembre, le déploiement complet de la technologie étant prévu pour mars 2019. En 2015, l’Australie et la Nouvelle-Zélande avaient déjà réalisé un test de « passeport dématérialisé » pour les vols entre les deux pays (voir notre article).

L’aéroport de Canberra, choisi pour le test

L'aéroport de Canberra, choisi pour le test