[Humeur] Surveillance : le chat et les souris

Nous avançons peu à peu vers une société très portée sur la surveillance, de tout, de tout le monde ou du moins, du plus de gens possible. L’armada de surveillance s’étoffe un peu plus chaque jour, de nouvelles armes viennent le renforcer, qu’elles soient légales, législatives ou purement techniques.

Minority Report.

Notre société ne ressemble pas à 1984 et l’évolution de cette dernière non plus, pas totalement en tous cas. De plus en plus de fichiers secrets sont créés, on place l’outil informatique au cœur de tout, de la détection de comportements suspects à la collecte massive d’informations en passant même, parfois, par des ordinateurs qui prennent des décisions.

Non, notre société ne ressemble pas à 1984 car dans cette œuvre d’Orwell, la propagande est partout, l’histoire est réécrite sans arrêt, les gens sont interpellés s’ils ne pensent pas correctement, toute la panoplie d’outils de contrôle et de surveillance est déployée, plus ou moins aux yeux de tous.

Nos sociétés se rapprochent plus d’un modèle type « Minority Report », la dystopie de Philip K. Dick, la seule différence est que les précogs sont ici remplacés par des machines. Mais de nombreuses choses sont là, dont, en premier lieu, le dangereux – et compréhensible – objectif de nos nations : arrêter un criminel avant qu’il ne commette ledit crime.

Nous sommes filmés par des caméras de surveillance dispersées aux quatre coins du territoire, toujours plus nombreuses. Nous sommes géo localisés avec nos petits espions de poche, nous sommes ciblés par la publicité qui en connait plus sur nous que nous même, nous sommes captés par une ribambelle de trackers sur Internet en permanence… et toutes ces données sont agrégées, traitées, regroupées et classées pour tenter d’établir une sorte d’identité numérique qui, parfois, ne correspond absolument pas à la réalité.

Le chat ?

Il tente de toujours en savoir plus, toujours en avoir plus, le moindre détail de notre vie l’intéresse car il pense pouvoir le recouper avec d’autres éléments. Pour lui, nous sommes des méchants en puissance et si nous ne le sommes pas, nous allons le devenir… et si nous ne le devenons pas, nous connaissons forcément quelqu’un qui pourrait le devenir. Du moins c’est ce qu’il pense et c’est son argument phare pour justifier la moindre mise sous surveillance.

Il donne des pouvoirs incommensurables à sa meute de chats, tous en ordre de bataille. Il ne se rend pour ainsi dire pas compte des dérives envisageables avec ces pouvoirs-là, surtout lorsqu’un autre chat dominant viendra prendre sa place.

Les souris…

…elles, s’en moquent. Pas toutes, mais la très grande majorité s’en moque, elle ne se sent pas concernée et les quelques souris concernées sont bien tristes et démotivées à force de s’esquinter.

Puis il y a les autres souris, celles qui ont toujours un coup d’avance, celles qui savaient déjà se protéger de nombreuses choses, celles qui devraient être les uniques cibles du chat et qui, in fine, sont les seules épargnées.

Cet éternel jeu se terminera-t-il un jour ? Le chat, mécontent de ne pas trouver les « bonnes » souris, entame une énième course à l’armement technologique, au risque de sacrifier bien des droits sur l’autel de la surveillance.

Les « bonnes » souris, elles, rigolent car avant même que l’arsenal soit étendu, elles savent déjà ce qu’il faut faire pour passer sous les radars. Elles s’amusent de voir que le chat ne change pas de stratégie et continue de foncer dans le mur, cette fois en faisant des signes et en criant pour que le mur se pousse.

Dans les dessins animés ou les bandes dessinées, ce petit jeu me fait sourire. Les voleurs échappent toujours à la police, qui essaye de les attraper épisode après épisode, BD après BD. Dans « la vie vraie », c’est nettement moins drôle car au final, toute la population souffre d’un arsenal complètement hallucinant qui ne devrait s’abattre que sur quelques personnes.

Le danger qui en découle, plus grand encore que celui de la surveillance, est d’avoir d’ici quelques années une société totalement aseptisée, neutralisée, une société qui n’ose même plus s’exprimer, de peur d’être entendue et mal comprise. C’est de voir notre société s’autocensurer toute la journée, jusqu’aux prochaines générations qui n’auront plus besoin de s’autocensurer, qui se comporteront naturellement comme de doux agneaux … ou comme des chats.

Microsoft va stocker les données des clients européens en Allemagne

Dans la course à la communication autour de la protection de la vie privée et des données personnelles, Microsoft vient de franchir un cap, en annonçant que les données de ses clients européens allaient prochainement être stockées en Allemagne, explications. Continuer la lecture de Microsoft va stocker les données des clients européens en Allemagne

Royaume-Uni : le rapporteur spécial des Nations unies sur la vie privée s’inquiète

« Pire qu’effrayant ». Tels sont les mots prononcés par Joseph Cannataci, le rapporteur spécial des Nations unies sur la vie privée, lors d’une keynote au forum de la gouvernance d’Internet, au Brésil.

Ces propos visent la nouvelle proposition de loi sur la surveillance britannique, l’Investigatory Powers Bill, qu’il attaque de plein fouet en expliquant d’entrée qu’il n’a jamais été démontré que la surveillance de masse fonctionnait.

Il accuse également le premier ministre britannique, David Cameron, de fausser le débat afin de faire passer le projet de loi, en menant une campagne de communication « offensive, absolue et orchestrée ».

Autant être clair tout de suite, il a bien raison d’avoir peur, tant l’IPB représente une menace plus que concrète pour la protection des données personnelles des citoyens britanniques. Plus poussée que ce qu’il est possible de faire avec la loi sur le renseignement française, plus poussée que ce qu’était déjà capable de faire le GCHQ…

Cannataci s’était déjà exprimé sur les lois de surveillance britannique, n’hésitant pas à les qualifier de « surveillance similaire à celle décrite dans 1984, de George Orwell ».

Il critique sèchement les propos tenus au sein du parlement britannique, propos qui se voulaient rassurants et déclaraient que « les gens ne devraient pas s’inquiéter de cette loi ».

Personnellement, une loi qui va forcer les opérateurs à retenir tout ce qu’ils peuvent retenir sur vous, y compris votre historique de navigation, pendant 12 mois, je ne trouve pas cela spécialement rassurant.

Pour rappel ou présentation, cet IPB va permettre aux forces de l’ordre et aux agences du renseignement d’accéder aux métadonnées – le qui, quoi, quand, comment et où d’un contenu, sans s’intéresser au contenu en lui-même – des sites internets visités par des potentiels criminels, sans aucune forme de contrôle dessus.

Des potentiels criminels, pas des criminels, c’est « potentiels » qui est important : surveiller des individus au motif qu’ils sont de potentiels criminels est dangereux, c’est une bascule vers un futur à la Minority Report assez effrayant.

Le rapporteur des Nations Unies estime quant à lui que les métadonnées sont importantes et que la capacité d’interception des communications n’a plus rien en commun avec celle datant de l’époque des premières lois qui permettaient lesdites interceptions.

La ligne de défense ne bouge pas d’un poil, de l’autre côté : « les autorités n’auront accès qu’au cas par cas à ces données. Seulement lorsque cela sera nécessaire. Et de façon proportionnée. »

Le gouvernement britannique va jusqu’à déclarer « qu’il n’y a absolument rien de nouveau introduit par cette loi ».

C’est évidemment faux, du moins officiellement faux, rien ne garantissant que les services du renseignement ne s’adonnaient pas déjà à cette collecte massive de données. Après cette loi, cela sera juste complètement légal. D’ailleurs, Cannataci le sous-entend plus ou moins explicitement.

[quote]« Je ne vais pas mâcher mes mots mais actuellement, de nombreux gouvernements font passer de nouvelles lois pour légitimer ce qu’ils faisaient déjà ou faire passer ce qu’ils ont à faire. »[/quote]

Plus que jamais, il devient nécessaire de comprendre que la surveillance de masse n’est d’aucune utilité, qu’elle n’a jamais fait ses preuves, qu’elle est couteuse et surtout, qu’elle fait peser de lourdes menaces sur la vie privée de bien trop de citoyens.

Il est nécessaire d’avoir une surveillance très ciblée et proportionnée, plutôt que de partir « à la pêche au gros » pour trouver un poisson dans un océan, quitte à en attraper des centaines d’autres innocents.

Si l’arrivée des déclarations Snowden a réveillé, çà et là, quelques consciences, cela a surtout réveillé nos gouvernements, qui font passer dans la douleur tout ce dont ils ont besoin pour continuer à nous espionner.

Et nous, nous les regardons sans agir et sans prendre enfin conscience de la gravité de la situation, pour nous et pour les générations futures qui n’auront qu’une vague idée de ce qu’est la liberté.

La MPAA gênée par la vie privée

Chaque année, l’United States Trade Representative (USTR) répertorie les problèmes rencontrés par certaines industries pour développer leur business. La MPAA vient de rendre son avis, petite analyse.

La MPAA pointe du doigt une chose en particulier : beaucoup de pays ne font pas assez d’efforts pour traquer les pirates. Et la MPAA de rajouter qu’en Europe, les lois et régulations autour de la vie privée compliquent le travail pour détecter et traquer des pirates.

[quote]« La vie privée a toujours été un enjeu de taille au sein de l’Union Européenne. Les états membres de l’Union ont instauré de nombreuses directives pour protéger les données personnelles des citoyens membres. »[/quote]

Selon ladite MPAA, les directives et lois sur la vie privée sont extrêmement complexes et sont souvent utilisées pour s’opposer aux efforts qui pourraient permettre de lutter contre le piratage en ligne.

La MPAA cite en exemple la protection de l’adresse IP, considérée comme une donnée personnelle dans de nombreux pays, elle ne peut être utilisée que dans des affaires criminelles.

Toujours selon elle, « les droits des citoyens outrepassent généralement les droits des ayants droits, ce qui devient très problématique ».

La MPAA ne s’arrête pas et continue à poser les bases de sa croisade contre la vie privée, elle explique que les fournisseurs d’accès ne sont pas assez coopératifs et invoquent tous la protection des données pour éviter de collaborer avec les acteurs du secteur.

La MPAA ne semble d’ailleurs pas du tout ravie de décision de justice européenne concernant la rétention des données, qui, pour résumer très grossièrement, n’oblige plus les fournisseurs d’accès à conserver tout et n’importe quoi.

Très clairement, la MPAA n’aime pas la vie privée et l’intérêt croissant pour cette dernière, surtout en Europe, elle n’aime pas protection de la vie privée à tel point qu’elle continuera de minimiser l’impact de cette protection sur ses efforts… avec ou sans l’aide des gouvernements.

Source

Nouvelle menace sous iOS : iBackDoor

Les analystes de FireEye ont récemment publié un billet qui parle d’une nouvelle menace pour les utilisateurs d’iOS, billet au titre explicite : iBackDoor.

Cette potentielle backdoor pourrait permettre de :

  • Faire de la capture audio et des copies d’écran
  • Enregistrer et observer la position d’un terminal
  • Lire, écrire, créer et modifier les fichiers de l’application « backdoorée »
  • Envoyer des données chiffrées à des serveurs distants
  • Faire installer des applications hors market en demandant à l’utilisateur de cliquer sur « Installer »

Ladite backdoor se situe dans une librairie nommée mobiSage SDK, éditée par la société chinoise adSage. L’application a besoin, pour son propre fonctionnement, d’aller chercher du contenu distant, comme des publicités. Il apparaît donc normal que certaines fonctionnalités existent.

Ce qui l’est sans doute moins, comme l’explique FireEye, c’est qu’il soit possible, pour l’application, de récupérer du code distant et de l’exécuter en douce, sans que l’utilisateur en soit informé. Partant de ce constat, on imagine aisément les risques liés à cette fonctionnalité : exécuter du code distant, récupérer des données personnelles, installer d’autres applications ou autorisations en douce, véroler complètement le terminal, …

Bien que le problème semble concerner plus de 2800 applications iOS, la société tient à préciser qu’elle n’a pas observé de mouvements suspects ou d’injections de codes et commandes « malicieuses » sur le serveur de la société incriminée. Elle ne sait pas non plus si cette backdoor a été créée par adSage ou s’ils sont victimes d’un piratage.

Enfin, autre point, dans la dernière version de la librairie (mobiSage SDK 7.0.5), FireEye explique ne pas avoir trouvé la backdoor.

Reste à attendre la suite des évènements, ce problème est déjà remonté à Apple, qui réagira peut-être en bannissant toutes les applications concernées

Pour celles et ceux qui souhaitent obtenir le détail technique, c’est par ici que ça se passe (en anglais).

David Cameron n’a définitivement pas compris le chiffrement.

L’Investigatory Powers Bill est un projet de loi qui propose d’étendre le pouvoir d’enquête des policiers et, selon un journal anglais, ce projet de loi va tenter d’interdire le « chiffrement indéchiffrable », explications.

Continuer la lecture de David Cameron n’a définitivement pas compris le chiffrement.