Le 9 juillet 2013.

Que contiennent les métadonnées transmises par Google à la National Security Agency (NSA) américaine ou celles qu'observe en France la Direction générale de la sécurité extérieure (DGSE) ?

Les métadonnées sont l'enveloppe d'une donnée, son contenant. Dans le cadre d'une conversation téléphonique, ce seront par exemple les fadettes, les factures détaillées des appels émis et reçus et les numéros contactés, mais pas le contenu de la conversation. Dans le cas d'un courrier électronique, ce sera le nom et l'adresse de la personne à qui l'on écrit, le volume de courriers envoyés et reçus, etc.

L'accès à ces données techniques constitue-t-il de l'espionnage ? C'est tout le débat depuis que l'ampleur de la collecte de données par les autorités américaines a été révélé, il y a quelques semaines, par l'ancien consultant de la NSA Edward Snowden.

Le tout nouvel outil Immersion, développé au Massachusetts Institute of Technology (MIT) par le professeur César Hidalgo et ses étudiants, apporte d'intéressants éléments de réponse à cette question, et montre qu'avec les seules métadonnées, on peut en savoir beaucoup sur une personne, ses fréquentations et ses réseaux.

Pour en faire l'expérience, il suffit d'autoriser l'application à accéder à son compte Gmail (une option permet de se déconnecter à la fin du test et d'effacer toutes ses données). Après un temps de collecte des données qui peut prendre de quelques minutes à plus d'une demi-heure, selon la taille de sa boîte email, Immersion traduit les informations recueillies en un graphique dynamique de bulles évolutives.

Tous les contacts sont regroupés en réseaux. En cliquant sur un nom, on peut voir depuis quand on est en relation avec ce correspondant, par quel biais on a été introduit l'un à l'autre, à quels autres contacts cette personne nous a introduit, etc. Sans même connaître les contenus de nos messages, Immersion est capable de distinguer les différentes sphères avec lesquelles nous communiquons.

Lire la suite :
http://bigbrowser.blog.lemonde.fr/2013/07/09/matrix-ce-que-nos-donnees-gmail-revelent-de-notre-vie-sociale/

Depuis Pièces et Main d'oeuvre, le 11 juillet 2013.

Afin d’offrir aux écologistes de son gouvernement des prétextes pour y rester, et d’ouvrir un nouveau marché à l’innovation, Jean-Marc Ayrault annonce mardi 9 juillet 2013 le remplacement de tous les compteurs électriques par des compteurs intelligents Linky pour un montant de 5 milliards d’euros. « Trois millions de compteurs Linky seront installés par ERDF d’ici 2016 et tous les logements en seront équipés d’ici 2020 ».

Pour Pascal Durand, numéro 1 d’Europe-Ecologie Les Verts, « c’est une vraie rupture et le début d’une transition ». On ne saurait mieux dire. Avec Linky, l’Enfer Vert (1) s’installe à domicile. Un progrès pour le techno-totalitarisme dans notre pays, dont le ministre de l’Intérieur, Manuel Valls, refuse l’asile à Edward Snowden, traqué par les Etats-Unis pour avoir étalé leur programme d’espionnage électronique mondial.

Logique : la France, comme son allié américain, ramasse de façon légale et illégale (quelle différence ? sauf pour les niais qui tiennent avant tout à être espionnés dans les formes) des milliards de données sur notre vie privée. Quelle importance, diront les radicalistes, « la vie privée, c’est politique ». Les données sont la matière première de la police des populations par le pouvoir politique et économique : suivi des individus, profilage des consommateurs. Et voilà comment, en effet, la vie privée devient politique sous l’œil du pouvoir, et des voyeurs du voisinage réunis en assemblée générale.

Le comptage intelligent du troupeau

Équipé d’une puce électronique à radio-fréquences (RFID), Linky transmet à distance nos données personnelles de consommation électrique. Soit, dans un monde où tout fonctionne à l’électricité, le détail de votre vie domestique. Vous prenez votre douche le matin. Vous avez des invités à la maison. Vous regardez trop la télévision. Vous avez changé de rythme de vie. Etc. Ce mouchard à domicile fait partie des « Technologies-clés » recensées par les décideurs pour doper l’industrie. Dans le rapport « Technologies-clés 2015 » remis en son temps au gouvernement Fillon, Linky figure au chapitre 74 : « Comptage intelligent ».

Ainsi défini par les technocrates : « Le comptage intelligent consiste en la mise en réseau de fonctions clés liées au bâti (ventilation, chauffage, fluides, etc.), par la mise en place de capteurs, actionneurs et logiciels. (…) Il s’agit de compteurs communicants, capables de recevoir et d’envoyer des données sans intervention humaine, pour la mesure et la gestion des flux. De tels compteurs permettent de suivre en temps réel la consommation énergétique d’un bâtiment, foyer ou entreprise. » Avec cette précision : « En termes d’acceptabilité, le problème de l’atteinte à la vie privée est soulevé par plusieurs associations de consommateurs. La question de la rétention des données doit donc être traitée de manière attentive. »

Parmi les acteurs français de ce marché porteur figurent le Commissariat à l’énergie atomique, STMicroelectronics, ERDF, Schneider Electric ou Google Power Meter. Le CEA et Google dans nos maisons pour enregistrer notre activité sur le vif : un gage d’optimisation pour le flicage électronique.

Lire la suite :
http://www.piecesetmaindoeuvre.com/spip.php?page=resume&id_article=423

Transmis par Hacktivismes, le 28 juin 2013.

Après deux années d'absence, les Big Brother Awards ont fait leur retour mercredi 26 juin à Montreuil. Un palmarès pas si loufoque que ça...

Google, Jean-Marc Ayrault, EADS, le conseil général de Seine-Saint-Denis, Orange, la RATP, et l'Office français de protection des réfugiés et apatrides ont un point en commun : ils figuraient parmi les heureux sélectionnés aux Big Brother Awards (BBA) 2013. Le collectif remet chaque année des prix aux individus, aux entreprises, aux villes, aux ministères, qui "se sont illustrés par leur mépris de la vie privée et des libertés".

Une trentaine de candidats avaient été présélectionnés par le comité BBA France. Répartis en catégories, ils ont été départagés par un jury composé de journalistes, juristes, militants. Parmi les critères les plus "appréciés", il y a le "détournement de nos données personnelles", le "durcissement sécuritaire des cadres législatifs" ou la "multiplication des dispositifs de surveillance".

"Pour être éligibles, les candidatures doivent être basées sur des faits avérés et étayés par des sources publiques", souligne le comité BBA. Les prix "Orwell" ont été décernés mercredi 26 juin lors d'une cérémonie publique. Inutile de préciser que les heureux gagnants n'étaient pas présents pour récupérer leur distinction honorifique.

Lire la suite + voir la vidéo :
http://www.lepoint.fr/high-tech-internet/video-big-brother-awards-les-cesars-du-monde-securitaire-28-06-2013-1687009_47.php

Le 22 juin 2013

Facebook : une panne provoque la fuite des données personnelles de 6 millions d'utilisateurs

Les numéros de téléphone et adresses mails de 6 millions d'utilisateurs ont été rendus publics par erreur à la suite d'une panne de logiciel au sein du réseau social.

Facebook a fait savoir vendredi avoir été victime d'une panne. Conséquence : cette panne a pu permettre que "certaines informations de contact d'une personne (son adresse mail ou son numéro de téléphone) soient devenues accessibles à des gens qui avaient, soit des informations de contact sur elle ou bien des connections avec elle", explique le réseau social dans un communiqué.

Selon les explications fournies dans ce communiqué, c'est le logiciel qui permet de faire des recommandations d'amis qui est en cause. Les données qu’utilise Facebook pour faire ces recommandations ont été associées à des comptes Facebook.

Ainsi, une personne qui cherchait à télécharger un historique de ses données Facebook, via l'outil qui le permet (Download Your Information, DYI), téléchargeait en même temps les numéros de téléphones et d'adresse mails des personnes suggérées par l'outil de recommandation.

Lire la suite :
http://www.sudouest.fr/2013/06/22/facebook-une-panne-provoque-la-fuite-des-donnees-personnelles-de-6-millions-d-utilisateurs-1093941-5166.php

***
Le 23 juin 2013

La lettre d'excuses de Facebook, "pris de court par un bug".

Facebook s'embourbe encore dans sa communication, après qu'une gigantesque faille de sécurité a été découverte vendredi, au cours d'un programme "White hat", c'est-à-dire par des hackers travaillant dans l'intérêt des internautes.

Six millions d'utilisateurs sont concernés, sur un milliard, par la fuite de données personnelles.

C'est presque une broutille si l'on en croit le ton des excuses formulées par le réseau social, qui s'attache au fait qu'il n'y ait "pas de preuve que cette panne ait été utilisée malignement". On croit rêver.

Les informations privées, dont les adresses courriel et numéros de téléphone mobile, "ont pu" être dévoilées à des personnes qui n'auraient pas dû y avoir accès, explique Facebook.

Lire la suite :
http://www.lepoint.fr/chroniqueurs-du-point/guerric-poncet/la-lettre-d-excuses-de-facebook-pris-de-court-par-un-bug-23-06-2013-1685090_506.php

Le 19 juin 2013.

L'ex-patron du renseignement intérieur, Bernard Squarcini, est renvoyé en correctionnelle dans l'affaire des fadettes, relative à l'espionnage téléphonique d'un journaliste du Monde en marge du dossier Bettencourt, a-t-on appris mercredi de source proche du dossier.

Les juges d'instruction Sylvia Zimmermann et Alain Nguyen-The ont ordonné le 17 juin le renvoi en procès de M. Squarcini pour "collecte de données à caractère personnel par un moyen frauduleux, déloyal ou illicite", a-t-on précisé.

M. Squarcini est poursuivi pour avoir à l'été 2010 fait requérir et analyser les factures téléphoniques détaillées ("fadettes") du reporter du Monde Gérard Davet et d'un conseiller du ministère de la Justice, David Sénat, dans le but d'identifier la source du quotidien.

Le Monde venait de révéler les déclarations à la police du gestionnaire de la fortune de Liliane Bettencourt, Patrice de Maistre, qui mettaient en difficulté Eric Woerth, alors ministre de Nicolas Sarkozy. Dans cette affaire, qui pose la question de la protection des sources de la presse, M. Squarcini avait reconnu devant les juges d'instruction avoir cherché la source du reporter en faisant analyser ses fadettes.

Mais il s'en est justifié en affirmant avoir agi dans un cadre totalement légal et prévu par la loi de 1991 sur le secret des correspondances, en particulier de son article 20 qui autorise leur contrôle aux "fins de défense des intérêts nationaux".

Pour les juges d'instruction, l'article 20 "ne permet en aucun cas de recueillir des données individualisables, visant des personnes déterminées".  M. Squarcini "ne peut donc sérieusement prétendre (...) qu'une violation du secret de l'enquête concernant une affaire de droit commun, aussi médiatique soit-elle, entre dans l'une de ces notions", estiment-ils en référence à la définition de la "défense des intérêts nationaux".

La révélation des déclarations de M. de Maistre lors de sa garde à vue "ne pouvait que justifier éventuellement" la saisine de la justice pour violation du secret de l'enquête, ajoutent-ils.
La collecte de données à caractère personnel par un moyen frauduleux, déloyal ou illicite est un délit passible de cinq ans de prison et 300.000 euros d'amende.

Source :
http://www.lefigaro.fr/flash-actu/2013/06/19/97001-20130619FILWWW00424-fadettes-l-ex-patron-de-la-dcri-bernard-squarcini-renvoye-en-proces.php

Transmis par Hacktivismes, le 11 juin 2013.

La France dispose-t-elle d'un programme de surveillance massif proche de celui mis en place par l'Agence américaine de sécurité nationale (NSA) ? La réponse est oui.

La direction générale de la sécurité extérieure (DGSE), les services secrets français agissant au-delà de nos frontières, examine, chaque jour, le flux du trafic Internet entre la France et l'étranger en dehors de tout cadre légal.

Ce service, placé institutionnellement sous la coupe du ministère de la défense, est doté de moyens techniques très puissants qui sont, notamment, hébergés dans les sous-sols du siège de la DGSE, boulevard Mortier à Paris. "C'est une pêche au chalut", explique un ancien de la DGSE pour décrire la nature du contrôle. L'immense quantité d'information doit être compressée puis décompressée avant d'être enfin décryptée par les agents de la DGSE.

La justification de ces interceptions est avant tout liée à la lutte antiterroriste sur le sol français. De facto, au regard de l'absence d'encadrement légal strict de ces pratiques, l'espionnage des échanges Internet peut porter sur tous les sujets. Interrogée par Le Monde, la DGSE s'est refusée à tout commentaire sur ces éléments couverts par le secret-défense. De plus, les autorités françaises arguent que les centres d'hébergement des sites sont, pour la plupart, basés à l'étranger, ce qui exonère la DGSE de répondre à la loi française.

LA FRANCE TENTE DE RESSERRER LE CONTRÔLE SUR SES SERVICES

Premier détenteur de ces informations relevant de la vie privée de chaque individu, la DGSE peut transmettre, si elle le souhaite, le fruit de ces recherches à d'autres services de l'Etat. Etonnamment, le président de la commission des lois de l'Assemblée, Jean-Jacques Urvoas (PS, Finistère), n'évoque à aucun moment l'existence du contrôle de ce flux Internet entre la France et l'étranger dans son rapport, rendu le 14 mai, sur le cadre juridique applicable aux services de renseignement. "Alors qu'il compte parmi les plus anciennes nations démocratiques, notre pays, regrettait-il pourtant, est le dernier à ne pas avoir établi un cadre normatif adapté."

Depuis 2006, la France a tenté de resserrer le contrôle sur ses services dans certains domaines. La direction centrale du renseignement intérieur (DCRI) peut se procurer, dans le cadre de la lutte antiterroriste, et seulement dans ce cas, les factures détaillées ("fadettes") de téléphone, mais aussi de connexion Internet.

Le dispositif, provisoire, a été renouvelé jusqu'au 31 décembre 2015. Il est restrictif : le demandeur doit être un membre d'un service antiterroriste, sa requête, dûment justifiée, concerner un seul objectif. Elle est adressée à une personnalité qualifiée nommée par la Commission nationale de contrôle des interceptions de sécurité (CNCIS, une autorité administrative indépendante). Selon la CNCIS, moins de 30 000 demandes devraient avoir été traitées en 2012.

LA DEMANDE DOIT ÊTRE "SUFFISANTE, PERTINENTE ET SINCÈRE"

Car une autre possibilité est offerte à tous les services de renseignement lorsqu'ils souhaitent effectuer un travail préparatoire à une écoute téléphonique. Les motifs sont ceux prévus par la loi de 1991 pour les écoutes administratives (les "interceptions de sécurité") : "sécurité nationale, sauvegarde des éléments essentiels du potentiel scientifique et économique de la France, prévention du terrorisme, de la criminalité et de la délinquance organisées et de la reconstitution ou du maintien de groupements dissous".

La procédure aussi : le service passe par le ministre de tutelle, qui transmet au premier ministre. Ce dernier sollicite l'avis de la CNCIS – la demande doit être "suffisante, pertinente et sincère" –, puis fait exécuter par le groupement interministériel de contrôle (GIC). Entre le 1er août 2011 et le 31 juillet 2012, le GIC a traité près de 197 000 demandes. La sécurité nationale est invoquée dans 70 % des cas.

EN CONTACT PERMANENT AVEC LEURS COLLÈGUES ANGLO-SAXONS

Dernière question, la France a-t-elle pu bénéficier d'informations issues des programmes américains ? Les Britanniques sont soupçonnés au regard de leur proximité avec les services américains. La DGSE et la DCRI sont néanmoins en contact permanent avec leurs collègues anglo-saxons. La coopération entre services de renseignement et l'échange d'informations est, aujourd'hui, l'une des clés de la lutte antiterroriste, quitte à ce qu'elle porte atteinte aux libertés publiques et individuelles.

Les préconisations du rapport de M. Urvoas ne plaident pas pour une vigilance accrue sur les agissements des services secrets. Il assure, en effet, que le contrôle administratif ou parlementaire ne devrait s'effectuer qu'à la seule condition que parmi les pièces examinées ne figure aucun élément provenant d'une agence de renseignement étrangère.

Source :
http://www.lemonde.fr/international/article/2013/06/11/en-france-la-dgse-est-au-c-ur-d-un-vaste-programme-de-surveillance-d-internet_3427837_3210.html