flicage total du net

L’histoire est à peine croyable. Malheureusement digne d’un film d’espionnage, elle permet de saisir le mode opératoire des Américains, quand ils souhaitent écouter un pays entier.
Elle raconte comment la Grèce a été placée sous surveillance américaine après la tenue des Jeux olympiques de 2004. D’abord avec la collaboration du gouvernement de l’époque. Puis en roue libre totale.
Elle raconte aussi comment un employé de Vodafone Greece, Costas Tsalikidis, a été retrouvé mort, pendu, le 9 mars 2005. Soit le lendemain de la désinstallation du logiciel malveillant installé sur le réseau de l’opérateur téléphonique, détecté par les techniciens de la boîte quelques semaines plus tôt...
Après avoir scruté les communications du monde olympique, ce programme suivait les portables des personnalités grecques : le Premier ministre et sa femme, le maire d’Athènes, des ministres...

Mandat d’arrêt international

Largement documentée par les journalistes de The Intercept, dont James Bamford (qui a notamment rencontré Snowden pour Wired), cette enquête, menée en collaboration avec le journal grec Kathimerini, s’appuie notamment sur l’ouverture d’une investigation officielle, en 2015, par les autorités grecques.
Fait exceptionnel entre pays alliés, insiste The Intercept, la Grèce a carrément déposé un mandat d’arrêt international à l’encontre d’un agent de la CIA, William George Basil, suspecté d’être une pièce maîtresse de ce système d’espionnage.
Système mis en place... par Costas Tsalikidis. Promu à la tête de la gestion de réseau de Vodafone en 2001, cet ingénieur a dû mettre à jour l’infrastructure de l’opérateur, afin qu’elle supporte l’affluence des visiteurs des Jeux olympiques de 2004. Et, selon The Intercept, aurait aussi pu être approché par les Américains pour leur ouvrir un accès secret au réseau.

« Un rôle actif dans les Jeux olympiques »

En s’appuyant sur des documents de Snowden, certains jamais révélés au public, le site d’investigation explique en effet que la NSA comme la CIA ont pour habitude de recruter des taupes au sein d’entreprises de télécommunications étrangères. De même que ces agences se sont fait une spécialité de scruter les Jeux olympiques. Un document de la NSA daté de 2003 avance ainsi :

« La NSA a eu un rôle actif dans les Jeux olympiques depuis Los Angeles 1984, et a vu son engagement croître avec les récents Jeux d’Atlanta, de Sidney et de Salt Lake City. »

Pour les Jeux d’Athènes, dix analystes de la NSA auraient été dépêchés sur place 30 à 45 jours avant le lancement officiel, toujours à en croire The Intercept.
Dans le plus grand secret, et contre la loi, le gouvernement grec a alors autorisé l’installation d’un programme espion dans les réseaux de télécommunications du pays. L’idée, comme souvent, était de détecter des menaces terroristes.

Des antennes « fièvreuses »

The Intercept fournit une description extrêmement détaillée de la manière dont les espions américains infiltrent les infrastructures d’un autre pays, en s’appuyant sur les programmes d’interception légale.
Le principe est simple : dans de nombreux pays (comme en France), les opérateurs ont l’obligation de mettre sur écoute un suspect, après demande officielle judiciaire ou administrative. En Grèce, ce programme, qui permet de dériver une communication ciblée vers les services de renseignement, a été développé par Ericsson. L’idée pour les agents américains, poursuit le site d’investigation, était de pirater ce dispositif. Que Costas Tsalikidis aurait été en charge de déployer.
Sauf qu’au lieu de s’arrêter, comme convenu, à la fin des Jeux de 2004, le programme a continué de tourner. Interrogé par Bamford à ce propos, un ancien de la NSA aurait réagi, en riant :

« Ils ne l’ont jamais enlevé. Quand tu as un accès, tu as un accès. »

Problème : cette activité n’avait rien d’invisible. Et Costas Tsalikidis avait remarqué que certaines des antennes de Vodaphone étaient « fièvreuses », pour reprendre le terme qu’il a lui même noté dans un carnet. En surchauffe.

Rio déjà espionné ?

Cette découverte, suivi d’une enquête approfondie d’Ericsson, a poussé ce dernier à prévenir Vodafone qu’un programme malveillant de 6 500 lignes de code avait été découvert dans leurs tuyaux. Ciblant donc les numéros de téléphone d’officiels grecs... C’était le 4 mars 2005.
Quelques jours plus tard, le boss de Vodafone Grèce, Koronias, a ordonné la désinstallation de ce programme. « Entravant toute chance d’enquête future », écrit The Intercept. Qui poursuit :

« Le matin suivant, Panagiotis découvrait le corps de son frère pendant au bout d’une corde blanche, accrochée à un tuyau au-dessus de la porte de la salle de bains. »

Le site d’investigation estime qu’il y a peu de chances que l’administration américaine autorise l’extradition, vers la Grèce, de l’agent visé par le mandat d’arrêt. Il sera peut-être impossible d’avoir le fin mot de l’histoire.
Néanmoins, elle permet de mieux appréhender le futur. Et notamment les prochains Jeux olympiques. A en croire des documents dévoilés par Snowden, la NSA aurait déjà implanté son logiciel espion dans l’infrastructure réseau du Brésil, qui accueille les prochains jeux. Pour rappel, la France a lancé une grande campagne pour organiser ceux de 2024.

A l’origine de ces révélations, la firme de cybersécurité russe Kaspersky Lab, qui a elle-même été attaquée par un virus espion appelé Duqu 2.0. L’équipe d’experts informatiques cherchent alors à mieux comprendre le virus et vérifie s’il n’a pas été utilisé ailleurs. Ils testent alors des millions d’ordinateurs dans le monde, dont des milliers d’hôtels. Dans un échange d’e-mails, l’équipe de Kaspersky nous indique :

   « En utilisant notre centre de traitement Cloud, le Kaspersky Security Network, nous avons découvert d’autres victimes dans des pays occidentaux, au Moyen-Orient et en Asie. Certaines des infections datant de 2014-2015 étaient liées aux événements P5+1 et les lieux étaient en relation avec les négociations sur le nucléaire iranien.

   L’acteur derrière cette attaque a également lancé une attaque similaire en relation avec le 70e anniversaire de la libération du camp d’Auschwitz-Birkenau. »

Le développeur d’antivirus Kaspersky Lab avait déjà dévoilé l’existence d’un autre virus espion, ciblant plusieurs palaces dans le monde depuis 2007. Nom de code : Dark Hotel.
Une fois ses valises posées, l’homme d’affaires se connecte au wifi de l’hôtel, indiquant son numéro de chambre et son nom.
Les espions repèrent alors leur cible et envoient une fausse mise à jour d’un logiciel courant, comme Adobe Flash ou Windows Messenger. Si le client lance le téléchargement, les espions auront accès à l’intégralité de son appareil.
Dark Hotel est toujours utilisé selon le journaliste de New Europe qui a rencontré un espion lors d’une conférence... sur le terrorisme et les médias numériques justement, dans un hôtel de Sochi, la semaine dernière :

« “Tu fais semblant d’être le serveur de l’hôtel alors que c’est faux. Tu peux alors voler tout ce que tu veux ”, affirme le hacker, qui s’exprime en anglais avec un accent français très prononcé. “Tu peux créer un serveur à partir de n’importe quel ordinateur portable”, ajoute-t-il. »

"Kaspersky a probablement des rapports particuliers avec le FSB, mais au même titre que les éditeurs américains avec la NSA ou le FBI. Les Français et les Britanniques font pareil."

la société – qu’il s’agisse de Facebook ou de n'importe quel autre site – peut transférer autant d’informations numériques personnelles qu’elle veut outre-Atlantique en fournissant à la NSA un potentiel vivier où puiser des renseignements..

L’ancien agent des services renseignements américains a affirmé lundi soir dans une interview pour la BBC, dans l'émission Panorama, que le centre des écoutes britanniques pouvait pirater n’importe quel téléphone portable et surveiller tout son contenu.  Il suffit de vous envoyer un SMS invisible qui contient une sorte de logiciel espion avec plusieurs outils,  qui portent le nom de "Schtroumpf".

“C’est positif et ça devrait être même un outil aujourd’hui :partenaire des autorités”

Le gouvernement encourage ainsi les Belges à signaler aux autorités leur patron, entreprise ou même voisin qui fraude le fisc, les organismes sociaux ou encore le droit du travail.

Le bordel est tel que La Gazette des communes a réalisé un poster pour dépatouiller le tout. Ainsi, après la loi nOTRE (sur la réforme des régions) en août dernier – qui impose l’ouverture des données aux collectivités de plus de 3 500 habitants – et juste avant la discussion de la loi numérique, qui consacre son premier article à l’open data, les députés viennent d’avoir droit au « projet de loi sur la gratuité de la réutilisation des données publiques ».

La Cour de justice de l'Union européenne a déclaré cette semaine "invalide" le régime qui encadre depuis 15 ans les transferts de données personnelles à des fins commerciales vers les États-Unis. L'accord "Safe Harbor" ("sphère de sécurité") n’assure pas un niveau de protection adéquat et doit être renégocié. Les transferts et le stockage des données vont néanmoins se poursuivre.

"Une avancée historique. Une victoire pour la protection des données personnelles"

Comme tous les défenseurs de la vie privée, la majorité des eurodéputés ont applaudi l’arrêt "Schrems" du 6 octobre, qui invalide le cadre juridique, dans lequel nos noms, prénoms, dates de naissance, courriels, photos, numéros de client ou de sécurité sociale sont transmises aux États-Unis. Plus de 4.000 entreprises sont concernées, dont Google, Facebook ou Apple.
C’est précisément un recours contre Facebook, introduit en Irlande par un juriste autrichien, qui a conduit à cette décision : Maximillian Schrems, utilisateur de Facebook depuis 2008, estimait que ses données personnelles, transférées à partir de la filiale irlandaise du réseau social vers des serveurs aux États-Unis ne bénéficiaient plus de la "protection suffisante contre la surveillance", après les révélations faites par Edward Snowden en 2013 sur les activités d’espionnage de la NSA visant des géants du Net.

C’est pour les mêmes raisons que le Parlement européen demandait la suspension de "Safe Harbor" depuis des années, jugeant trop timorés les efforts de la Commission européenne de renégocier l’accord, explique l’eurodéputée socialiste Sylvie Guillaume, vice-présidente du Parlement européen. "Cet arrêt est une excellente nouvelle pour les citoyens", souligne Yannick Jadot, du groupe des Verts, car il va obliger les entreprises à se mettre en conformité avec les règles européennes sur la protection des données, si elles veulent pouvoir continuer à transférer et à stocker de l’autre côté de l’Atlantique les informations concernant les citoyens européens. Et ainsi mettre un terme à des pratiques qu’il juge "trop laxistes depuis 15 ans".
"Ce jugement montre clairement que les entreprises américaines ne peuvent pas simplement s’allier aux efforts de l’espionnage américain en violant les droits fondamentaux européens", s’est félicité Maximillian Schrems.

"Merci l’Europe", a commenté sur Twitter depuis Moscou Edward Snowden, qui risque jusqu’à 30 ans de prison aux États-Unis

La Commission européenne peut désormais s’appuyer sur cette décision de justice pour renégocier un accord plus strict. Mais "dans l’intervalle, les transferts de données entre entreprises peuvent se poursuivre, sur la base d’autres mécanismes disponibles dans la législation européenne", a immédiatement précisé le 1er vice-président de la Commission européenne Frans Timmermans.

Bruxelles insiste sur la nécessité d’avoir des garde-fous solides en matière de protection des données, mais veut également permettre aux entreprises de sortir d’un flou juridique, qui selon Washington crée "une grande incertitude commerciale et fragilise une économie numérique en plein essor".

Les États-Unis se disent "profondément déçus" par cette décision

Comme le souligne l’eurodéputée néerlandaise Sophie in’t Veld, première vice-présidente de l’Alliance des démocrates et des libéraux pour l’Europe, "nous représentons un demi-milliard de citoyens, contre à peine plus de 300 millions d’Américains ; cessons de nous comporter comme un nain face à un géant : nous sommes plus forts qu’eux". Et de préciser que cet arrêt aura un impact sur les autres législations impliquant la protection des données actuellement en discussion, y compris le PNR, le registre européen des passagers aériens, toujours bloqué par le Parlement européen.

Il y a des tendances nationale dans les profils socio-démographiques et de consommation. Le rôle du candidat et de son équipe locale est d’alimenter la base de données. Les stratèges du parti lui proposent ensuite un plan : vous pouvez faire des gains dans telle section en portant tel message.
Les partis disent qu’ils ne le font pas, mais beaucoup d’indices nous laissent présumer le contraire. A partir du moment où des entreprises comme Amazon collectent des informations, elles peuvent vendre ces données.

« La vie privée deviendra un produit de luxe. »
Ce sont les mots de John N. Gray, dont nous faisions écho il y a quelques mois. Le philosophe britannique redoutait un monde où la protection des données personnelles deviendrait l’apanage de quelques privilégiés et où ceux qui tenteraient de rester dans l’ombre seraient considérés comme « suspects ».

Dans sa lutte contre le crime et le terrorisme, le gouvernement du Royaume-Uni souhaite que les services de renseignement puissent avoir accès à l’historique Internet de tous ses citoyens.

Il semble que nous sommes en présence d’un gouvernement effrayé par sa population.
Un gouvernement qui décide que toute sa population mérite d’être surveillée trouvera toujours une raison ou une autre de faire de nous des suspects.

La VoIP, cette magicienne de la communication largement utilisée pour passer des appels à l’étranger (sans frais supplémentaire), ferait des jaloux. Du côté des opérateurs mais aussi des gouvernements qui veulent contenir les mouvements de contestation.

La banque rentre tout ce qu’elle sait de vous dans un ordi (vos dettes, votre emploi, votre santé, la solvabilité de vos proches et l’argent sur vos comptes) et cela lui donne automatiquement le taux de confiance et donc le taux d’intérêt qu’elle pense que vous méritez pour un prêt ou une assurance.

Mais le PCC va plus loin… Beauuuuucoup plus loin ! Ce score s’appliquera dans toute la vie d’un bon citoyen :

Vous faites la queue dans les administrations ? Mais pas du tout voyons, pour les citoyens de votre niveau, il y a une file Platine super courte comme à l’aéroport !
Vous empruntez de l’argent ? Mais pour une citoyenne hors-pair, telle que vous, un tout petit taux d’intérêt s’impose !
Vous allez sur des sites de rencontres ? Ah, malheureusement pour un mauvais citoyen comme vous, nous n’avons que 3 profils à vous montrer ça devrait vous suffire jusqu’à ce que vous appreniez à aimer votre pays.
Vous faites vos courses ? Oh super, une citoyenne ++, la livraison gratuite, c’est cadeau du patron !

Et si je suis pas d’accord ? La pression sociale

Personne ne vous interdit de ne pas être d’accord. D’ailleurs, tant que vous êtes prêt à supporter toutes les frustrations du quotidien, le fait que pas un taxi ne s’arrête pour vous ou que vos publications sur les réseaux sociaux ne soient vues par personne, que votre blog soit en page 10 des moteurs de recherche, on ne vous dira pas quoi penser.

Par contre, sachez que votre score est calculé aussi en fonction de vos amis : si vous êtes amis avec des gens aux scores bas, on vous prévient que votre score est rabaissé par ces mécréants anti-patriotes !

En réalité, il n’y a pas d’Internet libre. Cela fait déjà longtemps qu’il ne l’est plus. Donc on ne peut pas vraiment en parler, puisqu’il n’existe plus. Le problème, c’est que personne ne résiste vraiment. Nous perdons nos droits et nos privilèges en permanence. Et on ne progresse nulle part. Tout va dans le même sens : un Internet plus fermé et plus contrôlé. Cela a un impact important sur notre société. Car aujourd’hui, l’Internet et la société se confondent. Si l’Internet est plus répressif, la société l’est aussi. C’est donc un sujet majeur.

Grand défi 1: Prévenir la radicalisation, concevoir et diffuser les contre-discours
Objectif : Détecter très en amont des individus susceptibles de se radicaliser
Solution : Logiciel (analyse assistée par ordinateur)
à partir de la sphère numérique Internet, en faisant appel à l'analyse sémantique et sémiotique des contenus, à l'analyse relationnelle élaborée à partir des méta-données et des contenus, pour reconstruire l'environnement social des individus et des groupes afin d'identifier des personnes radicalisées, en cours de radicalisation ou susceptible de se radicaliser.

Ce que les Américains, les Anglais, les Français ont créé, c’est une société où les gouvernements peuvent scruter ce que vous faites, le tout alimenté par la peur du terrorisme.

la NSA avait mis en place un programme dénommé «Bullrun», visant à affaiblir délibérément les standards et les logiciels de cryptographie.