téléphone mobile

Un téléphone mobile éteint, posé sur la table d'une réunion, peut être actionné à distance pour écouter ce qui se dit. Pour rendre "sourds" ces appareils communicants, une parade a été trouvée, selon Alain Hurst, de la Direction des applications militaires du CEA.

"Les téléphones portables actuels disposent quasiment tous d'un mode d'écoute discrète activable par un code informatique que les opérateurs de téléphonie peuvent envoyer sans que le possesseur du portable s'en rende compte", explique à l'AFP ce responsable de la sécurité informatique pour le pôle Défense du CEA.

La plupart des téléphones modernes "sont activables à distance", notamment "pour qu'on puisse mettre les portables sur écoute" sur demande d'un juge, une fonctionnalité qui peut aussi servir à des "utilisateurs malveillants", ajoute-t-il.

Donc, "il y a un risque qu'un téléphone portable soit utilisé comme micro-espion, un peu n'importe où", précise cet expert.

Même éteint, un téléphone mobile "continue à être actif", la connexion n'est pas interrompue. Pour l'éteindre vraiment, il faut enlever la batterie, lors des "réunions sensibles", dit-il.

Pour protéger la confidentialité de réunions, dans le domaine militaire, mais aussi des secrets industriels, il est actuellement recommandé d'enlever les batteries ou de laisser le téléphone à l'extérieur de la salles. Des petits coffres pour ranger les mobiles sont mis à la disposition des participants.

Mais ces mesures de sécurité posent un problème, car un responsable en réunion peut avoir besoin d'être joignable. De plus, enlever sa batterie oblige à refaire ensuite des réglages d'horloge et autres paramètres.

D'où la nécessité de trouver une autre parade au risque d'écoutes. L'objectif est, selon M. Hurst, de faire "quelque chose de facilement utilisable pour que les gens acceptent mieux une contrainte de sécurité".

"Comme on ne peut pas couper le micro et couper l'alimentation d'un téléphone portable facilement, l'idée c'est d'empêcher les ondes sonores d'arriver au micro, en l'enfermant dans une boîte atténuant le son", poursuit-il.

On peut aussi brouiller le son ou le remplacer par autre chose, une musique par exemple, ajoute-t-il, précisant que le CEA a déjà déposé un brevet protégeant son concept qui s'inspire des casques anti-bruits.

Des contacts ont été pris avec un industriel pour développer un prototype.

L'idée est d'associer mousse ou autre matériau d'isolation acoustique, en enfermant le téléphone dans une "pochette pratique", un étui compact muni d'une lampe qui pourrait s'allumer pour signer l'arrivée d'un appel.

Le propriétaire du mobile pourrait alors sortir de la salle de réunions pour prendre son appel.

"Au début on avait imaginé de faire des pochettes empêchant les ondes électromagnétique de passer, donc le téléphone portable d'émettre", mais certains mobiles seraient capables d'enregistrer le message et le réemettre plus tard. "Donc, il vaut mieux couper le son que couper la communication", résume M. Hurst.

Le prix du boîtier assourdissant "ne devrait pas être trop onéreux", proche de celui des "petits coffres" actuels, soit autour de cent euros, selon M. Hurst qui espère que le projet aboutira "le plus rapidement possible".

Ecoutez à distance ce qui se dit dans une pièce en utilisant le micro d’un téléphone mobile présent sur place : c’est techniquement possible. Une faille qui commence à inquiéter sérieusement certaines entreprises.

On savait déjà que le téléphone portable pouvait nous suivre à la trace grâce à la géolocalisation. On découvre en plus qu’il peut également écouter nos conversations.

Un téléphone mobile peut se transformer discrètement en mouchard et espionner tout ce qui se dit dans une pièce.

Pour cela, il suffit d’envoyer un petit code informatique qui va activer discrètement la fonction micro de votre téléphone. Le bruit court qu’il serait même possible d’activer à distance un téléphone éteint. Mais les experts que nous avons interrogés affirment que l’apapreil doit être allumé.

Quoi qu’il en soit… Transformer un téléphone en mouchard peut s’avérer utile pour les services de renseignement ou même pour la justice. Le problème, c’est si des utilisateurs « malveillants » se mettent à exploiter cette faille.

Dans certaines entreprises sensibles comme celles de la Défense, le téléphone mobile peut donc devenir un objet très dangereux qui permet d’espionner à distance ce qui se dit, par exemple, lors de certaines réunions.

Comment se protéger ? La seule manière, c’est déconnecter totalement son téléphone portable en enlevant la batterie. Malheureusement, ce n’est pas possible sur tous les appareils (par exemple, sur l’iPhone d’Apple il n’est pas possible d’ôter la batterie). En plus, avec un téléphone sans batterie impossible d’être joint en cas d’urgence.

Une autre solution consiste à isoler le téléphone en l’enfermant dans une boîte insonorisée qui le coupe du bruit extérieur ou même en diffusant une petite musique pour brouiller l’écoute.

Dans certaintes entreprises, on est en train de mettre au point des sortes de petits caissons insonorisés dans lesquels il faudra déposer les téléphones et qui empêcheront l’écoute à distance mais en permettant quand même de savoir quand le téléphone sonne, par exemple, à l’aide d’une petite lumière clignotante.

Voilà de quoi déclencher une belle vague de paranoïa.

Pisté par son portable, un politicien allemand se rebelle

Par François Krug | Eco89 | 31/03/2011 | 19H25

En Allemagne, Malte Spitz, un responsable des Verts a poursuivi son opérateur téléphonique en justice pour obtenir toutes les données récoltées grâce à son portable. Le résultat ? Une carte interactive à la fois fascinante et effrayante, puisque les données ont permis de reconstituer une bonne partie de sa vie.

La démonstration est encore plus frappante avec cette vidéo réalisée par le site Future Journalism Project. Elle ne porte que sur deux jours dans la vie de Malte Spitz, bien assez cependant pour démontrer qu'un portable permet de suivre toutes vos allées et venues. (Voir la vidéo)



Malte Spitz, 26 ans, est membre de l'exécutif des Verts allemands. Sa spécialité : dénoncer les atteintes à la vie privée. Et notamment, les risques liés aux données de localisation transmises automatiquement par les téléphones portables, et conservées ensuite par les opérateurs.

Comme il le raconte sur son blog, Malte Spitz a voulu tenter une expérience. Il a réclamé les données le concernant à T-Mobile, filiale du géant Deutsche Telekom. Refus catégorique. La justice lui a finalement donné raison en mars 2010 : l'opérateur a dû lui transmettre les données portant sur les six mois précédents.
Localisé plus de 35 000 fois en six mois

Sur le fichier Excel fourni par T-Mobile, Malte Spitz a découvert qu'il avait été localisé au total 35 831 fois entre août 2009 et février 2010. Il a ensuite confié ces données brutes au site de l'hebdomadaire Die Zeit, qui en a tiré une carte interactive impressionnante : on peut y suivre tous les déplacements de Malte Spitz, du moins tous ceux au cours desquels son portable était allumé

Les journalistes du Zeit sont allés un peu plus loin. Malte Spitz n'est pas un homme politique de premier plan, mais il est engagé dans la vie publique : ses activités laissent des traces, sur les sites web comme sur les réseaux sociaux. En associant ces informations aux données brutes fournies par T-Mobile, on peut donc expliquer non seulement où le jeune politicien se trouvait, mais aussi ce qu'il y faisait.
Une vie entière retracée grâce au portable

Tirant le bilan de l'expérience, le site du Zeit explique :

« Prises une par une, les données ne présentent pas beaucoup d'intérêt ou de risques. Mais prises toutes ensemble, elles nous fournissent ce que les enquêteurs appellent un “profil” – une image claire des habitudes et des préférences d'une personne et, donc, de sa vie.

Ce profil révèle quand Spitz a marché dans la rue, quand il a pris le train, quand il a pris l'avion. Il nous montre où il se trouvait exactement dans les villes dans lesquelles il se rendait. Il nous montre quand il travaillait et quand il dormait, quand il était joignable par téléphone ou non. Il nous montre quand il préférait parler au téléphone ou envoyer des SMS. Il nous montre quels “biergarten” [littéralement “jardins à bière”, bars en plein air typiquement allemands, ndlr] il fréquentait quand il avait du temps libre. En somme, il révèle toute une vie. »

Pour Malte Spitz, la démonstration est faite. D'autant que les utilisateurs n'ont aucun contrôle sur ces données, transmises automatiquement par le portable lui-même. Et pas seulement par les applications qu'on a choisi d'y installer, comme le service de « géolocalisation » Foursquare, qui piste les consommateurs des restaurants et des commerces.

Pourtant, les données rendues publiques par Malte Spitz n'ont rien révélé de vraiment gênant, assure l'intéressé au New York Times. « Je passe l'essentiel de mon temps dans mon quartier », explique-t-il. Seul détail gênant, il préfère parfois l'avion au train, mode de transport pourtant plus écolo : pas terrible pour un responsable Vert, admet-il.

Imaginez... prendre quelqu’un en photo avec votre téléphone mobile et connaître immédiatement son nom, son profil Facebook et tout qui se rapporte à lui ! Un système de reconnaissance faciale connecté à Internet. Voilà le système sur lequel travaillerait Google.

C’est ce qu’affirme un article paru il y a quelques jours sur le site américain de CNN. Mais devant les craintes que suscite un tel système, Google a immédiatement démenti.

Ce qui est sûr, pourtant, c’est que Google propose déjà un service du même genre. L’application "Goggles", sur les smartphones Android, permet d’identifier un monument, une bouteille de vin ou une pochette de disque simplement en la prenant en photo. Le logiciel compare l’image avec celles déjà référencées sur Google. Dès lors, on ne voit pas ce qui empêcherait le moteur de recherche de mettre au point un système identique pour les visages en se basant sur les innombrables clichés présents, par exemple, sur Facebook.

On peut également rapprocher cela d’une autre innovation : la reconnaissance faciale proposée par Apple dans son logiciel iPhoto. L’outil est capable de reconnaître et de trier toutes les photos présentes sur votre ordinateur en comparant les traits des visages. Apple a même racheté l’an dernier une société suédoise, Polar Rose, spécialisée dans ce domaine.

Dans ces conditions, comment ne pas envisager pour bientôt un système de reconnaissance faciale dans les téléphones ? Si c’est pas Google avec Android qui s’y colle, ce sera probablement Apple sur l’iPhone.

Pratique pour ceux qui ne sont pas physionomistes et qui ont toujours du mal à mettre un nom sur un visage. Effrayant, en revanche, si l’on imagine qu’il suffira de prendre quelqu’un en photo pour connaître son adresse et son numéro de téléphone. Google laisse entendre qu’il faudrait évidemment que les personnes concernées aient préalablement donné leur accord.

Conscientes du caractère sensible de cette innovation, les entreprises concernées y vont à pas feutrés. Mais il y a fort à parier que la reconnaissance faciale fera son apparition plus vite qu’on ne pense sur les mobiles.

Outre les trois opérateurs historiques (Orange, SFR, Bouygues Telecom), Free va intégrer le marché du mobile. Et rien n’interdit l’entrée d’autres opérateurs pour la 4G, selon Luc Besson. D’autant que le découpage de la quatrième génération de licences mobiles a été fait en une vingtaine de lots.

Le ministre de l’Economie numérique a fixé le prix, correspondant à la somme des lots : pas moins de 2,5 milliards d’euros, lâche-t-il dans les colonnes du Figaro.
Le gouvernement lancera l’appel d’offres début juin.

La gendarmerie s'équipe d'outils permettant l'extraction d'infos des téléphones portables !

Date de mise en ligne : mardi 29 novembre 2011
La Gendarmerie Nationale va finalement utiliser des UFED (Universal Forensic Extraction Device) développés par Cellebrite. Ce sont des boitiers qui permettent notamment d'extraire les données contenues au sein de presque tous les terminaux mobiles, y compris les terminaux verrouillés par mot de passe. L'extraction physique permet de décoder une grande diversité de types de données, parmi lesquelles les journaux d'appels, les contacts, les SMS, les MMS, les échanges par «chat », les positions géographiques, l'historique de navigation sur le web, les images, les vidéos, le son, les fichiers texte et même les données supprimées.
Copyright © Rebellyon.info

La gendarmerie s'équipe d'outils permettant l'extraction d'infos des téléphones portables !
La Gendarmerie Nationale va finalement utiliser des UFED (Universal Forensic Extraction Device) développés par Cellebrite. (http://www.tracip.fr/index.php)
Mais qu'est-ce que les UFED ?
[http://rebellyon.info/spip.php?action=acceder_document&arg=13526&cle=9878a1f14c48865220e5834b3d5c658c47 65147f&file=jpg%2F2011-11-15-UFED.jpg]
Ce sont des boitiers qui permettent notamment d'extraire les données contenues au sein de presque tous les terminaux mobiles (téléphones, smartphone et GPS) (Cellebrite en recense 4000 et déclare couvrir 95% du parc de téléphone (iOS, Android, BlackBerry, Symbian ou encore Palm, les téléphone Android étant supporté depuis octobre) !
L'UFED de Cellebrite est un terminal d'extraction de données qui réalise l'extraction physique de la puce NON-ET. Il est de plus capable de contourner les terminaux verrouillés, l'extraction physique ne nécessite pas de connaître l'identifiant et le mot de passe de connexion sous root.
L'extraction physique permet de décoder une grande diversité de types de données, parmi lesquelles les journaux d'appels, les contacts, les SMS, les MMS, les échanges par « chat », les positions géographiques, l'historique de navigation sur le web, les images, les vidéos, le son, les fichiers texte et même les données supprimées. Il est également possible de pratiquer l'extraction et le décodage sur les connexions Wi-Fi et Bluetooth et sur le balisage de géolocalisation des photos.
Une fois extraites et décodées, les données peuvent être consignées dans un rapport qui pourra servir de preuve devant les tribunaux.
Évidemment l'utilisation d'un tel appareil est censé être soumise à certaines conditions lors d'une enquête par exemple ou d'un délit (mais vus que tous est délit aujourd'hui...).
Donc une petit piqûre de rappel s'impose à tous, évitez absolument d'enregistrer vos contact avec des nom explicite (ex : leNom.CNT, ou leNom.AntiFa...), surveillez vraiment le contenu de vos texto car même une fois effacés, il sont récupérables (vu qu'il est très difficile de réellement faire un formatage complet d'un téléphone), évitez toute photo compromettante (pareil, la suppression ne change rien). Et surtout ne synchronisez pas vos adresses mails persos sur votre téléphone (Riseup entre autre).
Évidemment évitez d'utiliser un GPS pour vous rendre sur une action même si de prime abord elle ne semble pas dangereuse, une bonne vielle carte routière fera l'affaire !
Post-scriptum : Source : http://www.itchannel.info/index.php/articles/125390/gendarmerie-nationale-equipe-ufed.html

Big brother


Quand les supermarchés mettent nos téléphones sous surveillance



Par Agnès Rousseaux (23 janvier 2012)




Des centres commerciaux qui traquent les clients via leurs téléphones portables ?
C’est ce qu’ont expérimenté ces dernières semaines des supermarchés aux
États-Unis et en Australie. La technologie, déjà existante en
Grande-Bretagne, permet de suivre les trajets des consommateurs et leur
comportement dans un centre commercial. L’objectif affiché : mieux
comprendre les attentes des consommateurs et aider les commerçants à
développer des campagnes de marketing adaptées.


La technologie FootPath,
développée par l’entreprise britannique Path Intelligence, est fondée
sur la géolocalisation des personnes, en traçant les fréquences radio
uniques des téléphones mobiles. Des récepteurs, fixés sur les murs,
collectent les données et les envoient à des serveurs. « Notre
détecteur ne nous permet pas d’obtenir votre numéro de téléphone, de
lire les SMS envoyés ou reçus, ou de saisir les détails de vos messages
ou communications », tente de rassurer le fabricant. Même sur requête policière.


Aucune possibilité d’identification, certifie-t-il : la fréquence du
téléphone détectée est transformée en algorithme avant d’être compilée
dans la base de données. « Nous pouvons voir où les gens vont, comme des oiseaux migrateurs »
(sic), explique un des responsables de centre commercial. Ceux-ci
peuvent connaître la fréquentation globale, les flux et trajets,
l’exposition des consommateurs aux publicités, mais aussi leur
nationalité et le nombre de visites qu’ils effectuent… Difficile d’être
plus intrusif, sans compter les piratages possibles des données, et le
probable développement des applications du système. Étonnant que Claude
Guéant n’ait pas encore eu l’idée de le mettre en place dans les lieux
publics.

Le logiciel de téléphonie mobile qui défie le contrôle des Etats
LE MONDE | 21.04.2012 à 10h10 • Mis à jour le 21.04.2012 à 10h10 Par Yves Eudes

Avec Serval, les mobiles pourront se passer de carte SIM et d'antenne relais.

Depuis quelques semaines, les propriétaires d'un téléphone mobile équipé du système Android peuvent télécharger gratuitement un logiciel baptisé Serval. Malgré une arrivée discrète, celui-ci pourrait bouleverser le marché de la téléphonie et remettre en cause le contrôle étatique des réseaux. Pour l'installer, il faut d'abord "rooter" son téléphone, c'est-à-dire désactiver les verrouillages imposés par les opérateurs. Dès lors, Serval permet à un groupe de mobiles de se connecter directement, sans carte SIM ni antenne relais. Il fonctionne selon le principe d'un maillage ("mesh") consistant à créer des réseaux temporaires et mouvants, entièrement décentralisés. Lorsque deux appareils sont proches l'un de l'autre (quelques centaines de mètres), ils se parlent en direct. S'ils sont trop éloignés, les autres téléphones Serval se trouvant dans la même zone captent automatiquement la communication et la retransmettent, de proche en proche – sans que leurs propriétaires aient à faire quoi que ce soit.

Serval a été inventé par Paul Gardner-Stephen, un chercheur australien de l'université Flinders d'Adelaïde, avec l'aide d'étudiants de l'Institut national de sciences appliquées de Lyon (INSA). Selon lui, son invention restaure les vraies potentialités des téléphones mobiles : "Dans les années 1980, les ingénieurs travaillant sur les premiers prototypes avaient imaginé des réseaux mesh, simples et bon marché. Mais les compagnies de téléphone les avaient empêchés de travailler dans cette direction, parce qu'elles voulaient préserver leur modèle pyramidal contrôlé par le haut, hérité du téléphone filaire – techniquement caduc mais commercialement très profitable. Aujourd'hui encore, si les mobiles ne peuvent pas se parler directement au niveau local, c'est parce qu'ils sont verrouillés par les opérateurs, qui obligent les usagers à passer par leurs relais et donc par leurs systèmes de facturation."

Dans sa première mouture, Serval se sert des émetteurs Wi-Fi des téléphones et, en cas de besoin, des bornes Wi-Fi alentour. Mais la prochaine version utilisera directement leur émetteur principal, sur les fréquences GSM – ce qui, en Europe, pourra poser des problèmes juridiques. Encore difficilement mesurables, les répercussions géopolitiques d'une telle invention sont potentiellement importantes. M. Gardner-Stephen souhaite ainsi la déployer en priorité dans des régions du tiers-monde délaissées par les opérateurs de téléphonie, et dans des zones où les réseaux ont été détruits par des catastrophes naturelles. Dans les grandes métropoles, où tout le monde possède un mobile, Serval pourrait aisément créer des réseaux denses et efficaces, échappant à tout contrôle, commercial ou administratif, au grand dam des Etats.

L'équipe de M. Gardner-Stephen a même imaginé un système encore plus puissant : certains téléphones seront spécialement configurés pour servir de relais à tous les autres, y compris ceux qui ne sont pas équipés du logiciel. En novembre 2011, Serval a été primé lors d'un concours de logiciels innovants organisé à Séoul (Corée du Sud). Déjà, des fabricants de mobiles chinois s'y intéressent.