Group items tagged

Un site pour recenser les 71 programmes de surveillance de la NSA... https://nsa-observer.laquadrature.net

Comment le FBI et la CIA ont-elles accès à toutes nos conversations numériques ? La NSA - National Security Agency - américaine collabore avec de nombreux opérateurs pour récupérer automatiquement des données. En 2010, une enquête établissait qu'1,7 milliard d'e-mails, appels téléphoniques et autres communications étaient interceptées par la NSA chaque jour. Pour traiter cet effroyable ensemble de donnée, la NSA s'est doté d'un centre de données dans l'Utah... Le FBI plaide pour qu'une loi lui soit votée pour lui donner accès en temps réel aux communications passées sur les grands médias électronique (Google Voice, Facebook Messenger, Gmail ou Skype...). Mais des relations existent entre services de renseignement et entreprises privées. Assange estime même que les Facebook, Google et autres Yahoo! ont toutes développées des interfaces dédiées pour le renseignement américain, automatisant la procédure pour la rendre moins coûteuse. Le Sénat américain a prolongé jusqu'en 2017, le droit pour la NSA d'espionner les citoyens sans mandats. "ix ans après son abandon officiel face à l'hostilité générale, il semblerait que le programme « Total Information Awareness » et son logo vintage orwellien ait fait discrètement son retour, dans l'indifférence générale."

Comment rendre le travail de la NSA impossible ? Utiliser des médias sociaux décentralisés, comme Vole.cc - http://vole.cc . Utiliser des alternatives décentralisées et cryptées pour partager des fichiers, comme GetSync - http://getsync.com ou http://www.wired.com/business/2014/02/bittorrent-sync . Crypter et décentraliser les communications avec ChatBitTorrent : http://labs.bittorrent.com/experiments/bittorrent-chat.html Distribuer les sites internet eux-mêmes, comme y travaille PirateBay : http://www.ibtimes.co.uk/pirate-bay-developing-p2p-network-tool-trump-isp-blockades-1431160 . Imaginer des téléphones anti-NSA, comme le Blackphone : http://mashable.com/2014/01/15/blackphone/ et une boite mail totalement cryptée : http://darkmail.info/ "Mettez toutes ces technologies ensemble et nous voyons émerger un nouveau paradigme de communication, massivement décentralisées. Si vous ne pouvez pas battre la NSA, Google et Facebook à leur propre jeu, faite que leur jeu devienne sans importance."

"Les dernières révélations du Guardian, qui a publié des documents classifiés américains, anéantissent la défense de la NSA et du président Obama. Ce dernier assurait récemment qu'un citoyen américain ne pouvait pas voir ses appels téléphoniques et ses communications Internet être interceptées par la NSA. Les documents classifiés, signés du ministre de la justice, Eric Holder, contredisent pourtant cette thèse. Ils autorisent en effet les analystes de l'agence de renseignement à intercepter des communications et ce sans la nécessité d'un mandat obtenu auprès d'un juge. Et cette possibilité de surveillance ne concerne pas seulement la NSA, mais aussi les agents de la CIA et du FBI. Les documents de procédures demandent toutefois aux agents de respecter un certain « ciblage » et de minimiser le nombre d'Américains faisant l'objet de ces surveillances hors mandat. Si pour les citoyens américains, des limites sont visiblement posées (mais sont-elles appliquées et contrôlées ?), ces derniers n'en demeurent pas moins eux aussi des cibles potentielles. Et les informations collectées sur ces américains peuvent ainsi être conservées durant cinq ans. "

Pour le spécialiste de la sécurité, Bruce Schneier, face à la surveillance globale mis en place par la NSA, les entreprises de technologies doivent se battre pour leurs utilisateurs, sinon, elles les perdront. Lutter contre le programme d'espionnage d'Etat va coûter de l'argent à ces entreprises, mais capituler leur en coûtera plus encore. L'internet est réquisitionné par le gouvernement américain pour soutenir un effort de guerre et l'état de surveillance généralisé, estime Schneier. "La NSA ne restera pas toujours au-dessus des lois. Déjà l'opinion publique est en train de tourner, contre le gouvernement et les entreprises qui collaborent. Si vous voulez garder la confiance de vos utilisateurs, il va falloir démontrer que vous êtes de leur côté."

"La NSA pousse sur un terreau sociétal qui a fait du contrôle de soi, des autres et du monde, par la technologie, une évidence du lien, un ethos, une manière de vivre." Alain Damasio. "Ce désir de contrôle, cette pulsion de surveillance et de sécurité frénétique, elle passe désormais par chacun d'entre nous. Elle prend corps et fait fibre dans nos nerfs. Chacun s'en fait le relai, le colporteur, la conduction jouissive et peureuse. Chacun y trouve son petit plaisir de flic, de gestionnaire en maîtrise, de voyeur à deux balles. Tu contrôles ta maison, ta voiture, tes achats ; il surveille les mails de sa femme, géolocalise sa fille, budgétise le temps de connection de son fils. Elle contrôle son pouls, sa tension, compte ses calories et ses pas. Vous filtrez vos appels, cherchez votre ex sur Facebook, googueulisez la fille que vous avez rencontrée au bar hier plutôt que de la découvrir telle qu'elle se révèle. Et l'on vous offre tous les outils personnels et paresseux pour ça. Toutes les applis. Toute la quincaillerie clinquante du geek à portée de clics et de bips." "Parfaitement insupportables en 1940, en 1970, la NSA et ses viols arachnéens ne choquent personne en 2014 parce que la NSA, au fond, c'est devenu un peu nous." Bienvenue à l'extension indéfinie du domaine du contrôle de soi !

Plutôt que de travailler délibérément à affaiblir la sécurité de tous, la NSA devrait travailler à améliorer la sécurité de chacun disait récemment Bruce Schneier : http://boingboing.net/2014/02/21/break-up-the-nsa-and-save-amer.html Le problème, désormais, depuis que l'on connait l'ampleur de la surveillance de la NSA, c'est qu'on ne peut pas rendre ses ordinateurs sûrs. Plus personne n'en est capable. Et Cory Doctorow de comparer la sécurité des agences de sécurité à la santé publique. Si vous aviez découvert que votre gouvernement accumulait des informations sur les parasites pathogène de l'eau plutôt que de les éradiquer, si vous aviez découvert qu'ils étaient plus intéressés par faire du typhus ou du choléra une arme, vous demanderiez-vous quand votre gouvernement traitera votre eau de consommation avec la gravité et le sérieux qui lui est du ?

"L'Agence de sécurité nationale américaine (NSA) dispose d'un outil, appelé "XKeyscore", qui permet aux agents du renseignement américain d'accéder à l'historique de navigation et de recherche, aux contenus des courriels, et aux conversations privées sur Facebook", bref dans tout le corpus de données amassé par la NSA, le tout en ne justifiant que vaguement leur recherche.

L'administration Obama préparerait un plan législatif pour mettre fin à la collecte massive des données téléphoniques par la NSA... http://www.nytimes.com/2014/03/25/us/obama-to-seek-nsa-curb-on-call-data.html?_r=0

"Le Washington Post et The Guardian ont rapporté jeudi que le renseignement américain utilisait deux programmes secrets : l'un permettant la récolte depuis 2006 des données d'appels téléphoniques aux Etats-Unis via l'opérateur Verizon, et d'autres vraisemblablement ; l'autre, nommé Prism, visant à intercepter les communications d'internautes étrangers se situant hors des Etats-Unis sur neuf grands réseaux sociaux, dont Facebook. Le NSA américain a demandé l'ouverture d'une enquête pénale sur l'origine des fuites. Celles-ci accusent Edward Snowden, qui, dans un entretien pour le Guardian, a expliqué son geste : "Je suis prêt à sacrifier tout cela parce que je ne peux, en mon âme et conscience, laisser le gouvernement américain détruire la vie privée, la liberté d'Internet et les libertés essentielles pour les gens tout autour du monde avec ce système énorme de surveillance qu'il est en train de bâtir sécrètement". Snowden a trouvé refuge à Hongking. Washington devrait proposer une requête d'extradition, pour ce nouveau "soldat Manning".   Le scandale Verizon, qui a éclaté après les révélations du Guardian sur la saisie automatique des centaines de millions de données téléphoniques de citoyens américains, pourrait bien constituer la première étape d'une série de révélations sur les pratiques d'espionnage des communications opérées dans le plus grand secret par l'Etat américain. Le quotidien britannique affirme, en effet, dans son édition de vendredi 7 juin, que l'Agence nationale de sécurité américaine (NSA) et le FBI ont ainsi accès aux serveurs de neuf géants américains de l'Internet, dont Microsoft, Yahoo!, Google et Facebook, pour y surveiller les activités d'étrangers, rapporte encore leMonde en détaillant l'affaire : http://abonnes.lemonde.fr/ameriques/article/2013/06/07/le-fbi-a-acces-aux-serveurs-des-geants-d-internet_3425810_3222.html

La NSA a sapé un contrat social fondamental, estime le spécialiste de la sécurité Bruce Schneier. Mais aussi les entreprises qui ont construit et gérer cette infrastructure, comme celles qui vendent du matériel et des logiciels ou qui accueillent nos données. Nous ne pouvons plus leur faire confiance pour être les gardiens d'un internet éthique. C'est aux ingénieurs d'en reprendre le contrôle. C'est à eux d'être les lanceurs d'alertes des actions illégales de nos gouvernements. Nous devons savoir comment la NSA subvertissent les routeurs, les commutateurs, le cloud, et les technologies de chiffrement... C'est aux ingénieurs de reconcevoir l'internet pour éviter ce type d'espionnage massif. Enfin, les ingénieurs de l'internet doivent influer sur sa gouvernance et la doter de nouveaux moyens, notamment en exigeant la transparence et le contrôle des gouvernements et des sociétés de l'internet. Ceux qui aiment la liberté doivent la réparer !

La NSA utilise les données requises par certaines des applications de nos smartphones pour fonctionner pour nous espionner... Soit disant sans l'accord des éditeurs des applications en question. Une révélation qui tombe le jour même où Facebook annonce que son application va désormais lire nos SMS : http://tony.calileo.com/fb/ La collusion entre les grands opérateurs d'internet et les services de renseignements semble chaque jour un peu plus forte...

En inondant le net de logiciels malveillants et en augmentant la méfiance vis-à-vis du partage de données, les actions de la NSA ont eut un impact négatif sur la lutte contre la cybercriminalité estime Tom Brewster de retour de la conférence spécialisée sur la sécurité, RSA 2014, pour le Guardian. Depuis les révélations d'Edward Snowden, les tensions se sont accrues entre la NSA et les géants du Net ce qui pourrait avoir de plus en plus d'impacts négatifs pour l'application de la loi.

Google, Microsoft, Yahoo et Facebook ont intenté un procès au gouvernement américain pour desserrer les contraintes juridiques sur les détails de leur coopération avec la NSA quant à la collecte de données personnelles. Pour eux, la transparence est le remède à la méfiance généralisée à l'encontre de l'industrie des technos américaine suite aux révélations d'Edward Snowden. La raison ? La baisse des contrats passés avec l'industrie technologique américaine depuis les révélations de Snowden. Google et Facebook ont annoncé vouloir crypter certaines de leurs données pour rendre le trafic web moins sensible aux grandes oreilles de la NSA. L'exigence de transparence devrait inciter les acteurs de la technologie à offrir des services avec plusieurs niveaux de confidentialité.

Bruces Schneier fait part de doutes sur le fait que la NSA ne stockerait et enregistrerait que des métadonnées d'appel téléphonique.

Quelle est la puissance de traitement de la NSA ?

Le directeur de la NSA, le Général Keith Alexander, a défendu hier devant le Capitole son programme de surveillance PRISM dont l'existence a été révélée au grand jour la semaine dernière. Selon lui, le programme aurait permis de prévenir des « douzaines d'attaques terroristes », « à la fois ici et à l'étranger ». Peu avant, le Président Obama avait précisé qu'une attaque terroriste à New York en 2009 avait été évitée en partie grâce à PRISM. D'autres avancent que le rôle du programme aurait été superflu dans l'affaire.

Les bénéfices des données personnelles pour les consommateurs sont évidents, pas les coûts. ce n'est pas seulement la NSA qui est cassée, estime Morozov, mais, ce qui révèle les abus de pouvoir de la NSA n'est pas un ensemble de cas isolés qui pourraient être corrigés par la mise à jour de quelques lois, par un contrôle plus stricte de l'espionnage, par la construction d'outils mieux capables de défendre notre vie privée ou en rendant les grandes entreprises de technologies plus transparentes... Toutes ces choses peuvent être faites, mais seront-elles efficaces ? Le principal n'est-il pas de trouver les moyens de lutter contre la tendance de fond, à savoir le fait que nos renseignements personnels - plutôt que l'argent - devienne notre principal moyen de payer des services et demain des objets que nous utilisons tous les jours... Ce qui échappe à Snowden, à ses détracteurs comme à ses partisans, est que nous vivons une transformation du capitalisme, où nos données personnelles deviennent le principal moyen de paiement et la démocratie la principale victime. Pour rester pertinent, le débat sur la surveillance doit être lié à un débat sur le capitalisme. Les agences de renseignement espèrent pouvoir un jour classer les enfants yéménites en fonction de leur propension à faire sauter des avions, sans voir que la source de leur mécontentement pourrait être l'utilisation excessive de drones pour tuer leurs parents. Reste que cette question n'est pas à l'ordre du jour. Il est plus simple pour Washington comme pour la Silicon Valley de croire le récit simpliste qui nous explique que nous avons besoin de nouvelles lois, de nouveaux outils, de plus de transparence.

Pour Milton Mueller, ceux qui participent de la gouvernance de l'internet semblent penser qu'il n'y a pas de lien entre les révélations d'Edward Snowden et la manière dont l'internet est géré. C'est en partie vrai. La capacité d'espionnage de la NSA n'a rien à voir avec la façon dont les Etats-Unis gouvernent l'Icann. Mais d'un autre côté, nous nous faisons des illusions si nous pensons que la façon dont l'internet mondial est régit peut-être détachée du jeu de pouvoir politique entre Etats.

Des chercheurs ont lancé le projet Metaphone - http://metaphone.me -, une application Androïd permettant à ceux-ci d'accéder à toutes vos données ! Le but, disposer d'un échantillon de données aussi étendu que la NSA pour voir ce que l'agence américaine peu en apprendre et mieux informer le public des risques qu'il encoure...