Reprise du message précédent :
Documentaire: les hackers, «gardiens du nouveau monde» post-Snowden :
http://www.mediapart.fr/journal/cu [...] st-snowden
 
 

voici le genre de démocratie us et le respect de la vie prive
 
http://www.zdnet.fr/actualites/yah [...] 806209.htm
 
Yahoo : vos données, sinon bobo le porte-monnaie !
 
Législation : Sous l’administration Bush, Yahoo a été menacé d’une amende de 250.000 dollars par jour s'il refusait, comme l’exigeait le gouvernement, de transmettre les données de ses utilisateurs. Prism était en passe de voir le jour.

je remet une tite pièce
 
http://korben.info/ingenieurs-choq [...] nique.html
 
flippant, même si c'est pas surprenant....

Cryptome leak : Giganews et VyprVPN seraient opérés par le FBI
http://reflets.info/cryptome-leak- [...] par-le-fbi

http://www.egaliteetreconciliation [...] 27920.html

L’ancien consultant de l’Agence de sécurité nationale américaine (NSA) Edward Snowden accuse celle-ci de livrer à Israël des informations confidentielles brutes et non censurées, enfreignant ainsi le protocole international, affirme le New York Times mercredi.

Égalité et réconciliation, non pas ce site extrémiste ici !  

 
Sont même pas fichus de foutre la source si je me trompe pas.  
 
Bon par contre l'information n'est pas erronée du coup :  
 
http://www.nytimes.com/2014/09/17/ [...] .html?_r=0
 

http://www.zdnet.fr/actualites/les [...] 806949.htm
 
Les nouvelles politiques de sécurité d’Apple et Google inquiètent le FBI
 
Sécurité : Apple et Google ont récemment donné un sérieux tour de vis à leurs politiques de sécurité, expliquant qu’ils n’étaient plus en mesure d’accéder aux données chiffrées par l’utilisateur. Le FBI s’inquiète de ce choix technique, qui pourrait gêner leurs enquêtes.

Je veux pas jouer le conspi mais je me demande si c'est pas du fake, comme si que le FBI et les autres grosses agences avaient besoin de l'aide des gros comme Google ou Apple pour se servir.. j'ai vraiment un doute.

 
Bah pourquoi ?  
 
Y'a rien de plus simple que d'avoir les entrées. Pourquoi se faire chier a crocheter toutes les serrures quand tu as toutes les clefs ?

Je pense qu'ils ont très très peur que tout le monde cryptent tout, ils seraient bien incapable de tout décrypter.

Et déjà quand Apple/Google (et bientôt facebook, amazon ?) cryptent leur data sur leur serveurs, c'est autant de complexité rajouté dans les process...

Little brother is watching you

Je pense qu'ils ont acces au clés de cryptage et n'en ont rien a branler

D'ailleurs on dit pas cryptage en bon français mais chiffrement  
 
Un lien intéressant sinon, la dernière conf de Benjamin Bayart : http://media.ubuntu-paris.org/u/ae [...] s-briques/

 
Bah d'après les leaks ils ont des entrées logicielles et même physiques dans les datacenters donc bon... (google et facebook au moins, donc surement tous)

De nombreuses alternatives vraiment intéressantes ici :
http://degooglisons-internet.org/liste/
 
 

 
et aussi tu as pas besoin de mandat délivré par un juge pour avoir access a des infos

 
c'est pas ils en soient incapable mais ca serait une perte de temps énorme, a tout décrypter  
 
imagine 95% des messages seraient inutiles pour la NSA. genre :
 
2 adolescents qui se donnent rendez-vous sans que les parents le sache

sont capable de tout,laisser croire que cela est très compliquer ou impossible c'est du pain béni.  

La NSA surveille 70% des réseaux mobiles mondiaux

http://lexpansion.lexpress.fr/high [...] 29915.html

Sauf qu'ils ne font pas de tri sur ce qu'ils espionne. Ce que nous a appris Snowden c'est bien que le gouvernement Américain à pour objectif l'espionnage systématique et intégral d'absolument tout.

Données cryptées ou pas.

La proportion de trucs intéressants dans ce qu'ils espionnent n'est pas un critère pertinent.

Espionnage de tout, tout le temps, et traitement des données en instané, c'est l'objectif.

"C'est normal".
Sur quels critères veux tu qu'ils se basent pour savoir à l'avance ce qui pourrait leur être utile ?

C'est ce que je dis, l'objectif c'est de recueillir tout, crypté ou pas, pertinent ou pas.

quand ils ont mis la majorité des diplomates européens et Amérique du sud sur écoute, je doute que ce soit bien légale

voici le cadeau de noel de manuel valls
 
Le gouvernement profite des fêtes pour étendre drastiquement la surveillance des internautes français
 
http://www.atlantico.fr/decryptage [...] 27709.html

Le gouvernement Français se voit maintenant autorisé, par le décret de l'application de l'article 20, à surveiller qui bon lui semble sous couvert du secret défense.
 

Toutes les merdes des US, on finit par les importer ici.

J'ai dépasse mon coté gratos d'atlantico
Ca consiste en quoi concretement ?

M.arc sur le pont: http://www.nextinpact.com/news/915 [...] ations.htm
 
Quadrature du Net: https://www.laquadrature.net/fr/ter [...] ive-du-net
 

De mieux en mieux: une hackeuse venant de la conférence 31c3 et passant par CDG forcée par la sécurité à décrypter son disque dur.

https://twitter.com/rich0H/status/550936840002211841

ca s'appelle de la démocratie et de la liberté d’expression
 
dans le meme genre
 
http://www.numerama.com/magazine/2 [...] -durs.html
 
Dénonçant les pressions exercées sur les journalistes pour tenter de les réduire au silence, le Guardian révèle que le gouvernement britannique a exigé qu'il détruise ses disques durs contenant les documents transmis par Edward Snowden. Ce qu'il a fait, non sans en avoir gardé quelques copies.
 

Semaine particulièrement peu ragoûtante du coté de la NSA/GCHQ

Premièrement la révélation du trojan/worm Equation, probablement le plus sophistiqué à ce jour: il attaque via des sites webs infectés, peut se propager via clés USB, infecte non seulement le Master Boot Record d'un disque Windows, mais peut aussi infecter des secteurs cachés des disques durs ainsi que leurs contrôleurs ! Et cela sur pratiquement toutes les marques existantes. Il semble que la NSA ait réussi à faire un reverse de fonctions cachées des disques en question. Possiblement dans certains cas en ayant le code source de la part des fabricants.
D'après Kaspersky Labs qui a fait l'analyse, un tel niveau de sophistication de l'Equation Group n'est pas accessible à des hackers lambda.

http://www.01net.com/editorial/645 [...] isque-dur/

L'autre nouvelle est que ces mêmes agences ont réussi à hacker Gemalto et récupérer les clefs de chiffrage des cartes SIM fabriquées par la compagnie, qui est le plus gros fabricant de SIMs au monde. Ce qui signifie que potentiellement ils peuvent écouter et décrypter les communications téléphoniques.

https://firstlook.org/theintercept/ [...] sim-heist/
http://bourse.lesechos.fr/infos-co [...] 033016.php

Le truc de gemalto j'ai pas tout capté.
Ils n'ont pas besoin de ça pour écouter les appels téléphoniques, si ?

 
Vu qu'ils ont des accès avancés en tout cas aux principaux OS mobiles en théorie non, me semble qu'il y'avait un outil pour ca, mais bon, c'est ptet plus compliqué, et pas assez global. Les vieux téléphones ou ceux très spécifiques passent peut être à la trappe, pas avec les clés de chiffrage des cartes SIM je suppose.  
 
Je suppose.
 
Enfin bon, ca doit avoir un intérêt.

 
Autrement dit, pas besoin d'intercepter l'interface air, ils peuvent tout faire de chez eux, comme dans les films.

et apres OBAMA joue a pleurer au victimes que les entreprises US sont victimes d'attaques informatiques, alors que la NSA et le GCHQ ne se gênent pas pour le faire

 
 
ca doit surement servir a faire un tri dans les numéros de téléphone entre les entreprises et les particuliers,  
 
car intercepter en masse c'est bien mais si 99,9% ne sert a rien autant faire un tri en amont en identifiant le propriétaire du téléphone
 
http://www.20minutes.fr/high-tech/ [...] cartes-sim
 
 
Ça veut dire quoi, concrètement?
 
Les agences de surveillance ont pu déchiffrer, sans l'aide des opérateurs télécoms ni d'aucun gouvernement, les communications mobiles (voix et données) des téléphones vulnérables. Impossible à déterminer, le nombre est «sidérant», selon The Intercept, alors que Gemalto fabrique deux milliards de cartes SIM par an et compte 450 clients dans le monde, dont les principaux opérateurs français. En 2009, la NSA était capable de traiter entre «12 et 22 millions de clés par seconde». Pire, elle pouvait les utiliser rétroactivement pour déchiffrer des conversations préalablement enregistrées.

 
Carte SIM, clé de cryptage, comment ça marche?
 
Parce que les ondes radio, qui voyagent par les airs, sont faciles à intercepter, un système de cryptage a été mis en place. Une clé est stockée sur la carte SIM, et l'opérateur dispose de l'unique copie. Lors d'un appel, une authentification a lieu avec la tour voisine, et l'échange est alors sécurisé. En théorie
 
 
http://www.rtbf.be/info/medias/det [...] id=8911780
 
La porte ouverte aux écoutes et aux usurpations d'identité
 
Avec un tel décryptage, les agents des renseignements britanniques ou américains n'ont plus besoin de demander d'effectuer des écoutes électroniques. et nul ne saura jamais que l'écoute à eu lieu. L'opérateur de téléphonie mobile ignore même que les communications ont été interceptées . Le vol "en vrac" de la clé de cryptage permet en outre aux agences de renseignement de déverrouiller toutes les communications cryptées précédemment et qu'ils avaient déjà interceptées sans pouvoir les comprendre. Un autre danger et la création d'un double des cartes décryptées. Il devient alors aisé, non seulement d'écouter un individu, mais aussi d'usurper son identité et d'appeler en son nom.
 
Il est pour l’instant impossible, nous disent les opérateurs, d'apprécier le risque exact pour les consommateurs belges. Seul Gemalto, un géant qui possède 40 usines de production, est à même de connaître les conséquences éventuelles de ce piratage des cartes SIM sur notre vie privée. Mais tout indique que Gemalto est, elle-même dans l'expectative et communique peu tout en réalisant des études internes. Mobistar assure pour sa part disposer d'une couche de protection supplémentaire: "Nous utilisons une seconde clé, qui n'est jamais disponible physiquement en un seul morceau. Deux  équipes différentes doivent se réunir pour créer le code unique et le placer sur les cartes SIM."
 
Pire encore: cette faille, si elle est confirmée, remettrait également en cause la sécurité des paiements sur nos téléphones en passe de se transformer en portefeuilles numériques.

Mais y'avait pas Echelon (ou équivalent) pour ce genre d'écoute ? c'est ça que je capte pas.
Y'avait besoin de l'accord des opérateurs téléphonique avec Echelon ?

a l'origine echelon c'est le programme ecoute complet
 
la c'est pour décrypter les communications des téléphones car chaque carte sim a une clé unique,  
 
avec la possession des clefs ca permet d'intercepter sans a devoir chercher la clef de décryptage pour chaque téléphone et sans que l’opérateur sache que tel ou tel téléphone est sur écoute

Ah donc échelon permet de recueillir les flux, mais il restait quand même à tout décrypter ?

et donc comment ce protéger ?

J'ai toujours pensé que c'était un mythe.
A partir du moment où les mecs engagent des tauliers, qu'ils peuvent mettre la pression à quasiment tout le monde, et qu'ils ont des moyens colossaux, comment envisager qu'un moyen de communication/technologie utilisé à grande echelle puisse être surveillance-proof ?