Reprise du message précédent :
J'ai toujours pensé que c'était un mythe.
A partir du moment où les mecs engagent des tauliers, qu'ils peuvent mettre la pression à quasiment tout le monde, et qu'ils ont des moyens colossaux, comment envisager qu'un moyen de communication/technologie utilisé à grande echelle puisse être surveillance-proof ?

grâce a l'informatique et surtout avec des normes crée "imposer,modifier" par les dites grands oreilles.

non c'est pas u mythe mais bien réel d’ailleurs edward snowden ancien consultant de la NSA avait revelé l'affaire au grand jour avec les noms des programmes utilisé et la façon dont ils interceptent les données
 
 

t'as pas de souci a te faire  
 
 
http://www.leparisien.fr/high-tech [...] 548847.php
 
 
Après les premières révélations sur les écoutes téléphoniques de la NSA, notamment des citoyens français, qui poussent à regarder son smartphone d'une autre manière, ces nouvelles informations glacent le sang car chaque carte SIM est dotée de clefs de cryptage pour coder les communications avec l'opérateur de télécommunication. Détenir les clefs d'une carte permet de reconstituer toute ces communications notamment sur le réseau 2G (Edge)

Nan mais le mythe c'est de croire qu'on peut contourner la surveillance et se protéger hein

voici les documents inteceptor qui a devoilé l'affalire au format PDF
 
https://firstlook.org/theintercept/documents/

 
ahhhh contourner,oui par le téléphone arabe,on nous donne rien sans rien.
 

mais la ca leur permettra de gagner énormément de temps, car si il y a 3 milliards de mobiles en circulation en le monde et cryptés  
 
il y a pas 3 milliards de communications qui sont dans l’intérêt de la securité nationale US ou anglaise
 

les us pourris jusqu'a l'OS preuve    
 
http://lci.tf1.fr/high-tech/cybere [...] 67694.html
 
 
Des chercheurs allemands et australiens ont confirmé l'existence de Babar, un virus qui serait attribué au renseignement français. Il avait été détecté par les autorités canadiennes et révélé par Edward Snowden. Le champ d'action de Babar : les messageries instantanées.
 

http://lci.tf1.fr/high-tech/la-nsa [...] 66798.html
 
Fanny, le virus implanté par la NSA dans des disques durs
 
Après la cyberattaque de banques, la société de sécurité Kaspersky a mis au jour un autre système d'espionnage : Fanny, un ver informatique implanté dans les années 2000 dans des disques durs destinés à des pays "à risques" pour les Etats-Unis comme l'Iran ou le Pakistan.
 

explication de la raison du piratage en video
 
http://videos.tf1.fr/infos/2015/pi [...] 68144.html
 

Tu encryptes tout toi-même avec une énorme clef. Mais pour les conversations, c'est cuit.

vu que c'est des clefs unique,  
 
tu as plus qu'a changer et carte sim et espérer que celle que tu auras, serait produite après la date du piratage
 
car ses clefs leurs permettent de décrypter les communications qu'ils ont stockées depuis X années et décrypter en temps reel pour ceux qui ont des cartes sim dont la date de fabrication est anterieur au piratage, et produite par cette société
 
vu qu'il s'agit d'une société française, je pense pas que 100% desopérateurs français s'approvisionnent en carte sim chez la concurrence
 
 

comme le dit la vidéo en ce qui concerne le virus fanny, si tu es infecté tu peux mettre ton DD au même endroit ou tu mets tes  
déchets
 
http://www.france24.com/fr/2015022 [...] -piratage/

Le film documentaire de Laura Poitras sur Snowden, Citizen Four (le nom de code qu'il s'était choisi), qui montre en live les premiers jours de la fuite du lanceur d'alerte et ses premières révélations à Glenn Greenwald sous sa caméra, a de fortes chances d'obtenir un Oscar.
 
Au vue de la quasi unanimité des critiques sur rottentomatoes pour dire que le film est haletant, j'attends impatiemment sa sortie en France.
 
Et à coté de ça, Oliver Stone réalise un Snowden prévu pour Décembre.
Et Sony prépare un autre film sur Snowden produit par les producteurs des James Bond !

ca va etre quoi la fin ?
 
 surement pas la mort de Snowden vu qu'il se planque en Russie

http://lexpansion.lexpress.fr/high [...] 52862.html
 
La particularité des attaques menées par le groupe Equation est qu'elles s'en prennent directement aux disques durs des ordinateurs. Ces derniers étaient reprogrammés afin que les virus deviennent quasi impossibles à éliminer. Plusieurs grands fabricants de disques durs, dont Western Digital, Seagate, Samsung et Maxtor ont été piégés. Le logiciel espion a été conçu de telle manière qu'il résistait à un reformatage du disque dur et à l'installation d'un nouveau système d'exploitation sur l'ordinateur infecté.
 
 
Parmi les autres pays touchés, on compte la Syrie, le Kazakhstan, la Belgique, la Somalie, la Libye, la France, le Yémen, la Grande-Bretagne, la Suisse, l'Inde et le Brésil.

2000 utilisateurs par mois  
C'est ciblé alors ?

il se propage aussi par clef usb, dd, etc comme l'explique dans cette video les structures dangereuses ou secrètes genre, centrale nucléaire ou serveurs militaire ne sont pas reliés au monde extérieur ( internet
 
http://nr.news-republic.com/Web/Ar [...] d=36524645
 
 
mais l'astuce etait de le mettre directement dans le programme des la fabrication du disque dur expliqué ici
 
http://news.radins.com/actualites/ [...] 11855.html
 
seul truc idiot est :
 
comment ils font pour récupérer les données sensibles si la machine infecté est pas relié a internet ?
 
la carte des pays les plus infectés
 

 
 
demande a  LENOVO  
 
http://www.latribune.fr/technos-me [...] atage.html
 
Le plus grand fabricant d'ordinateurs au monde installait un logiciel publicitaire dont une faille permettait aux hackers d'espionner les données sécurisées des utilisateurs.
 

Ici le problème est tout autre, c'est un soucis logiciel et pas matériel.

Pour se protéger face à ça, pas de magie il faut savoir un minimum ce qui est installé sur sa machine. Que Lenovo fasse une connerie en installant un certificat en plus sur ses machines est un fait, mais qu'on accepte sans rechigner d'utiliser des logiciels propriétaires fabriqués par des entreprises qui bossent main dans la main avec les services secrets américain en est un autre (Windows, Office…).

Donc si vous voulez sortir couvert il va falloir changez vos habitudes et ne plus faire confiance envers ces grosses boites : Apple, Microsoft, Skype, Facebook, Google…

Bien heureusement il existe encore de nombreuses alternatives libres et de confiances, que ça soit pour les usages quotidiens (Firefox, GNU/Linux… ) ou pour protéger ses ptites fesses quand ça commence à chauffer (OpenSSL, SSH, Tor, OTR…).

D'ailleurs Lenovo n'est pas la seule boite à jouer avec les certificats, ceux de Android sont aussi pas mal bidouillés : http://www.icir.org/johanna/papers [...] edmass.pdf

regarde dans le secteur de la téléphonie les 3 grands  
 
android, IOS, windows mobile,
 
donne moi les noms des sociétés qui les fabriquent  

Ah mais j'ai pas dit le contraire, pour Android déjà y'a moyen de partir sur une base plus saine avec Cyanogen (qui est issue du code opensource de Android).
D'ailleurs Cyanogen ne vient pas par défaut avec les applications et autres merdouilles Google    
 
Après il commence à y avoir des alternatives sympa, Jolla (conçu par les anciens de Nokia qui se sont barrés après le rachat de Microsoft), FirefoxOS (pas encore au point selon moi mais intéressant sur le papier) et UbuntuOS (pas testé encore).
 
Après c'est sûr qu'il faut le mobile qu'il faut ou bidouiller un peu

Putain, dans CitizenFour, Snowden indique qu'en 2013, la NSA avait 20 sites, chacune capable d'intercepter et analyser jusqu'à un milliard de coms téléphone et internet simultanées, à 125Go/s.

Vers la fin, on apprend, via l'autre whistleblower, que toutes les opés des drones sont contrôlées depuis la base aérienne de Ramstein, en Allemagne.

voici de quoi te rassuré
 
http://nr.news-republic.com/Web/Ar [...] d=36568603
 
À l'heure actuelle, le réseau GSM est donc clairement compromis et il ne semble y avoir aucune solution - Gemalto n'ayant toujours pas trouvé la faille dans son système -. Plus inquiétant encore, la société français produit également des puces pour quelques 3 000 institutions bancaires (dont Visa et Mastercard !) et plus de 80 gouvernements (dont la France !).
 

Les cartes bancaires on s'en tape un peu non ? On parle de la NSA, pas du petit hacker du coin qui veut partir aux Bahamas
En revanche les puces à destinations de l'Etat c'est sûrement plus problématique.

Ben j'imagine qu'avec un peu d'efforts, ils peuvent retracer toutes les opérations bancaires de type achats/retraits d'une personne visée.

Que Gemalto ne trouve rien ne m'étonne guère, c'est le contraire qui m'aurait étonné. Avec un truc comme Equation, ils devraient aller examiner le firmware de tous leurs disques durs, vérifier l'empreinte binaire de toutes leurs clefs USB... dans une société de la taille de Gemalto, c'est quasi mission impossible, même si seulement quelques PC sont susceptibles d'avoir été les cibles. De plus ces trojans peuvent être effacés à distance, ne laissant plus la moindre trace derrière. Vu que ce sont probablement les meilleurs hackers du TAO qui s'attaquent à ce genre d'opé, il y a peu de chances qu'il reste grand chose à investiguer.

Permet moi de penser qu'ils peuvent le faire sans infiltrer Gemalto.

C'est à dire ?

alors voici de quoi te rassurer
 
http://www.gizmodo.fr/2015/01/28/e [...] yware.html

Edward Snowden refuse l’iPhone, doté d’un spyware selon lui
 
Edward Snowden s'est fait porte-parole de la lutte contre l'espionnage d'État et la défense des libertés individuelles. Aujourd’hui, l’ancien informaticien de la CIA et de la NSA se positionne en matière de téléphonie mobile, pour refuser l’iPhone

 
 
comme on t'explique les communications sont cryptees donc obligé de télécharger et de décrypter
 
alors avec les clef plus besoins de télécharger et de stocker vu que tu peux décrypter les communication en clair et en direct comme dans les films genre spy game, ennemie d’état, mensonge d’état  etc

On parlait plutot des cartes bancaires la...
Tu penses qu'ils n'ont pas acces aux données bancaires ? (hors Gemalto)
 
Je suis persuadé que si.

EUh nan, la 2e partie de mon post avait trait aux coms téléphoniques, pas aux cartes bancaires.

Tu l'as rajouté en edit ?  
Enfin quoiqu'il en soit, je parlais pour ma part des cartes bancaires uniquement.

Bonjour
a) La NSA est-elle entrain de mettre au point un ordinateur quantique? Et la Chine?
 
b) êtes-vous inscrit sur ceratins réseaux sociaux?

L'affaire Snowden a, selon moi, malheureusement conduit de nombreuses personnes à ce raccourci facile : ils ont des clefs ou des accès root à des systèmes/ordi/téléphones = il faut se méfier de ces systèmes là et pas des autres.

On en oublie quand même le programme mère de tout ça, Echelon. Le fait qu'effectivement, avoir un accès direct à telle ou telle donnée, tel ou tel réseau, tel ou tel engin, sans avoir à fournir un effort de décryptage quelconque ne veut pas dire qu'à côté de ça ils ont laissé de côté leurs unités chargées du décryptage des communications, de la collecte de données et autres. C'est comme tout le fatras de Snowden autour de la collecte des méta-données. On en oublierait presque qu'ils ont aussi mené des opérations, et qu'ils mènent toujours sans aucun doute, de collecte de données.

Oui, ils ont installé un tas de merde un peu partout pour collecter des données rapidement. Ok, c'est un fait. Ce fait ne doit pas faire oublier qu'ils ont aussi des programmes de collecte de données bien moins ciblés et que nous ne sommes plus en 1950, la plupart des opérations de décryptage - pas toutes, évidemment - ne demandent pas nécessairement des plombes quand on est la NSA, qu'on possède son matériel, ses connaissances software/hardware, et son armée de mathématicien.

Faut vraiment éviter de tomber dans les raccourcis simplistes. Quand Snowden dit que l'iPhone est doté d'un spyware il ne dit pas que "seul" l'iPhone est doté d'un spyware. Là c'est pareil, il a pointé du doigt différents programmes et opérations, ça ne veut pas dire que ce sont les seuls ou que ceux qui ont fuité avant n'existent plus.

les clef servent a decrypter les infos car chaque carte sim a sa clef unique et pour decryter les infos il faut la clef  
 
sinon a quoi sa leur servirait de pirater gemalto si il pouvait ecouter en clair en direct

Non. Enfin, ça se saurait si on pouvait casser un cryptage j'imagine. Et si la NSA avait la possibilité de le faire ça se saurait aussi. Hein. Hein. Hein ?  

Je dis simplement - mais c'est vrai qu'il faut lire de longues phrases alors qu'il est plus simple de répondre à juste un morceau sans se donner la peine de lire un post argumenté - qu'il ne faut pas oublier qu'avant les divers programmes de la NSA qui consistent à implanter tel ou tel malware dans tel ou tel serveur ou à récupérer des clés de tel ou tel service, il existait, et existe encore et toujours, des programmes d'écoutes globales et qu'un effort de décryptage peut être entrepris par la NSA, sans avoir le besoin de posséder une clé quelconque, hein ..

Citizen Four gagne l'oscar du meilleur documentaire cette nuit.

Je ne sais pas si c'est légal, mais il est visible et disponible en téléchargement ou en streaming à plusieurs endroits. Même Jacob Appelbaum, l'un des protagonistes du film (il est développeur du browser Tor et hacktiviste militant contre la surveillance massive) n'hésite pas à demander si on peut le diffuser dans des cinémas pirates.

Du coup je n'ose pas mettre un lien ici de peur d'être TT, mais à défaut de le voir en salle en France, on le trouve très facilement sur le net, notamment le site de partage de Jérémie Zimmerman (fondateur de La Quadrature du Net).

Je recommande fortement de le voir, c'est très bien fait.

 
Personellement je vois plus trop le problème à filer mes infos personnelles à une société privée de type Facebook quand une agence gouvernementale possède l'intégralité de ces données, que je m'y inscrive ou non.  
 
J'ai réfléchis 2 secondes à faire une croix sur Internet, mail, réseaux sociaux, smartphone, et puis j'ai réalisé que c'était pas possible au 21e siècle sans changer totalement son mode de vie. Alors j'ai fait une croix sur la propriété de ma vie privée à la place.

 
Le gros problème c'est la banalisation des collectes de données personnelles justement.
 
Tant que le gouvernement utilise les données à des fins d'utilité publique définies par la loi ( ou que quand il enfreint cela il se cache de le faire) et que c'est relativement confidentiel cela me va, ça change pas ma vie.
Quand on assume que les données sont utilisables dans la vie civile par contre cela dérive vite. La relation contractuelle te laisse penser que t'as le choix, mais bon c'est un package et donc le choix est bien contraint : par exemple sur Android il faut dire oui à la géolocalisation de "Google Services" si on veut en profiter sur l'app Google Maps, si on posait les questions au cas par cas forcément les gens risqueraient de répondre "non" dès que ça sert juste à tracker.
 
Perso je suis sur facebook, google etc. et je m'en fous fondamentalement tant que c'est juste de la pub. Mais il faut se méfier de l'idée de collecte de données et toujours la cantonner dans son coin, la penser comme illégitime. Car sous prétexte que certains mettent sciemment sous Facebook leur vie (personnellement quand même je me modère) grande est la tentation de généralisation d'usage de ces données cette fois-ci dans des systèmes incontournables. Et en 2060 faudra pas se plaindre quand les assurances santé nous refuseront car elles auront notre profil (sexe, âge, habitudes sur plusieurs dizaines d'années...) et qu'on leur aura autoriser à rationaliser leurs pratiques.  
Déjà dans pas mal de pays on commence à constater que pour les assurances auto si on ne filme pas en permanence sa propre conduite on risque de se faire entuber en cas d'accident.