Publié le 29-07-2008 à 12:23:45 dans le thème Terrorisme

Pays : Autriche - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

La rumeur monte, spéculation sur une porte d'accès cachée dans le logiciel de téléphonie par Internet Skype.

Le moins que l'on puisse dire est que ce logiciel Skype ne cesse de faire couler de l'encre. Depuis quelques années, cet outil qui permet de téléphoner via Internet à moindre coût, voir gratuitement, est considéré comme le grand Satan par un grand nombre de services spécialisés, les services secrets américains en tête, mais aussi les états Allemand [lire], Chinois [lire], Français [lire]... Pourquoi ? Skype propose de communiquer, en toute tranquillité. Les conversations sont chiffrées (256 bits AES), donc normalement impossible à retranscrire même si les paroles étaient interceptées.

Le 25 juin dernier s'est tenue une réunion presque comme les autres. Une table ronde avec des Fournisseurs d'Accès à Internet Autrichiens, des fonctionnaires et le régulateur Internet du pays. Mission, parler du théme "lawful interception of IP based services", bref la loi en charge des interceptions électroniques du pays.

Cette réunion a permis d'apprendre que les fonctionnaires du ministère de l'Intérieur autrichien n'avaient aucun mal pour écouter les conversations passant par Skype. Des propos confirmés par l'équipe de Heise. De son côté, Skype a refusé de donner une réponse détaillée au sujet de cette possibilité d'écoute. Car si intercepter ne semble pas bien compliqué, retranscrire en clair semble être une autre paire de manche. Seule une backdoor et l'accès à la clé de chiffrement/déchiffrement permettraient d'écouter, en clair, les propos. La réponse du porte-parole du service de presse de la filiale eBay a été laconiquement brève "Skype ne commente pas cette spéculation. Skype n'a aucun commentaire de plus à faire". De son côté, le porte-parole de ministère de l'Intérieur, Rudolf Gollia, a refusé de commenter cette potentialité d'écoute. Fermer le ban !

Cette réunion ne recevait que des "chemises blanches" de divers Ministères, avocats et des FAIs du Pays. Pas de techniciens, ni de petites mains douées en électroniques. De quoi faire gonfler la rumeur autour de Skype et espérer ainsi, peut-être, que les utilisateurs se rabattent sur un outil plus facile à manipuler. Depuis quelques semaines, une rumeur fait état de l'existence d'un petit logiciel capable d'écouter les conversations Skype. L'outil est commercialisé, semble-t-il, aux Ministères intérressés. Alors ? Porte cachée ou pas ? Skype n'a jamais voulu révéler les détails de son protocole.

Les autrichiens vont, en tout cas, s'amuser avec cette nouvelle loi. Chaque internaute, chaque connexion sera en ligne directe avec le Ministère de l'Intérieur. Les fonctionnaires ont intérêts à bien configurer la recherche par mot clé, sinon ça risque de rapidement devenir l'enfer pour traiter les données. Lors de cette réunion, il a été demandé aux représentants des ISPs une "solution industrielle" pour accéder aux données circulant sur la toile du pays. Il a été demandé aux FAIs de permettre au Ministère de l'Intérieur d'installer des ponts et des ordinateurs (sous Linux) dans leurs centres. Des machines utilisées pour copier et filtrer les données. Des informations qui seraient ensuite envoyées au Ministère de l'Intérieur via une connexion cryptée, chiffrée. Pour faciliter cette filtration, il a été demandé aux FAIs d'allouer des adresses IP fixes aux clients "monitorés", bref espionnés.

Les personnes qui ont une IP fixe, autrichiennes ou non, vont pouvoir regarder leur petit modem d'un oeil... nouveau ! (Metabaron)

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Portes-ouvertes dans la base de données du FSB

Quinze services secrets de treize pays peuvent se servir de la base de données du FSB russe.

La Chine justifie le blocage de certains sites internet

Blocage de sites Internet sur le web Chinois. Le ministère chinois des Affaires étrangères s´explique.

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Le FBI fait dans l´interactif

Le site officiel du Federal Bureau of investigation, le FBI, propose de découvrir léquipement de ses policiers d´elites.

La police équipée d´un satelite espion

Alors que les banques américaines se refont un petit bas de laine après l´affaire des subprimes. Le gouvernement US fait un cadeau de 633 milliards à ses polices.

Le collectif Non à Edvige se mefie de l'ensemble des fichiers

Le collectif Non à Edvige rappelle qu'il existe plusieurs autres fichiers, à la sauce Edvige, qui peuvent inquieter.

Recrutement pour mieux espionner son prochain

Le service d´écoute du Royaume-Unis vient de lancer une camapgne de recrutement. Mission, travailler dans le Spy Center, un espace qui permettra d´écouter, lire et voir SMS, Email et compagnie.

Réagissez à ce contenu