Ambiance, ambiance dans le cerveau de l´Oncle Sam. L´administration Obama souhaite implanter des accès secrets dans nos applications de communication. Depuis 1994, année de la promulgation de la loi sur les écoute téléphonique CALEA (Communications Assistance for Law Enforcement Act) , les autorités américaines réfléchissent à comment surveiller la moindre communication. La loi invite les opérateurs de télécommunications et les fabricants d'équipements de télécommunications à modifier leurs équipements "et concevoir leurs infrastructures et services afin d'être en mesure d'offrir une capacité de surveillance adéquate". Une demande d'écoute plus "poussée" par le bureau fédéral d'investigation (FBI). Bilan, depuis 1994, le FBI aurait des possibilités de mettre sur écoute le moindre client passant par les opérateurs ADSL et câble, les systèmes de messagerie instantanée (américains), de programmes de voix sur IP (VoIP). Serait aussi concerné le service de jeu Xbox Live de Microsoft.
Déjà, en 1994, la police fédérale et ses agents dédiés aux nouvelles technologies estimaient que des groupes terroristes pouvaient déjouer les écoutes légitimes en passant des appels téléphoniques via internet. Seize ans plus tard, le FBI est dépassé par les nombreux protocoles de communications. Bilan, Les aigles de l'Oncle souhaitent aller encore plus loin en obligeant les développeurs américains d'applications de communication à insérer une ou des accès secrets dans leurs logiciels. Un beau projet de loi que concocte le gouvernement Obama qui, comme pour la Chine, va imposer ce type d'infiltration aux logiciels étrangers souhaitant être commercialisés et utilisés sur le sol Américains.
L'ensemble des messages cryptés devront pouvoir être déchiffrés par les créateurs des applications (Skype, Facebook, BlackBerry, ...° à la demande de la justice américaine. Les sociétés étrangères opérant aux États-Unis auront l'obligation d'ouvrir des antennes locales pouvant réaliser les interceptions réclamaient par le FBI. Les outils dédiés aux P2P (Pair-à-Pair) devront être réécrits afin de faciliter la moindre interception. Bref, autant dire que cela va limiter encore plus l'envie de PME/PMI étrangères à tenter de vouloir gagner quelques parts de marché sur le sol US. Le coût d'une implantation locale étant pas négligeable. Une bonne manière pour les USA de tuer, dans l'œuf, des concurrents potentiels.
Maintenant à savoir si l'informatique embarquée dans les voitures sera, elle aussi, visée par ce genre d'intrusion gouvernementale. (NYT/SecurityVibes)
Tweet
25-05-2012 à 13:05 - 1 commentaire(s)
Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.
24-05-2012 à 12:09 - 0 commentaire(s)
Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.
22-05-2012 à 00:43 - 0 commentaire(s)
Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.
22-05-2012 à 00:38 - 0 commentaire(s)
Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.
22-05-2012 à 00:31 - 0 commentaire(s)
Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.
22-05-2012 à 00:09 - 0 commentaire(s)
Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.
20-05-2012 à 20:38 - 0 commentaire(s)
Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.
20-05-2012 à 20:28 - 0 commentaire(s)
Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.
Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.
Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.
A lire, une enquête sur les marchands d'armes de surveillance numérique.
Hotmail, Facebook, MSN, Yahoo, Google ont un point commun, la société MarkMonitor Inc. Nos données sur la toile sont-elles en danger ?
Les États-Unis sont sur le point d'adopter une loi qui autoriserait les agents fédéraux américains à espionner presque tous nos faits et gestes en ligne. Mais nous pouvons les en empêcher avant le vote final.
Une loi impose un bouton d´alerte sur les sites de commerces en ligne pour protéger les consommateurs.
Le projet de loi CISPA, qui promet une cyber surveillance de masse, attaqué par des Anonymous. US Telecom et Tech America perturbés.
La Sûreté du Québec quadruple les effectifs de sa cyber police en charge de la lutte contre la pédophilie sur la toile.
Ecrit par CybStup le 01.10.2010 à 12h50 | |||
|
|||
Ecrit par CybStup le 01.10.2010 à 18h22 | |||
|
|||
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Safari 5.1 pour Mac [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et de récupérer des [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et lire des [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazquez Joshua Abraham sinn3r Référence(s) [...]