Logiciel espion made in Police

Publié le 09-10-2011 à 19:01:21 dans le thème Terrorisme

Pays : Allemagne - Auteur : La rédaction

Pub : Tous les logiciels anti-spam gratuits disponibles sur Internet

Note des lecteurs: 3.4/5

Un logiciel espion utilisé par la police Allemande découvert et décortiqué. Le plus grand club européen de hackers, le Chaos Computer Club (CCC), vient de mettre la main sur un programme espion utilisé par les forces de police allemandes.

L'espiongiciel a été trouvé "dans la nature" et soumis au CCC. Le logiciel malveillant peut siphonner les données intimes, mais offre également une commande à distance, une porte dérobée qui permet le téléchargement et l'exécution arbitraire d'autres programmes. L'outil étant codé avec les pieds, il s’avère que toutes les fonctionnalités disponibles sont accessibles, à n'importe qui sur internet.

Le CCC vient de diffuser le binaire de Quellen-TKÜ (écoute électronique), le nom de ce machin. Dans la foulée analyse de ce logiciel espion et mise en ligne d'un programme de contrôle de ce trojan fédéral signé CCC.

Depuis le 27 février 2008, la loi Allemande interdit l'utilisation de logiciels malveillants à des fins de surveillance des citoyens allemands. Dans le document publié par le CCC, ZATAZ.COM a pu remarquer que l'analyse concluait sur le fait que Quellen-TKÜ allait plus loin que la seule écoute téléphonique, comme le stipule pourtant la loi Outre-Rhin. Au contraire, la conception de ce cheval de Troie comprenait des fonctionnalités clandestinement ajoutées "ce qui en fait une tête de pont à infiltrer davantage l'ordinateur" indique le CCC.

Le plus inquiétant reste la sécurité autour de cet "outil". Les captures d'écran et les fichiers audio produits par cet espion électronique étaient chiffrés à la légère. Les commandes du logiciel de contrôle sont en libre accès, sans aucun chiffrement. " Nous avons été surpris et choqué par le manque de sécurité, même élémentaire dans le code, souligne le CCC, Tout attaquant pourrait assumer le contrôle d'un ordinateur infiltré par les autorités allemandes".

Une sécurité comparée à un mot de passe de type "admin" ou "1234". Wilhelm Canaris doit se retourner dans sa tombe !