Paradis Fiscaux et Judiciaires

Un incroyable système d'espionnage des internautes mis au jour

2017-11-24T08:43:53Z

Un incroyable système d'espionnage des internautes mis au jour

Anouch Seydtaghia Publié jeudi 23 novembre 2017 à 17:32, modifié jeudi 23 novembre 2017 à 20:23.

Les sites web de Microsoft, Adobe, Wordpress, Spotify, Skype, Samsung ou encore Pornhub contiennent un logiciel enregistrant tout ce que fait l'internaute : ses mouvements de souris, les touches frappées, les liens cliqués… Des chercheurs de Princeton ont mis au jour ces pratiques sulfureuses

Ce ne sont sans doute ni la NSA ni des pirates informatiques russes ou nord-coréens qui sont les plus curieux de la vie privée des internautes. Il s'agit plutôt de multinationales bien établies telles Microsoft, Samsung ou encore Spotify. Il y a quelques jours, des chercheurs de l'Université de Princeton (New Jersey) ont publié une étude montrant comment ces entreprises espionnaient en détail le comportement des internautes qui visitent leurs pages web – certaines ont abandonné cette pratique ces derniers jours. Via des systèmes perfectionnés, elles parviennent à enregistrer intégralement les mouvements de souris, les frappes sur le clavier et la navigation entre les pages.

Steven Englehardt, l'un des chercheurs du projet « Freedom to Tinker » de Princeton, résume ce système d'espionnage en une phrase : « Ces scripts informatiques sont conçus pour enregistrer et rejouer en play-back des sessions individuelles de navigation, comme si quelqu'un regardait par-dessus votre épaule. » Les chercheurs ont constaté que 482 des 500 000 sites les plus consultés sur la planète – selon le classement de la société Alexa – intègrent de tels scripts. Il s'agit par exemple de Microsoft, Adobe, Wordpress, Spotify, Skype, Samsung ou encore du site pornographique Pornhub.

Même du contenu effacé

Les chercheurs ont même créé une base de données permettant de trouver les sites impliqués – d'après nos recherches, il n'y a pas de site web suisse dans ce répertoire. Mais les internautes romands sont de toute façon concernés, que ce soit via les sites de Spotify ou Microsoft, ou simplement parce que certains sites, tel eurosport.fr, sont en français.

Ces scripts, soit des morceaux de codes informatiques, sont appelés « session replay ». Il s'agit en effet de rejouer en différé le comportement complet d'un internaute pour l'analyser. Cela permet par exemple de voir s'il se perd entre deux pages ou s'il se perd au milieu d'un formulaire. Ces systèmes ne sont pas nouveaux. C'est la découverte de leur utilisation massive qui l'est, de même que leur puissance. Car ces scripts sont par exemple capables d'enregistrer ce qu'un internaute écrit dans un formulaire, même s'il efface en partie son contenu pour le récrire ensuite. Comme le rappelle le site spécialisé Motherboard, Facebook avait fait scandale en 2013 lorsqu'il avait été découvert que le réseau social enregistrait les statuts de ses membres, même s'ils étaient juste tapés, et pas enregistrés… Lire la suite.

Justice : les enquêteurs pourront bientôt utiliser des logiciels espions

2017-11-15T20:24:25Z

Justice : les enquêteurs pourront bientôt utiliser des logiciels espions

Ces outils technologiques sont capables d'extraire les données des appareils informatiques d'une personne mise en cause dans une enquête judiciaire.

LE MONDE | 14.11.2017 à 06h45 • Mis à jour le 15.11.2017 à 11h10 | Par Martin Untersinger (avec Elise Vincent et Jean-Baptiste Jacquin)

La panoplie technologique de la justice va prochainement s'étoffer. Selon nos informations, le gouvernement doit prochainement créer, au sein de la Direction générale de la sécurité intérieure (DGSI), une unité spécialisée dans les logiciels espions. Malgré son rattachement à un service de renseignement, les fruits de son travail seront aussi utilisés par les services enquêteurs dans des procédures judiciaires.

Le Service technique national de captation judiciaire (STNCJ) aura pour mission de travailler sur des logiciels capables d'extraire discrètement d'un appareil informatique des données pouvant être utiles à l'enquête (documents stockés dans la mémoire, frappe du clavier ou images affichées à l'écran). Bref, de donner aux enquêteurs les moyens de pirater les appareils informatiques de toute personne qui serait mise en cause dans un dossier judiciaire. Le fonctionnement et les missions exactes de ce nouveau service, ultrasensibles, seront classifiées.

En savoir plus sur http://www.lemonde.fr/pixels/article/2017/11/14/justice-les-enqueteurs-pourront-bientot-utiliser-des-logiciels-espions_5214397_4408996.html#Dsbhk1X3G8dTzprW.99

La liste des clients de Nexa/Amesys s'allonge : de la DCRI à la Belgique en passant par la Turquie

2017-11-15T04:22:19Z

La liste des clients de Nexa/Amesys s'allonge : de la DCRI à la Belgique en passant par la Turquie

Nos investigations, comme celles de Jean-Marc Manach ou d'Olivier Tesquet de Télérama avaient déjà permis de dresser une liste conséquente de clients d'Amesys, entreprise qui avait muté en Bull, puis en Nexa. Initialement, Reflets dénichait le projet Candy (bonbon en français) en Libye, qui sera suivi de Finger (deux doigts coupe-faim pour la capitale Doha) au Qatar, PopCorn au Maroc, Crocodile (le bonbon Haribo) au Gabon, Kinder en Arabie saoudite, Miko (les glaces) au Kazakhstan. Puis vint Toblerone en Egypte, révélé par Télérama. Cette fois, Reflets.info dévoile la liste des clients de Nexa Technologies fin 2016. Elle est assez longue, même s'il est raisonnable de penser que tous ne sont pas équipés d'un Eagle ayant vocation à intercepter les communications de l'ensemble d'un pays.

Cette liste comprend en vrac des personnes physiques, des entreprises et des émanations étatiques, généralement des services de renseignement. On y retrouve les pays fâchés avec les Droits de l'Homme et quelques officines étatiques douteuses déjà citées dans nos colonnes comme le fameux State Security Bureau (client n° « 00035 ») à Doha. Lire la suite.

Armes de surveillance de masse françaises : révélations sur les coulisses d'un commerce mortifère

2017-11-15T04:17:15Z

Armes de surveillance de masse françaises : révélations sur les coulisses d'un commerce mortifère

14/11/2017 par redaction

Dans les jours à venir, Reflets.info va dévoiler les coulisses des ventes d'armes de surveillance massive à travers le monde effectuées par une entreprise française : Nexa Technologies.

Ces produits permettant d'intercepter les communications d'un pays entier sont un commerce mortifère. Vendus généralement à des dictatures ou des Etats policiers (mais nous verrons que des « démocraties » sont également clientes), ils permettent d'identifier les opposants politiques, journalistes, blogueurs, activistes, syndicalistes, et autres membres d'ONG. Ceux-ci sont ensuite, comme ce fut le cas en Libye, interrogés, torturés sur la base des interceptions permises par ces outils.

L'État français, au courant depuis les prémices de ces entreprises (Amesys et Qosmos, mais d'autres aussi), les a soutenues financièrement. Elles se sont développées grâce à des contrats publics déguisés ainsi que grâce à l'argent versé par des dictateurs sanguinaires. À chaque fois, l'État Français a donné son aval direct ou par omission pour ces ventes.

Nexa est le successeur, principalement par un changement de nom, d'Amesys. En février et mai 2011, Reflets.info dévoilait que la France avait vendu un outil de surveillance permettant de mettre sur écoute les communications Internet, cellulaires, satellites, des Libyens. Notre premier article posait une série de questions. Le 30 août 2011, les soupçons d'une vente du produit « Eagle » à Kadhafi, avec comme intermédiaire Zyad Takieddine, étaient confirmés par une journaliste du Wall Street Journal qui visitait un centre d'interceptions Amesys au cœur de Tripoli libérée. En réalité, et nous le découvrons aujourd'hui, le déploiement d'Eagle en Libye a démarré en 2006.

Nous n'avons jamais cessé d'enquêter sur les marchands d'armes numériques. La liste de nos articles concernant Amesys est longue. Celle concernant Qosmos l'est presque autant. Aujourd'hui, nous allons replonger dans le commerce de ces armes par Nexa Technologies et AMES (Advanced Middle East Systems), qui ont succédé à Amesys. Vous allez découvrir que, comme nous l'avions écrit à plusieurs reprises, le business de la vente d'armes numériques continue, en dépit du scandale libyen, avec, toujours, l'aval de l'État Français. Amesys version 1 avait vendu à la Libye et à d'autres pays. Mais le scandale né de la révélation de ce deal a forcé Bull, qui détenait Amesys 1, à se défaire de cette activité. Pour cela, Stéphane Salies, qui a toujours développé le produit depuis le début chez Amesys, puis chez Bull a monté une entreprise qui continue à vendre ces produits : Nexa Technologies.

Amesys 1 est poursuivie devant le Pôle Crimes contre l'humanité et Crimes et Délits de guerre du Tribunal de Paris pour complicité de torture ou acte de barbarie, traitements inhumains et dégradants. Stéphane Salies, ancien directeur commercial d'Amesys, ainsi que l'ancien patron d'Amesys version 1, Philippe Vannier, ont été entendus. Mais aussi un peu plus d'une dizaine de développeurs impliqués dans le projet Eagle. L'étau se resserre peu à peu.

Quels sont les pays équipés des systèmes français de surveillance Internet et de téléphonie ? Combien ont coûté ces systèmes ? Quels sont les demandes spécifiques de certains pays en matière de surveillance ? Quels forums, quels types de messagerie ou de réseaux sociaux sont surveillés ? Comment fonctionnent-ils et quelles sont les capacités techniques de ces installations ? Quels sont les liens commerciaux qui unissent Nexa Technologies et Gamma International, l'éditeur du tristement célèbre FinFisher ? Ou qui unissent Nexa Technologies avec l'État français ou encore… la Commission Européenne ?

Autant de questions auxquelles Reflets.info répondra dans les jours à venir.

Contactés à de nombreuses reprises, ni les services du premier ministre, ni le SBDU (Bercy), ni Stéphane Salies (Nexa Technologies), n'ont répondu à nos sollicitations.

Source de l'article.

France : Une firme de cybersécurité accusée pour un contrat en Egypte

2017-11-10T15:35:34Z

France : Une firme de cybersécurité accusée pour un contrat en Egypte

9 nov. 2017 Par Agence Reuters

Mediapart.fr

Deux associations de défense des droits de l'homme ont déposé jeudi une dénonciation contre l'entreprise française de cybersécurité Amesys, devenue Nexa Technologies, pour complicité de torture et de disparitions forcées en Egypte.

PARIS (Reuters) - Deux associations de défense des droits de l'homme ont déposé jeudi une dénonciation contre l'entreprise française de cybersécurité Amesys, devenue Nexa Technologies, pour complicité de torture et de disparitions forcées en Egypte.

Cette dénonciation a été déposée auprès du pôle crime contre l'humanité du parquet de Paris.

La Ligue des droits de l'homme (LDH) et la FIDH accusent Nexa d'avoir participé aux opérations menées par le régime égyptien en fournissant du matériel de surveillance.

L'entreprise avait été placée en mai 2017 sous le statut de témoin assisté pour complicité d'actes de torture commis en Libye entre 2007 et 2011, pour avoir fourni du matériel de surveillance au régime de Mouammar Kadhafi.

« Poursuivis par la justice française, d'anciens dirigeants d'Amesys ont pourtant décidé de continuer à vendre leurs systèmes de surveillance à des régimes répressifs », a dit Patrick Baudouin, avocat et Président d'honneur de la FIDH, dans un communiqué.

« On ne peut qu'être sidéré de l'attitude des gouvernements français successifs, qui ont encouragé la vente d'armes à un régime en pleine dérive autoritaire, et fermé les yeux sur la vente d'outils permettant d'identifier puis arrêter les opposants de la société civile » ajoute Michel Tubiana, avocat et Président d'honneur de la LDH.

Contacté par Reuters, Nexa Technologies n'a pas souhaité commenter.

Accusé d'espionnage, Kaspersky explique comment il a obtenu des outils de la NSA

2017-10-26T13:01:09Z

Accusé d'espionnage, Kaspersky explique comment il a obtenu des outils de la NSA

La société de sécurité informatique russe fait feu de tout bois pour dissiper les soupçons d'espionnage, mais ne répond pas à toutes les questions.

LE MONDE | 26.10.2017 à 11h49 • Mis à jour le 26.10.2017 à 12h27 | Par Martin Untersinger

L'affaire, aux confins de la sécurité informatique et du renseignement, sur fond de tensions russo-américaines, est ultrasensible et de plus en plus alambiquée. Depuis des semaines, les autorités américaines reprochent à l'éditeur russe de logiciels de sécurité Kaspersky de permettre à la Russie, volontairement ou non, d'espionner les Etats-Unis. Pour tenter de dissiper les soupçons et après l'annonce, lundi, d'une opération visant à la transparence en ce qui concerne ses logiciels, l'entreprise a publié mercredi 25 octobre un premier compte rendu d'une enquête interne. Une première dans le secteur, signe de l'extrême nervosité de l'entreprise face à ces accusations.

L'enquête a été lancée après que les médias américains ont évoqué le rôle potentiel de l'entreprise russe dans la perte, par la NSA, puissante agence de renseignement américaine, d'outils très sophistiqués d'espionnage informatique au profit d'espions russes. Selon plusieurs médias, une personne travaillant pour la NSA aurait rapporté à son domicile certains des outils d'espionnage sur lesquels elle travaillait. Une fois qu'ils auraient été déposés sur son ordinateur personnel, l'antivirus de Kaspersky, présent sur la machine, les aurait aspirés pour les analyser, avant qu'ils soient récupérés, avec ou sans le consentement de la firme, par les services de renseignement russes.

[…] Pour mettre la main sur tout ou partie d'un logiciel malveillant, les firmes comme Kaspersky utilisent principalement leur parc d'utilisateurs : chaque antivirus installé peut envoyer automatiquement sur les serveurs de l'entreprise des portions de code potentiellement malveillantes pour analyse. Avec ses 400 millions d'utilisateurs, Kaspersky dispose donc d'un grand nombre de sources potentielles pour découvrir de nouvelles souches de virus.

C'est, affirme-t-elle dans son enquête interne, ce qu'il s'est passé à l'automne 2014. Alors qu'elle enquêtait sur le groupe Equation, l'entreprise a détecté, sur l'ordinateur de l'un de ses utilisateurs, des traces du groupe qu'elle n'avait jamais vues auparavant.

Comme toujours dans ce type de situation, Kaspersky a automatiquement récupéré ces éléments. Lorsqu'ils sont arrivés entre les mains de l'un de ses analystes, ce dernier s'est aperçu qu'il y figurait le code source d'un des outils du groupe. Il est plus que rarissime que des analystes en logiciels malveillants, qui travaillent la plupart du temps sur la base de traces laissées par ces programmes ou des versions finalisées, obtiennent le code source de l'objet de leur étude, surtout lorsqu'ils opèrent sur des groupes très compétents et discrets.

En savoir plus sur http://www.lemonde.fr/pixels/article/2017/10/26/accuse-d-espionnage-kaspersky-explique-comment-il-a-obtenu-des-outils-de-la-nsa_5206234_4408996.html#tekxw1rUYiVUbgvy.99

Critiqué, le fabricant de téléphones OnePlus promet de collecter moins de données

2017-10-16T17:26:27Z

Critiqué, le fabricant de téléphones OnePlus promet de collecter moins de données

L'entreprise chinoise récupère un grand nombre de données des utilisateurs de ses téléphones. En réaction aux critiques, elle a annoncé quelques mesures.

LE MONDE | 16.10.2017 à 11h25

« Nous prenons nos utilisateurs – et la sécurité de leurs données personnelles – très au sérieux. » Dans un message publié vendredi 13 octobre sur un forum du fabricant chinois de téléphones OnePlus, le cofondateur de l'entreprise a répondu aux critiques récemment formulées à son encontre.

Un chercheur en sécurité informatique, Chris Moore, a notamment soulevé des inquiétudes en révélant sur son site que les appareils OnePlus utilisant le système d'exploitation OxygenOS récoltent un nombre impressionnant de données sur leurs utilisateurs. L'entreprise est par exemple à même de savoir quand l'utilisateur déverrouille son téléphone, quelles applications il utilise, quand il les ouvre ou les ferme, à quels réseaux Wi-Fi il se connecte… Le tout couplé à des données permettant de l'identifier personnellement, comme le numéro de téléphone, le numéro d'identification de l'appareil (numéro IMEI) ou encore son adresse unique MAC.

En savoir plus sur http://www.lemonde.fr/pixels/article/2017/10/16/critique-le-fabricant-de-telephones-oneplus-promet-de-collecter-moins-de-donnees_5201517_4408996.html#kDaBrYKiimVOMcoM.99

Les Pays-Bas accusent Windows 10 de violer la loi sur les données personnelles

2017-10-16T07:01:41Z

Les Pays-Bas accusent Windows 10 de violer la loi sur les données personnelles

Par latribune.fr | 14/10/2017, 19:20 | 325 mots

L'Autorité néerlandaise pour la protection des données reproche à Microsoft de retracer « systématiquement » les contenus de navigation des utilisateurs grâce aux configurations par défaut sans les en informer « clairement ». Elle menace le géant américain d'une amende.

Les autorités néerlandaises ont affirmé que le système d'exploitation Windows 10 violait les lois sur la protection des données personnelles et ont prévenu le géant américain de l'informatique Microsoft qu'elles pourraient lui imposer des amendes.

« Microsoft enfreint la loi néerlandaise sur la protection des données en traitant les données personnelles des personnes qui utilisent le système d'exploitation Windows 10 sur leur ordinateur », a déclaré vendredi 13 octobre dans un communiqué l'Autorité néerlandaise pour la protection des données (DPA).

Une collecte « permanente »

Cet organisme reproche à Microsoft d'avoir omis d'« informer clairement » les utilisateurs de Windows 10 que ce système « collecte en permanence des données personnelles concernant l'usage des applications et les habitudes en matière de consultations sur internet grâce à son navigateur Edge, lorsque la configuration par défaut est utilisée ». Microsoft n'informe pas non plus « clairement les utilisateurs sur le type de données » qui sont traitées et « à quelle fin ». En outre, le système ne fournit pas aux utilisateurs un outil valable pour « donner leur consentement au traitement de leurs données personnelles », regrette l'Autorité. Lire la suite.

Une version récente du logiciel CCleaner compromise

2017-09-19T00:52:51Z

Une version récente du logiciel CCleaner compromise

L'éditeur de ce logiciel populaire a reconnu qu'un programme malveillant y avait été injecté par des tiers. Plus de 2 millions de personnes auraient téléchargé la version compromise.

Des pirates informatiques sont parvenus à modifier la version officielle du logiciel CCleaner pour y injecter un programme malveillant, ont annoncé lundi 18 septembre les experts en sécurité informatique de Cisco Talos. Une information confirmée dans la foulée par Piriform, l'éditeur du logiciel.

Entre le 15 août et le 12 septembre, les versions 5.33.6162 et 1.07.3191 de CCleaner et CCleaner Cloud, qui pouvaient être téléchargées sur le site de leur éditeur, étaient compromises. 2,27 millions de personnes ont téléchargé cette version de CCleaner, selon une porte-parole de Piriform citée par l'agence Reuters.

CCleaner est un logiciel populaire qui permet facilement de « nettoyer » son ordinateur, en supprimant par exemple des programmes et fichiers indésirables ou inutiles, pour optimiser les performances de l'appareil. Selon Avast, propriétaire depuis juillet de Piriform, CCleaner a été téléchargé plus de 2 milliards de fois, toutes versions confondues, depuis son lancement en 2003. 130 millions de personnes l'utilisent sur PC et Android, toujours selon Avast.

Des « objectifs malveillants »

La raison d'être de ce malware reste mystérieuse, il pourrait être utilisé « pour un certain nombre d'objectifs malveillants », explique Cisco Talos. Il contenait des outils permettant à des tiers d'interagir avec lui à distance. « Nous ne voulons pas spéculer sur la façon dont ce code s'est retrouvé dans le logiciel CCleaner, ni sur l'origine de l'attaque, ni sur le temps de préparation qu'elle a nécessité, ni sur qui se trouve derrière », écrit Piriform.

En savoir plus sur http://www.lemonde.fr/pixels/article/2017/09/18/une-version-recente-du-logiciel-ccleaner-compromise_5187475_4408996.html#DLKioxkZeMqoxWp8.99

Comment les vendeurs de logiciels espions se cachent et attirent leurs clients

2017-09-09T16:01:51Z

Comment les vendeurs de logiciels espions se cachent et attirent leurs clients

Des éditeurs de logiciels, établis pour la plupart dans des paradis fiscaux, ont recours à des méthodes de marketing agressives pour vendre des services à la légalité discutable.

LE MONDE | 09.09.2017 à 17h00 | Par Martin Untersinger

Si vous tapez dans un moteur de recherche « localiser un téléphone » ou « espionner ma femme », impossible de les manquer. Une quinzaine d'entreprises, de tailles variables, proposent à un public français des logiciels espions pouvant être installés sur un téléphone ou un ordinateur, donnant accès à toute l'intimité de la personne visée.

Une activité dans certains cas très lucrative, mais qui se trouve à la frontière de la légalité. Ces entreprises doivent pour la plupart résoudre un paradoxe : comment être sûre d'être repérée et choisie par les internautes désirant espionner leur prochain tout en protégeant au maximum leurs arrières ?

Lire le premier volet de notre enquête sur les logiciels espion domestiques : Le marché florissant et sulfureux des logiciels espions grand public

D'abord, les fabricants de logiciels espions savent que la plupart de leurs clients potentiels veulent les utiliser de manière illégale, et ils ne se privent pas de les y inciter. BIBIspy propose ainsi de « suivre le smartphone de votre partenaire pour lever tout doute sur sa personnalité », mSpy de savoir « si vos employés sont productifs », quand Spystealth promet de « rester informé sur [sic] toutes les actions […] de vos enfants », et Refog de « sécurise[r] les activités des enfants, démasque[r] les épouses [sic] infidèles et améliore[r] la performance de vos employés ».

[…] Des entreprises difficiles à localiser

Est-ce par peur d'éventuelles répercussions légales ? Ou simplement pour payer le moins d'impôt possible ? La plupart des entreprises qui commercialisent ce genre de logiciels sont en tout cas difficiles à localiser.

Les mentions légales de mSpy, le principal acteur de cette industrie, nous apprennent que le logiciel est édité par Altercon, une société domiciliée à Edimbourg, en Ecosse. Mais le curieux qui voudrait voir les salariés d'Altercon à l'œuvre en serait pour ses frais : au registre des sociétés britanniques, elles sont des dizaines à se partager l'adresse de ce modeste bâtiment en béton gris de deux étages. Une simple boîte aux lettres.

Interrogée, une porte-parole de la société répond qu'Altercon est chargée de « traiter les paiements » de mSpy. Selon l'attestation d'enregistrement de l'entreprise, Altercon est un « partenariat limité », un véhicule législatif propre à la Grande-Bretagne qui n'est pas taxé. Seules les deux entreprises qui ont formé Altercon sont imposables. Or ces deux sociétés, Damitra Group Ltd et Lamen Business Ltd, qui ont servi à la création de centaines d'entreprises en Grande-Bretagne, ont déclaré une adresse à Mahé, la capitale des Seychelles. Dans ce paradis fiscal à l'imposition quasi inexistante et où les sociétés offshore sont deux fois plus nombreuses que les habitants, le secret des affaires est garanti.

Un précédent montage juridique donne davantage d'indices sur les créateurs et les gestionnaires de mSpy. L'adresse e-mail de l'entreprise Bitex Group Ltd a été utilisée pour enregistrer le nom de domaine d'un des sites de mSpy. Selon l'annuaire d'entreprises CrunchBase, Bitex Group est bien « un logiciel de surveillance des téléphones et des ordinateurs ». L'entreprise a d'ailleurs déposé en mars 2014 la marque mSpy. Interrogée, une porte-parole confirme que Bitex Group est bien la société mère de mSpy. Selon les données d'enregistrement du site de Bitex Group, l'entreprise est établie aux Seychelles, à une adresse où cohabitent de nombreuses sociétés citées dans les Panama Papers.

En savoir plus sur http://www.lemonde.fr/pixels/article/2017/09/09/comment-les-vendeurs-de-logiciels-espions-se-cachent-et-attirent-leurs-clients_5183412_4408996.html#ppDBChbmxvL6MObZ.99