informatique et high-tech (les meilleures news) %) - Page 926

et augmenter sérieusement le trafic PGP pour DDOSer leurs bandes

Nil: on peux utiliser un cadavreur, si la BDD est assez importante ca peux faire des histoires intéressantes!

2041 : PGP est cracké, la NSA peut enfin lire 7629To de données qui sont en fait la première fresque littéraire écrite par deux intelligences artificielles. Soucieuse de trouver des fonds, elle décide de la publier en eBook. Le Congrès reconnaît aux IA le droit de propriété intellectuelle. Un procès est intenté, la NSA perd, l'état US se voit obligé de s'en séparer.

Triste

Vu la taille des clées utilisées en majorité, ça fera une source passionnante de documents pour les historiens du futur

Meowcate (./27578) :
http://www.nextinpact.com/news/97993-link-un-mini-nas-wi-fi-802-11ac-etanche-et-autonome-avec-256-go-a-2-to-ssd.htm
Un mini-NAS étanche... qui se connecte en wifi, et qui peut se recharger à distance.Mais... what ? pour quel usage ? pour ceux qui voudraient cacher leur NAS dans un aquarium, ou l'amener avec eux dans le bain ?

Hmmm, tu as déjà vu Johnny Mnemonic ? A défaut de pouvoir se brancher directement sur le cerveau, imagine maintenant un autre moyen de faire la 'mule' pour transférer et transporter des données sans fil disgracieux.

reversing de la modulation LoRA https://revspace.nl/DecodingLora

Intéressant

Il serait temps !
http://www.numerama.com/politique/141873-recours-et-menace-de-plainte-apres-laccord-entre-microsoft-et-leducation-nationale.html

Maintenant Manuel peut savoir quand Nil va voir des sites d'ursidés : http://m.nextinpact.com/news/98305-les-donnees-connexions-accessibles-aux-services-renseignement.htm

Bah il le pouvait déjà depuis la LCEN, DADVSI et les LOPPSI (sauf que c'était sur simple demande d'un OPJ, sans besoin de commission rogatoire ; là c'est pour le renseignement et dans un contexte qui est, finalement, plus encadré même s'il est automatisé).
Enfin, rien de franchement nouveau sous le soleil, malheureusement

En effet, la vitesse à laquelle les garde-fous tombent est hallucinante :/

Zero: comme faisait remarquer un pote, mouais bof, tout le monde avec un SDR peut trouver la même chose. mais bon, c'est un début.

Peut-être, mais en attendant quelqu'un a pris le temps de le faire

c'est ce que je lui ai répondu

(SDR ?)

radio logicielle, spice d'académicien.

(OK merci ; software D? radio ?)

Software Defined Radio me dit Google

Yoshi Noir (./27759) :
Maintenant Manuel peut savoir quand Nil va voir des sites d'ursidés : http://m.nextinpact.com/news/98305-les-donnees-connexions-accessibles-aux-services-renseignement.htm

Concrètement, qu'est-ce qui te gène ?

Prenons un exemple à la con. Un indic fiable d'un service dit que tel gars (dont il n'a que le numéro de téléphone) participe à un trafic d'arme|cocaïne|X|Y (ou tout autre motif assez sérieux) ou qu'il prépare quelque chose (donc rien de fait pour l'instant). Pas assez d'infos ou de faits pour ouvrir une enquête judiciaire.

Perso, il y a plusieurs choses qui me dérangent, en fait :
- L'existence de logs pour lesquels on n'a aucune assurance quant à la sécurité au moment de l'archivage par les divers opérateurs (qui y a accès, que deviennent les disques durs après destruction, qui est garant du bon respect des délais de rétention, de leur sécurisation et, tout simplement, le simple fait que la donnée existe implique qu'elle peut fuir et tomber dans de mauvaises mains)
- Le peu de contrôles sur qui peut y avoir accès (mais c'était déjà le cas avant, ce n'est pas spécifique à cette loi - plus besoin de commission rogatoire, pas de supervision d'un juge : les traces sont accessibles sur simple demande d'un OPJ)
- L'absence de garanties sur ce que deviennent les données collectées par les services de police ou de renseignement (ou les éventuels services d'experts judiciaires le cas échéant) si elles ne sont pas pertinentes ou une fois qu'elles ne sont plus nécessaires (c'est vrai non seulement pour ces données, mais aussi pour les données saisies lors des perquisitions)
- Le fait qu'il n'y ait pas d'intervention de juge. Pas assez d'info pour quoi que ce soit ? Ça tombe bien, il y a un juge d'instruction qui peut être saisi (ou s'auto-saisir). Et il peut réagir extrêmement rapidement sous certaines circonstances (de l'ordre de la dizaine de minutes, de ce que j'ai pu constater dans des affaires de cybercriminalité potentielle). Et si on estime qu'un juge d'instruction n'a rien à faire dans le renseignement, pourquoi ne pas créer une catégorie de juge qui soit dédiée à ça ? Autant en matière de renseignement extérieur, je comprends qu'on puisse s'en affranchir ; autant en matière de renseignement intérieur ou de procédure judiciaire, ça ne devrait même pas être envisageable...
- Le fait que ce soit une surveillance a priori : on écoute tout le monde et on va piocher en cas de besoin, au lieu de mettre en place des écoutes ou de la surveillance à la demande. Ce qui a été considéré comme impensable pour le téléphone (des écoutes non autorisées) et qui a créé des scandales est tout simplement en passe de devenir la règle en matière de numérique.

Bref on crée un système parallèle qui a des dangers au lieu de travailler sur les faiblesses de l'existant...

flanker (./27769) :

Yoshi Noir (./27759) :
Maintenant Manuel peut savoir quand Nil va voir des sites d'ursidés : http://m.nextinpact.com/news/98305-les-donnees-connexions-accessibles-aux-services-renseignement.htm

Concrètement, qu'est-ce qui te gène ?
Prenons un exemple à la con. Un indic fiable d'un service dit que tel gars (dont il n'a que le numéro de téléphone) participe à un trafic d'arme|cocaïne|X|Y (ou tout autre motif assez sérieux) ou qu'il prépare quelque chose (donc rien de fait pour l'instant). Pas assez d'infos ou de faits pour ouvrir une enquête judiciaire.

Cf. Mon post plus haut et le post de Nil : au nom d'une prétendue efficacité de la lutte contre le terrorisme, on squeeze des dispositifs qui étaient censés préserver la République de basculer dans un état policier au mieux, une dictature au pire.

Yoshi Noir (./27771) :

flanker (./27769) :

Yoshi Noir (./27759) :
Maintenant Manuel peut savoir quand Nil va voir des sites d'ursidés : http://m.nextinpact.com/news/98305-les-donnees-connexions-accessibles-aux-services-renseignement.htm

Concrètement, qu'est-ce qui te gène ?
Prenons un exemple à la con. Un indic fiable d'un service dit que tel gars (dont il n'a que le numéro de téléphone) participe à un trafic d'arme|cocaïne|X|Y (ou tout autre motif assez sérieux) ou qu'il prépare quelque chose (donc rien de fait pour l'instant). Pas assez d'infos ou de faits pour ouvrir une enquête judiciaire.

Cf. Mon post plus haut et le post de Nil : au nom d'une prétendue efficacité de la lutte contre le terrorisme, on squeeze des dispositifs qui étaient censés préserver la République de basculer dans un état policier au mieux, une dictature au pire.

On peut aussi faire une critique plus politique, non sur les moyens mais sur la fin.

Les états occidentaux ont, grosso modo, laissé volontairement prospérer le trafic d'armes, le trafic de drogue, la petite délinquance (et même parfois un certain crime organisé ), et les appels à la haine terroriste. Depuis des décennies.*
Et maintenant, ce mêmes états nous demandent d'abdiquer certaines de nos libertés, au profit d'une "sécurité" qu'ils n'ont pourtant jamais défendue, pour laquelle ils ne sont plus donné les moyens humains et financiers depuis longtemps. C'est plutôt suspect, surtout si l'on considère que ces moyens permettent potentiellement de fliquer toute la population.

C'est d'autant plus inquiétant quand un mec comme Valls, tyranneau en puissance, est aux affaires. Quand l'état d'urgence indéfini temporellement, géographiquement et ciblant tout le monde est au programme. (pourquoi n'avoir pas précisé, dans le texte de loi voté, que les mesures d'exceptions, type perquisition sans mandat, n'étaient applicables qu'aux affaires liées au terrorisme, et peut-être au trafic d'arme ?**). Quand l’ennemi défini par le Premier Ministre n'est pas le terrorisme islamique, mais les électeurs FN, contre qui "il faut tout faire par tous les moyens", voir "l’extrémisme" en général, c'est-à-dire toutes les opinions divergeant réellement des siennes.


* : à ce propos il y a eu quelques enquêtes intéressantes sur les traffic d'armes de guerres. Par exemple https://www.youtube.com/watch?v=h8lqjD5tvfc . La conclusion évidente, c'est que les autorités, au courant, n'ont absolument rien fait contre. Voir l'inverse, vu que l'on a bien réduit les services de douanes etc etc au moment même où ces trafics explosaient.
** : garde-fou plus symbolique, moral et politique qu'autre-chose, je sais que ça aurait une faible valeur judiciaire, car avec un peu de mauvaise foi on met tout et n'importe quoi dans la case terrorisme. Mais c'est mieux que rien.

Yoshi Noir (./27771) :

flanker (./27769) :

Yoshi Noir (./27759) :
Maintenant Manuel peut savoir quand Nil va voir des sites d'ursidés : http://m.nextinpact.com/news/98305-les-donnees-connexions-accessibles-aux-services-renseignement.htm

Concrètement, qu'est-ce qui te gène ?
Prenons un exemple à la con. Un indic fiable d'un service dit que tel gars (dont il n'a que le numéro de téléphone) participe à un trafic d'arme|cocaïne|X|Y (ou tout autre motif assez sérieux) ou qu'il prépare quelque chose (donc rien de fait pour l'instant). Pas assez d'infos ou de faits pour ouvrir une enquête judiciaire.

Cf. Mon post plus haut et le post de Nil : au nom d'une prétendue efficacité de la lutte contre le terrorisme, on squeeze des dispositifs qui étaient censés préserver la République de basculer dans un état policier au mieux, une dictature au pire.

Ce n'est pas que pour la lutte contre le terro. Et tu ne réponds pas à la question essentielle : qu'est-ce que selon toi le service peut faire pour lancer une enquête ?

- Le fait qu'il n'y ait pas d'intervention de juge. Pas assez d'info pour quoi que ce soit ? Ça tombe bien, il y a un juge d'instruction qui peut être saisi (ou s'auto-saisir). Et il peut réagir extrêmement rapidement sous certaines circonstances (de l'ordre de la dizaine de minutes, de ce que j'ai pu constater dans des affaires de cybercriminalité potentielle). Et si on estime qu'un juge d'instruction n'a rien à faire dans le renseignement, pourquoi ne pas créer une catégorie de juge qui soit dédiée à ça ? Autant en matière de renseignement extérieur, je comprends qu'on puisse s'en affranchir ; autant en matière de renseignement intérieur ou de procédure judiciaire, ça ne devrait même pas être envisageable...

C'est la définition-même du juge. Le judiciaire se saisit de *faits* avérés qui ont eu lieu. Si elle n'a pas de fait à se mettre sous la dent, la justice n'a aucune raison d'être saisie.
Sinon, je ne suis pas sûr qu'une demande qui passe par un directeur de la police nationale, un ministre, une commission indépendante, un premier ministre (avec les signatures laissées à chaque étape) le tout avec des procédures respectant le secret défense (et pour avoir regardé les consignes correspondant au secret défense, c'est pénible) soit vraiment moins encadrée qu'une demande faite par un OPJ à un unique juge via des moyens pas franchement sécurisés.

juddhum (./27758) :
Il serait temps !
http://www.numerama.com/politique/141873-recours-et-menace-de-plainte-apres-laccord-entre-microsoft-et-leducation-nationale.html

Entièrement d'accord!

very (./27773) :
Les états occidentaux ont, grosso modo, laissé volontairement prospérer le trafic d'armes, le trafic de drogue, la petite délinquance (et même parfois un certain crime organisé ), et les appels à la haine terroriste. Depuis des décennies.*

Pour le coup, je suis d'accord : il y a une grosse incohérence politique sur le sujet (et encore, si c'était la seule incohérence...).

Et maintenant, ce mêmes états nous demandent d'abdiquer certaines de nos libertés, au profit d'une "sécurité" qu'ils n'ont pourtant jamais défendue, pour laquelle ils ne sont plus donné les moyens humains et financiers depuis longtemps. C'est plutôt suspect, surtout si l'on considère que ces moyens permettent potentiellement de fliquer toute la population.

Autant je suis contre l'état d'urgence, autant ça ne me choque pas que l'état soit en mesure de faire des enquêtes. Et ces moyens ne sont pas en mesure de fliquer toute la population, en tout cas pas à ma connaissance.
Accessoirement, je trouve que des journalistes qui font mal leur boulot sont bien plus dangereux (et on devrait surtout se préoccuper d'eux) que des flics qui, *globalement*, essaient de bien faire leur boulot.

La vision que j'en ai, c'est la question des moyens qu'on donne à l'Etat. Imaginons, demain, on autorise la torture pour les "rebelles X", dans le but d'obtenir des informations sur leurs relations.
On se dit que l'Etat ne pourra pas, sans raisons, TE torturer pour savoir qui tu connais, ce que tu fais de tes journées, parce que tu as le cul propre, parce que l'Etat n'a pas non plus les moyens de torturer tout le monde non plus ("trop de données à traiter", manque de main d'œuvre dans mon image). Mais que fait-on, demain, en ayant constitutionnalisé/normalisé la chose si notre nouveau gouvernement a une vision beaucoup plus large de la suspicion...

Rien que le fait que des militants/syndicalistes se soient retrouvés sur écoute/perquisitionnés, est en soit très inquiétant, les moyens techniques évolueront énormément dans les 10 années à voir.

Alors, c'est cool, dans le cadre des lois actuelles, je suis dans le clous (allez... à 99,99 au niveau de mes disques durs, mais demain... ? Nos relations sont-elles toutes des personnes "fréquentables" ? Nos contenus, seront-il réglos et de manière pérenne ?

Je ne pars pas en conjectures, supputations... le vecteur de tolérance politique de l'Etat est en train de poindre vers le 0 absolu (voire... le négatif).

juddhum (./27777) :
Rien que le fait que des militants/syndicalistes se soient retrouvés sur écoute/perquisitionnés, est en soit très inquiétant, les moyens techniques évolueront énormément dans les 10 années à voir.

Je n'ai pas connaissance de syndicalistes ayant été espionnés

flanker (./27778) :
Je n'ai pas connaissance de syndicalistes ayant été espionnés

Un très bon résumé de toutes les dérives de l'état d'urgence par la Quadrature du Net : https://wiki.laquadrature.net/%C3%89tat_urgence/Recensement
Quand tu vois qu'à côté, les taxis et les agriculteurs ont pu bloquer des routes OKLM, ça laisse songeur…

Yoshi Noir (./27779) :

flanker (./27778) :
Je n'ai pas connaissance de syndicalistes ayant été espionnés

Un très bon résumé de toutes les dérives de l'état d'urgence par la Quadrature du Net : https://wiki.laquadrature.net/%C3%89tat_urgence/RecensementQuand tu vois qu'à côté, les taxis et les agriculteurs ont pu bloquer des routes OKLM, ça laisse songeur…

je parle d'écoutes, pas de perquisitions administratives.