Rapport de l'ONU révèle Protocole international pour le suivi des personnes en ligne

Un officier de police supprime un ordinateur de la mosquée de la Taiba à Hambourg, en Allemagne, qui a été interdit en 2010 pour avoir prétendument servir de lieu de réunion pour le 11 septembre terroristes

Photo de Bodo Marks / AFP / Getty Images

Dans le monde obscur de la surveillance électronique, les tactiques utilisées par les organismes d'application de la loi sont rarement révélés. Mais maintenant, un protocole international sur la façon de mieux contrôler et de suivre en ligne les gens ont été divulgués (DPI)pour le moment, en primeur un aperçu unique de la méthodologie de la police secrète.

Enterré dans un récent rapport de 158 pages de l'ONU sur la façon dont les terroristes utilisent l'Internet est le soi-disant «protocole d'une approche systématique." Le protocole, qui a été rédigé par une unité d'élite des opérations spéciales italien appelé Raggruppamento, est importante car elle été mis en œuvre par les autorités à travers le monde, selon les Nations Unies.

Le document décrit les étapes agences de l'application des lois doivent passer par lorsqu'il exerce la surveillance électronique des suspects: d'abord, par l'obtention de données et "cookies" stockés par des sites comme Facebook, Google, eBay et Paypal, d'autre part, par l'obtention de données de localisation de serveurs utilisés par la VoIP services de téléphonie sur Internet (comme Skype), puis en procédant à une «analyse intelligente» de ces données avant de passer à l'étape la plus grave et controversé: l'interception des communications, en exploitant les failles de sécurité dans les technologies de communication pour "la collecte de renseignements», et même infecter un ordinateur cible avec cheval de Troie espions à exploiter les informations.

Presque sans exception, les services de police à travers le monde refuse de parler publiquement de ces tactiques et comment ils les utilisent parce qu'ils disent que cela pourrait compromettre la sécurité. Malgré les groupes de libertés civiles qui poussent à plus de transparence, manuels internes de surveillance de la police ou des lignes directrices sont étroitement gardé , et les rares fois où ils sont libérés, ils auront tendance à être fortement censurés.

C'est pourquoi il est extrêmement rare que l'Organisation des Nations Unies a choisi de publier le protocole dans son intégralité et pourquoi chefs attirant l'attention sur elle pourrait déstabiliser la police. Arianna Lepore de l'Office des Nations Unies contre la drogue et le crime, qui était responsable du rapport, m'a dit que le protocole a été partagée par les services de police militaire italien des Carabinieri pendant des réunions de groupes de travail avec les forces de l'ordre qui s'est tenue à Vienne entre Octobre 2011 et Février 2012. Quand j'ai dit à Lepore J'ai été surpris qu'elle avait été publiée, brisant le secret qui entoure normalement la matière, at-elle dit, "Nous sommes transparents dans ce que nous faisons», ajoutant que l'objectif de la publication est de partager les bonnes pratiques qui ont été établis et aider à la formation des juges et des procureurs.

Selon le rapport de l'ONU, à part servir de guide pour un grand nombre des 190 États membres signataires de la police internationale Interpol agence, le protocole est utilisé dans le cadre d'un cours de cybercriminalité prestigieuse University College de Dublin, en Irlande, qui est ouverte uniquement aux membres de l'application de la loi. L'université de Dublin a confirmé la recommandation avait été récemment mis en place dans le cours, mais il a refusé de commenter davantage. Je ne trouve aucune mention du protocole sur l'Internet avant la rapport de l'ONU publié à la fin de Octobre-ce qui suggère qu'il a jusqu'à présent été gardés comme information pour les yeux application de la loi seulement.

Vous pouvez le lire dans son intégralité ci-dessous.

Protocole d'une approche systématique:

Protocole d'une approche «collecte systématique de données: Cette phase implique la collecte de données par méthodes d'enquête traditionnelles, telles que les informations relatives au suspect, les co-habitants, pertinent associe collègues ou autre et des informations rédigées par des activités de surveillance classiques des canaux . de la communication, y compris en ce qui concerne la téléphonie fixe et de l'utilisation de téléphone mobile "recherche d'informations complémentaires disponibles via les services Internet: Cette phase consiste demandes pour obtenir des informations collectées et stockées dans les bases de données basé sur le web e-commerce, les communications et les services réseau , comme eBay, PayPal, Google et Facebook, ainsi que l'utilisation de moteurs de recherche spécialisés tels que www.123people. com. Les données recueillies par ces services par le biais couramment utilisés sur Internet des «cookies» fournissent également des informations clés concernant plusieurs utilisateurs d'un même ordinateur ou appareil mobile.

"Les activités de phases (a) et (b) ci-dessus fournissent des informations qui peuvent être combinés et de renvois à établir un profil de la personne ou le groupe visé par l'enquête et mis à disposition pour l'analyse durant les derniers stades de l'enquête." Requêtes au serveur VoIP : Dans cette phase, les autorités répressives demander des informations aux fournisseurs de services VoIP relatives aux personnes mises en examen et des sociétés affiliées connus ou les utilisateurs des périphériques réseau mêmes. Les informations recueillies lors de cette phase peut également être utilisé comme une forme de «filtre intelligent" aux fins de la vérification de l'information obtenue dans les deux phases précédentes. "Analyse: Le grand volume de données obtenues à partir des serveurs VoIP et les fournisseurs de services Internet différents sont ensuite analysées afin d'identifier les informations et les tendances utiles aux fins d'enquête Cette analyse peut être facilitée par des programmes informatiques, qui peuvent filtrer l'information ou de fournir des représentations graphiques de. les données numériques recueillies pour mettre en évidence, entre autres, les tendances, la chronologie, l'existence d'un groupe organisé ou une hiérarchie, la géolocalisation des membres de ce groupe, ou des facteurs communs entre plusieurs utilisateurs, comme une source commune de financement. "Identification des sujets d'intérêt: Lors de cette phase, suite à l'analyse intelligente des données, il est courant d'identifier les sujets d'intérêt en fonction, par exemple, sur les informations relatives aux abonnés liée à une institution financière, VoIP ou e-mail. «L'activité d'interception: Dans cette phase, les autorités policières emploient des tactiques d'interception similaires à celles utilisées pour les canaux de communication traditionnels, de les déplacer vers une autre plate-forme: voies de communication numériques activité interception peut être entrepris dans le cadre de services de télécommunications, tels que la téléphonie fixe. haut débit, haut débit mobile et des communications sans fil, ainsi qu'en ce qui concerne les services fournis par les FAI, tels que l'e-mail, chat et forum des services de communication. En particulier, ces dernières années, l'expérience a révélé des vulnérabilités dans les nouvelles technologies de communication qui peuvent être exploitées pour fins d'enquête ou de collecte de renseignements. Diligence devraient être prises à l'égard de veiller à l'intégrité légale des données recueillies et la corroboration, dans la mesure du possible, de tout renseignement recueilli avec des identifiants objectives telles que les coordonnées GPS, l'horodatage ou la surveillance vidéo . Lorsque cela est permis par la législation nationale, des autorités répressives peuvent également employer des techniques de surveillance numériques facilitée par l'installation de matériel informatique ou des applications telles qu'un virus, un "cheval de Troie" ou un enregistreur de frappe sur l'ordinateur de la personne sous enquête. Cette peut être atteint grâce à l'accès direct ou distant à l'ordinateur concerné, en tenant compte du profil technique du matériel à être compromise (comme la présence de protections antivirus ou pare-feu) et le profil personnel de tous les utilisateurs de l'appareil, en ciblant le moins profil de l'utilisateur sophistiquée.
Extrait de: L'Office des Nations Unies contre la drogue et le crime (2012), L'utilisation de l'Internet à des fins terroristes, des pages 60-61

REF.:

NSA: une loi pour se protéger des cyberattaques jugée vitale

Photo Fotolia.com

WASHINGTON - Le patron de la puissante Agence de sécurité nationale américaine (NSA), le général Keith Alexander, a jugé lundi nécessaire l'adoption d'une loi afin de protéger les États-Unis des cyberattaques, assurant qu'elle respecterait la vie privée.
Face à l'augmentation constante du trafic sur internet et à la sophistication croissante des cyberattaques, le chef de l'agence chargée de l'interception et de la protection des communications a jugé «vitale» l'adoption d'une telle législation.
«Ce qui m'inquiète, c'est quand les attaques ne seront plus seulement perturbatrices mais destructrices, et je pense qu'on y vient. La probabilité d'une crise augmente», a affirmé le général Alexander devant le cercle de réflexion American Enterprise Institute (AEI) à Washington.
Cette loi doit selon lui faire en sorte que le secteur privé, notamment celui qui gère les infrastructures essentielles, informe le gouvernement «en temps réel», c'est-à-dire automatiquement, quand il subit une attaque.
Un tel projet de loi a été adopté fin avril par la Chambre des représentants, à majorité républicaine. Ce projet vise à permettre à des entreprises d'échanger des données confidentielles privées avec l'administration. Le Sénat, dominé par les démocrates, ne l'a pas votée et la Maison Blanche a menacé une telle loi d'un veto, en raison du manque de garde-fous en matière de protection des données personnelles.
Sur ce point, le général Alexander, également à la tête du «Cyber Command» de l'armée américaine, s'est voulu rassurant.
«Pour avoir connaissance de la situation, nous devons être capables de savoir ce qui se passe. Je ne veux pas dire que le gouvernement doive mettre son nez dans le réseau. La police et les pompiers ne sont pas derrière chaque immeuble à attendre qu'il prenne feu, on les appelle quand c'est le cas. Sur internet, je vois les choses ainsi dans notre partenariat avec le secteur», a-t-il expliqué.
Il n'y a donc «pas besoin que l'État lise les courriels», a-t-il justifié, assurant que la NSA «ne conservait pas de données sur les citoyens américains».


REF.:

Cyberfraude a partir de Moscou : Plus de 80 millions $ détournés lors d'une vague de cyberattaques

Photo Shutterstock

WASHINGTON - Une vague de cyberattaques visant des banques américaines, européennes et latino-américaines a permis à ses auteurs de récolter près de 80 millions $, selon une étude publiée mardi par deux sociétés spécialisées dans la cybersécurité.
Selon cette étude de Guardian Analytics et McAfee, les auteurs de «l'Opération Flambeur» ont cherché à dérober entre 75 millions et 2,5 milliards $ de 60 banques dans le monde.
Le réseau a utilisé des techniques «sophistiquées» et visé des comptes en banque très fournis en Europe, avant de migrer vers l'Amérique latine puis les États-Unis, soulignent les sociétés, qui donnent un aperçu rare des cyberattaques pouvant viser les établissements financiers.
«À notre connaissance, le plan a permis d'amasser près de 80 millions $ dans le monde, et ce chiffre pourrait être bien plus élevé», souligne l'étude.
«Au moment où notre étude est publiée, nous travaillons activement avec les forces de l'ordre pour mettre un terme à ces attaques», soulignent Guardian Analytics et McAfee.
Pour parvenir à leurs fins, les malfaiteurs «tentaient de transférer sur des comptes professionnels factices des sommes allant jusqu'à 100 000 euros», poursuivent-ils.
Aux États-Unis, les victimes de ces attaques «étaient toujours des sociétés avec des comptes commerciaux sur lesquels se trouvaient plusieurs millions de dollars».
Dans la plupart des cas, les victimes étaient contactées en ligne, entre autres par des courriels, leur demandant des détails sur leurs comptes ou leurs codes de connexion.
Les premières attaques ont visé «une banque populaire en Italie et ses comptes de particuliers ou professionnels», avance l'étude. Au fur et à mesure des attaques, les malfaiteurs ont fait preuve de davantage de sophistication, souligne-t-elle également.
Les attaques ont visé tous les types d'établissements bancaires, poursuit-elle, des coopératives aux établissements internationaux, en passant par des banques régionales.
Certaines de ces attaques passaient par un serveur en Californie, mais les auteurs de l'étude assurent avoir trouvé des preuves que les fraudeurs se connectaient depuis Moscou pour effectuer certaines des transactions.


REF.:

Cybersécurité Un marché en pleine expansion pour les industriels de la défense

© Shutterstock

PARIS - Attaques de pirates, espionnage industriel et virus destructeurs ont fait de l'internet la cinquième dimension de la défense et les industriels se bousculent sur ce marché en plein boom.
Les États-Unis ont inculpé mardi cinq pirates, dont certains affiliés au groupe de hackers Anonymous, accusés d'attaques qui auraient ciblé au total un million de victimes, dont des gouvernements et de grandes entreprises.
Les pertes causées par ces attaques ont renforcé la prise de conscience de la vulnérabilité des réseaux et l'importance de la cyber-sécurité, pour les États comme pour les entreprises.
La firme britannique Ultra Electronics évalue à 50 milliards de dollars par an le marché mondial de la cybersécurité.
«Et ce marché croit de 10 % par an, deux fois plus vite que l'ensemble du secteur des technologies de l'information», souligne Denis Gardin, Directeur de Cassidian Cyber Security Solutions, une unité du géant européen de l'aéronautique et la défense.
C'est presque une ruée sur le secteur, baptisé cinquième dimension de la défense, après la terre, la mer, l'air et l'espace.
«Depuis un an, les industriels de la défense ont acquis des firmes de technologie à un rythme frénétique pour renforcer leurs capacités dans la cyber-sécurité», relève Guy Anderson, analyste en chef chez Jane's IHS.
«La cyber-sécurité a été perçue commme un bateau de sauvetage pour l'industrie quand les dépenses de défense dégringolaient dans les pays occidentaux: c'était un des derniers secteurs de croissance».
Une arme de guerre
L'Otan a pris conscience du problème depuis que des attaques lancées de Russie ont saturé les sites du gouvernement estonien en 2007, lors d'une crise entre Moscou et Tallinn. Un Centre de cyber-défense de l'Alliance est d'ailleurs aujourd'hui basé dans la capitale estonienne.
En 2007 toujours, Israël avait piraté le réseau de défense anti-aérienne syrien: il avait pris le contrôle de ses écrans radars pendant que l'aviation israélienne détruisait une centrale nucléaire en construction, affirme dans son livre Cyberwar Richard Clark, ancien conseiller de la Maison Blanche.
Depuis, les attaques sont de plus en plus sophistiquées, passant aux vols de propriété intellectuelle et à la destruction physique de machines.
«À partir de 2009 on va recupérer de l'information en pénétrant dans les systèmes les plus sensibles», relève Philippe Cothier du Centre d'étude et de prospective stratégique.
En 2010, le mystérieux virus Stuxnet va s'attaquer aux centrifugeuses du programme nucléaire iranien.
«C'était une bonne idée», a commenté un ancien directeur de la CIA, Michael Hayden. mais elle a créé un précédent dangereux. «Aux yeux du reste du monde, elle a légitimé ce type d'activité».
Les gouvernements occidentaux renforcent donc leurs défenses, le Pentagone s'est doté d'un centre virtuel de commandement, et les chiffres les plus fantastiques circulent sur des bataillons de hackers formés par la Chine.
La cyber-sécurité ne concerne pas seulement la défense. «Les réseaux sont les systèmes nerveux de la société», souligne Stanislas de Maupéou, du groupe français Thales.
«Le monde du cyber est devenu absolument énorme», dit Philippe Cothier. Même les réfrigérateurs ont des adresses IP (Internet Protocol), numéro d'identification attribué à chaque branchement d'appareil relié au réseau internet.
«En 2008 il y avait dans le monde 2 milliards d'adresses IP, aujourd'hui il y en a 30 milliards, quatre fois la population mondiale», souligne-t-il.


REF.:

Richard Clarke's Cyber War

Richard Clarke Cyber ​​Guerre

Cyber ​​War - Chapitre 6: «Comment Offensive"
Télécharger ce chapitre du New York Times Bestseller Cyber ​​War: la prochaine menace pour la sécurité nationale et Que faire à ce sujet par les cyber expert en terrorisme Richard Clarke A..
Cyber ​​War décrit la «guerre du futur» qui se déroule aujourd'hui. Offrant sans doute l'une des perspectives de l'industrie expert le plus qualifié, Richard A. Clarke traite de la technologie, les gouvernements et stratégie derrière les cyber-criminels d'aujourd'hui et les étapes les plus importantes à prendre pour les arrêter.


REF.: