[Index Libertés] Pour parler des libertés, y compris numériques...

[Tugdual]

RGPD - cinq ans après, le rôle difficile :

• des délégués à la protection des données...

[Tugdual]

Le parquet allemand veut un procès contre d’anciens dirigeants :

• du vendeur de logiciels espions FinFisher...

[Tugdual]

Les enquêteurs pourraient activer à distance :

• micro et caméra des téléphones...

Extrait :

Les avocats sont inquiets. L’article 3 du projet de loi d’orientation de la justice, que le Sénat examinera à partir du 6 juin, est au centre de leur critique. " Ce serait une catastrophe ", ne cache pas, Me Vincent Nioré, vice-bâtonnier du barreau de Paris qui vient de voter une résolution dénonçant ce texte.

Cet article 3 prévoit que les policiers et gendarmes puissent activer à distance un téléphone portable (sans que son utilisateur soit informé) afin de le géolocaliser. Et ce, dans le cadre d’enquêtes concernant des délits ou crimes punis d’au moins cinq ans d’emprisonnement.

[...]

Seuls les téléphones des avocats, magistrats, sénateurs et députés seraient exclus d’une telle activation à distance (sauf si leur autorité respective a été informée).

[...]

Dans l’entourage du ministre de la Justice, on tente de rassurer et on rappelle que l’activation des micros des téléphones portables afin d’écouter les conversations environnantes, " ne concernera que les affaires de terrorisme ou de grande criminalité ". Le barreau de Paris n’est pas convaincu : " Quelle sera la prochaine étape ? Activer les portables pour tous les délits ? "

[Jiheu]

Carte d'identité et carte vitale : on vous explique le projet de fusion

Le gouvernement veut durcir le ton contre la fraude sociale, avec notamment, la création d'une seule carte réunissant la carte vitale et la carte d'identité. On fait le point.


https://actu.fr/societe/carte-d-identit ... 62409.html

[Tugdual]

Des millions de cartes mères Gigabyte ont été vendues :

• avec une porte dérobée dans le micrologiciel...

Extrait :

Mercredi, des chercheurs de la société de cybersécurité spécialisée dans les micrologiciels Eclypsium ont révélé qu'ils avaient découvert un mécanisme caché dans le micrologiciel des cartes mères vendues par le fabricant taïwanais Gigabyte, dont les composants sont couramment utilisés dans les PC de jeu et autres ordinateurs hautes performances. Chaque fois qu'un ordinateur avec la carte mère Gigabyte concernée redémarre, Eclypsium a découvert que le code du micrologiciel de la carte mère lance de manière invisible un programme de mise à jour qui s'exécute sur l'ordinateur et télécharge et exécute à son tour un autre logiciel.

Alors qu'Eclypsium affirme que le code caché est censé être un outil inoffensif pour maintenir à jour le micrologiciel de la carte mère, les chercheurs ont découvert qu'il était implémenté de manière non sécurisée, permettant potentiellement au mécanisme d'être détourné et utilisé pour installer des logiciels malveillants au lieu du programme prévu par Gigabyte. Et comme le programme de mise à jour est déclenché à partir du micrologiciel de l'ordinateur, en dehors de son système d'exploitation, il est difficile pour les utilisateurs de le supprimer ou même de le découvrir.

« Si vous avez l'une de ces machines, vous devez vous inquiéter du fait qu'elle récupère quelque chose sur Internet et l'exécute sans que vous soyez impliqué, et qu'elle n'ait rien fait de tout cela en toute sécurité », déclare John Loucaides, qui dirige la stratégie. et la recherche à Eclypsium. « Le concept de passer outre l'utilisateur final et de prendre en charge sa machine ne convient pas à la plupart des gens ».

[Tugdual]

La faille de données de SuperVPN a exposé 360 millions d'enregistrements :

• de données d'utilisateurs en ligne...

Extrait :

Le chercheur en cybersécurité Jeremiah Fowler, qui a découvert et signalé la base de données violée, a trouvé une base de données publiquement exposée associée à l'application SuperVPN. Cette base de données contenait plus de 133 Go de données, y compris des informations personnelles sur les utilisateurs telles que les adresses IP, les serveurs utilisés, les numéros d'identification uniques des utilisateurs de l'application, ainsi que des détails sur les activités en ligne des utilisateurs, les modèles d'appareils, les systèmes d'exploitation et les demandes de remboursement.

Fowler a tenté d'informer SuperVPN sur la base de données exposée en contactant les adresses électroniques disponibles associées aux versions iOS et Android de l'application VPN. Cependant, la base de données a été brusquement fermée sans aucune explication.

Le moment choisi pour cet incident soulève des inquiétudes supplémentaires, car l'application SuperVPN était en vogue sur Twitter, alors que les plateformes de médias sociaux étaient bloquées au Pakistan. M. Fowler s'est inquiété de cette fermeture soudaine, évoquant des liens possibles entre SuperVPN et les événements récents.

De plus, l'examen de la propriété de SuperVPN ajoute une nouvelle couche d'appréhension. L'application est répertoriée sous des développeurs distincts sur les app stores Google Play et Apple, avec des références à plusieurs sociétés chinoises. Le manque de transparence soulève des inquiétudes quant à la sécurité de ces services VPN gratuits.

Ce n'est pas la première fois que SuperVPN attire l'attention des experts en cybersécurité. En 2020, les utilisateurs ont été avertis de supprimer le VPN en raison des risques qu'il représentait pour des millions d'utilisateurs de VPN. En 2016, des chercheurs australiens ont identifié SuperVPN comme l'une des applications VPN les plus truquées par des logiciels malveillants.

[Tugdual]

Amazon Ring et Alexa accusés de toutes les défaillances cauchemardesques imaginables :

• en matière de sécurité de l'IdO...

Extrait :

La Federal Trade Commission (FTC) des États-Unis a accusé cette semaine les divisions Ring et Alexa d'Amazon d'un nombre impressionnant de violations liées à la vie privée. Amazon est accusé d'avoir permis aux employés des divisions Ring et Alexa d'espionner les clients, de créer une atmosphère propice aux intrusions des pirates informatiques et de conserver illégalement les enregistrements de voix d'enfants effectués par son assistant vocal. Amazon est condamné à payer plus de 30 millions de dollars d'amendes.

[Tugdual]

Le Sénat dit "oui" à une disposition d'un projet de loi prévoyant d'allumer les micros et caméras de téléphone à distance :

• dans certaines enquêtes...

Extrait :

Les sénateurs ont adopté mercredi une disposition controversée du projet de loi Justice du gouvernement, qui prévoit d'allumer les micros et caméras de téléphone à distance, dans le cadre d'affaires de terrorisme, de délinquance ou de crime organisé, malgré l’opposition de la gauche. L’article 3 du projet de loi du garde des Sceaux, Éric Dupond-Moretti, examiné en première lecture par les sénateurs, apporte plusieurs modifications à la procédure pénale.

La proposition de loi a suscité l’opposition des groupes de gauche et du centre, qui ont dénoncé une atteinte disproportionnée à la vie privée et aux libertés fondamentales. Ils ont également souligné les risques de détournement ou de piratage des données collectées.

[...]

Dans un communiqué publié le 31 mai, l’Observatoire des libertés et du numérique (ONL) avait qualifié cet article 3 de « surenchère sécuritaire du gouvernement » permettant de transformer tout objet connecté en potentiel « mouchard ». En effet, selon l’ONL, « tous les objets numériques disposant d’un micro, d’une caméra ou de capteurs de localisation » pourraient être « piratés », en citant par exemple les baby phone, les assistants vocaux, les GPS d’une voiture ou d’une montre connectée.

[...]

La méthode de « piratage » est elle-même pointée du doigt. Les enquêteurs « se serviront des failles de sécurité des appareils », explique Bastien Le Querrec, juriste à La Quadrature du Net, membre de l’ONL. « Alors que le gouvernement devrait chercher à les corriger pour protéger les utilisateurs, il va les utiliser dans le cadre de ces enquêtes, et entretenir ainsi ces vulnérabilités », abonde-t-il, tout en dénonçant « une nouvelle forme de surveillance inquiétante, totalement disproportionnée ».

[ikh]

Les enquêteurs pourraient activer à distance :
[...]

Bonne chance pour activer à distance micro, caméra et gps sur mon mien:

Ça doit rester ouvert à d'autres trucs à ne pas citer pour ne pas finir
Enfin, quand j'ai pensé à le charger ...

[freeshost]

Ou bien tu te procures un étui qui filtre les ondes.

Ou bien tu prends des smartphones avec des systèmes alternatifs (ni Android ni iOS...).

Ou tu te passes de smartphones.

Surveillance, quand tu nous tiens.

[ikh]

Ou bien tu prends des smartphones avec des systèmes alternatifs (ni Android ni iOS...).

Le Librem 5 a vu son autonomie en veille doubler. Faut que je me fende de sa mise à niveau ce week-end.

[lulamae]

Les enquêteurs pourraient activer à distance :
[...]

Bonne chance pour activer à distance micro, caméra et gps sur mon mien:

Ah ah, comme toi le "smartphone", et je n'en veux pas d'autre (la marque ne m'importe pas, mais je veux dire par-là que je ne veux pas plus élaboré) :

Telephone-portable-a-clapet-Wiko-F300-Double-SIM-Noir.jpg

[Tugdual]

Le navigateur Edge envoie les images que vous visualisez en ligne à Microsoft :

• afin qu'elles soient améliorées...

Extrait :

Une récente découverte dans le navigateur Edge de Microsoft a suscité des préoccupations en matière de vie privée et la colère de certains internautes. Il a été découvert que la fonction d'amélioration d'image intégrée à Edge envoyait automatiquement l'URL de l'image affichée sur le navigateur à Microsoft pour traitement. Les commentaires révèlent que les utilisateurs ne sont pas enthousiastes face à l'idée selon laquelle toutes les images qu'ils visualisent sont transmises à Microsoft. Ils critiquent Microsoft pour ce choix, affirmant qu'il s'agit d'une intrusion dans leur vie privée. Cependant, Microsoft assure que la fonctionnalité respecte la vie privée des utilisateurs.

[Tugdual]

Les services de renseignement confirment :

• qu'ils achètent les données personnelles disponibles...

Extrait :

Un rapport gouvernemental récemment déclassifié confirme pour la première fois que les agences de renseignement et d’espionnage américaines achètent d’énormes quantités d’informations disponibles commercialement sur les Américains, y compris des données provenant de véhicules connectés, de données de navigation sur le web et de smartphones.

[Tugdual]

Daniel Ellsberg, le lanceur d’alerte des « Pentagon Papers » :

• est mort à l’âge de 92 ans...