#backdoor

Palantir, l’embarrassant poisson-pilote du big data
▻https://www.lemonde.fr/pixels/article/2018/10/09/palantir-l-embarrassant-poisson-pilote-du-big-data_5366568_4408996.html

L’entreprise américaine de visualisation de données travaille avec des dizaines de services de police ou de renseignement, dont la DGSI. Une liste de clients où figurent la National Security Agency (NSA) américaine et la police de Los Angeles. Un financement initial obtenu auprès de la CIA, les services extérieurs des Etats-Unis. Un cofondateur, Peter Thiel, qui siège au conseil d’administration de Facebook et a l’oreille du président américain Donald Trump, pour qui il avait publiquement pris (...)

#Palantir #DGSI #CIA #NSA #Facebook #algorithme #backdoor #sécuritaire #surveillance #BigData (...)

##data-mining

https://img.lemde.fr/2018/10/09/273/0/2220/1108/644/322/60/0/0b9e201_eStPfPY9th30VXXzKS8IItP4.jpg

Chiffrement : les Five Eyes demandent la coopération de l’industrie, non sans menace
▻https://www.nextinpact.com/news/106993-chiffrement-five-eyes-demandent-cooperation-lindustrie-non-sans-m

Australie, Canada, Nouvelle-Zélande, Royaume-Uni et États-Unis appellent à la coopération du secteur des nouvelles technologies. Dans le cas contraire, les Five Eyes menacent de passer à l’offensive législative, sans expliquer le mode opératoire. Les Five Eyes, alliances des services de renseignement de ces cinq pays, se sont réunis fin août. Dans une déclaration de principe, ils considèrent que les géants du numérique doivent aujourd’hui endosser plus de responsabilités dans la lutte contre les (...)

#cryptage #backdoor #web #surveillance #Five_Eyes

https://cdn2.nextinpact.com/images/bd/wide-linked-media/16331.jpg

Des experts s’inquiètent de la fabrication des clés de sécurité de Google en Chine
▻https://www.numerama.com/tech/414592-des-experts-sinquietent-de-la-fabrication-des-cles-de-securite-de-g

Google a officiellement lancé la commercialisation de ses clés Titan. Cependant, leur fabrication en Chine génère de nombreuses interrogations quant à leur fiabilité. Le 30 août 2018, Google commençait la commercialisation de ses clés Titan. Ces clés promettent une sécurisation maximale en remplaçant le deuxième facteur de la double authentification, un processus que nous avons longuement détaillée dans un précédent article. Seulement voilà : plusieurs experts ont interpellé Motherboard sur la fiabilité (...)

#Google #backdoor #spyware #hacking

https://www.numerama.com/content/uploads/2018/09/electronics_factory_in_shenzhen.jpg

Experts Call for Transparency Around Google’s Chinese-Made Security Keys
▻https://motherboard.vice.com/en_us/article/mb4zy3/transparency-google-titan-security-keys-china

Google’s Titan Security Keys, used to lock down accounts, are produced in China. Several experts want more answers on that supply chain process, for fears of tampering or security issues. On Thursday, Google started selling its own Titan Security Keys on the Google Store ; hardware tokens that offer more robust two-factor authentication than a text message or smartphone app. Rather than just providing a password, which a hacker may be able to phish or otherwise obtain, users have to also (...)

#Google #backdoor #spyware #hacking

https://video-images.vice.com/articles/5b892b9b521b910007ddaf31/lede/1535716537612-titanmax-2200x2200.png

New interview with Richard Stallman on goblinrefuge.com (▻https://go...
▻https://diasp.eu/p/7134728

https://www.muylinux.com/wp-content/uploads/2018/04/stallman.jpg

New interview with Richard Stallman on goblinrefuge.com

Click on the image to watch

%

More info about the video here

#surveillance #stallman #interview #video #democracy #statecontrol #backdoor #US #election #fsf #gnu #4freedoms

Subverting Backdoored Encryption (▻https://www.schneier.com/blog/arc...
▻https://diasp.eu/p/6966288

Subverting Backdoored Encryption | #steganography #backdoor #encryption #resilience

German government wants backdoors for spying added to cars, computers, IoT devices
▻https://www.csoonline.com/article/3239767/security/german-government-wants-backdoors-for-spying-added-to-cars-computers-iot-

The German government proposed an Orwellian nightmare : Backdoors for spying added to cars, computers, IoT devices. Germany is sliding closer to “an Orwellian nightmare” in which companies responsible for tech connected to the internet — even cars — legally would be required to build in backdoors “to allow for secret surveillance” of citizens inside their homes and vehicles. If the country’s Interior Minister Thomas de Maizière has his way, then German security agencies and law enforcement would (...)

#backdoor #surveillance #InternetOfThings

Alternatives to Government-Mandated Encryption Backdoors (https://w...
▻https://diasp.eu/p/5793968

Alternatives to Government-Mandated Encryption Backdoors #backdoors #encryption #privacy #surveillance

Les États-Unis auraient tenté de corrompre les développeurs de Telegram
▻http://www.numerama.com/politique/267403-les-etats-unis-auraient-tente-de-corrompre-les-developpeurs-de-tele

Le fondateur de Telegram, Pavel Durov, affirme que lui et son équipe ont subi l’an dernier des pressions de la part des agences de renseignement américaines ainsi que du FBI pour tenter d’affaiblir l’application de messagerie sécurisée. Dans la galaxie des messageries chiffrées, Telegram occupe une place à part : créé par Pavel Durov, un Russe libertarien aujourd’hui en exil, à qui l’on doit également Vkontakte, le « Facebook slave », le logiciel traîne en effet une réputation sulfureuse. Après les (...)

#RSA #NSA #Telegram #cryptage #backdoor #web #surveillance

George Brandis’s salvo in cryptowars could blow a hole in architecture of the internet
▻https://www.theguardian.com/technology/2017/jun/12/george-brandiss-salvo-in-cryptowars-could-blow-a-hole-in-architecture-o

Attorney general isn’t just proposing a backdoor into encrypted communications – it’s a giant sinkhole your backdoor fell into In 1993 the US president Bill Clinton’s administration introduced the “Clipper chip” into America’s digital and consumer electronics. It was one of the earliest attempts to enforce a backdoor into digital products, and the first in what is known as the cryptowars, when the US government fought to control and regulate strong encryption. The Clipper chip was a catastrophic (...)

#backdoor #malware #surveillance #Five_Eyes #web #cryptage

Le Royaume-Uni veut espionner 6.500 personnes à la fois
▻http://www.clubic.com/antivirus-securite-informatique/actualite-829774-royaume-uni-espionner-6-500-personnes.html

Un document confidentiel repéré par le site britannique The Register le 4 mai 2017 pose les bases des nouveaux droits des autorités du pays concernant la surveillance des citoyens et, en particulier, de leurs communications électroniques. Il s’agit d’un premier jet pour la nouvelle réglementation, qui pourrait entrer en vigueur en 2017. Selon le site, seuls quelques opérateurs ont eu en main le document qui a par ailleurs été validé par le Technical Advisory Board, qui comprend des représentants des (...)

#MI5 #MI6 #écoutes #surveillance #backdoor #web

Leaked : The UK’s secret blueprint with telcos for mass spying on internet, phones – and backdoors
▻http://www.theregister.co.uk/2017/05/04/uk_bulk_surveillance_powers_draft

Real-time full-blown snooping with breakable encryption The UK government has secretly drawn up more details of its new bulk surveillance powers – awarding itself the ability to monitor Brits’ live communications, and insert encryption backdoors by the backdoor. In its draft technical capability notices paper [PDF], all communications companies – including phone networks and ISPs – will be obliged to provide real-time access to the full content of any named individual within one working day, (...)

#MI5 #MI6 #backdoor #écoutes #surveillance #web

Why I won’t recommend #Signal anymore
►https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore #messagerie #messagerie_instantanée #messaging #instant_messaging #Google #fédération

WhatsApp, sa porte discrète du fond et les #backdoors de Signal

▻https://linuxfr.org/users/apichat/journaux/whatsapp-sa-porte-discrete-du-fond-et-les-backdoors-de-signal

Nous le savons tous #WhatsApp n’a pas de #backdoor, c’est d’ailleurs pour ça que son code source n’est pas public : ya rien à voir, tchatez.

Une très bonne explication est publiée sur le site de Reflet :

> Il suffit à WhatsApp d’ajouter un nouvel appareil virtuel au compte de Bob, cet appareil recevra ainsi les #messages qui lui sont destinés
> De manière générale c’est le problèmes des systèmes où le lien entre personne physique et clef de chiffrement est établi et contrôlé par un acteur tiers, comme WhatsApp, ou en utilisant des mécanismes peu fiables, comme le contrôle du numéro de téléphone.
> C’est également un problème par ex. chez #Apple ( #iMessage ) : Apple gère la liste des appareils liés à un compte et est donc en mesure d’ajouter un appareil « fantôme » au compte qui recevrai alors tous les messages qui lui sont destinés, et peut se faire passer pour ce compte.

Cependant, selon certains avis avisés de la #Free Software Foundation Europe, il y aurait un certain nombre de BackdoorS présenteS lors de l’utilisation du logiciel #Signal

[...]

#sécurité_informatique #Crypto #Cryptographie #Interceptions #Sécurité

Snowden accuse BlackBerry d’hypocrisie sur la protection des données personnelles
▻http://www.numerama.com/politique/226415-snowden-accuse-blackberry-dhypocrisie-sur-la-protection-des-donnees

Au cours de sa dernière intervention par visioconférence, Edward Snowden s’en est pris à BlackBerry. Il reproche à l’entreprise canadienne de donner accès aux données personnelles de ses utilisateurs à la demande de différents gouvernements malgré son discours officiel. BlackBerry collabore de près avec différents gouvernements pour leur permettre d’accéder aux données personnelles de ses utilisateurs : c’est, en substance, la critique adressée par Edward Snowden à l’entreprise canadienne pendant son (...)

#BlackBerry #smartphone #backdoor #écoutes

#Whatsapp : #backdoor ou pétard mouillé ?
▻https://reflets.info/whatsapp-backdoor-ou-petard-mouille

Vendredi après-midi, à l’heure où blanchissent les timelines, le Guardian publiait tranquillou un article pas alarmiste pour deux sous : « une backdoor de WhatsApp permet d’espionner les messages chiffrés ». Comme de bien entendu, […]

#Monde #Technos #Crypto #Cryptographie #Interceptions #Sécurité #Sécurité_informatique #Signal

WhatsApp backdoor allows snooping on encrypted messages | Technology | The Guardian
▻https://www.theguardian.com/technology/2017/jan/13/whatsapp-backdoor-allows-snooping-on-encrypted-messages

https://i.guim.co.uk/img/media/e0b86d2ee841139ae521879f0a6203633ed59631/90_485_3592_2156/master/3592.jpg?w=1200&h=630&q=55&auto=format&usm=12&fit=crop&crop=faces%2Centropy&bm=normal&ba=bottom%2Cleft&blend64=aHR0cHM6Ly91cGxvYWRzLmd1aW0uY28udWsvMjAxNi8wNS8yNS9vdmVybGF5LWxvZ28tMTIwMC05MF9vcHQucG5n&s=4511fcf1c2179dc35d68058df6970a95

#whatsapp #backdoor

Archos, ZTE et Lenovo sont aussi empêtrés dans l’affaire du backdoor chinois
▻http://www.numerama.com/tech/218593-archos-zte-et-lenovo-sont-aussi-empetres-dans-laffaire-du-backdoor-

Dans l’affaire du firmware chinois livrant périodiquement des données personnelles, une société de sécurité informatique affirme que 43 constructeurs de smartphones sont concernés, dont Archos, ZTE et Lenovo. L’affaire des smartphones Android altérés par un firmware indiscret rebondit. Selon les trouvailles faites par Trustlook, une entreprise de sécurité informatique, le nombre de constructeurs concernés par ce problème est plus vaste que prévu. Son rapport, publié la semaine dernière, liste en effet 43 (...)

#Archos #Lenovo #ZTE #smartphone #Android #backdoor #données #Google

Secret Back Door in Some U.S. Phones Sent Data to China, Analysts Say
▻http://www.nytimes.com/2016/11/16/us/politics/china-phones-software-security.html

For about $50, you can get a smartphone with a high-definition display, fast data service and, according to security contractors, a secret feature : a backdoor that sends all your text messages to China every 72 hours. Security contractors recently discovered preinstalled software in some Android phones that monitors where users go, whom they talk to and what they write in text messages. The American authorities say it is not clear whether this represents secretive data mining for (...)

#Google #smartphone #Android #profiling #Shanghai_Adups_Technology_Company #backdoor

700 millions de smartphones et autres appareils Android surveillés par la Chine
▻http://www.phonandroid.com/700-millions-smartphones-autres-appareils-android-surveilles-chine.html

Google a beau faire des efforts pour améliorer la sécurité sur Android, le système souffre toujours de problèmes importants. Ainsi, aujourd’hui on apprend que 700 millions de smartphone et autre appareils Android sont surveillés en douce. Les smartphones d’entrée de gamme sont les principaux touchés. C’est le New York Times qui a découvert cette histoire pour le moins étonnante. 700 millions de smartphones et appareils connectés Android comportent une porte dérobée (backdoor) placée dans un logiciel (...)

#Google #Shanghai_Adups_Technology_Company #smartphone #Android #backdoor #surveillance (...)

##profiling

Ex-Yahoo Employee : Government Spy Program Could Have Given a Hacker Access to All Email
▻https://theintercept.com/2016/10/07/ex-yahoo-employee-government-spy-program-could-have-given-a-hacker-acc

Contrary to a denial by Yahoo and a report by the New York Times, the company’s scanning program, revealed earlier this week by Reuters, provided the government with a custom-built back door into the company’s mail service — and it was so sloppily installed that it posed a privacy hazard for hundreds of millions of users, according to a former Yahoo employee with knowledge of the company’s security practices. Despite this week’s differing media accounts, this much isn’t disputed : In 2015, (...)

#FBI #Yahoo ! #backdoor #web #surveillance

##Yahoo_!

La #France prépare une « initiative » internationale contre le #chiffrement
▻https://www.mediapart.fr/journal/france/120816/la-france-prepare-une-initiative-internationale-contre-le-chiffrement

Bernard Cazeneuve a relancé l’idée d’un durcissement de la législation sur les moyens de sécurisation des communications. Il va rencontrer son homologue allemand, Thomas de Maizière, pour préparer une initiative européenne, puis internationale.

#backdoors #Bernard_Cazeneuve #libertés_publiques #Numérique #terrorisme #vie_privée

Serious Vulnerability Affects Over 120 D-Link Products - more than 400.000 IoT devices

A stack overflow in D-Link’s popular DCS-930L Wi-Fi cameras can be exploited by a remote attacker for arbitrary code execution, including to overwrite the administrator password of the affected devices, or create a new user account.

The stack overflow bug exists in a service responsible for processing remote commands and it can be exploited “with a single command which contains custom assembly code and a string crafted to exercise the overflow,”

An attacker could do virtually anything with this flaw, including snoop on network traffic and install backdoors.

This info comes from the article:

▻http://www.securityweek.com/serious-vulnerability-affects-over-120-d-link-products

The company Senrio who discovered the bug:

▻http://blog.senr.io/blog/home-secure-home

#backdoor #exploit
#IoT #Shodan

Les crypto-wars (3/3) : « Apple se refait une virginité à peu de frais »
▻https://www.mediapart.fr/journal/culture-idees/030516/les-crypto-wars-33-apple-se-refait-une-virginite-peu-de-frais

Pour la chercheuse en cryptologie Anne Canteaut, le débat sur le #chiffrement des téléphones et l’installation de « #backdoors » « est biaisé ». « Il n’existe aucun algorithme qui soit sûr dans l’absolu. C’est qu’ils n’ont pas encore été cassés, tout simplement », explique-t-elle. Entretien.

#Culture-Idées #FBI #NSA #Numérique #vie_privée

Les crypto-wars (3/3) : « Apple se refait une virginité à peu de frais »
▻https://www.mediapart.fr/journal/international/030516/les-crypto-wars-33-apple-se-refait-une-virginite-peu-de-frais

Pour la chercheuse en cryptologie Anne Canteaut, le débat sur le #chiffrement des téléphones et l’installation de « #backdoors » « est biaisé ». « Il n’existe aucun algorithme qui soit sûr dans l’absolu. C’est qu’ils n’ont pas encore été cassés, tout simplement », explique-t-elle. Entretien.

#International #FBI #NSA #Numérique #vie_privée