Version imprimable du sujet

Écrit par : Lionel 1 Jun 2023, 14:13

Le FSB, en Russie, affirme avoir découvert que la NSA exploite des portes dérobées pour espionner des personnes détenant un iPhone en Russie.
Cela concernerait aussi bien des Russes que des diplomates étrangers en poste là-bas, dont certains appartenant à l'OTAN, Israël, Syrie et Chine.

Rien de bien nouveau dans ces annonces, le Kremlin ayant déjà demandé aux officiels de se méfier des iPhone.

Est-ce que cette information est vraie ? C'est très possible étant donné le nombre de failles qui sont comblées régulièrement sur les iPhone. La NSA a largement de quoi acheter des failles sous iOS.

De son côté, la Russie a aussi tout intérêt à faire douter des produits Apple. Faire du mal à une société américaine est toujours politiquement intéressant.

http://macbidouille.com/news/2023/06/01/la-russie-affirme-que-la-nsa-espionne-des-milliers-diphone

Écrit par : Y E S 1 Jun 2023, 16:14

C'est hier je crois ou avant hier qu'un projet de loi commence à être discuté à l'assemblée (je ne suis peut-être pas up to date sur les procédures ou dates, le fait est lui avéré), et permettant d'espionner quiconque serait désigné comme s'apprêtant à commettre un crime, terroriste en priorité si j'ai bien suivi.
L'ordre des avocats et monté au créneau, certains médias (la quadrature du net de mémoire), donc la question n'est plus bien entendu de savoir si c'est possible, mais quand le droit à la vie privée sera outrepassé par le besoin de vérifier.
Comme je le dis souvent, ce n'est pas parce que je n'ai rien à cacher que je suis d'accord pour être obligé de le prouver.

Quelle belle époque...

Écrit par : gpv 1 Jun 2023, 19:03

« Un peuple prêt à sacrifier un peu de liberté pour un peu de sécurité ne mérite ni l'une ni l'autre, et finit par perdre les deux »

Cette citation, attribuée à Benjamin Franklin (père fondateur des États-Unis), est de plus en plus d'actualité !!!

Écrit par : scoch 2 Jun 2023, 00:26

Excuse my French: “Tu m’étonnes !”

Écrit par : pacoul 2 Jun 2023, 09:46

Ben le métier de la NSA, c'est l’espionnage hein...C'est comme se demander si un crs peut être violent.

Écrit par : Oncle Sophocle 2 Jun 2023, 10:21

Pas besoin d'aller chercher aux USA ou en Russie, notre ministre de la justice est bien en train de nous concocter un projet de loi permettant, sur réquisition d'un magistrat, d'installer un mouchard doté d'une oreille et d'un œil discrets et des plus indiscrets pour espionner n'importe quel téléphone connecté.

Écrit par : iAPX 2 Jun 2023, 11:30

D'autres pays ont accès à ce type d'espionnage et depuis belle lurette, grâce à NSO Group (système Pegasus) et ses concurrents...

Évidemment que la NSA espionne, c'est son rôle, et ils excellent dans celui-ci avec des moyens pharaoniques, des chercheurs et ingénieurs parmi les meilleurs au mode, et des moyens de coercition incroyables.
D'autres agences Américaines moins connues espionnent aussi, certaines en liaison avec les services Français.

En fait je ne connais pas de produits connectés de tous poils qui soient à l'abri, à part 2 pots de yaourts reliés par une ficelle!

Écrit par : emma_xoxoxox 2 Jun 2023, 13:09

https://pbs.twimg.com/media/Fxkpzw5aAAAEm_l?format=jpg&name=small
tu peut dormir tranquille avec la NSA tu risque pas grande chose

Écrit par : coverband 2 Jun 2023, 19:07

c'est marrant que tu postes cette photo car j'ai vu la vidéo aujourd'hui et je me suis passé le passage où cette vieille m*** se casse la gueule en boucle.
marrant comme les corps parlent et disent absolument tout le contraire de ce qui vient d'être dit ... biden est une ordure et c'est normal que son corps lâche ... de la psychologie basique quoi ... mais tellement révélatrice

Écrit par : Laszlo Lebrun 2 Jun 2023, 20:15

Comme si c'etait quelque chose de nouveau...
Le Russes font pareil, et pas qu'eux.

Écrit par : Y E S 2 Jun 2023, 20:43

Il n'y a aucune installation de mouchard, ce serait trop compliqué, on parle d'utiliser les backdoors des OS, pour utiliser micros ou caméras à l'insu des utilisateurs ou fouiller le contenu de leurs spartphones.
C'est là où c'est encore plus flippant en terme de droit, c'est la possibilité d'utiliser ce système sur quiconque est équipé d'un appareil connecté.

On vous jure c'est que pour les méchants qui s'apprêtent à commettre des crimes...

Combien la première année? 100? 1000?
Combien la seconde année? 100000? Quand une paratique devient courante (et autorisée, le débat porte sur son autorisation et non son utilisation) à quel endroit fixe-t-on le curseur de qui représenterait une menace potentielle? Qu'est ce qu'une menace potentielle?
Et pour quels usages au final? Terrorisme? fraude aux prestations sociales? Un mégot par terre?

Bientôt Minority Report avec la prune débitée directement sur le compte en banque rien que parce que vous avez osé y penser...
On a clairement hâte...

Le simple fait que l'autorisation de tels principes d'espionnages soit imaginée, proposée et débattue par nos représentants démocratiques est une hallucination.
Bien réelle...



Et nos représentants osent critiquer le système de notation sociale chinois en criant à la dictature...

Écrit par : Xuros 3 Jun 2023, 06:47

Relax. On n'a pas attendu les smartphones pour mettre les gens sur écoute. Le plus souvent dans le cadre de la loi, parfois en dehors... demande à Carole Bouquet.
A l'époque des PTT c'était pire, car l'état possédait et contrôlait les lignes téléphoniques.

Écrit par : iAPX 3 Jun 2023, 11:56

Les téléphones cellulaires, maintenant smartphones, augmentent les possibilités d'espionnage puisque la plupart des gens l'ont toujours sur eux, ils sont toujours là, chez soi, en famille, au travail, quand on rencontre des amis, ou qui que ce soit.
L'espion parfait puisque la cible se charge de l'acheter, de le payer et de s'assurer qu'il l'accompagne partout!

Déjà https://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html, probablement par push de mise-à-jour de logiciel réseau, indépendant du système principal et tournant invisiblement en permanence.

C'est pour cela que certaines conversations ne doivent pas être tenues à proximité d'un smartphone et de tout appareil électronique connecté en général, et je rajouterais que transporter son smartphone (même en apparence éteint) peut aussi générer des problèmes si il n'est pas dans une cage de Faraday.

Écrit par : ades 3 Jun 2023, 12:03

"même en apparence éteint" j'aimerais bien avoir des précisions sur ça. Si le contact est coupé, on peut quand même localiser ou écouter ?

Écrit par : iAPX 3 Jun 2023, 13:13

Pour écouter cela n'est pas certain, même si ça a été possible sur des cellulaires, c'est juste une possibilité, assez probable.

Pour localiser, c'est évident, chez Apple ça s'appelle "Find my...", le monde Android vient avec un équivalent.
Et ça n'est possible qu'avec des appareils qui ne sont pas à 100% éteints, et qui ne sont donc plus éteignables sauf batterie vide ou ôtable, et dont les constructeurs ne donnent pas les informations techniques permettant de s'assurer de leur inocuité.

Un iPhone ou un Mac ne sont éteints que lorsque leur batterie est vide, sauf que là aussi quand leur OS prétend qu'elle est "vide" elle ne l'est pas encore, justement pour pouvoir assurer la fonction de suivi à très basse consommation.

Écrit par : aranaud 3 Jun 2023, 13:41

Vu que le contact utilise un bouton poussoir. Il y a forcement un circuit de gestion qui reste allumer en permanence pour gérer ce bouton... A partir de là, tu peux tout imaginer. Reste à voir réellement combien de personnes étreignent leur smartphone.

Écrit par : ades 3 Jun 2023, 13:56

bon je viens de faire un test, et je me suis bien fais chier, soit dit en passant, pour désactiver ensuite cette sous merde d'icloud .bref le phone est localisé lorsqu'il est allumé (find my iphone) mais pas lorsqu'il est éteint…mais comme dit aranaud reste p'tet quelque chose "d'allumé" pour qu'il puisse redémarrer; encore qu'un condensateur devrait suffire…, reste à l'éteindre et à vérifier au bout de combien de temps la batterie se vide entièrement j'arrête là les expériences…

Écrit par : Anibé 3 Jun 2023, 13:57

Sans parler des personnes qui "éteignent" le tél (ou pas, d'ailleurs - ou qui l'étreignent, ma foi… ), en laissant connectées en permanence des petites bricoles genre : Wifi, géolocalisation, bluetooth, 4G, données mobiles, et bientôt 5G…
Bon courage !

A la limite, retirer la puce après avoir tout déconnecté, mais je ne suis même pas sûre que ce soit infaillible…

Écrit par : Laszlo Lebrun 3 Jun 2023, 14:01

Dans mon ancienne boîte on avait une caisse métallique ou on devait déposer nos smartphones.
Les éteindre ne ssuffisait clairement pas.

Écrit par : iAPX 3 Jun 2023, 14:09

Oui c'est la procédure correcte, et dans un sas éloigné et insonorisé par rapport à l'endroit où une réunion doit se tenir.

Le smartphone saura quand-même que la réunion a eu lieu (et où il a été déposé) et quels étaient les membres présents avec un produit similaire (iPhone ou Android), ainsi que sa durée. Ça fait déjà énormément d'informations, même trop pour des sujets sensibles.
La bonne stratégie est de se rendre à une telle réunion SANS son smartphone, même si encore imparfaite sauf à le laisser régulièrement.

Écrit par : Y E S 3 Jun 2023, 16:12

C'est bien la raison pour laquelle si tu me lis bien, j'ai précisé que le projet de loi était pour officialiser et autoriser légalement la pratique afin de produire le contenu collecté comme preuve, et non la pratique elle même, vieille comme le téléphone...

Ici -> Quand une pratique devient courante (et autorisée, le débat porte sur son autorisation et non son utilisation)...




À ce sujet, qu'on l'apprécie ou pas ici n'est pas le débat, le fait que des conversations entre un prévenu et son avocat aient pu être collectées et produites comme preuves lors de l'affaire de trafic d'influence ******zy constitue déjà un précédent effrayant.

La loi c'est pour les autres, quand ça arrange les juges et nos politiques, s'il restait à en faire la démonstration...







À mon avis il est tout à fait possible de solliciter un smartphone sans en activer les témoins d'utilisations, qu'il s'agisse d'écouter ou filmer.
Je pense même que le mode avion n'y change rien pour être tout à fait honnête.
Seul à mon avis le retrait de la carte SIM fonctionne pour un blackout total...







Maman en a repris trois fois...


Ce passage culte

https://www.youtube.com/watch?v=3C-4jaQRvms

Écrit par : iAPX 3 Jun 2023, 16:40

Pourrais-tu étayer?

Car avec la carte SIM enlevé, un smartphone peut encore:

1. Enregistrer tout ce qui est dit à proximité et même dans les pièces adjacentes
2. Filmer (mais ça ne sert à rien, ce sont les microphones qui importent)
3. Savoir où il est via GPS et consors
4. Savoir où il est via ses 2 accéléromètres, son magnétomètre et son baromètre
5. Noter les réseaux WiFi présents et ainsi pouvoir transmettre ultérieurement sa position
6. Communiquer en bluetooth, pour que les appareils à proximité relaient sa position
7. Permettre aux opérateurs de connaître sa position (oui il s'inscrit même si le service est refusé)
8. Être identifiable en bluetooth et en Wifi même si non connecté (pour certains)
9. Transmettre les données et bien sûr le son pré-enregistré dès qu'en présence d'un réseau WiFi ouvert
10. Transmettre de la même façon tout cela dès que la carte SIM est remise en place
11. Et encore je dois en oublier

Il ne faut pas croire ce qu'on lit sur les interweb, je recommande plutôt de s'adresser à des spécialistes compétents, où de consulter ce que des experts internationalement reconnus, comme https://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html, peuvent dire et écrire, mais aussi des hackers de haut-vol.

Pour ne pas être espionné, outre de ne pas mettre d'informations sensibles dans un smartphone ou dans un cellulaire (un contact peut être une information sensible), il suffit de ne pas l'avoir sur soi, de ne pas le transporter à un rendez-vous ou une réunion sensible, et en fait de retrouver l'habitude de ne pas le transporter par défaut mais uniquement quand il est utile ou indispensable.

Écrit par : Anibé 3 Jun 2023, 18:23

Tu confirmes donc ce que je disais… (si je puis me permettre)
https://forum.macbidouille.com/index.php?s=&showtopic=425092&view=findpost&p=4432374

PS : oui, je suis de la "vieille école", je dis "puce" au lieu de "carte SIM"… il suffit de constater que beaucoup de fonctions sont opérationnelles sur un vieux Nokia ou un Samsung beaucoup plus récent quand la "carte SIM" n'y est plus pour raison de remplacement technique.
De fait, à part les communications téléphoniques et les SMS, mon précédent smartphone fonctionne tout à fait sans la "puce", y compris le wifi, la recherche en tout genre, les stations radios, le bluetooth, etc.

Écrit par : ades 3 Jun 2023, 19:09

bin… suffisait de dire ça dès le début celà dit les échanges précisent à quel point ces trucs sont de la merde.
Pour nous, pour les vrais méchants, ils ont tout ce qui faut pour être à l'abris de ces petites 'mesquinerries'. Il s'agit de controller une population, pas les méchants

Si on a vraiment besoin de pouvoir passer un coup de fil, on utilise un truc que l'on vient de voler…
et, mieux, si on veut vraiment passer un message important, on le tatoue sur le crane rasé du messager, on attends que les cheveux repoussent et on envoie le message… (légende concernant le vieux de la montagne)

Écrit par : M_Marc 3 Jun 2023, 21:28

De plus en plus de réalités deviennent de plus en plus visible par tous. Merci à tous ces politiciens qui ne pensent qu'a leurs intérêt personnels. Que c'est triste d'observer ce qui ce passe en France depuis l'étranger. Le pays des libertés ne l'est plus que sur les frontons de son administration...

Écrit par : linus 3 Jun 2023, 23:59

Un ami en a eu la preuve. Il avait perdu son iPad lors de retour de vacances et Find my iPad ne donnait rien. Un mois après, il entre dans ss cave où la wifi ne passe pas et entend un bip. L'iPad était là au sein d'une pile de brochures et avait détecté le hotspot de son iPhone. Batterie à zéro au bout d'un mois... à zéro selon les indication d'Apple, mais pas à zéro vraiment en fin de compte puisque l'iPad a pu lancer un ultime SOS.

Écrit par : chombier 4 Jun 2023, 16:11

C'est le FSB ou les vendeurs d'"antivirus" Kaspersky ?
https://www.lemonde.fr/pixels/article/2023/06/01/kaspersky-societe-de-cybersecurite-russe-ciblee-par-une-campagne-de-piratages-de-haut-niveau_6175787_4408996.html

Il y a vraiment un communiqué du FSB ?

Écrit par : Y E S 4 Jun 2023, 17:33

Tu es en train de m'expliquer que sans SIm et sans Wifi un Smartphone transmettrait du contenu c'est ça?
Par quelle liaison réseau s'il te plaît? car là y'a un truc qui m'échappe.

En tout cas si tu caricature mon propos, j'espère que tu as bien compris que je parle de carte sim retirée et d'aucune liaison réseau activée?
Je pensais ne pas avoir besoin de préciser sans wifi non plus et sans bluetooth non plus. Si?

À ce sujet, le ciblage de la personne ne passera plus par une identification opérateur téléphonique mais via un craquage réseau après avoir identifié le point d'accès où est relié le smartphone.
C'ets pas la même paire de manche.
Enfin, il me semblait évident que lorsque je parlais de retirer la SIM, c'était bie entendu pour ne pas laisser un Wifi actif...

Écrit par : iAPX 4 Jun 2023, 18:39

Question 1: Oui, sans SIM et avec des services WiFi "désactivés" un smartphone communique (pas peu, il le fait).
Question 2: les liaisons cellulaires, WiFi et Bluetooth. Aucune n'est "désactivable" aujourd'hui de façon certaine hors action physique.
Affirmation 3: Non, IMEI. Quand aux matériels réseaux ils sont justement perclus de backdoors (NSA et/ou Chinois). Un immense problème.

Le service de localisation est du même tonneau sous iOS: sa "désactivation" ne le désactive pas mais se contente de ne plus envoyer ces informations à certains logiciels, ce qui explique la rapidité de localisation quand "réactivé"...

À noter que le fantasme d'enlever la carte SIM et de désactiver le Wifi est moins efficace que de placer l'appareil dans un sac de chips dont la plupart font de bonnes cages de faraday (l'alu), mais que c'est grandement inutiles puisqu'il peut enregistrer (micros), se localiser (2 accéléro, 1 baro et 1 magnéto), et transmettre l'information lorsque de nouveau capable d'échanger. C'est une incompréhension manifeste du problème.

Je conseille de regarder la série DEVS où on voit un bon travail de Hacker ou chercheur en sécurité pour sécuriser les communications d'un ordinateur portable: on débranche ou on enlève antennes et/ou puces associées. C'est la seule façon connue de bloquer ses communications.

Addenda: c'est aussi pour ça que les Tesla (et d'autres maintenant) livrés à certaines administrations Américaines sont physiquement dépourvues de communication cellulaire et WiFi. Nos voitures nous espionnent aussi, maintenant. Tout appareil connecté peut espionner, nombreux le font activement.

Écrit par : Remy-l42 6 Jun 2023, 21:57

Je rajoute pour la Question 1 : Oui absolument, car les Iphone communiquent entre eux par l'intermédiaire du BLE (Bluetooth Low Energy), qui fonctionne même Wifi et Bluetooth désactivés.

https://en.wikipedia.org/wiki/Bluetooth_Low_Energy

Cf cet article de 2020 de Mathieu Cunche de l'INRIA :

https://team.inria.fr/privatics/apple-devices-are-leaking-sensitive-data-over-ble/

Écrit par : Remy-l42 10 Jun 2023, 02:32

Je viens de m'apercevoir que j'ai oublié la référence la plus importante.

Un Iphone (ou un android) "éteint" n'est pas du tout éteint, mais en veille, en low-power mode (LPM)

Cf cette étude universitaire de Darmstadt (il suffit de lire l'abstract) :

https://arxiv.org/pdf/2205.06114.pdf

Écrit par : LordJohnWhorfin 12 Jun 2023, 21:20

Euh… c’est quoi ton problème au fait? Tu as la cervelle ramollie par trop de Fox News? Lamentable.

Écrit par : iAPX 13 Jun 2023, 14:22

Oui c'est exagéré, d'abord il va parfaitement bien d'après son médecin et les déclarations officielles, et ça se voit, ensuite beaucoup d'autres ségrégationnistes proches du KKK comme lui vont très bien au même âge!

Écrit par : coverband 15 Jun 2023, 20:17

j'adore les réactions épidermiques sur les forums c'est tellement révélateur et surtout absolument fascinant comment à distance et en appuyant sur un bouton (la touche enter) , on arrive à déclencher chez les gens des chôÔôses.
moi tu sais fox news, ... j'attends surtout de voir comme les choses évoluent et ma foi : je suis content du résultat.
Toi tu n'es pas encore content : je t'assure ça va venir ... enfin : à priori hein.

Écrit par : iAPX 15 Jun 2023, 23:42

Oui, pourrais-tu arrêter d'écouter ces enregistrements téléphoniques, qui n'existent pas, n'ont aucun rapport avec l'Ukraine ni avec Joe Biden dont on reconnait la voix dans 2 d'entre eux, s'il te plait?!?
La preuve qu'ils n'existent pas c'est que le FBI ne veut pas les transférer au Comité Judiciaire du Sénat Américain, puisqu'ils sont évidemment faux et non de la haute trahison d'un vice-président de l'époque, tout comme était faux et de la désinformation Russe ce qui est prétendument sorti d'un Mac de Hunter Biden.

Tout ça est faux, le ségrégationiste proche du KKK n'a pas reçu de pot-de-vin Ukrainien ou Chinois via son drogué de fils. Enfin, c'est pas prouvé encore.
Juste quasiment toute sa famille. Mais tout va bien. #ÇaVaBienAller

Écrit par : coverband 16 Jun 2023, 00:16

ah oui ça me fait penser que les êtres humains sont fascinants

mais oui tu as raison je DOIS arrêter

Tu oublies ce que dirait un étudiant en première année à Paris VII à propos de soros, gates, buffet, winsor (fils P-do), ou harari en termes de pathologie ... tout est faux là aussi et pourtant c'est Paris VII et où TOUS les courants de psychologies sont d'accord sur le symptôme de la pathologie.

Rigolo la vie je trouve ... mais vraiment

...ou devrais-je dire "lamentable" ?

aha zatizekoueschtionne

"fox news" ? c'est pas un dessin animé de la warnerbros avec un renard qui veut bouffer un lapin ça ? pourquoi il me parle de dessin animé le monsieur ... il s'appelle comment déjà ?
LordJohnWhorfin ... ah vu le pseudo : il faut dire monseigneur à la place de "monsieur" apparement.

coucou Lordy ... wesh ma gue*** : trankil ou bien ?