Samedi Sécurité : la Grande-Bretagne exige d'avoir accès à toutes les données chiffrées dans iCloud, Réactions à la publication du 08/02/2025

[Paul Emploi]

La Grande-Bretagne est la patrie d'Orwell, homme courageux et écrivain visionnaire, auteur entre autres des fameux La Ferme des Animaux et 1984.
Et probablement pour célébrer les 75 ans de sa mort, les célébrations y sont faites en grand, en exigeant d'Apple mais aussi d'autres que toutes les données cloud chiffrées soient accessibles en clair par leurs organismes de surveillance de masse sécurité.


Cette requête aurait été faite sous le sceau du secret, mais rapportée par de nombreux médias car corroborée par plusieurs sources.
Elle concernerait tout ce qui est sauvegardé dans iCloud, incluant tous les messages, et ne serait pas limitée aux citoyens et résidents anglais mais portant sur absolument tout le monde, Français et autres compris. La portée est donc énorme!


L'Angleterre fait partie des "Five Eyes", une coalition d'espionnage international sous l'égide des États-Unis et regroupant outre ceux-ci, la Grande-Bretagne, le Canada, l'Australie et la Nouvelle-Zélande.
Cette coalition a par le passé été détournée pour permettre l'espionnage indirect de nationaux par leurs propres agences : quand celles-ci n'avaient pas le droit de le faire, elles passaient alors par une agence étrangère pour passer outre leur cadre légal. Un bel exemple!


Sur le fond, il y a de bonnes raisons pour avoir un accès limité à des données sous le contrôle de la Justice. Malheureusement l'abus d'accès a amené le chiffrement généralisé, souvent sans accès pour le fournisseur (end-to-end encryption), et donc réduit les possibilités existantes d'accès limité régies par la loi.


Ce que demande la Grande-Bretagne n'est pas cela, mais bien d'avoir un accès complet à tout et à tous, sans aucune limite, et surtout sans droit de regard de la justice britannique ou de celles dont peuvent dépendre les personnes visées.


Lien vers le billet original

[Paul Emploi]

Les SMS, MMS et RCS sont non-chiffrés de bout-en-bout (end-to-end) sur un iPhone. Tous sont en clair chez l'opérateur même si transmis via une communication chiffrée.
Notez que cette communication chiffrée avec l'opérateur peut être espionnée en Union Européenne via les provisions du DSA.
L'opérateur est tenu de se plier à la législation en vigueur, donc donner accès aussi aux gouvernements.

Les iMessage sont chiffrés mais donc dépendent de la politique d'Apple qui pourrait bien devoir se plier aux exigences du gouvernement Britannique et leur en donner accès. Ou devoir quitter l'Angleterre. Ou... Les options sont ouvertes, mais aucune ne semble satisfaisante pour les uns et les autres.

C'est là, la limite. D'où mon conseil de l'App Signal même si imparfaite (et en fait avec backdoor probable pour les USA et la NSA).

[moby59]

Les SMS, MMS et RCS sont non-chiffrés de bout-en-bout (end-to-end) sur un iPhone. Tous sont en clair chez l'opérateur même si transmis via une communication chiffrée.
Notez que cette communication chiffrée avec l'opérateur peut être espionnée en Union Européenne via les provisions du DSA.
L'opérateur est tenu de se plier à la législation en vigueur, donc donner accès aussi aux gouvernements.

Les iMessage sont chiffrés mais donc dépendent de la politique d'Apple qui pourrait bien devoir se plier aux exigences du gouvernement Britannique et leur en donner accès. Ou devoir quitter l'Angleterre. Ou... Les options sont ouvertes, mais aucune ne semble satisfaisante pour les uns et les autres.

C'est là, la limite. D'où mon conseil de l'App Signal même si imparfaite (et en fait avec backdoor probable pour les USA et la NSA).

Je ne suis pas spécialiste crypto, mais il me semble que le client Signal étant open source, on a le détail de son fonctionnement pour le chiffrement, l'échange de clés et ce genre de choses. Donc de souvenir de ce que j'avais lu on a la certitude que ce qui est échangé entre utilisateurs est bien chiffré avec la bonne clé, qui a été transmise de manière sécurisée, qu'il n'y a pas d'utilisation "malsaine" sur le client une fois les données déchiffrées (genre elles ne sont pas retransmises en clair vers un serveur de la NSA) ... bref pas d'intervention possible de ce côté là.
Le côté NON open-source c'est leurs serveurs, où en effet on peut encore récupérer quelques métadonnées type quel numéro écrit à qui et quand. Mais ça reste malgré tout nettement plus limité en terme de données.

[Paul Emploi]

Les SMS, MMS et RCS sont non-chiffrés de bout-en-bout (end-to-end) sur un iPhone. Tous sont en clair chez l'opérateur même si transmis via une communication chiffrée.
Notez que cette communication chiffrée avec l'opérateur peut être espionnée en Union Européenne via les provisions du DSA.
L'opérateur est tenu de se plier à la législation en vigueur, donc donner accès aussi aux gouvernements.

Les iMessage sont chiffrés mais donc dépendent de la politique d'Apple qui pourrait bien devoir se plier aux exigences du gouvernement Britannique et leur en donner accès. Ou devoir quitter l'Angleterre. Ou... Les options sont ouvertes, mais aucune ne semble satisfaisante pour les uns et les autres.

C'est là, la limite. D'où mon conseil de l'App Signal même si imparfaite (et en fait avec backdoor probable pour les USA et la NSA).

Je ne suis pas spécialiste crypto, mais il me semble que le client Signal étant open source, on a le détail de son fonctionnement pour le chiffrement, l'échange de clés et ce genre de choses. Donc de souvenir de ce que j'avais lu on a la certitude que ce qui est échangé entre utilisateurs est bien chiffré avec la bonne clé, qui a été transmise de manière sécurisée, qu'il n'y a pas d'utilisation "malsaine" sur le client une fois les données déchiffrées (genre elles ne sont pas retransmises en clair vers un serveur de la NSA) ... bref pas d'intervention possible de ce côté là.
Le côté NON open-source c'est leurs serveurs, où en effet on peut encore récupérer quelques métadonnées type quel numéro écrit à qui et quand. Mais ça reste malgré tout nettement plus limité en terme de données.

C'est un peu plus compliqué que cela malheureusement.

Le protocole Signal a été audité et est considéré comme relativement sûr.

Les App mobiles Signal étaient très simples et considérées comme relativement sûres.

Sauf qu'ils y ont ajouté des tonnes de fonctions et surtout des tonnes de dépendances, qui font que ces Apps non-auditées ne sont plus du tout auditable, et ont un niveau de sécurité réel sur lequel on ne peut que spéculer.
C'est le type de fonction dans lesquelles se sont cachées des backdoor sous Android, sous iOS, dans WhatsApp: l'intégration des médias et leur affichage instantané au travers d'une foultitude de dépendances au lieu de les traiter génériquement comme des fichiers sans aperçu ni rien.
Ça a permis de créer des backdoors sans information ni action de l'utilisateur. Et ça continue.
À cause de cela ça n'est plus Signal qui est en contrôle du niveau de sécurité de leur propre App open-source, mais d'autres au travers de ces multiples dépendances!

À chacun de se faire son avis, le mien est fait...

[jeandemi]

Le protocole Signal a été audité et est considéré comme relativement sûr.

Les App mobiles Signal étaient très simples et considérées comme relativement sûres.

Sauf qu'ils y ont ajouté des tonnes de fonctions et surtout des tonnes de dépendances, qui font que ces Apps non-auditées ne sont plus du tout auditable, et ont un niveau de sécurité réel sur lequel on ne peut que spéculer.
C'est le type de fonction dans lesquelles se sont cachées des backdoor sous Android, sous iOS, dans WhatsApp: l'intégration des médias et leur affichage instantané au travers d'une foultitude de dépendances au lieu de les traiter génériquement comme des fichiers sans aperçu ni rien.
Ça a permis de créer des backdoors sans information ni action de l'utilisateur. Et ça continue.
À cause de cela ça n'est plus Signal qui est en contrôle du niveau de sécurité de leur propre App open-source, mais d'autres au travers de ces multiples dépendances!

À chacun de se faire son avis, le mien est fait...

N'y a-t-il pas moyen de désactiver ces fonctions pour retrouver un fonctionnement basique mais sûr ?

Ce message a été modifié par jeandemi - 11 Feb 2025, 08:09.