La Russie affirme que la NSA espionne des milliers d'iPhone, Réactions à la publication du 01/06/2023

[Lionel]

Le FSB, en Russie, affirme avoir découvert que la NSA exploite des portes dérobées pour espionner des personnes détenant un iPhone en Russie.
Cela concernerait aussi bien des Russes que des diplomates étrangers en poste là-bas, dont certains appartenant à l'OTAN, Israël, Syrie et Chine.

Rien de bien nouveau dans ces annonces, le Kremlin ayant déjà demandé aux officiels de se méfier des iPhone.

Est-ce que cette information est vraie ? C'est très possible étant donné le nombre de failles qui sont comblées régulièrement sur les iPhone. La NSA a largement de quoi acheter des failles sous iOS.

De son côté, la Russie a aussi tout intérêt à faire douter des produits Apple. Faire du mal à une société américaine est toujours politiquement intéressant.

Lien vers le billet original

[Y E S]

C'est hier je crois ou avant hier qu'un projet de loi commence à être discuté à l'assemblée (je ne suis peut-être pas up to date sur les procédures ou dates, le fait est lui avéré), et permettant d'espionner quiconque serait désigné comme s'apprêtant à commettre un crime, terroriste en priorité si j'ai bien suivi.
L'ordre des avocats et monté au créneau, certains médias (la quadrature du net de mémoire), donc la question n'est plus bien entendu de savoir si c'est possible, mais quand le droit à la vie privée sera outrepassé par le besoin de vérifier.
Comme je le dis souvent, ce n'est pas parce que je n'ai rien à cacher que je suis d'accord pour être obligé de le prouver.

Quelle belle époque...

[gpv]

Comme je le dis souvent, ce n'est pas parce que je n'ai rien à cacher que je suis d'accord pour être obligé de le prouver.

Quelle belle époque...

« Un peuple prêt à sacrifier un peu de liberté pour un peu de sécurité ne mérite ni l'une ni l'autre, et finit par perdre les deux »

Cette citation, attribuée à Benjamin Franklin (père fondateur des États-Unis), est de plus en plus d'actualité !!!

[scoch]

Rien de bien nouveau dans ces annonces, le Kremlin ayant déjà demandé aux officiels de se méfier des iPhone.

Excuse my French: “Tu m’étonnes !”

[pacoul]

Est-ce que cette information est vraie ?

Lien vers le billet original

Ben le métier de la NSA, c'est l’espionnage hein...C'est comme se demander si un crs peut être violent.

[Oncle Sophocle]

Pas besoin d'aller chercher aux USA ou en Russie, notre ministre de la justice est bien en train de nous concocter un projet de loi permettant, sur réquisition d'un magistrat, d'installer un mouchard doté d'une oreille et d'un œil discrets et des plus indiscrets pour espionner n'importe quel téléphone connecté.

[iAPX]

D'autres pays ont accès à ce type d'espionnage et depuis belle lurette, grâce à NSO Group (système Pegasus) et ses concurrents...

Évidemment que la NSA espionne, c'est son rôle, et ils excellent dans celui-ci avec des moyens pharaoniques, des chercheurs et ingénieurs parmi les meilleurs au mode, et des moyens de coercition incroyables.
D'autres agences Américaines moins connues espionnent aussi, certaines en liaison avec les services Français.

En fait je ne connais pas de produits connectés de tous poils qui soient à l'abri, à part 2 pots de yaourts reliés par une ficelle!

[emma_xoxoxox]

tu peut dormir tranquille avec la NSA tu risque pas grande chose

[Guest_coverband_*]

c'est marrant que tu postes cette photo car j'ai vu la vidéo aujourd'hui et je me suis passé le passage où cette vieille m*** se casse la gueule en boucle.
marrant comme les corps parlent et disent absolument tout le contraire de ce qui vient d'être dit ... biden est une ordure et c'est normal que son corps lâche ... de la psychologie basique quoi ... mais tellement révélatrice

[Laszlo Lebrun]

Rien de bien nouveau dans ces annonces, le Kremlin ayant déjà demandé aux officiels de se méfier des iPhone.

Comme si c'etait quelque chose de nouveau...
Le Russes font pareil, et pas qu'eux.

[Y E S]

Pas besoin d'aller chercher aux USA ou en Russie, notre ministre de la justice est bien en train de nous concocter un projet de loi permettant, sur réquisition d'un magistrat, d'installer un mouchard doté d'une oreille et d'un œil discrets et des plus indiscrets pour espionner n'importe quel téléphone connecté.

Il n'y a aucune installation de mouchard, ce serait trop compliqué, on parle d'utiliser les backdoors des OS, pour utiliser micros ou caméras à l'insu des utilisateurs ou fouiller le contenu de leurs spartphones.
C'est là où c'est encore plus flippant en terme de droit, c'est la possibilité d'utiliser ce système sur quiconque est équipé d'un appareil connecté.

On vous jure c'est que pour les méchants qui s'apprêtent à commettre des crimes...

Combien la première année? 100? 1000?
Combien la seconde année? 100000? Quand une paratique devient courante (et autorisée, le débat porte sur son autorisation et non son utilisation) à quel endroit fixe-t-on le curseur de qui représenterait une menace potentielle? Qu'est ce qu'une menace potentielle?
Et pour quels usages au final? Terrorisme? fraude aux prestations sociales? Un mégot par terre?

Bientôt Minority Report avec la prune débitée directement sur le compte en banque rien que parce que vous avez osé y penser...
On a clairement hâte...

Le simple fait que l'autorisation de tels principes d'espionnages soit imaginée, proposée et débattue par nos représentants démocratiques est une hallucination.
Bien réelle...



Et nos représentants osent critiquer le système de notation sociale chinois en criant à la dictature...

Ce message a été modifié par Y E S - 2 Jun 2023, 20:45.

[Xuros]

Le simple fait que l'autorisation de tels principes d'espionnages soit imaginée, proposée et débattue par nos représentants démocratiques est une hallucination.
Bien réelle...

Relax. On n'a pas attendu les smartphones pour mettre les gens sur écoute. Le plus souvent dans le cadre de la loi, parfois en dehors... demande à Carole Bouquet.
A l'époque des PTT c'était pire, car l'état possédait et contrôlait les lignes téléphoniques.

Ce message a été modifié par Xuros - 3 Jun 2023, 06:47.

[iAPX]

Les téléphones cellulaires, maintenant smartphones, augmentent les possibilités d'espionnage puisque la plupart des gens l'ont toujours sur eux, ils sont toujours là, chez soi, en famille, au travail, quand on rencontre des amis, ou qui que ce soit.
L'espion parfait puisque la cible se charge de l'acheter, de le payer et de s'assurer qu'il l'accompagne partout!

Déjà en 2006 il était reporté que les appareils cellulaires étaient employés pour espionner les gens, probablement par push de mise-à-jour de logiciel réseau, indépendant du système principal et tournant invisiblement en permanence.

C'est pour cela que certaines conversations ne doivent pas être tenues à proximité d'un smartphone et de tout appareil électronique connecté en général, et je rajouterais que transporter son smartphone (même en apparence éteint) peut aussi générer des problèmes si il n'est pas dans une cage de Faraday.

Ce message a été modifié par iAPX - 3 Jun 2023, 11:58.

[ades]

"même en apparence éteint" j'aimerais bien avoir des précisions sur ça. Si le contact est coupé, on peut quand même localiser ou écouter ?

[iAPX]

"même en apparence éteint" j'aimerais bien avoir des précisions sur ça. Si le contact est coupé, on peut quand même localiser ou écouter ?

Pour écouter cela n'est pas certain, même si ça a été possible sur des cellulaires, c'est juste une possibilité, assez probable.

Pour localiser, c'est évident, chez Apple ça s'appelle "Find my...", le monde Android vient avec un équivalent.
Et ça n'est possible qu'avec des appareils qui ne sont pas à 100% éteints, et qui ne sont donc plus éteignables sauf batterie vide ou ôtable, et dont les constructeurs ne donnent pas les informations techniques permettant de s'assurer de leur inocuité.

Un iPhone ou un Mac ne sont éteints que lorsque leur batterie est vide, sauf que là aussi quand leur OS prétend qu'elle est "vide" elle ne l'est pas encore, justement pour pouvoir assurer la fonction de suivi à très basse consommation.

[aranaud]

"même en apparence éteint" j'aimerais bien avoir des précisions sur ça. Si le contact est coupé, on peut quand même localiser ou écouter ?

Vu que le contact utilise un bouton poussoir. Il y a forcement un circuit de gestion qui reste allumer en permanence pour gérer ce bouton... A partir de là, tu peux tout imaginer. Reste à voir réellement combien de personnes étreignent leur smartphone.

[ades]

bon je viens de faire un test, et je me suis bien fais chier, soit dit en passant, pour désactiver ensuite cette sous merde d'icloud .bref le phone est localisé lorsqu'il est allumé (find my iphone) mais pas lorsqu'il est éteint…mais comme dit aranaud reste p'tet quelque chose "d'allumé" pour qu'il puisse redémarrer; encore qu'un condensateur devrait suffire…, reste à l'éteindre et à vérifier au bout de combien de temps la batterie se vide entièrement j'arrête là les expériences…

[Anibé]

Reste à voir réellement combien de personnes étreignent leur smartphone.

Sans parler des personnes qui "éteignent" le tél (ou pas, d'ailleurs - ou qui l'étreignent, ma foi… ), en laissant connectées en permanence des petites bricoles genre : Wifi, géolocalisation, bluetooth, 4G, données mobiles, et bientôt 5G…
Bon courage !

A la limite, retirer la puce après avoir tout déconnecté, mais je ne suis même pas sûre que ce soit infaillible…

[Laszlo Lebrun]

Pour localiser, c'est évident, chez Apple ça s'appelle "Find my...", le monde Android vient avec un équivalent.

Dans mon ancienne boîte on avait une caisse métallique ou on devait déposer nos smartphones.
Les éteindre ne ssuffisait clairement pas.

[iAPX]

Pour localiser, c'est évident, chez Apple ça s'appelle "Find my...", le monde Android vient avec un équivalent.

Dans mon ancienne boîte on avait une caisse métallique ou on devait déposer nos smartphones.
Les éteindre ne ssuffisait clairement pas.

Oui c'est la procédure correcte, et dans un sas éloigné et insonorisé par rapport à l'endroit où une réunion doit se tenir.

Le smartphone saura quand-même que la réunion a eu lieu (et où il a été déposé) et quels étaient les membres présents avec un produit similaire (iPhone ou Android), ainsi que sa durée. Ça fait déjà énormément d'informations, même trop pour des sujets sensibles.
La bonne stratégie est de se rendre à une telle réunion SANS son smartphone, même si encore imparfaite sauf à le laisser régulièrement.

Ce message a été modifié par iAPX - 3 Jun 2023, 15:03.

[Y E S]

Le simple fait que l'autorisation de tels principes d'espionnages soit imaginée, proposée et débattue par nos représentants démocratiques est une hallucination.
Bien réelle...

Relax. On n'a pas attendu les smartphones pour mettre les gens sur écoute. Le plus souvent dans le cadre de la loi, parfois en dehors... demande à Carole Bouquet.
A l'époque des PTT c'était pire, car l'état possédait et contrôlait les lignes téléphoniques.

C'est bien la raison pour laquelle si tu me lis bien, j'ai précisé que le projet de loi était pour officialiser et autoriser légalement la pratique afin de produire le contenu collecté comme preuve, et non la pratique elle même, vieille comme le téléphone...

Ici -> Quand une pratique devient courante (et autorisée, le débat porte sur son autorisation et non son utilisation)...




À ce sujet, qu'on l'apprécie ou pas ici n'est pas le débat, le fait que des conversations entre un prévenu et son avocat aient pu être collectées et produites comme preuves lors de l'affaire de trafic d'influence ******zy constitue déjà un précédent effrayant.

La loi c'est pour les autres, quand ça arrange les juges et nos politiques, s'il restait à en faire la démonstration...

"même en apparence éteint" j'aimerais bien avoir des précisions sur ça. Si le contact est coupé, on peut quand même localiser ou écouter ?

À mon avis il est tout à fait possible de solliciter un smartphone sans en activer les témoins d'utilisations, qu'il s'agisse d'écouter ou filmer.
Je pense même que le mode avion n'y change rien pour être tout à fait honnête.
Seul à mon avis le retrait de la carte SIM fonctionne pour un blackout total...







Maman en a repris trois fois...


Ce passage culte

https://www.youtube.com/watch?v=3C-4jaQRvms





Ce message a été modifié par Y E S - 3 Jun 2023, 16:13.

[iAPX]

...
Seul à mon avis le retrait de la carte SIM fonctionne pour un blackout total...
...

Pourrais-tu étayer?

Car avec la carte SIM enlevé, un smartphone peut encore:

1. Enregistrer tout ce qui est dit à proximité et même dans les pièces adjacentes
2. Filmer (mais ça ne sert à rien, ce sont les microphones qui importent)
3. Savoir où il est via GPS et consors
4. Savoir où il est via ses 2 accéléromètres, son magnétomètre et son baromètre
5. Noter les réseaux WiFi présents et ainsi pouvoir transmettre ultérieurement sa position
6. Communiquer en bluetooth, pour que les appareils à proximité relaient sa position
7. Permettre aux opérateurs de connaître sa position (oui il s'inscrit même si le service est refusé)
8. Être identifiable en bluetooth et en Wifi même si non connecté (pour certains)
9. Transmettre les données et bien sûr le son pré-enregistré dès qu'en présence d'un réseau WiFi ouvert
10. Transmettre de la même façon tout cela dès que la carte SIM est remise en place
11. Et encore je dois en oublier

Il ne faut pas croire ce qu'on lit sur les interweb, je recommande plutôt de s'adresser à des spécialistes compétents, où de consulter ce que des experts internationalement reconnus, comme Bruce Schneier, peuvent dire et écrire, mais aussi des hackers de haut-vol.

Pour ne pas être espionné, outre de ne pas mettre d'informations sensibles dans un smartphone ou dans un cellulaire (un contact peut être une information sensible), il suffit de ne pas l'avoir sur soi, de ne pas le transporter à un rendez-vous ou une réunion sensible, et en fait de retrouver l'habitude de ne pas le transporter par défaut mais uniquement quand il est utile ou indispensable.

Ce message a été modifié par iAPX - 3 Jun 2023, 17:16.

[Anibé]

Tu confirmes donc ce que je disais… (si je puis me permettre)
https://forum.macbidouille.com/index.php?s=...t&p=4432374

PS : oui, je suis de la "vieille école", je dis "puce" au lieu de "carte SIM"… il suffit de constater que beaucoup de fonctions sont opérationnelles sur un vieux Nokia ou un Samsung beaucoup plus récent quand la "carte SIM" n'y est plus pour raison de remplacement technique.
De fait, à part les communications téléphoniques et les SMS, mon précédent smartphone fonctionne tout à fait sans la "puce", y compris le wifi, la recherche en tout genre, les stations radios, le bluetooth, etc.

Ce message a été modifié par Anibé - 3 Jun 2023, 18:26.

[ades]

Pour ne pas être espionné, outre de ne pas mettre d'informations sensibles dans un smartphone ou dans un cellulaire (un contact peut être une information sensible), il suffit de ne pas l'avoir sur soi, de ne pas le transporter à un rendez-vous ou une réunion sensible, et en fait de retrouver l'habitude de ne pas le transporter par défaut mais uniquement quand il est utile ou indispensable.

bin… suffisait de dire ça dès le début celà dit les échanges précisent à quel point ces trucs sont de la merde.
Pour nous, pour les vrais méchants, ils ont tout ce qui faut pour être à l'abris de ces petites 'mesquinerries'. Il s'agit de controller une population, pas les méchants

Si on a vraiment besoin de pouvoir passer un coup de fil, on utilise un truc que l'on vient de voler…
et, mieux, si on veut vraiment passer un message important, on le tatoue sur le crane rasé du messager, on attends que les cheveux repoussent et on envoie le message… (légende concernant le vieux de la montagne)

[M_Marc]

Le FSB, en Russie, affirme avoir découvert que la NSA exploite des portes dérobées pour espionner des personnes détenant un iPhone en Russie.
Cela concernerait aussi bien des Russes que des diplomates étrangers en poste là-bas, dont certains appartenant à l'OTAN, Israël, Syrie et Chine.

Rien de bien nouveau dans ces annonces, le Kremlin ayant déjà demandé aux officiels de se méfier des iPhone.

Est-ce que cette information est vraie ? C'est très possible étant donné le nombre de failles qui sont comblées régulièrement sur les iPhone. La NSA a largement de quoi acheter des failles sous iOS.

De son côté, la Russie a aussi tout intérêt à faire douter des produits Apple. Faire du mal à une société américaine est toujours politiquement intéressant.

Lien vers le billet original

De plus en plus de réalités deviennent de plus en plus visible par tous. Merci à tous ces politiciens qui ne pensent qu'a leurs intérêt personnels. Que c'est triste d'observer ce qui ce passe en France depuis l'étranger. Le pays des libertés ne l'est plus que sur les frontons de son administration...

[linus]

Un iPhone ou un Mac ne sont éteints que lorsque leur batterie est vide, sauf que là aussi quand leur OS prétend qu'elle est "vide" elle ne l'est pas encore, justement pour pouvoir assurer la fonction de suivi à très basse consommation.

Un ami en a eu la preuve. Il avait perdu son iPad lors de retour de vacances et Find my iPad ne donnait rien. Un mois après, il entre dans ss cave où la wifi ne passe pas et entend un bip. L'iPad était là au sein d'une pile de brochures et avait détecté le hotspot de son iPhone. Batterie à zéro au bout d'un mois... à zéro selon les indication d'Apple, mais pas à zéro vraiment en fin de compte puisque l'iPad a pu lancer un ultime SOS.

[chombier]

Le FSB, en Russie, affirme avoir découvert que la NSA exploite des portes dérobées pour espionner des personnes détenant un iPhone en Russie.

C'est le FSB ou les vendeurs d'"antivirus" Kaspersky ?
https://www.lemonde.fr/pixels/article/2023/...87_4408996.html

Il y a vraiment un communiqué du FSB ?

[Y E S]

...
Seul à mon avis le retrait de la carte SIM fonctionne pour un blackout total...
...

Pourrais-tu étayer?

Car avec la carte SIM enlevé, un smartphone peut encore:

1. Enregistrer tout ce qui est dit à proximité et même dans les pièces adjacentes
2. Filmer (mais ça ne sert à rien, ce sont les microphones qui importent)
3. Savoir où il est via GPS et consors
4. Savoir où il est via ses 2 accéléromètres, son magnétomètre et son baromètre
5. Noter les réseaux WiFi présents et ainsi pouvoir transmettre ultérieurement sa position
6. Communiquer en bluetooth, pour que les appareils à proximité relaient sa position
7. Permettre aux opérateurs de connaître sa position (oui il s'inscrit même si le service est refusé)
8. Être identifiable en bluetooth et en Wifi même si non connecté (pour certains)
9. Transmettre les données et bien sûr le son pré-enregistré dès qu'en présence d'un réseau WiFi ouvert
10. Transmettre de la même façon tout cela dès que la carte SIM est remise en place
11. Et encore je dois en oublier

Il ne faut pas croire ce qu'on lit sur les interweb, je recommande plutôt de s'adresser à des spécialistes compétents, où de consulter ce que des experts internationalement reconnus, comme Bruce Schneier, peuvent dire et écrire, mais aussi des hackers de haut-vol.

Pour ne pas être espionné, outre de ne pas mettre d'informations sensibles dans un smartphone ou dans un cellulaire (un contact peut être une information sensible), il suffit de ne pas l'avoir sur soi, de ne pas le transporter à un rendez-vous ou une réunion sensible, et en fait de retrouver l'habitude de ne pas le transporter par défaut mais uniquement quand il est utile ou indispensable.

Tu es en train de m'expliquer que sans SIm et sans Wifi un Smartphone transmettrait du contenu c'est ça?
Par quelle liaison réseau s'il te plaît? car là y'a un truc qui m'échappe.

En tout cas si tu caricature mon propos, j'espère que tu as bien compris que je parle de carte sim retirée et d'aucune liaison réseau activée?
Je pensais ne pas avoir besoin de préciser sans wifi non plus et sans bluetooth non plus. Si?

À ce sujet, le ciblage de la personne ne passera plus par une identification opérateur téléphonique mais via un craquage réseau après avoir identifié le point d'accès où est relié le smartphone.
C'ets pas la même paire de manche.
Enfin, il me semblait évident que lorsque je parlais de retirer la SIM, c'était bie entendu pour ne pas laisser un Wifi actif...





Ce message a été modifié par Y E S - 4 Jun 2023, 17:37.

[iAPX]

Tu es en train de m'expliquer que sans SIm et sans Wifi un Smartphone transmettrait du contenu c'est ça?
...
Par quelle liaison réseau s'il te plaît? car là y'a un truc qui m'échappe.
...
À ce sujet, le ciblage de la personne ne passera plus par une identification opérateur téléphonique mais via un craquage réseau après avoir identifié le point d'accès où est relié le smartphone.
C'ets (sic) pas la même paire de manche.
...

Question 1: Oui, sans SIM et avec des services WiFi "désactivés" un smartphone communique (pas peu, il le fait).
Question 2: les liaisons cellulaires, WiFi et Bluetooth. Aucune n'est "désactivable" aujourd'hui de façon certaine hors action physique.
Affirmation 3: Non, IMEI. Quand aux matériels réseaux ils sont justement perclus de backdoors (NSA et/ou Chinois). Un immense problème.

Le service de localisation est du même tonneau sous iOS: sa "désactivation" ne le désactive pas mais se contente de ne plus envoyer ces informations à certains logiciels, ce qui explique la rapidité de localisation quand "réactivé"...

À noter que le fantasme d'enlever la carte SIM et de désactiver le Wifi est moins efficace que de placer l'appareil dans un sac de chips dont la plupart font de bonnes cages de faraday (l'alu), mais que c'est grandement inutiles puisqu'il peut enregistrer (micros), se localiser (2 accéléro, 1 baro et 1 magnéto), et transmettre l'information lorsque de nouveau capable d'échanger. C'est une incompréhension manifeste du problème.

Je conseille de regarder la série DEVS où on voit un bon travail de Hacker ou chercheur en sécurité pour sécuriser les communications d'un ordinateur portable: on débranche ou on enlève antennes et/ou puces associées. C'est la seule façon connue de bloquer ses communications.

Addenda: c'est aussi pour ça que les Tesla (et d'autres maintenant) livrés à certaines administrations Américaines sont physiquement dépourvues de communication cellulaire et WiFi. Nos voitures nous espionnent aussi, maintenant. Tout appareil connecté peut espionner, nombreux le font activement.

Ce message a été modifié par iAPX - 5 Jun 2023, 13:26.

[Remy-l42]

Question 1: Oui, sans SIM et avec des services WiFi "désactivés" un smartphone communique (pas peu, il le fait).
Question 2: les liaisons cellulaires, WiFi et Bluetooth. Aucune n'est "désactivable" aujourd'hui de façon certaine hors action physique.
Affirmation 3: Non, IMEI. Quand aux matériels réseaux ils sont justement perclus de backdoors (NSA et/ou Chinois). Un immense problème.

Je rajoute pour la Question 1 : Oui absolument, car les Iphone communiquent entre eux par l'intermédiaire du BLE (Bluetooth Low Energy), qui fonctionne même Wifi et Bluetooth désactivés.

https://en.wikipedia.org/wiki/Bluetooth_Low_Energy

Cf cet article de 2020 de Mathieu Cunche de l'INRIA :

https://team.inria.fr/privatics/apple-devic...-data-over-ble/