La France adopte une loi autorisant la police à activer à distance la caméra et le micro des téléphones

 (gazettengr.com)
1 points par GN⁺ 2023-07-07 | 1 commentaires | Partager sur WhatsApp
  • Le projet de loi français sur la réforme de la justice inclut une disposition permettant à la police d’activer à distance la caméra, le micro et le GPS du téléphone de suspects
  • Ces pouvoirs de surveillance pourraient s’appliquer au-delà des téléphones, notamment aux ordinateurs portables, voitures et appareils connectés, et être utilisés dans des enquêtes sur des infractions terroristes, des délits et la criminalité organisée
  • La gauche et les organisations de défense des droits humains ont critiqué cette disposition, estimant qu’elle pourrait mener à une surveillance autoritaire ; La Quadrature du Net s’inquiète d’une atteinte aux libertés fondamentales
  • Les députés du camp du président Emmanuel Macron ont ajouté des conditions : autorisation d’un juge, nature et gravité de l’infraction, et limite maximale de 6 mois
  • Les professions sensibles comme les médecins, journalistes, avocats, juges et parlementaires ne constituent pas des cibles légitimes de surveillance ; le ministre de la Justice Eric Dupond-Moretti a indiqué que la mesure concernerait quelques dizaines d’affaires par an

Un projet de loi de réforme de la justice incluant des pouvoirs de surveillance à distance

  • En France, une loi a été adoptée permettant à la police d’activer à distance des fonctions d’appareils afin de surveiller des suspects
  • Les fonctions autorisées sont principalement au nombre de trois
    • Localisation via le GPS du téléphone
    • Enregistrement audio et vidéo via la caméra et le micro du téléphone
    • Suivi de la localisation d’autres appareils, comme des ordinateurs portables, des voitures ou des appareils connectés

Infractions concernées et périmètre des appareils

  • La disposition sur l’activation à distance peut s’appliquer aux suspects d’infractions terroristes, de délits et de criminalité organisée
  • Les appareils concernés par la surveillance ne se limitent pas aux téléphones : ils incluent aussi les ordinateurs portables, les voitures et les appareils connectés

Opposition des organisations de défense des droits civiques

  • La gauche et les défenseurs des droits ont critiqué cette disposition comme un pouvoir de surveillance autoritaire
  • L’organisation française de défense des droits numériques La Quadrature du Net estime que les libertés fondamentales pourraient être atteintes
  • Les droits qui préoccupent l’organisation sont les suivants
    • Le droit à la sécurité
    • Le droit à la vie privée et aux communications privées
    • Le droit de circuler librement
  • La Quadrature du Net voit cette proposition comme faisant partie d’une tendance vers une sécurité coercitive

Les restrictions ajoutées par le Parlement

  • Les députés du camp du président Emmanuel Macron ont introduit mercredi, lors des débats, un amendement limitant l’usage de la surveillance à distance
  • La surveillance à distance n’est possible que lorsqu’elle est justifiée par la nature et la gravité de l’infraction
  • La durée de la surveillance doit être proportionnée, et la durée totale de surveillance ne peut pas dépasser 6 mois
  • L’utilisation de cette disposition nécessite l’autorisation d’un juge
  • Les professions sensibles, comme les médecins, journalistes, avocats, juges et parlementaires, ne sont pas des cibles légitimes

Contexte de l’élargissement des pouvoirs de surveillance en France

  • Le ministre de la Justice Eric Dupond-Moretti a déclaré que ce projet de loi ne concernerait que quelques dizaines d’affaires par an
  • Le Sénat a donné le mois dernier son feu vert à cette disposition du projet de loi de réforme de la justice
  • La France élargit ses pouvoirs de surveillance depuis les attaques terroristes de 2015
  • Ce projet de loi est comparé au Patriot Act américain

À lire aussi

1 commentaires

 
GN⁺ 2023-07-07
Commentaires sur Hacker News

  • Aux États-Unis, il y a quelques années, un ami d’une trentaine d’années était déprimé après le décès de sa mère et était venu se reposer chez nous sans répondre aux appels de ses sœurs
    Sa sœur a demandé une vérification de bien-être, puis soudain trois policiers ont frappé à notre porte. Les policiers ont dit son nom et ont précisé qu’il n’avait pas de problème, et quand mon ami a demandé « comment saviez-vous que j’étais ici ? », ils ont répondu « on a pingé ton téléphone ». Plus tard, en regardant la vidéo de la caméra, j’ai trouvé ça assez glaçant : ils ne sont même pas allés chez les voisins d’abord, ils sont venus directement chez nous

    • Dire qu’« ils ont pingé le téléphone » signifie très probablement que l’infrastructure mobile connaissait sa position
      Pour qu’un téléphone fonctionne, le réseau doit connaître son emplacement côté antennes, et il est courant que la police demande la localisation d’un téléphone aux opérateurs. Beaucoup d’opérateurs semblent coopérer même sans mandat, voire fournir des portails officiels que la police peut consulter directement
    • Malgré toutes sortes de technologies, l’essentiel du travail policier reste très souvent du style frapper aux portes et passer des appels
      Les gens veulent paraître comme de bons citoyens et donnent facilement des informations de leur plein gré ; dans ce cas, il est probable qu’ils aient demandé à la sœur le nom d’amis proches et de connaissances, puis qu’ils soient tombés sur vous
    • C’est clairement autorisé par le droit fédéral
      Selon 5 U.S.C § 2703(c), un fournisseur peut transmettre à une autorité publique des enregistrements ou informations relatifs à un abonné ou à un client, à l’exclusion du contenu des communications lui-même, s’il croit de bonne foi qu’une situation d’urgence impliquant un risque de mort ou de blessures physiques graves exige une divulgation sans délai
    • La police peut accéder aux journaux d’appels ; donc si votre numéro figurait dans la liste des appels récents, vérifier d’abord chez vous a pu être une première étape tout à fait classique de l’enquête
    • Le fait que la caméra capte aussi jusqu’à la porte des voisins est assez glaçant, lui aussi

  • Ils auraient au moins pu avoir la politesse de faire comme notre gouvernement : le faire en douce tout en prétendant que non
    Donc à l’avenir, la seule solution, ce sont les interrupteurs physiques et les batteries amovibles

    • Une batterie amovible n’apporte presque rien. Vous allez la retirer plusieurs heures par jour ?
      Et en plus, quand un crime survient, la police se mettra à soupçonner d’abord les gens qui ont retiré la batterie de leur téléphone à ce moment-là, et cet état est facile à détecter
    • On ne sait pas clairement à quel gouvernement renvoie ce « notre ». Ce site est consulté depuis le monde entier
    • Ils le faisaient probablement déjà, et maintenant ils sont simplement en train de le normaliser en exploitant la peur d’un public conditionné à croire qu’on est à la veille d’une révolution islamique
    • Je pense au contraire qu’il vaut bien mieux savoir que quelqu’un vous surveille
      Pourquoi faudrait-il cacher le fait qu’ils peuvent surveiller à leur guise ? Si on ne dit pas clairement ce qui se passe réellement, tout le monde reste dans l’incertitude, et historiquement cela a mené à des situations bien plus difficiles. Il n’y a aucune politesse là-dedans
    • C’est probablement pour ça que les batteries de téléphone ne sont plus amovibles

  • Je regrette d’avoir acheté un Pixel ; j’aurais dû prendre un Fairphone avec batterie amovible
    Vu le niveau actuel de surveillance policière et le niveau de cybersécurité des gouvernements, j’ai l’impression que dans quelques mois tous les téléphones de tout le monde seront activables. Quelqu’un dans l’administration prendra plaisir à regarder ce que les gens consultent sur Internet pendant leurs loisirs, et allumera même la caméra pendant l’examen des contenus pour voir ce qu’ils font. La guerre contre le crime se durcit de plus en plus
    Je ne comprends pas pourquoi on ne réembauche pas des inspecteurs et des enquêteurs comptables pour examiner de vraies preuves, au lieu de passer des heures à écouter des criminels potentiels. Depuis 15 ans, on a surtout réduit les effectifs chargés des enquêtes financières et des infractions au travail, alors que ce serait probablement plus efficace

    • Si Framework survit assez longtemps, ils pourraient peut-être fabriquer un téléphone avec des options comme GrapheneOS
      Le portable 16 pouces fait penser à Project Ara
      [0]: https://frame.work/
      [1]: https://grapheneos.org/
      [2]: https://en.wikipedia.org/wiki/Project_Ara
    • Parmi les téléphones, Pixel est peut-être au contraire celui qui a le plus de chances de résister à ce type d’attaque
      Les plus vulnérables sont les appareils anciens, bon marché et sous de vieilles versions d’Android. Les Pixel reçoivent généralement les mises à jour de sécurité en premier ; quand les vendeurs de spyware commencent à exploiter une nouvelle faille, ce sont donc aussi ceux qui sont corrigés le plus vite
    • Même à l’époque où les téléphones avaient des batteries amovibles, la recommandation en matière de sécurité opérationnelle était plutôt de les mettre dans un sac de Faraday ou de ne tout simplement pas les apporter sur le lieu d’une réunion ou d’une activité
    • Au final, on risque de passer à un modèle où une équipe du SWAT lourdement armée débarque à l’adresse désignée par une IA pour arrêter tout le monde
    • Au nom de la guerre contre le terrorisme, on en est déjà au point où ne pas s’arrêter en voiture peut valoir une exécution immédiate, donc voir des caméras et des micros utilisés pour espionner n’a rien de surprenant
      Je pense que c’est lié aux manifestations récentes. De « Je suis Charlie » à « je suis la gendarmerie », puis à « l'etat, c'est moi », en trois étapes on revient à 1655

  • Je suis perdu. Je ne sais pas s’il s’agit d’imposer des portes dérobées, s’il y en a déjà, ou si on autorise simplement la police à exploiter des zero-days
    Si c’est le dernier cas, c’est triste de voir les autorités considérer la faiblesse de la sécurité comme un acquis

    • Ils ont peut-être accès à une porte dérobée dans le firmware du baseband
      Le baseband est un bloc binaire opaque qui fonctionne en dehors du système d’exploitation principal du téléphone et gère les interactions radio ainsi que les interactions matérielles de bas niveau ; les fabricants le considèrent souvent comme un secret industriel. Personnellement, je serais presque plus surpris qu’un tel système n’ait pas déjà été compromis avec l’accord des parties. Il est déjà courant que des criminels ou opposants soient arrêtés après avoir cru qu’éteindre leur téléphone suffisait à interrompre tout signalement de position
    • Ils le font déjà peut-être via des exploits ou par injection opérateur, mais cela pouvait être illégal à cause de diverses lois anti-piratage
      Le législateur est donc en train d’autoriser explicitement la police à le faire
    • Les gouvernements conservent généralement un stock régulier de zero-days exploitables, mais comme une faille est « consommée » dès qu’elle est utilisée, ils ne les emploient pas n’importe comment
      Ils vont probablement faire pression sur les fabricants pour qu’ils coopèrent, et ceux-ci semblent assez susceptibles de le faire
    • Il ne s’agit ni de portes dérobées existantes ni d’une obligation d’en installer. Cela ressemble à une loi destinée à autoriser légalement l’usage de zero-days

  • Le ministre de la Justice a dit que cela n’affecterait que « quelques dizaines de cas par an », mais techniquement ce n’est ni un mensonge ni une remarque naïve
    puisque même un grand nombre comme 66 millions peut s’exprimer en dizaines

    • « dozens » est amusant. Le terme français original, dizaines, signifie « dizaines », mais il a été traduit en anglais par « dozens »
      en français, « dozens » se dirait douzaines, mais on l’emploie rarement en dehors des œufs
    • Parler de quelques dizaines de cas est absurde. S’il y a de nouveau de grandes manifestations antigouvernementales, si les rues de Paris brûlent ou s’il y a un attentat, ils ne l’utiliseront jamais de façon sélective au nom de la « sécurité »
      on sait à quel point les gens investis d’un tel pouvoir finissent par se dégrader. C’est pareil dans tous les pays, et pour eux 1984 n’est pas une mauvaise dystopie, juste la première étape dans cette direction
    • Il est possible qu’en pratique cela ne soit utilisé que dans un petit nombre d’affaires
      mais ce n’est pas important. Même un ou deux abus dans des contextes politiques ou des situations sensibles, comme celles impliquant des défenseurs des droits humains, auraient déjà de graves conséquences. Dans ce genre de loi, l’argument du « il n’y aura que quelques cas » a toujours été sans valeur, même lorsqu’il était vrai
    • Pour ceux qui sont curieux, 66 millions, cela fait 5,5 millions de douzaines. Ou 5,076,923.08 douzaines de boulanger
    • Je ne pense pas qu’il mente. Ce genre d’exploit zero-day coûte extrêmement cher, et ils n’auront sans doute pas envie de le griller pour enquêter sur un petit vol

  • Je me demande bien quelle technologie cela utilise exactement.
    Je ne sais pas s’il s’agit d’un malware comme Pegasus que le gouvernement devrait d’abord implanter sur l’appareil du suspect, ou si cela signifie que Google, Apple ou les fabricants d’appareils peuvent « activer à distance et discrètement le micro ».

    • Si j’ai bien compris, cette loi ne traite que de la partie « ils ont le droit de le faire », pas de la manière dont cette capacité est obtenue.
      Cela dit, des spyware capables de faire ce genre de chose, il en existe à l’infini, et certaines entreprises se spécialisent dans leur vente aux gouvernements. C’est aussi pour cela que, ces dernières années, les interrupteurs physiques pour le micro ou des appareils comme les portables Apple qui coupent « physiquement » le micro et la caméra quand on ferme le capot sont devenus de plus en plus courants et demandés. La demande vient sans doute plus souvent de la crainte d’acteurs malveillants que de la surveillance gouvernementale, mais techniquement, il n’y a absolument aucune différence.
    • La loi semble autoriser non seulement les téléphones, mais aussi le suivi de géolocalisation des ordinateurs portables, des voitures et des appareils connectés.
      Elle permettrait une activation à distance pour enregistrer le son et l’image de suspects, non seulement dans des affaires de terrorisme, mais aussi pour des suspects de fuite et de crime organisé.
    • Je ne sais pas si c’est possible aussi sur iPhone.
      Je me trompe peut-être, mais il me semble avoir lu que le baseband est séparé du reste du matériel et fonctionne comme une machine distante avec seulement un canal de communication étroit. Donc il peut exécuter son propre code, mais à moins qu’une vulnérabilité dans ce canal de communication permette de remonter vers le système d’exploitation principal et le matériel, il ne pourrait pas accéder physiquement au CPU principal, à la RAM, au micro ou à la caméra. Le GPS est un cas à part, mais puisqu’il faut communiquer avec les antennes-relais, côté baseband le problème est peut-être déjà réglé, et il n’est peut-être même pas nécessaire d’accéder au baseband.
    • Sur les téléphones Android, il semble que n’importe quelle appli puisse être installée en douce via GTalkService en cours d’exécution.
      https://github.com/CellularPrivacy/Android-IMSI-Catcher-Dete...
      https://jon.oberheide.org/blog/2010/06/28/a-peek-inside-the-...
      Il y a aussi des discussions sur le spyware de Google Play Services.
      https://forum.xda-developers.com/t/guide-insanely-better-bat...
      https://forum.xda-developers.com/t/app-disable-service-guide...
      On trouve aussi des billets expliquant que l’opérateur peut envoyer par radio des blocs de code FORTH, et que le firmware radio inclut une pile IP avec TCP, ce qui lui permet d’agir de manière autonome.
      https://boston.conman.org/2013/01/22.2
      Le fait qu’il existe tant de bugs pouvant mener à une exécution de code à distance par voie hertzienne, avec même des exploits possibles via un simple message de 73 octets, a de quoi sérieusement refroidir.
      https://www.osnews.com/story/27416/the-second-operating-syst... (archive: https://archive.is/FOR5V)
      Il y a aussi des discussions HN à ce sujet.
      https://news.ycombinator.com/item?id=6722539
      https://news.ycombinator.com/item?id=6722732
      https://news.ycombinator.com/item?id=6722648
      https://news.ycombinator.com/item?id=6738066
      https://news.ycombinator.com/item?id=6724034 <-- le risque semble encore plus grand avec les basebands Qualcomm intégrés à tout le reste
      La puce de lecture de carte SIM possède aussi son propre système d’exploitation.
      https://en.wikipedia.org/wiki/SIM_card#Design
      Il existe aussi de la documentation sur le root de cartes SIM.
      https://archive.is/3ZohQ
      https://news.ycombinator.com/item?id=6722896
      https://news.ycombinator.com/item?id=6724215
      https://news.ycombinator.com/item?id=6723236
    • Une partie existe déjà. Les juges français demandent à des entreprises comme les FAANG des données de localisation, y compris la localisation en temps réel.
      Le seul moyen pour une entreprise de refuser, c’est le chiffrement de bout en bout, et c’est pour cela que les gouvernements y sont si fortement opposés. Ce qu’il y a de nouveau et d’inquiétant, c’est l’activation de la caméra et du micro.

  • Il ne faut pas non plus oublier que le président français avait demandé le blocage des réseaux sociaux pendant les émeutes
    [0]: https://www.france24.com/en/europe/20230705-macron-s-call-to...

    • C’est bien la personne qui se compare au dieu romain Jupiter. Macron est quelqu’un qui rêve d’être un dictateur
    • J’avais déjà posté cet article auparavant, mais il n’avait suscité aucune réaction
      [1]: https://news.ycombinator.com/item?id=36615378

  • Puisqu’on pousse déjà pour les batteries remplaçables par l’utilisateur, est-ce que l’UE ne pourrait pas aussi imposer des interrupteurs physiques et des obturateurs pour les micros et les caméras ?

    • Vous parlez bien de cette UE qui veut démanteler de façon permanente le chiffrement de bout en bout afin d’avoir un accès complet à tous les messages échangés entre différentes parties ?
    • Ce sera difficile tant que les députés européens n’auront pas eux-mêmes de tels obturateurs sur leurs téléphones
    • Vu son attitude envers le chiffrement de bout en bout, je serais moins surpris encore si elle finissait par interdire ce genre de dispositifs

  • En réalité, ce n’est pas une si grande nouvelle
    Aujourd’hui déjà, quand c’est techniquement possible, les autorités judiciaires ont besoin d’une décision d’un juge pour utiliser un zero-day ou faire en sorte qu’un opérateur installe une application malveillante sous une appli de service. Après la loi, elles pourront faire la même chose sans juge dans certaines conditions, par exemple au nom de la sécurité nationale
    Au final, cela réduit seulement le temps nécessaire pour pirater des citoyens soupçonnés et supprime le besoin d’un juge. Est-ce honteux pour une démocratie ? Bien sûr. Est-ce que cela change la manière dont l’État surveille sa population ? Malheureusement non. Y aura-t-il un débat sur les libertés individuelles que l’on peut retirer aux citoyens au nom de la sécurité nationale ou publique ? Évidemment que non, et c’est triste

    • À l’heure actuelle, ce droit n’existe pas ; après la loi, il existera, avec une autorisation judiciaire renouvelée tous les 15 jours
      Je ne parle pas des capacités des services de renseignement, mais de ce qu’un officier de police judiciaire peut faire légalement
      Source: https://www.francetvinfo.fr/societe/justice/telephones-mouch...

  • En être arrivé là depuis la Révolution française… quel déclin pour un pays autrefois fort

    • Juste après la Révolution française, il y a eu la Terreur, donc on ne peut pas vraiment dire qu’il s’agisse d’un simple lent déclin depuis un âge d’or
    • Ce n’est pas seulement la France : toute l’Europe continentale occidentale évolue de plus en plus dans une direction autoritaire et corrompue