De nouveaux documents dérobés par Edward Snowden révèlent que la NSA a la capacité de réunir une base de cinq milliards de positions géographiques par jour provenant des téléphones portables. Une montagne de données à relier à la titanesque toile de contacts qu’est en mesure de tisser l’agence, bien qu’elle soit a priori en bute à des difficultés techniques pour digérer ce qu’elle obtient.
Crédits : howvin, licence Creative Commons
Cinq milliards de positions géographiques enregistrées par jour
Dans un nouvel article du Washington Post, l’un des quelques journaux possédant au moins une partie des documents d’Edward Snowden, on apprend que la NSA dispose d’une gigantesque collection de positions géographiques. Cinq milliards d’entre elles, émanant des smartphones, sont enregistrées chaque jour. Selon le Post, l’agence de sécurité est ainsi en mesure de traquer les personnes et de créer des cartes de relations « de manières qui auraient semblé inimaginables » précédemment.
Pourtant, une telle information reste dans la ligne de ce qui a été publié précédemment. On sait par exemple que la NSA enregistre chaque jour 500 000 carnets d’adresses provenant de diverses sources, notamment des comptes Yahoo, Google et ainsi de suite. Ces listes de contacts permettent de mettre en évidence les réseaux de communication et de pouvoir répondre à cette question, cruciale dans le monde du renseignement : qui parle avec qui ?
La gigantesque toile d'araignée
Ces réseaux de relations peuvent être comparés à une toile d’araignée. Lorsqu’une cible est identifiée, elle s’agite dans la toile comme un moucheron, faisant vibrer un certain nombre de fils, qui sont les contacts en relation. Chacun de ces fils peut faire bouger d’autres fils, à savoir les contacts de deuxième rang, en relation avec ceux qui connaissent directement la cible. Ces niveaux de profondeur avaient d’ailleurs été expliqués par le directeur de la NSA en personne, Keith Alexander, devant un Congrès américain mécontent.
Le fait d’enregistrer les positions géographiques permet de savoir, dans une certaine mesure, où se trouvent les personnes avec qui une cible est en contact. En fonction de ces positions, les analystes de la NSA peuvent repérer éventuellement l’agrégation d’un groupe. Il n’est toutefois pas dit clairement si ces positions proviennent bien d’appareils différents ou si un même appareil peut voir sa position enregistrée plusieurs fois par jour.
Une machinerie puissante, en dépit des difficultés rencontrées
Le programme, qui n’a pour l’instant pas de nom de code particulier, est en proie évidemment à ses propres problèmes. Ils sont d’abord techniques, car l’afflux de données est tel que la NSA a visiblement des difficultés à les traiter. Elle avoue ses limites dans un mémo interne datant de l’année dernière, indiquant que les données « dépassent notre capacité à ingérer, analyser et stocker ».
D’autre part, on retrouve ici une problématique déjà « ancienne », la seule à véritablement ennuyer la NSA : le fait que des données de citoyens américains soient prises dans les filets. Car s’il n’existe pas de lois internationales concernant le respect de la privée, il en existe de très claires aux États-Unis. Ainsi, en plus du Quatrième amendement, la loi FISA (Foreign Intelligence Surveillance Act) stipule clairement que seules les données étrangères en transit sur des serveurs américains peuvent être analysées et stockées. Dans le cas de citoyens américains, il y a obligation de formuler une requête devant un juge et d’obtenir un mandat spécifique. Selon un avocat du renseignement interrogé par le Washington Post, la NSA collecte ces informations en-dehors du territoire américain, sous-entendant que les données capturées ne sont pas couvertes par le Quatrième amendement.
Pour le Post, les documents de Snowden indiquent dans tous les cas que les capacités de la NSA dans ce domaine sont très importantes, même en dépit des difficultés rencontrées.
Commentaires (121)
#1
Ils sont donc clairement hors-là-loi en ce qui concerne les citoyens Américains, mais tout le monde s’en tape là-bas !
" />
#2
Ca veut dire que maintenant ils savent où j’habite et où je travaille…
Voir même où je vais en vacance…
J’ai TRES peur.
#3
Seul solution supprimer les données et le système d’information de la NSA.
Inutile de s’attaquer aux tentacules il faut tuer la pieuvre.
#4
Vous pouvez maintenant éteindre vos smartphones
Même téléphone éteint, il reste localisable et le mode “écoute” est activable à distance.
Il faut retirer la batterie.
#5
#6
#7
#8
NSA Saison 1 episode 22. popcorn
#9
#10
Pourriez-vous modifier le titre ? Y’a un “de” en trop ….
La NSA enregistre cinq milliards de positions de géographiques par jour
en
La NSA enregistre cinq milliards de positions géographiques par jour
#11
#12
si je me perds, je sais qui appeler
" />
#13
Et la NSA découvrevotre historique Google Maps
#14
#15
#16
#17
S’ils pouvaient se mettre à l’Open Data que tout le monde puisse en profiter librement
" />
" />
Edit : ça éviterai les grèves de techniciens que les boites veulent géolocaliser parce qu’ils sont plus souvent au bar qu’au boulot
#18
#19
#20
#21
#22
#23
#24
#25
Lien tel eteint écoutable
#26
Ce que j’aimerais savoir avec certitude, c’est comment ils captent ces données. Via les applications, l’OS ou le hardware ? Le plus simple étant le premier.
Edit: Une piste de réponse chez Sebsauvagehttp://sebsauvage.net/links/?XYvpaw
#27
#28
#29
#30
une animation du Washington Post qui décrit bien la surveillance des réseaux avec contact de 1er rang et de second rang…
#31
Oui, me semble aussi qu’il y a des codes NSA dans Android, et encore plus dans CyanogenMod.
#32
#33
#34
#35
#36
#37
#38
#39
moi je n’ai pas de smartphone…donc pas de GPS, reste effectivement la triangularisation via les antennes de mon FAM (je ne sais pas si ça se dit Fournisseur d’Accès Mobile) quand il est allumé. Eteint, à priori il n’émet plus…enfin faut espérer…ce qui n’est pas certain car même éteint il sait faire réveil/alarme donc il sait l’heure etc… donc y a de l’activité… donc qui sait…(je n’ai pas le moyen de vérifier avec un appareil s’il émet quelque chose).
#40
#41
#42
#43
Le programme, qui n’a pour l’instant pas de nom de code particulier, est en proie évidemment à ses propres problèmes.
Ce programme répond au doux nom de CO-TRAVELER
#44
#45
#46
#47
C’est d’autant plus grave que même si on chiffre tout bien comme il faut, ce qui est loin d’être gagné, la position d’un téléphone a besoin d’être connue par l’opérateur tout simplement pour savoir quelles antennes activer pour transmettre les appels téléphoniques et les données ce qui permet de savoir en permanence où se trouve le téléphone. Le seul moyen est de se déconnecter, d’éteindre son téléphone.
Du coup la parade à cette attaque n’est pas tellement liée à quel logiciel on utilise mais est liée à la façon dont fonctionnent les mobiles dans le monde entier. Sur ce coup là, je vois pas bien comment éviter cet aspect de l’espionnage à l’échelle globale.
#48
#49
#50
#51
Ils savent surtout où tu vas aller en vacances avant que tu n’y ailles (cf l’historique google qui permet de savoir si une femme est enceinte avant que le père ne soit lui même informé…)
Non Bing le sait avant, via analyse par le kinect, ta X1 peut te dire si tu es enceinte, ou ta compagne, ou ton chat^^
#52
#53
#54
Si il pouvait rentabiliser même juste que 1% de leurs données en services, il deviendrait instantanément leader mondial en backup, cloud, aide à la geolocalisation, service de management et de conciergerie pour privé et entreprises, aide mémoire, aide à la planification de projet, moteur de recherche intégral, archivage, voir même avec une application dédiée sur l’android et Apple store plus fort encore que Siri, Akinator ou le Watson d’IBM.
Il pourrait alors s’auto financer, aider à combler le déficit US, financer le plan de sécu sociale d’Obama, sauver les baleines voir même finançer un plan global pour éradiquer la faim dans le monde.
Le drame de la NSA ce n’est pas de nous espionner et d’utiliser nos données, c’est de ne pas avoir joint une CLUF (que quasi personne ne lit de toute facon) de 399 Mo sur chaque appareil connecté vendu dans le monde …
#55
#56
regardez cette video, elle s’intitule “Calling NSA” Très marrante, et il y a une part 2 qui est la suite de cet appel, bref regarder et écouter…
" />
#57
Et quelles sont les sociétés qui ont le matériel suffisant pour stocker toutes ces données ? On veut des noms !
#58
gab69110 a écrit :
ça serait bien de pouvoir dl ses photos en cas de besoin, histoire de pas investir dans un NAS pour rien vu que la NSA stock déjà tes données… L’anagramme explique d’ailleurs bien des choses ooo.gif
Tu peux toujours leur téléphoner puis leur écrire une LR-AR stipulant que tu souhaites récupérer toutes tes photos de vacances, e-mails et autres données perdues, histoire de voir s’ils ont pas une astuce pour te les récupérer !
S’ils rappellent ne pas donner suite, la salopette rouge ne va pas au teint de tout le monde
#59
#60
#61
#62
#63
#64
#65
NSA a visiblement des difficultés à les traiter. Elle avoue ses limites dans un mémo interne datant de l’année dernière, indiquant que les données « dépassent notre capacité à ingérer, analyser et stocker ».
Ils ont réellement rien d’autre à foutre de plus INtéressant avec leur puissance de calcul … c’est dingue autant d’imbécilité..
#66
#67
#68
Il paraitrait que c’est par son téléphone satellitaire que Ben Laden fut repéré.
#69
#70
#71
#72
Voilà c’est tout à fait ce que dit cid_Dileezer_geek .
Par exemple là, rien ne les empêche d’allumer le micro de mon tel pour savoir que je m’occupe des petites chattes de ma voisine. Ça leur fera un truc en plus dans la base de donnée.
#73
Quand certains verront la lumière, il sera trop tard, ils auront eu les cornées brulées.
#74
Bon, a part bcp d’imprecision dans les termes, bcp de flou dans le qui et dans le pourquoi, Je vais m’incliner sur le fait que la NSA pourrAIT peut-etre vous enregistrer pendant la grosse commission ou le coup des chattes de la voisine
" />
#75
S’il n’y a pas de fatalité technique à la goinfrerie actuelle d’informations personnelles, à l’utilisation de vrais noms plus ou moins imposée, géolocalisation à tout va, et aux grandes déclarations allant avec (“la vie privée c’est terminé les cocos”, etc). Il y a par contre un vrai problème de structure, besoin d’un nouveau rôle, d’une « sphère privée »/compte pour les données clés, et séparation des rôles. Et clairement aucune loi uniquement « défensive sur l’existant » ne fonctionnera à ce sujet.
Il serait pas mal que F Pellerin ne l’oublie pas pour IDéNum :
[Edité par Atomusk]LOL[/Edité par Atomusk]
(et comprenne qu’un ID unique par utilisateur partagé entre tous les services, est non seulement non nécessaire techniquement, mais devrait être évité à tout prix)
#76
http://www.youtube.com/watch?v=vknFGX_ngsQ
#77
http://www.youtube.com/watch?v=vknFGX_ngsQ
" />
En fait elle avait raison ?
#78
Bientôt on va devoir se balader avec une cage de faraday
#79
#80
Ma question est peut-être bête mais techniquement ils se branchent où ?
Directement sur le matos de Bouygues, Orange, Free,…? sans que personne ne vois ?
#81
Et moi j’ai le don d’ubiquité pour la NSA. J’ai un tel dans ma poche et un autre dans la poche de mon fils (les deux sont à mon nom). Parfois il n’y a que 2 ou 300 km qui les sépares.
" />
#82
#83
#84
#85
#86
#87
Pour la question posée plus haut du “mais il se branche ou ?” apparement en Belgique c’ est direct chez notre FAI national, compromission à tout les niveaux des infra de Belgacom (découvert récemment suite à un audit interne).
#88
#89
#90
#91
#92
@barlav et @fred42 :
Votre argumentation est fondée. Mais ne serait-il pas impossible de réveiller à distance un GSM (ou smartphone, osef), ne fut-ce que pour obtenir un signal afin de le localiser ?
#93
En fait le plus impressionnant c’est pas à quel point la NSA peut écouter et surveiller tout et tout le monde; le plus impressionnant c’est à quel point tout le monde s’en fout et va jusqu’à en rire.
#94
#95
#96
C’est pour çà qu’on peut pas enlever les batteries des Iphones!
" />
#97
#98
#99
#100
#101
#102
#103
#104
#105
#106
#107
#108
Un smartphone éteint est impossible à rallumer à distance parce qu’il n’est plus alimenté. Point barre. C’était facile à l’époque des téléphones classiques dont la batterie durait des semaines et qui étaient en “veille” pour que l’alarme fonctionne même le téléphone “éteint”.
Mais avec les smartphones, l’alarme ne sonne pas quand le téléphone est éteint, rien ne se passe, la batterie ne se vide pas un brin.
J’ai 6 smartphones qui vont de 2003 à 2011 en terme de date d’achat et bien que le plus vieux soit éteint depuis plus de 6 ans, je viens de le rallumer et il lui reste encore 80% de batterie, sachant que depuis ce temps je n’ai plus son chargeur et qu’il s’agit de la batterie d’origine (une 1000mAh). Idem pour les autres…
Dans le tas il y a 4 téléphones sous windows mobile (2003, 5, 6, 6.5) et deux sous android, et ça ne fait aucune différence éteint…
Bref faut arrêter la parano.
#109
#110
#111
#112
#113
Effectivement quand il s’agit de nanoampères. Mais ce n’est pas d’une simple “clock” dont il est fait mention ici, il s’agit d’un circuit avec une antenne, un module pour décoder un signal, et selon certains, un contrôle du micro. Et pourquoi mettre une horloge qui ne serait pas utilisée pour déclencher une alarme ? Parce que justement si le mobile est éteint, l’alarme n’est pas déclenchée (la faute à l’OS ?).
Au passage c’est le seul mobile dont je n’ai jamais changé la batterie (SPV E200), même le 3310 avait duré 2 ans avant que la batterie ne soit naze.
#114
On ne va pas parler de l’amalgame de certains agents doubles ou autres james bond en manque de mission.
Moi j’ai encore des mobiles vieux jeu qui font alarme même phone éteint, j’ai pas fait de tests sur smartphones, encore moins sur 6ans, donc ta contribution est intéressante.
mon avant dernier tel dualband de 50gr / 450mAh
mon dernier quadri band de 116gr - 1300mAh
#115
Le programme, qui n’a pour l’instant pas de nom de code particulier, est en proie évidemment à ses propres problèmes. Ils sont d’abord techniques, car l’afflux de données est tel que la NSA a visiblement des difficultés à les traiter.
Overdose ? Gastrogerbe ? Boulimik ?
#116
#117
#118
#119
#120
#121