Discussion :

[Arsene Newman]

Un ingénieur new-yorkais défie la NSA de déchiffrer son message audio
et dénonce la surveillance sur Internet

Les révélations d’Edward Snowden au cours de l’année 2013 ont dévoilé un large système d’écoute et de surveillance orchestré par la NSA et les agences compères, allant de la capture du trafic internet à celle des SMS et des mails, en passant par l’espionnage industriel et la mise en écoute de hautes personnalités. Ces révélations ont eu un large écho au sein des internautes. Beaucoup d’entre eux ont commencé à prêter plus attention à leurs faits et gestes, ou encore à utiliser des logiciels qui assurent la confidentialité des communications. Toutefois, personne ne pouvait espérer que quelqu'un aille à contresens en défiant directement la puissante agence américaine.

Répondant au nom de David Huerta, cet ingénieur basé à New-York, a envoyé à la NSA une cassette contenant un message audio chiffré avec une clé privée qu’il est le seul à détenir. Par conséquent, il défie la NSA de déchiffrer son message, car l’agence ne disposerait pas de technologies capables de casser son chiffrement, malgré la puissance de calcul dont elle dispose selon lui.

Huerta explique que cela est rendu possible grâce à l'utilisation d'une carte Arduino et d'une carte d’extension pour la lecture du format audio wave, le tout compris entre deux plaques transparentes d’acrylique.

Le recours à certains équipements est loin d’être anodin selon Huerta. « J’ai eu recours à la carte Arduino et à un ‘wave shield’ car je pense que l’exécrable format audio échantillonné à 44Khz doit être de la même qualité audio que les conversations téléphoniques sur écoute. »

Quant à l’aspect externe de la cassette, il contiendrait un message subliminal à l’attention de certains mercenaires du web, comme Finfisher et Hacking Team, qui exploitent les smartphones à l’insu de leurs utilisateurs. Le but du recours aux plaques transparentes est de donner symboliquement de la transparence aux équipements utilisés.

Reste à savoir maintenant si la NSA va réussir à déchiffrer le message audio. Dans le cas contraire, l’initiative de Huerta pourrait amener d’autres personnes à créer des équipements basés sur une technologie similaire pour disparaitre des radars de la NSA.

Source : blog de David Huerta

Et vous ?

Qu’en pensez-vous ?

[Saverok]

Je pense que la NSA se contrefout royalement de ce type de provocation. Ils ont autre chose à faire.
Sinon, à la limite, ils crackent le code mais ne disent rien, et laissent ce silence être interprété comme un échec

comme ça, la méthode se popularise alors qu'elle est obsolète

[Traroth2]

L'objectif du bonhomme est que la NSA lui dise s'ils sont en mesure ou non de décrypter son truc. Mais quel est l'intérêt de la NSA là dedans ? Leur intérêt est de réussir à le décrypter, puis de dire "waaaah, c'est fort, on a été incapable de le décrypter. Si vous utilisez ça pour vos communications, il n'y a pas moyen qu'on puisse vous écouter".

On est bien avancé.

Edit : Ah, j'ai été grillé par Saverok

[clairetj]

La NSA arrive à décrypter son fichier et là ça sent bon le procès pour violation de vie privé. Machiavel sort de ce corps !!!

[spyserver]

Moi c'est pareil j'ai du mal à comprendre quel est le cryptage utilisé in fine c'est très "vague" sans vouloir faire de jeu de mots, et puis la NSA n'est pas une agence avec laquelle on échange tranquillement ce n'est pas son objectif.

Quoiqu'il arrive, il existe déjà de "vrais" méthodes pour soit augmenter considérablement la difficulté du cryptage ou soit rendre impossible celui-ci (cryptage quantique par ex.) donc le cryptage d'un message audio est au mieux inutile au pire complètement inapproprié à l'ère du numérique.

[Saverok]

Quoiqu'il arrive, il existe déjà de "vrais" méthodes pour soit augmenter considérablement la difficulté du cryptage ou soit rendre impossible celui-ci (cryptage quantique par ex.) donc le cryptage d'un message audio est au mieux inutile au pire complètement inapproprié à l'ère du numérique.

Car tout le monde a évidement un ordinateur quantique pour chiffrer/déchiffrer ses message... bien sûr

Et puis, pour les télécommunications, il faut disposer de moyen de crypter/décrypter l'audio en direct et ce n'est pas si simple que ça.
Ce n'est pas parce qu'il existe déjà des méthodes, qu'il n'est pas permis d'en chercher d'autres, non ?
Je dirai même que plus il existera de méthodes de cryptages différentes, plus grande sera la sécurité

Ce qui est con, ce n'est pas la méthode de cryptage proposée (je n'ai pas les compétence pour la juger) mais le fait de jouer au Don Quichotte en interpellant la NSA de cette façon.
C'est plus une technique de com' pour créer un mirco buzz et faire connaître ses travaux qu'autre chose...

[yoyo3d]

la news à été corrigée par la nsa et david huerta est parti à guantanamo en vacances prolongées tous frais payés..

sinon, effectivement, je doute sincerement que le chalenge fasse marrer les "men in black".

et même si il était prouvé que la Nsa n'a pas réussi à cracker son code, je vois mal 5 milliards de pékins (je ne compte pas la corse et wallis et futuna) investir dans cette méthode pour communiquer tranquil..

par contre, je serais curieux de savoir quel message la cassette contient (toute grossierté mise à part...)

[clairetj]

par contre, je serais curieux de savoir quel message la cassette contient (toute grossierté mise à part...)

"Félicitation vous avez réussi à décrypté mon message. Et comme vous l'avez certainement remarqué, le décryptage était en faite super simple. Mais cette bande audio cache en faite un virus qui va détruire toutes vos installations dans les 3 prochaines minutes alors bonne chance monsieur Bond, euh non pardon je me trompe d'agence, désolé. Enfin bref bonne chance mouahahahahahahahah"

C'est pas mal ça comme message (j'ai hésité à ponctué mon message par un "dans le cul Lulu" mais ça faisait too much)

[HelpmeMM]

Qu’en pensez-vous ?


Ridicule , la NSA n'a pas vocation a répondre aux provocations

et dans le cas ou elle essayerai de décrypter sa casette , elle 'a aucun intêret a communiquer la dessu qu'elle y arrive ou non.

bref encore quelqu'un qui veut créer un buzz autour de lui .

[Cyr_g]

Je pense que ce gars est un sacré allumé.

Les deux plaques transparentes représente la transparence qui doit être appliqué au hardware et au software aussi bien au sens figuré qu'au sens propre.

[Lynix]

J'aimerai quand même plus de détail sur la méthode de cryptage, et du stockage dans un Arduino, est-ce que l'Arduino ne fait que contenir des informations ou bien l'algorithme de cryptage est dedans ?

Parce que bon, si on peut faire un cryptage à l'épreuve de la NSA à l'aide d'un microprocesseur 8bits, qu'attendons-nous

[the Hound]

cryptage chiffrement.

Reste à savoir maintenant si la NSA va réussir à déchiffrer le message audio.

Ils ont pas mieux à faire ? Genre des civils terroristes à espionner ?
Au mieux, ça aura fait rire les gars de la NSA qui se seront empressés de faire une petite recherche sur XKeyScore.

Bref, je pense pas grand-chose de cette histoire, à part que le mec a la grosse tête, et que la pub que lui a fourni Developpez.com n'était peut-être pas vraiment méritée.

[youtpout978]

Peut être qu'il veut juste travailler pour eux.

[tmcuh]

J'ai une autre vision de la chose. Il a stocké de façon crypté un message et le lit de façon audible avec son boitier. De sorte qu'il considère qu'on peut avoir un micro qui enregistre sur un support (ou envoyer directement par cable) à un lecteur qui fait le chemin inverse.
Le point critique de la manipulation est l'échange de la clé privé et chez lui elle n'est pas connu.
Comme le cryptage semble non conventionnel, ça tendra à prouver à la NSA qu'elle ne maitrise pas tout et que si on transmet un boitier par semaine à celle-ci, celà prouvera à l'oncle Sam qu'essayer de tout maitriser n'est pas possible. Mais par contre quand elle a aura toute les méthodes, je rejoins vos avis, elle n'en dira rien
Mais je pense quand même qu'elle va s'interesser au boitier.

[the Hound]

Comme le cryptage semble non conventionnel, ça tendra à prouver à la NSA qu'elle ne maitrise pas tout et que si on transmet un boitier par semaine à celle-ci, celà prouvera à l'oncle Sam qu'essayer de tout maitriser n'est pas possible. Mais par contre quand elle a aura toute les méthodes, je rejoins vos avis, elle n'en dira rien

On peut aussi le voir différemment, et se dire que la NSA maîtrise déjà tellement de choses qu'on est obligés de passer par des cassettes avec un chiffrement fait maison pour être sûr d'être en sécurité

Mais je pense quand même qu'elle va s'interesser au boitier.

Peut-être bien qu'il va y avoir le mec geek barbu de base que ça va chauffer, qui va s'y mettre, tout seul, et qu'au bout de trois jours après les moqueries de ses collègues et tout le temps perdu il va se rendre compte qu'on le prend pour un con et arrêter.

[Aiekick]

reste plus qu'a trouvé un algo de cryptage sur ordi quantique ^^

[javan00b]

C'est un publicity stunt, il sais très bien que la NSA ne va pas répondre à son défi. Les gens semblent croire que le mec n'est pas brillant, pourtant personne ici ne semble comprendre ce qu'il veut vraiment en retirer.

[tHE_fLAmMinG_mOE]

Je pense que cet article ne transcrit pas tout l'esprit du post d'origine.
Si on lit la source, l'auteur indique très clairement qu'il est dans une démarche "artistique" (au sens large). Son but est simplement de montrer à la NSA que s'il veut chiffrer une information (un mix de musique en l'occurrence), il le peut grâce à la puissance des mathématiques. Et il a envoyé sa cassette pour le "rappeler" à la NSA (je retranscrit simplement l'esprit dans lequel il l'a fait...).
D'un point de vue plus technique, il pointe le doigt sur le fait que la NSA ne "craque" pas les moyens de chiffrement en tant que tel, mais ne fait que les contourner, par exemple en collectant les clefs privées ou en introduisant des failles ou des portes dérobées.

[goomazio]

C'est rendre un peu d'espoir aux gens, en leur faisant croire qu'ils peuvent toujours avoir une vie privée... Alors qu'on est probablement infecté jusqu'à l'os.

[Matthieu Vergne]

Quoiqu'il arrive, il existe déjà de "vrais" méthodes pour soit augmenter considérablement la difficulté du cryptage ou soit rendre impossible celui-ci (cryptage quantique par ex.) donc le cryptage d'un message audio est au mieux inutile au pire complètement inapproprié à l'ère du numérique.

Hum... Juste pour rappel, les chiffrements incassables (100%, pas 99.999%) existent depuis belle lurette. Ça s'appelle le masque jetable et c'est extrêmement simple. La contrainte majeure est la préservation de la clé privée, ce qui le rend inapplicable dans une discussion sans un process lourd de sécurisation, mais qui n'a cependant rien de difficile ici puisqu'on a un monologue (le destinataire n'est pas censé connaître la clé pour déchiffrer le message).

Donc super. Moi aussi je vais faire ma cassette, faire un masque jetable rien que pour elle, et pendant que la clé se génère mettre en fait tout mon effort sur le packaging et le moyen de faire un max de bruit avec.