Discussion :

[Stéphane le calme]

France : 500 commissariats seront équipés d'un système capable d’aspirer et de traiter toutes les données d’un téléphone portable
en moins de dix minutes

Cellebrite est une société israélienne qui fabrique des dispositifs d’extraction, de transfert et d’analyse de données pour les smartphones et autres appareils mobiles, et qui collabore avec les forces de l'ordre. Avec sa technologie UFED (Universal forensic extraction device) dont la spécialité est l’extraction des données cachées dans un dispositif mobile (téléphone, tablette, GPS) aussi bien dans le cadre d’enquête policière que dans d’autres services d’investigation, l'entreprise, filiale du japonais Sun Corporation, a fait beaucoup parler d'elle notamment dans l'affaire opposant Apple au FBI.

En effet, en février 2016, le FBI avait demandé les services d'Apple pour déverrouiller le smartphone de l'auteur de l'attentat de San Bernardino pour les besoins de son enquête. S'en est suivi un long bras de fer entre les deux entités et en mars 2016, le FBI a fait savoir qu'il n'avait plus besoin de l'aide d'Apple puisqu'une tierce partie (notamment Cellebrite) avait réussi à le faire.

Concernant sa technologie UFED Ultimate, l'entreprise explique sur son site Web que :

« Les verrouillages et chiffrements complexes, les contenus supprimés ou non reconnus sont autant d’obstacles à l’analyse des données stockées sur les terminaux ou sur les réseaux sociaux. Des obstacles qui peuvent vous faire passer à côté d’éléments de preuve importants. Pour que vos enquêtes aboutissent, vos équipes ont besoin d’outils fiables et efficaces qui leur permettront d’analyser les données stockées sur les terminaux mobiles ou dans le cloud et ainsi disposer rapidement d’informations pertinentes.

« UFED Ultimate vos propose les meilleures possibilités d’extraction de données depuis les terminaux mobiles du marché et des fonctionnalités inédites pour extraire et décoder tout type de données. Profitez de méthodes d’extraction logique et de système de fichiers innovantes, accédez aux éléments de preuves les plus importants et partagez facilement les résultats de vos recherches avec votre équipe d’investigation. Avec UFED Ultimate, vous avez accès aux preuves dissimulées dans les réseaux sociaux et vous disposez ainsi de plus de preuves et de plus d’informations. Vous disposez des technologies les plus innovantes, compatibles avec toutes les plateformes matérielles. Vos équipes peuvent ainsi exploiter de puissantes fonctionnalités d’investigation numérique, où qu’elles soient, à n’importe quel moment.

« Avec UFED Ultimate vous accédez plus rapidement et plus complètement à l’ensemble des éléments de preuves numériques. Dénichez des renseignements exploitables plus vite. Accélérez le rythme de vos enquêtes ».

Déjà en 2016, l'entreprise disposait d'un CV des plus impressionnants. Elle avait une expérience au niveau international et affirmait collaborer avec 15 000 forces de sécurité de par le monde. L’entreprise a par exemple été sollicitée par le gouvernement croate en 2012 dans une affaire de pédophilie. La société affichait plus de 35 000 dispositifs UFED déployés à travers le monde et un chiffre d’affaires dépassant la barre des 100 millions de dollars. Fort d’un effectif de 400 personnes, elle disposait de bureaux en Israël, aux États-Unis, au Brésil, en Allemagne, à Singapour et au Royaume-Uni. La startup, qui a été créée en 1999 à Petah Tikva, en banlieue de Tel-Aviv, par Yossi Carmil et Ron Serber, a été rachetée en 2007 par le japonais Sun. Sa maison mère lui a tout de même laissé son autonomie opérationnelle.

Le « kiosque » de l’entreprise Cellebrite, muni du logiciel UFED-InField, est un système capable d’aspirer et de traiter toutes les données d’un téléphone portable en moins de dix minutes. Actuellement, en France, les téléphones saisis doivent être envoyés dans un des 35 centres spécialisés de la police technique et scientifique, qui sont souvent embouteillés. Avec ce système, qui sera installé dans les commissariats de premier niveau selon Secours Rouge, il suffira de brancher le téléphone et toutes les données seront extraites pendant la garde à vue : SMS, photos géolocalisées… Le système est en cours de déploiement dans le nord de la France. L’an prochain, cent nouveaux systèmes seront installés en Île-de-France et dans le Sud. En tout, cinq cents systèmes doivent être installés d’ici 2024, pour un coût de quatre millions d’euros. Il a déjà été testé lors du G7, pour traiter les téléphones des personnes gardées à vue, avec des résultats jugés « très positifs ».

Les capacités et avantages cités par l'entreprise sont les suivants :

• Déverrouiller plus vite les appareils : Contournez facilement les mécanismes de verrouillage (mot de passe, code PIN ou autres), et laissez votre équipe se concentrer sur l’extraction et l’analyse.
• Plus de données disponibles, sur plus d’appareils : Il est désormais possible de procéder à l’extraction logique, physique et du système de fichiers pour récupérer les données, intactes et supprimées, selon des méthodes de forensique avancées, sur un nombre sans précédent d’appareils numériques, sans passer par des méthodes de bootloader, Advanced ADB et autres méthodes de récupération. Récupérez les données existantes, masquées, voire déjà supprimées, présentes dans les smartphones, les téléphones portables, les tablettes, les lecteurs, les appareils GPS, les cartes SIM, les montres intelligentes et une multitude de supports de stockage.
• Décoder les données plus vite et en profondeur : Les fonctions de décodage avancé d’UFED Physical Analyzer vous permettent de reconstituer automatiquement les données de l’utilisateur à partir d’une multitude d’appareils et applications. Allez plus loin encore et explorez chaque segment de mémoire de l’appareil à l’aide d’outils conviviaux et faciles à utiliser, tels que SQLite Wizard, Hex Viewer, l’intégration de Python Shell, etc., pour localiser et analyser visuellement les données masquées et inconnues afin de dévoiler un maximum de preuves.
• Partager les renseignements pour faire avancer l’enquête : Laissez vos collègues mener leurs propres enquêtes en leur transmettant vos principales conclusions à l’aide des fonctions de génération de rapports dynamiques et faciles à utiliser de Cellebrite Reader. Économique, Reader est un outil complémentaire qui permet à chacun des membres de l’équipe de parcourir les rapports et de les adapter à leurs propres besoins d’analyse, même s’ils n’ont pas accès à UFED Ultimate.
• Améliorer l’efficacité de la recherche de preuves : Automatisez le regroupement et l’affichage des données disparates dans une même fenêtre. Recherchez, filtrez et regroupez les données pour affiner votre recherche. Pour mieux établir les liens entre les différents suspects, témoins, lieux et événements, créez des vues chronologiques et cartographiques. Identifiez, balisez et soulignez les informations et photos répertoriées dans les listes de surveillance et les bases de données Project VIC et autres. Pour simplifier encore l’analyse, traduisez les données extraites dans une autre langue.

Source : Secours rouge

Et vous ?

Que pensez-vous de cette stratégie ?

Voir aussi :

L'intelligence artificielle, la nouvelle arme de la gendarmerie contre les Gilets jaunes
Avast et la gendarmerie française mettent fin à l'activité du botnet Retadup et désinfectent 850 000 ordinateurs, qui ont été utilisés pour miner de la cryptomonnaie
Cellebrite a annoncé publiquement qu'il peut maintenant débloquer n'importe quel iPhone pour les autorités, grâce à son nouvel outil UFED
France : les hackers de la gendarmerie auraient une arme secrète contre le chiffrement, qui serait en service depuis environ un an

[Invité]

WTF ????
les droits ?
la liberté ?

[Jiji66]

WTF ????
les droits ?
la liberté ?

C'est comme pour tout, il faut lutter pour !

[Anselme45]

A part l'effet d'annonce, cela va servir à quoi? A lire les info des téléphones mobiles des petites "frappes" que la police n'ose pas appréhender... Faute de se prendre un frigo ou un pavé lancés depuis les toits d'une sympathique banlieue.

Avant d'en venir aux gadgets techno, il faudrait peut-être simplement appliquer les lois existantes, non?

[setni]

Depuis Android Marshmallow (la version 6 d’Android), le chiffrement est activé par défaut.

Sont-il capable de contourner ce chiffrement?

[defZero]

Eh, franchement, tout le monde pense que la France est en retard, mais on a vraiment rien a envier aux gouvernement Chinois/Russe .
De toute façon en combinant Loi de Murphy et Principe de Peter, c'est évident que l'on s'approche inexorablement du côté Nawak Ultime de la force .

[Neckara]

Et est-ce que cela marche si le téléphone est chiffré ?

Je demande pour un ami .



Sinon, comment peuvent-ils contourner les mécanismes de protections ?
Apple/Android ont des backdoors ?

[matthius]

Comme je veux garder mes informations, j'utilise des disques durs, pas du flash qui sont sur les portables.
Mais je comprends que l'on s'intéresse aux informations inutiles il y en a plein.

[BugFactory]

Je vais me faire moinser mais je pense que ce n'est pas forcément un mal en soi. Ce qui m'intéresse c'est dans quelles conditions et avec quels recours. Si ça n'arrive que dans le cadre d'une enquête et avec l'autorisation d'un juge ça peut être une bonne chose. Les libertés publiques ne sont menacées que si ça devient une pratique généralisée façon 1984. Essentiellement c'est une perquisition et devrait être traité comme tel. L'article traite essentiellement de l'aspect technique, mais qu'en est-il de l'aspect légal? Ce qui m'inquiète le plus, c'est le nombre brut de ces appareils : 500, c'est que ça va être utilisé souvent.

[Ryu2000]

Si ça n'arrive que dans le cadre d'une enquête et avec l'autorisation d'un juge ça peut être une bonne chose.

Le problème c'est que les lois peuvent changer et que parfois il y a des situations spéciales. Par exemple Manuel Valls avait déclaré et prolongé l'état d'urgence (le même gars qui a utilisé 6 fois le 49.3).
Sous l'état d'urgence les policiers ont plus de droits, l'état pouvait faire des choses dans ce genre : ETAT D'URGENCE: DES MILITANTS ÉCOLOS ASSIGNÉS À RÉSIDENCE.

Donc là on se dit que la police ne s'introduira pas dans les smartphones de n'importe qui, sauf que les lois peuvent changer.

[Aiigl59]

@Neckara
Il faut savoir qu'en France comme dans de nombreux pays, les algorithmes de chiffrement sont considérés comme des "armes de guerre" (si les clés dépassent 54 bits d'après mes souvenirs), Pour qu'un algorithme soit toléré dans le pays, le concepteur de cet algo, société ou particulier est dans l'obligation de fournir un jeu de clé "universel" (qui fonctionnent souvent avec des "backdoors") afin que l'état dans lequel est déployé cette solution est le moyens de décrypter tous les messages ou fichiers cryptés par ledit algo.
C'est une loi qui date des années "80" (avec le DES) et qui est toujours en vigueur, en Europe comme aux états unis et dans une grande partie de l’Asie.
Oui, les forces publiques et l'armée ont accès à ces moyens de déchiffrement quand c'est nécessaire. Oui croire se cacher derrière un algo (vis à vis des états) est une illusion.
Il ne faut surtout pas croire qu'un état quelconque se laisserait "espionner" en toute tranquillité par un "bédoin" qui arrive avec un système de chiffrement dont ils n'auraient aucun moyen de vérifier les informations échangées. Toutes les communications sont potentiellement décryptables (si le besoin est critique) quel que soit la techno utilisée. Il ne faut pas croire que "apple et consorts" sont au dessus de ces lois, ils fournissent même des "moulinettes" au besoin pour aider les autorités si elles en font la demande.
Voilà pour la "culture générale". On vous vend des systèmes soit disant "inviolables", ce n'est que du marketing et du business.La réalité est très très loin de ce qu'on vous vend, mais ça fait vendre et c'est bien ça le principal...
Salut à toutes et à tous !

[Neckara]

C'est une loi qui date des années "80" (avec le DES) et qui est toujours en vigueur, en Europe comme aux états unis et dans une grande partie de l’Asie.

Justement, il me semblait qu'elle ne l'était plus, et ce depuis un petit bout de temps (2004 ?).

L’utilisation d’un moyen de cryptologie est libre. Il n’y a aucune démarche à accomplir.

https://www.ssi.gouv.fr/entreprise/r...cryptographie/


La demande d'autorisation est plus lié à une exportation hors UE du moyen cryptographique.

Les moyens de cryptologie « grand public » s’exportent librement, sans autorisation d’exportation de l’ANSSI ni licence du SBDU.

https://www.ssi.gouv.fr/administrati...s-a-accomplir/

EDIT: Pour les US
https://security.stackexchange.com/q...ize-in-the-usa

[alexetgus]

500 commissariats, c'est tout ?
Bien entendu, c'est les grandes et moyennes villes comme la mienne, Marseille, qui vont en profiter.

Pour les autres, ben ma foi, l'état pense sûrement que c'est des bouseux juste bon à chercher les chiens perdus...

Ceci dit, ce système me révolte, mais je n'ai pas envie de plaindre ceux qui sont contre. Il est trop tard pour chouiner...

Lorsque l'état à fait le forcing, après les attentats de Charlie et de l'hyper Casher, pour faire passer la loi renseignement, tout le monde à hurlé "Hallelujah !" alors que moi j'hurlais dans le désert contre cette loi qui rendait légale la surveillance de masse....
Aujourd'hui, cette loi est dans les us et coutumes, il faut faire avec. Vider un portable de son contenu ? Ca n'a plus rien d'illégal et ça donne à l'autorité judiciaire des pouvoirs inouïs !

[Ryu2000]

Pour les autres, ben ma foi, l'état pense sûrement que c'est des bouseux juste bon à chercher les chiens perdus...

Les commissariats collaborent peut-être entre eux.

[Médinoc]

Pourquoi la moitié de l'article consiste-t-elle en une publicité pour la suite logicielle et matérielle en question?

[Jon Shannow]

500 commissariats, c'est tout ?
Bien entendu, c'est les grandes et moyennes villes comme la mienne, Marseille, qui vont en profiter.

Heu... Moi je trouve cela pas mal. Il y a 101 départements en France. Ça fait presque 5 par départements, c'est quand même pas si mal que ça (y a moins de préfectures/sous-préfectures).

[jmgard]

Citation Envoyé par alexetgus:
Lorsque l'état à fait le forcing, après les attentats de Charlie et de l'hyper Casher, pour faire passer la loi renseignement, tout le monde à hurlé "Hallelujah !" alors que moi j'hurlais dans le désert contre cette loi qui rendait légale la surveillance de masse....
Aujourd'hui, cette loi est dans les us et coutumes, il faut faire avec. Vider un portable de son contenu ? Ca n'a plus rien d'illégal et ça donne à l'autorité judiciaire des pouvoirs inouïs !

L'état tourne à son avantage toute situation pour généraliser la surveillance de masse. Il joue sur les peurs et les émotions pour cela et en profite pour voter les lois liberticides. Les citoyens ne mesurent pas les conséquences sur leur vie privée, qui ne l'est plus en fait depuis longtemps.

Et certains croient encore que ces systèmes ne sont utilisés que marginalement....

[PC29100]

Ce qui semble manifeste en lisant les divers commentaires, c'est que personne n'a compris le contexte dans lequel les extractions de données sont réalisées. La police ne va copier les données de tout le monde ! Ce ne sera que le cas de pour les personnes mises en causes, c'est-à-dire ayant commis une infraction. C'est à croire que tout le monde à quelque chose à se reprocher quand on lit les commentaires. Comparer la France à la Chine ou à la Russie pour le respect du droit à la vie privée est franchement ne rien connaitre du cadre légal en la matière.

[jmgard]

C'est à croire que tout le monde à quelque chose à se reprocher quand on lit les commentaires.

Argument généralement utilisé.
Demandez à Assange ce qu'il en pense.

tout le monde à quelque chose à se reprocher

Vous voulez parler de ceux qui tuent, éborgnent ou mutilent?

. Comparer la France à la Chine ou à la Russie pour le respect du droit à la vie privée est franchement ne rien connaitre du cadre légal en la matière

Ah, le cadre légal... l'avez vous retourné pour voir ce qui se cache derrière?

[oooopppp]

Bonjour à tous !

Toujours plus de répression et d'espionnage de la vie privée,
toujours plus de recul de notre liberté et de notre condition d'Etre Humain ... (oui, tu sais le truc tout mou qui gesticule)

Tout ça pour un monde idéal où nous serions protégés des méchants.

Ok, bon ça ne cesse d'augmenter, ça n'a de cesse de regarder dans le trou du cul de tout le monde,
et alors il est où ce monde si protégé ? si harmonieux et sécurisé ?

Je me remémore un instant que ces dernières années ont eu lieu les pires attentats,
spécialement en France (je met de coté le 11/01), merci la techno de nous avoir protégé !

Ces trucs vont aller dans les commissariats où les flics vont se régaler à fouiller le portable du premier couillon venu,
celui du gilet jaune par exemple, histoire de voir si papy qui se bat pour sa retraite ne ferait pas partie d'un groupe terroriste !

Encore un arrangement de gros bakchich derrière l'argument de la sécurité :

On fait plaisir à tout le monde, au politique qui prend son bifton au passage, et au flic,
qui face à un quidam qui se la ferme, pourra aller feuilleter un portable pour passer le temps.

Quand aux gens, penser qu'ils sont stupides au point de faire confiance à leur portables ...
j'ai toujours trouvé remarquable comment on nous avait installé un dispositif d'écoute là juste sous notre nez
micro et caméra ... et en plus on y est accro ...

Comment dit-on bienvenue en russe ou en Chinois ?
Ce mode est-il réel ?