Malheureusement pour les défenseurs des libertés individuelles, le FBI est plus prudent sur les documents qu’il communique que l’équivalent américain de notre ministère de la Justice, le DOJ (Department of Justice). En effet, la semaine dernière, le DOJ publiait sur son site un rapport qui présentait son choix de l’institution chargée d’étudier le fonctionnement de Carnivore, dans le cadre de l’enquête contre le logiciel espion du FBI. Or, le DOJ avait masqué les noms des personnes choisies mais une manipulation très simple permettait facilement de les révéler et c’est ainsi que l’indépendance des enquêteurs a pu être remise en question (voir édition du 29 septembre 2000).
Les premiers documents transmis par le FBI à l’Epic sont, eux, sur papier et l’encre noire qui en masque une quantité impressionnante de passages est bien indélébile. Mais néanmoins, les quelque 565 pages nous en apprennent un peu plus sur Carnivore. Ainsi, on découvre par exemple que son prédécesseur était bien Omnivore, ainsi que cela avait déjà été mentionné. Omnivore était développé pour être hébergé sur une station Solaris X86, tandis que Carnivore, arrivé en juin 1999, tourne, depuis, sous Windows NT. Certains documents révèlent aussi que Carnivore est tout à fait capable de reconstituer une page Web telle qu’elle est vue par un internaute passant par le fournisseur d’accès au niveau duquel Carnivore est installé.
On découvre aussi que le recueil des données de voix sous IP était sinon possible, du moins envisagé. Actuellement, le système peut intercepter toutes les données provenant d’une certaine adresse IP. Or, c’est justement là que sujet devient délicat. Car légalement, le FBI doit posséder l’autorisation d’un juge pour surveiller autre chose que l’objet d’un e-mail. S’ils veulent pouvoir intercepter une conversation en voix sous IP ou même accéder au contenu du message, les agents du FBI tombent sous la même réglementation que pour les écoutes téléphoniques, à savoir que le juge doit être convaincu qu’un crime risque d’être commis pour fournir une autorisation, l’appréciation restant à sa discrétion. Il reste maintenant à déterminer si le FBI se contente de surveiller les objets des e-mails, ou s’il s’autorise de petites incursions dans le corps des messages…
Pour en savoir plus :
* Les scans des documents sur Carnivore sur le site de l’Epic
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…