Menu
Accueil
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Français
English
Français

# Surveillance numérique ciblée : Contournement de l'authentification

Sommaire

- Description
- Mesures d'atténuation
  - Bonnes pratiques numériques
  - Mesures de détection d'accès physique
  - Recherche de dispositifs de surveillance
- Utilisation dans des opérations répressives
  - Répression du sabotage de l'usine Lafarge
  - Répression contre Zündlumpen
  - Affaire de l'association de malfaiteurs de Bure
  - Arrestation de Stecco
  - Opération de 2011-2013 contre Jeremy Hammond

No Trace Project > Bibliothèque de menaces > Techniques > Surveillance numérique ciblée > Contournement de l'authentification

Sommaire

- Description
- Mesures d'atténuation
  - Bonnes pratiques numériques
  - Mesures de détection d'accès physique
  - Recherche de dispositifs de surveillance
- Utilisation dans des opérations répressives
  - Répression du sabotage de l'usine Lafarge
  - Répression contre Zündlumpen
  - Affaire de l'association de malfaiteurs de Bure
  - Arrestation de Stecco
  - Opération de 2011-2013 contre Jeremy Hammond

Le contournement de l'authentification est le processus par lequel un adversaire contourne le chiffrement complet du disque qui protège l'accès à un appareil numérique. Un adversaire peut contourner l'authentification grâce à des erreurs humaines, des mots de passe faibles, ou des failles techniques.

Un adversaire peut contourner l'authentification des manières suivantes :

- Accéder à un appareil alors qu'il est allumé (et donc que son chiffrement n'est pas efficace).
- Trouver le mot de passe de chiffrement écrit quelque part.
- Forcer le propriétaire de l'appareil à fournir le mot de passe de chiffrement en utilisant des techniques d'interrogatoire, y compris, dans certains contextes, de la violence physique.
- Interception visuelle : observer le propriétaire de l'appareil taper le mot de passe de chiffrement via une caméra cachée ou un·e infiltré·e ou indic.
- Brute force : deviner le mot de passe de chiffrement via des tentatives d'authentification automatiques et répétées.
- Compromettre l'appareil numérique avec un malware installé à distance ou en accédant physiquement à l'appareil.
- Exploiter une faille au niveau de l'implémentation du processus de chiffrement.

Utilisée par les tactiques : Incrimination

## Mesures d'atténuation

Nom | Description
--- | ---
Bonnes pratiques numériques | Tu peux adopter de bonnes pratiques numériques, et en particulier utiliser des systèmes d'exploitation axés sur la sécurité avec un chiffrement complet du disque et des mots de passe robustes, pour que ce soit plus difficile pour un adversaire de contourner l'authentification de tes appareils numériques. Par exemple : Sur des ordinateurs, tu peux utiliser le chiffrement complet du disque de Linux appelé LUKS, qui est utlisé par de nombreux systèmes Linux, dont Debian[1] et Tails,[2] et que le service de police scientifique de la police fédérale allemande n'a pas pu déchiffrer après avoir essayé pendant une année. Sur des téléphones, tu peux utiliser GrapheneOS, dont le chiffrement complet du disque fait qu'il est plus difficile pour un adversaire de deviner le mot de passe de chiffrement par brute force : après 140 essais ratés, chaque essai est retardé d'un jour complet.[3]
Mesures de détection d'accès physique | Tu peux prendre des mesures de détection d'accès physique pour détecter si un appareil a été accédé physiquement. Une fois qu'un appareil a été accédé physiquement par un adversaire, tu devrais le considérer comme compromis et ne plus jamais t'authentifier dessus. En effet, dans le pire des cas, l'adversaire pourrait avoir copié les données de l'appareil et avoir compromis son firmware de telle sorte que quand tu entres ton mot de passe, il peut l'obtenir à distance et l'utiliser pour déchiffrer les données.
Recherche de dispositifs de surveillance | Avant d'entrer un mot de passe dans une pièce où des dispositifs de surveillance cachés vidéo pourraient être présents, tu peux faire une recherche de dispositifs de surveillance pour localiser de tels dispositifs et les retirer.

## Utilisation dans des opérations répressives

Nom | Description
--- | ---
Répression du sabotage de l'usine Lafarge | Les enquêteurs ont saisi plusieurs smartphones chiffrés dans les perquisitions et ont tenté d'accéder à leurs données chiffrées, avec plus ou moins de succès en fonction des téléphones :[4] Pour les iPhones qui ont été saisis allumés, ils ont exploité les failles de sécurité qui existent quand ils sont allumés pour contourner leur chiffrement et accéder aux données chiffrées. Pour tous les téléphones Android (qu'ils aient été saisis allumés ou éteints) et pour un iPhone saisi éteint, ils ont extrait les partitions chiffrées des téléphones et ont tenté de deviner leurs mots de passe par brute force depuis un ordinateur.
Répression contre Zündlumpen | Dans certaines des perquisitions, les policiers ont saisi des smartphones immédiatement après être entrés et les ont branchés à des batteries externes, vraisemblablement pour les empêcher de s'éteindre, ce qui aurait ré-activé leur chiffrement.[5] Les arrestations de février de N. et M. ont eu lieu dans une bibliothèque publique, alors que N. et M. utilisaient un ordinateur.[6] Des agents de police en civil ont attendu que N. et M. déverrouillent l'ordinateur pour se révéler et mener l'arrestation, vraisemblablement pour accéder à l'ordinateur alors qu'il était déverrouillé.
Affaire de l'association de malfaiteurs de Bure | Les enquêteurs ont contourné l'authentification de cinq disques dur chiffrés trouvés dans des perquisitions :[7] Un disque dur grâce au mot de passe très simple « stopcigeo », qu'ils ont peut-être deviné. Un disque dur grâce à un mot de passe trouvé sur un post-it sous l'ordinateur contenant le disque dur. Un disque dur grâce à un mot de passe qui leur a été donné par le/la propriétaire de l'ordinateur contenant le disque dur. Deux disques durs grâce à des mots de passe qu'ils ont trouvé dans un document texte sur un disque dur préalablement déchiffré.
Arrestation de Stecco | Les enquêteurs ont trouvé le code PIN du smartphone d'une personne sous surveillance lorsqu'une caméra cachée dans une voiture a filmé cette personne en train de saisir le code.[8] Les enquêteurs ont tenté de trouver le mot de passe d'un système Tails par « brute force » à l'aide d'un logiciel nommé « bruteforce-luks ».
Opération de 2011-2013 contre Jeremy Hammond | Les enquêteurs ont contourné l'authentification de l'ordinateur portable chiffré de Jeremy Hammond, qu'ils avaient saisi lors de la perquisition de mars 2012.[9] Ils ont vraisemblablement réalisé le contournement en devinant le mot de passe de l'ordinateur, qui était un mot de passe très simple — soit « chewy123 »,[10] soit « chewy12345 ».[11]

1.

https://debian.org

2.

https://tails.net/index.fr.html

3.

https://grapheneos.org/faq#encryption

4.

https://notrace.how/resources/fr/#lafarge

5.

https://sansnom.noblogs.org/archives/12094

6.

https://sansnom.noblogs.org/archives/26261

7.

Source non publique.

8.

https://notrace.how/resources/fr/#cose-utili-da-sapere

9.

https://apnews.com/domestic-news-domestic-news-general-news-abae6d15cbf04d75bbbc58225a470f98

10.

Selon des articles de presse.

11.

Selon American Kingpin (Nick Bilton, 2017).

No Trace Project
Accueil
Blog
Changelog
Politique éditoriale
Traductions
Visuels
Adresse Tor
RSS
Mastodon
Outils
Ressources
Bibliothèque de menaces
Ears and Eyes
Base de données d'infiltré·e·s
Bibliothèque de menaces
Accueil
Techniques
Mesures d'atténuation
Opérations répressives
À propos
Tutoriel
Brochure
Changelog
Contribuer

notrace@autistici.org (PGP)