S'inscrire

Cybersécurité - 23/04/2024

Les chefs de police réclament des solutions pour accéder aux données chiffrées dans les affaires de criminalité grave

Les chefs de police européens ont déclaré que le partenariat complémentaire entre les services répressifs et l’industrie technologique est menacé en raison du cryptage de bout en bout (E2EE).

Ils ont appelé l’industrie et les gouvernements à prendre des mesures urgentes pour garantir la sécurité publique sur les plateformes de médias sociaux.

“Les mesures de confidentialité actuellement mises en place, telles que le cryptage de bout en bout, empêcheront les entreprises technologiques de détecter toute infraction se produisant sur leurs plateformes”, a déclaré Europol .

“Cela empêchera également les forces de l’ordre d’obtenir et d’utiliser ces preuves dans des enquêtes visant à prévenir et à poursuivre les crimes les plus graves tels que les abus sexuels sur enfants, la traite des êtres humains, le trafic de drogue, les homicides, la criminalité économique et les infractions terroristes.”

L’idée selon laquelle les protections E2EE pourraient entraver l’application de la loi est souvent évoquée sous le nom de problème de « l’obscurité » , suscitant des inquiétudes selon lesquelles cela crée de nouveaux obstacles à la collecte de preuves d’activités néfastes.

Ce développement s’inscrit dans le contexte du déploiement par défaut d’E2EE dans Messenger pour les appels personnels et les messages personnels individuels à partir de décembre 2023.

La National Crime Agency (NCA) du Royaume-Uni a depuis critiqué les choix de conception de l’entreprise, qui rendaient plus difficile la protection des enfants contre les abus sexuels en ligne et compromettaient leur capacité à enquêter sur les crimes et à protéger le public contre de graves menaces.

“Le cryptage peut être extrêmement bénéfique, en protégeant les utilisateurs contre toute une série de crimes”, a déclaré le directeur général de la NCA, Graeme Biggar. “Mais le déploiement brutal et de plus en plus répandu par les grandes entreprises technologiques du cryptage de bout en bout, sans suffisamment tenir compte de la sécurité publique, met les utilisateurs en danger.”

La directrice exécutive d’Eurool, Catherine de Bolle, a souligné que les entreprises technologiques ont la responsabilité sociale de développer un environnement sûr sans entraver la capacité des forces de l’ordre à recueillir des preuves.

La déclaration commune exhorte également l’industrie technologique à créer des produits en gardant à l’esprit la cybersécurité, tout en prévoyant un mécanisme permettant d’identifier et de signaler les contenus préjudiciables et illégaux.

“Nous n’acceptons pas qu’il doive y avoir un choix binaire entre la cybersécurité ou la vie privée d’une part et la sécurité publique de l’autre”, ont déclaré les agences.

“Notre point de vue est que des solutions techniques existent ; elles nécessitent simplement de la flexibilité de la part de l’industrie ainsi que des gouvernements. Nous reconnaissons que les solutions seront différentes pour chaque capacité, et différeront également entre les plates-formes.”

Meta, pour ce que ça vaut, s’appuie déjà sur une variété de signaux glanés à partir d’informations non cryptées et de rapports d’utilisateurs pour lutter contre l’exploitation sexuelle des enfants sur WhatsApp.

Plus tôt ce mois-ci, le géant des médias sociaux a également annoncé qu’il testait un nouvel ensemble de fonctionnalités sur Instagram pour protéger les jeunes contre la sextorsion et les abus d’images intimes grâce à l’analyse côté client.

“La protection contre la nudité utilise l’apprentissage automatique sur l’appareil pour analyser si une image envoyée dans un DM sur Instagram contient de la nudité”, a déclaré Meta .

“Étant donné que les images sont analysées sur l’appareil lui-même, la protection contre la nudité fonctionnera dans les discussions cryptées de bout en bout, où Meta n’aura pas accès à ces images – à moins que quelqu’un ne choisisse de nous les signaler.”

Sujets récents

CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-93952 EXPLOITÉE Arista VeloCloud Orchestrator Improper Input Validation Vulnerability 22/09/2026 EXPLOIT-DB CVE-2026-80428 EXPLOIT PUBLIC [remote] CVE-2026-80428 Unauthenticated PHP Object Injection via Shibboleth - ILIAS… 11/09/2026 CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-94127 EXPLOITÉE F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability 22/09/2026 EXPLOIT-DB EDB-52681 EXPLOIT PUBLIC [webapps] FreePBX 17.0.2 - Remote Code Execution (RCE) 03/09/2026 CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-93616 EXPLOITÉE Check Point Multiple Products Path Traversal Vulnerability 22/09/2026 EXPLOIT-DB EDB-52680 EXPLOIT PUBLIC [webapps] Metabase 0.61.0 - Authenticated Remote Code Execution 03/09/2026 CERT-FR CERTFR-2026-ALE-007 ALERTE Multiples vulnérabilités dans WordPress (20 juillet 2026) 20/07/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-85102 EXPLOITÉE Check Point Multiple Products Improper Certificate Validation Vulnerability 22/09/2026 EXPLOIT-DB EDB-52673 EXPLOIT PUBLIC [webapps] Marimo 0.20.4 - RCE 02/09/2026 CERT-FR CERTFR-2026-ALE-006 ALERTE Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026) 15/07/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2026-7273 EXPLOITÉE Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability 21/09/2026 EXPLOIT-DB EDB-52674 EXPLOIT PUBLIC [hardware] Fullhan FH8626V100 - Multiple Vulnerabilities 02/09/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2025-39964 EXPLOITÉE Linux Kernel Race Condition Vulnerability 18/09/2026 EXPLOIT-DB EDB-52675 EXPLOIT PUBLIC [webapps] Langflow 1.10.0 - RCE 02/09/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-53266 EXPLOITÉE Linux Kernel Out-of-Bounds Write Vulnerability 18/09/2026 EXPLOIT-DB EDB-52676 EXPLOIT PUBLIC [webapps] Ghost_CMS 6.19.0 - Remote Code Execution 02/09/2026 CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-93952 EXPLOITÉE Arista VeloCloud Orchestrator Improper Input Validation Vulnerability 22/09/2026 EXPLOIT-DB CVE-2026-80428 EXPLOIT PUBLIC [remote] CVE-2026-80428 Unauthenticated PHP Object Injection via Shibboleth - ILIAS… 11/09/2026 CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-94127 EXPLOITÉE F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability 22/09/2026 EXPLOIT-DB EDB-52681 EXPLOIT PUBLIC [webapps] FreePBX 17.0.2 - Remote Code Execution (RCE) 03/09/2026 CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-93616 EXPLOITÉE Check Point Multiple Products Path Traversal Vulnerability 22/09/2026 EXPLOIT-DB EDB-52680 EXPLOIT PUBLIC [webapps] Metabase 0.61.0 - Authenticated Remote Code Execution 03/09/2026 CERT-FR CERTFR-2026-ALE-007 ALERTE Multiples vulnérabilités dans WordPress (20 juillet 2026) 20/07/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-85102 EXPLOITÉE Check Point Multiple Products Improper Certificate Validation Vulnerability 22/09/2026 EXPLOIT-DB EDB-52673 EXPLOIT PUBLIC [webapps] Marimo 0.20.4 - RCE 02/09/2026 CERT-FR CERTFR-2026-ALE-006 ALERTE Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026) 15/07/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2026-7273 EXPLOITÉE Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability 21/09/2026 EXPLOIT-DB EDB-52674 EXPLOIT PUBLIC [hardware] Fullhan FH8626V100 - Multiple Vulnerabilities 02/09/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2025-39964 EXPLOITÉE Linux Kernel Race Condition Vulnerability 18/09/2026 EXPLOIT-DB EDB-52675 EXPLOIT PUBLIC [webapps] Langflow 1.10.0 - RCE 02/09/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-53266 EXPLOITÉE Linux Kernel Out-of-Bounds Write Vulnerability 18/09/2026 EXPLOIT-DB EDB-52676 EXPLOIT PUBLIC [webapps] Ghost_CMS 6.19.0 - Remote Code Execution 02/09/2026