S'inscrire

Cybersécurité - 23/04/2024

Les chefs de police réclament des solutions pour accéder aux données chiffrées dans les affaires de criminalité grave

Les chefs de police européens ont déclaré que le partenariat complémentaire entre les services répressifs et l’industrie technologique est menacé en raison du cryptage de bout en bout (E2EE).

Ils ont appelé l’industrie et les gouvernements à prendre des mesures urgentes pour garantir la sécurité publique sur les plateformes de médias sociaux.

“Les mesures de confidentialité actuellement mises en place, telles que le cryptage de bout en bout, empêcheront les entreprises technologiques de détecter toute infraction se produisant sur leurs plateformes”, a déclaré Europol .

“Cela empêchera également les forces de l’ordre d’obtenir et d’utiliser ces preuves dans des enquêtes visant à prévenir et à poursuivre les crimes les plus graves tels que les abus sexuels sur enfants, la traite des êtres humains, le trafic de drogue, les homicides, la criminalité économique et les infractions terroristes.”

L’idée selon laquelle les protections E2EE pourraient entraver l’application de la loi est souvent évoquée sous le nom de problème de « l’obscurité » , suscitant des inquiétudes selon lesquelles cela crée de nouveaux obstacles à la collecte de preuves d’activités néfastes.

Ce développement s’inscrit dans le contexte du déploiement par défaut d’E2EE dans Messenger pour les appels personnels et les messages personnels individuels à partir de décembre 2023.

La National Crime Agency (NCA) du Royaume-Uni a depuis critiqué les choix de conception de l’entreprise, qui rendaient plus difficile la protection des enfants contre les abus sexuels en ligne et compromettaient leur capacité à enquêter sur les crimes et à protéger le public contre de graves menaces.

“Le cryptage peut être extrêmement bénéfique, en protégeant les utilisateurs contre toute une série de crimes”, a déclaré le directeur général de la NCA, Graeme Biggar. “Mais le déploiement brutal et de plus en plus répandu par les grandes entreprises technologiques du cryptage de bout en bout, sans suffisamment tenir compte de la sécurité publique, met les utilisateurs en danger.”

La directrice exécutive d’Eurool, Catherine de Bolle, a souligné que les entreprises technologiques ont la responsabilité sociale de développer un environnement sûr sans entraver la capacité des forces de l’ordre à recueillir des preuves.

La déclaration commune exhorte également l’industrie technologique à créer des produits en gardant à l’esprit la cybersécurité, tout en prévoyant un mécanisme permettant d’identifier et de signaler les contenus préjudiciables et illégaux.

“Nous n’acceptons pas qu’il doive y avoir un choix binaire entre la cybersécurité ou la vie privée d’une part et la sécurité publique de l’autre”, ont déclaré les agences.

“Notre point de vue est que des solutions techniques existent ; elles nécessitent simplement de la flexibilité de la part de l’industrie ainsi que des gouvernements. Nous reconnaissons que les solutions seront différentes pour chaque capacité, et différeront également entre les plates-formes.”

Meta, pour ce que ça vaut, s’appuie déjà sur une variété de signaux glanés à partir d’informations non cryptées et de rapports d’utilisateurs pour lutter contre l’exploitation sexuelle des enfants sur WhatsApp.

Plus tôt ce mois-ci, le géant des médias sociaux a également annoncé qu’il testait un nouvel ensemble de fonctionnalités sur Instagram pour protéger les jeunes contre la sextorsion et les abus d’images intimes grâce à l’analyse côté client.

“La protection contre la nudité utilise l’apprentissage automatique sur l’appareil pour analyser si une image envoyée dans un DM sur Instagram contient de la nudité”, a déclaré Meta .

“Étant donné que les images sont analysées sur l’appareil lui-même, la protection contre la nudité fonctionnera dans les discussions cryptées de bout en bout, où Meta n’aura pas accès à ces images – à moins que quelqu’un ne choisisse de nous les signaler.”

Sujets récents

CERT-FR CERTFR-2026-ALE-005 ALERTE Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-9082 EXPLOITÉE Drupal Core SQL Injection Vulnerability 22/05/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2025-34291 EXPLOITÉE Langflow Origin Validation Error Vulnerability 21/05/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-34926 EXPLOITÉE Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability 21/05/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2008-4250 EXPLOITÉE Microsoft Windows Buffer Overflow Vulnerability 20/05/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2009-1537 EXPLOITÉE Microsoft DirectX NULL Byte Overwrite Vulnerability 20/05/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2009-3459 EXPLOITÉE Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability 20/05/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2010-0249 EXPLOITÉE Microsoft Internet Explorer Use-After-Free Vulnerability 20/05/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-9082 EXPLOITÉE Drupal Core SQL Injection Vulnerability 22/05/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2025-34291 EXPLOITÉE Langflow Origin Validation Error Vulnerability 21/05/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-34926 EXPLOITÉE Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability 21/05/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2008-4250 EXPLOITÉE Microsoft Windows Buffer Overflow Vulnerability 20/05/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2009-1537 EXPLOITÉE Microsoft DirectX NULL Byte Overwrite Vulnerability 20/05/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2009-3459 EXPLOITÉE Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability 20/05/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2010-0249 EXPLOITÉE Microsoft Internet Explorer Use-After-Free Vulnerability 20/05/2026