S'inscrire

Cybersécurité - 23/04/2024

Les chefs de police réclament des solutions pour accéder aux données chiffrées dans les affaires de criminalité grave

Les chefs de police européens ont déclaré que le partenariat complémentaire entre les services répressifs et l’industrie technologique est menacé en raison du cryptage de bout en bout (E2EE).

Ils ont appelé l’industrie et les gouvernements à prendre des mesures urgentes pour garantir la sécurité publique sur les plateformes de médias sociaux.

“Les mesures de confidentialité actuellement mises en place, telles que le cryptage de bout en bout, empêcheront les entreprises technologiques de détecter toute infraction se produisant sur leurs plateformes”, a déclaré Europol .

“Cela empêchera également les forces de l’ordre d’obtenir et d’utiliser ces preuves dans des enquêtes visant à prévenir et à poursuivre les crimes les plus graves tels que les abus sexuels sur enfants, la traite des êtres humains, le trafic de drogue, les homicides, la criminalité économique et les infractions terroristes.”

L’idée selon laquelle les protections E2EE pourraient entraver l’application de la loi est souvent évoquée sous le nom de problème de « l’obscurité » , suscitant des inquiétudes selon lesquelles cela crée de nouveaux obstacles à la collecte de preuves d’activités néfastes.

Ce développement s’inscrit dans le contexte du déploiement par défaut d’E2EE dans Messenger pour les appels personnels et les messages personnels individuels à partir de décembre 2023.

La National Crime Agency (NCA) du Royaume-Uni a depuis critiqué les choix de conception de l’entreprise, qui rendaient plus difficile la protection des enfants contre les abus sexuels en ligne et compromettaient leur capacité à enquêter sur les crimes et à protéger le public contre de graves menaces.

“Le cryptage peut être extrêmement bénéfique, en protégeant les utilisateurs contre toute une série de crimes”, a déclaré le directeur général de la NCA, Graeme Biggar. “Mais le déploiement brutal et de plus en plus répandu par les grandes entreprises technologiques du cryptage de bout en bout, sans suffisamment tenir compte de la sécurité publique, met les utilisateurs en danger.”

La directrice exécutive d’Eurool, Catherine de Bolle, a souligné que les entreprises technologiques ont la responsabilité sociale de développer un environnement sûr sans entraver la capacité des forces de l’ordre à recueillir des preuves.

La déclaration commune exhorte également l’industrie technologique à créer des produits en gardant à l’esprit la cybersécurité, tout en prévoyant un mécanisme permettant d’identifier et de signaler les contenus préjudiciables et illégaux.

“Nous n’acceptons pas qu’il doive y avoir un choix binaire entre la cybersécurité ou la vie privée d’une part et la sécurité publique de l’autre”, ont déclaré les agences.

“Notre point de vue est que des solutions techniques existent ; elles nécessitent simplement de la flexibilité de la part de l’industrie ainsi que des gouvernements. Nous reconnaissons que les solutions seront différentes pour chaque capacité, et différeront également entre les plates-formes.”

Meta, pour ce que ça vaut, s’appuie déjà sur une variété de signaux glanés à partir d’informations non cryptées et de rapports d’utilisateurs pour lutter contre l’exploitation sexuelle des enfants sur WhatsApp.

Plus tôt ce mois-ci, le géant des médias sociaux a également annoncé qu’il testait un nouvel ensemble de fonctionnalités sur Instagram pour protéger les jeunes contre la sextorsion et les abus d’images intimes grâce à l’analyse côté client.

“La protection contre la nudité utilise l’apprentissage automatique sur l’appareil pour analyser si une image envoyée dans un DM sur Instagram contient de la nudité”, a déclaré Meta .

“Étant donné que les images sont analysées sur l’appareil lui-même, la protection contre la nudité fonctionnera dans les discussions cryptées de bout en bout, où Meta n’aura pas accès à ces images – à moins que quelqu’un ne choisisse de nous les signaler.”

Sujets récents

CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-75650 EXPLOITÉE Adobe Commerce and Magento Improper Neutralization of Special Elements Used… 08/09/2026 EXPLOIT-DB EDB-52680 EXPLOIT PUBLIC [webapps] Metabase 0.61.0 - Authenticated Remote Code Execution 03/09/2026 CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-81963 EXPLOITÉE Microsoft Windows Link Following Vulnerability 08/09/2026 EXPLOIT-DB EDB-52681 EXPLOIT PUBLIC [webapps] FreePBX 17.0.2 - Remote Code Execution (RCE) 03/09/2026 CERT-FR CERTFR-2026-ALE-007 ALERTE Multiples vulnérabilités dans WordPress (20 juillet 2026) 20/07/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-86218 EXPLOITÉE N-able N-central Static Code Injection Vulnerability 08/09/2026 EXPLOIT-DB EDB-52673 EXPLOIT PUBLIC [webapps] Marimo 0.20.4 - RCE 02/09/2026 CERT-FR CERTFR-2026-ALE-006 ALERTE Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026) 15/07/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-85880 EXPLOITÉE Microsoft Windows Heap-Based Buffer Overflow Vulnerability 08/09/2026 EXPLOIT-DB EDB-52674 EXPLOIT PUBLIC [hardware] Fullhan FH8626V100 - Multiple Vulnerabilities 02/09/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2026-85046 EXPLOITÉE Google Chromium V8 Type Confusion Vulnerability 04/09/2026 EXPLOIT-DB EDB-52675 EXPLOIT PUBLIC [webapps] Langflow 1.10.0 - RCE 02/09/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2026-59822 EXPLOITÉE BerriAI LiteLLM Improper Authentication Vulnerability 02/09/2026 EXPLOIT-DB EDB-52676 EXPLOIT PUBLIC [webapps] Ghost_CMS 6.19.0 - Remote Code Execution 02/09/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-48710 EXPLOITÉE Kludex Starlette HTTP Request/Response Smuggling Vulnerability 02/09/2026 EXPLOIT-DB EDB-52677 EXPLOIT PUBLIC [webapps] PodcastGenerator 3.2.9 - Stored XSS 02/09/2026 CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-75650 EXPLOITÉE Adobe Commerce and Magento Improper Neutralization of Special Elements Used… 08/09/2026 EXPLOIT-DB EDB-52680 EXPLOIT PUBLIC [webapps] Metabase 0.61.0 - Authenticated Remote Code Execution 03/09/2026 CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-81963 EXPLOITÉE Microsoft Windows Link Following Vulnerability 08/09/2026 EXPLOIT-DB EDB-52681 EXPLOIT PUBLIC [webapps] FreePBX 17.0.2 - Remote Code Execution (RCE) 03/09/2026 CERT-FR CERTFR-2026-ALE-007 ALERTE Multiples vulnérabilités dans WordPress (20 juillet 2026) 20/07/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-86218 EXPLOITÉE N-able N-central Static Code Injection Vulnerability 08/09/2026 EXPLOIT-DB EDB-52673 EXPLOIT PUBLIC [webapps] Marimo 0.20.4 - RCE 02/09/2026 CERT-FR CERTFR-2026-ALE-006 ALERTE Multiples vulnérabilités dans Sonicwall Secure Mobile Access (15 juillet 2026) 15/07/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-85880 EXPLOITÉE Microsoft Windows Heap-Based Buffer Overflow Vulnerability 08/09/2026 EXPLOIT-DB EDB-52674 EXPLOIT PUBLIC [hardware] Fullhan FH8626V100 - Multiple Vulnerabilities 02/09/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2026-85046 EXPLOITÉE Google Chromium V8 Type Confusion Vulnerability 04/09/2026 EXPLOIT-DB EDB-52675 EXPLOIT PUBLIC [webapps] Langflow 1.10.0 - RCE 02/09/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2026-59822 EXPLOITÉE BerriAI LiteLLM Improper Authentication Vulnerability 02/09/2026 EXPLOIT-DB EDB-52676 EXPLOIT PUBLIC [webapps] Ghost_CMS 6.19.0 - Remote Code Execution 02/09/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2026-48710 EXPLOITÉE Kludex Starlette HTTP Request/Response Smuggling Vulnerability 02/09/2026 EXPLOIT-DB EDB-52677 EXPLOIT PUBLIC [webapps] PodcastGenerator 3.2.9 - Stored XSS 02/09/2026