Les responsables américains exhortent les Américains à utiliser des applications de messagerie cryptée

• Cette initiative fait suite aux portes dérobées des forces de l’ordre dans les réseaux téléphoniques publics, notamment AT&T, Verizon et T-Mobile, exploitées par Salt Typhoon, un groupe de cyberattaque attribué au gouvernement chinois.

"Notre suggestion, ce que nous avons dit aux gens en interne, n’est pas nouvelle ici : Le cryptage est votre amique ce soit sur la messagerie texte ou si vous avez la capacité d’utiliser une communication vocale cryptée. Même si l’adversaire est capable d’intercepter les données, si elles sont cryptées, cela rendra cela impossible," a déclaré Jeff Greene, directeur adjoint exécutif de la cybersécurité chez CISA.

• Greene a ajouté que l’ampleur de la compromission des télécommunications est si importante qu’il est « impossible » pour les agences de prédire quand une expulsion complète pourra être réalisée.
• Sénateurs Ron Wyden et Éric Schmitt ont écrit au ministère de la Défense pour demander une enquête sur ses "incapacité à protéger les communications téléphoniques non classifiées contre l’espionnage étranger," ce qui représente un risque sérieux pour la sécurité nationale américaine.

"Les personnes cherchant à protéger davantage les communications de leurs appareils mobiles gagneraient à envisager d’utiliser un téléphone portable qui reçoit automatiquement les mises à jour du système d’exploitation en temps opportun, un cryptage géré de manière responsable et une authentification multifacteur résistante au phishing pour les comptes de courrier électronique, de réseaux sociaux et d’outils de collaboration." a déclaré un haut responsable du FBI qui a demandé à rester anonyme.

• Bien qu’ils reconnaissent les avantages du cryptage en matière de sécurité, les responsables américains recherchent depuis longtemps des portes dérobées permettant au gouvernement d’accéder aux communications cryptées, permettant à celles-ci d’être exploitées par des pirates informatiques criminels et d’autres États-nations.
• Il y a quelques années, le directeur du FBI CChris Wray décrit un cryptage fort comme "un problème urgent de sécurité publique" alors que les responsables de l’application des lois ont exhorté les entreprises technologiques à affaiblir les protections des communications numériques.
• Pendant ce temps, dans l’Union européenne, les procureurs continuent d’exiger des sanctions contre les services de messagerie cryptés dans le cadre de la campagne « Going Dark », malgré la décision de la Cour européenne des droits de l’homme (CEDH) plus tôt cette année, selon laquelle les lois exigeant un cryptage affaibli et une conservation étendue des données violent la législation européenne. Convention relative aux droits de l’homme.

Publication CISA / Archive
Article du CNB / Archive
Article TechCrunch / Archive
Article sur Ars Technica / Archive
Article sur la Colline / Archive

• Vous en voulez plus ? Abonnez-vous et recevez le rapport No Bullshit GM directement dans votre boîte aux lettres.
• Suivez No Bullshit Bitcoin sur Nostr.
• Des retours ou des conseils d’actualité ? Déposez-le ici.