Wikileaks, une organisation internationale à but non lucratif qui publie des informations secrètes, a lancé une nouvelle salve. Le site Web qui semblait avoir accès à des documents secrets de la CIA (USC) avait révélé des techniques ingénieuses de piratage employées par la CIA pour tout pirater, des ordinateurs, smartphones et téléviseurs aux routeurs Internet et ordinateurs des utilisateurs.
L’objectif de cette opération était de mettre en lumière le programme mondial de piratage informatique de la CIA, son arsenal de logiciels malveillants et des dizaines d’explosions d'armes que l'agence a utilisées pour un large éventail de produits de sociétés américaines et européennes, tels que la plate-forme Windows de Microsoft (notamment en contournant l'activation de Windows), L'iPhone d'Apple et le système d'exploitation Android de Google. Ces appareils, ainsi que plusieurs autres, comme les téléviseurs Samsung, sont transformés en microphones dissimulés ou en outils d'espionnage par les cyber-outils secrets de la CIA.
Il a également été signalé que la CIA avait mis au point des systèmes automatisés d’attaque et de contrôle de programmes malveillants multiplates-formes couvrant Windows, Mac OS X, Solaris, Linux, etc., tels que «HIVE» d’EDB et les outils connexes «Cutthroat» et «Swindle». HIVE est décrit ci-dessous.
HIVE est une suite de logiciels malveillants CIA multi-plateformes et son logiciel de contrôle associé. Le projet fournit des implants personnalisables pour Windows configurés pour communiquer via HTTPS avec le serveur Web d'un domaine couvert. Chaque opération utilisant ces implants a un domaine de couverture distinct qui se résout en une adresse IP, situé chez un fournisseur commercial VPS (Virtual Private Server).
Le serveur public transfère tout le trafic entrant via un VPN à un serveur «Blot» capable de traiter les demandes de connexion réelles des clients. Il est configuré pour l’authentification client SSL optionnelle: si un client envoie un certificat client valide (seuls les implants peuvent le faire), la connexion est transférée au serveur de l’outil ‘Honeycomb’ qui communique avec l’implant. Le serveur d’outils Honeycomb reçoit alors des informations exfiltrées de l’implant.
Bonne nouvelle pour les utilisateurs, tout cela ne signifie pas la fin de la vie privée. Il existe plusieurs méthodes permettant de communiquer par Internet et par téléphone sans révéler leur identité à la CIA.
Empêcher d'être espionné par la CIA ou le gouvernement
Ce ne sont là que quelques-unes des précautions de base que l’on pourrait prendre. De toute évidence, cela peut ne pas aider si quelqu'un est déterminé à vous surveiller.
- Au niveau de base, vous devriez toujours essayer de mettre à jour vos appareils à la dernière version du firmware. Installez les dernières mises à jour pour votre système d'exploitation et assurez-vous que tous vos logiciels installés sont mis à jour vers leurs dernières versions.
- Utilisez un bon logiciel antivirus ou un Suite de sécurité Internet.
- Utiliser un logiciel proxy ou mieux encore, utiliser un Logiciel VPN sur votre ordinateur Windows est fortement recommandé. Les VPN chiffrent les données quittant votre ordinateur jusqu'à ce que les données atteignent leurs serveurs. À partir de là, un tunnel est formé où les données sont presque inaccessibles en raison des mesures de sécurité fournies par les fournisseurs de services VPN. Ainsi, vous serez plus en sécurité contre l'espionnage.
- Téléchargez uniquement des applications à partir de sites de téléchargement de logiciels sécurisés ou magasins autorisés et légitimes comme le Windows Store, iTunes ou Google Play. La raison en est que nous ne voulons pas que des applications compromises arrivent sur nos appareils.
- Procédez avec prudence en ouvrant des pièces jointes ou en cliquant sur des liens Web, car plus de 90% des attaques commencent par la pièces jointes et liens.
- Assurez-vous que les sites Web que vous naviguez sont sécurisés avec certificat valide- cherchez l'icône du cadenas / la barre verte dans le navigateur.
- Éviter Jailbreaking votre smartphone. Le jailbreak est la technique consistant à supprimer les restrictions logicielles imposées par le système d'exploitation du fabricant.
- Désactiver votre webcam et éteignez votre microphone lorsque vous ne l'utilisez pas.
- Ne pas utiliser populaire Clients de chat comme ils sont généralement ciblés par les agences de surveillance du gouvernement. Recherchez une nouvelle société de discussion de bas niveau qui n’a pas encore été aperçue par les bigwigs. Vous devez savoir que les chats Facebook, WhatsApp, etc. peuvent être facilement surveillés.
- Prenez des précautions lorsque vous utilisez le WiFi public et éteignez toujours votre ordinateur ou la connexion Internet lorsque vous ne l'utilisez pas. En effet, avec la croissance de la haute vitesse Connexions Internet, de nombreux utilisateurs choisissent de garder leur ordinateur allumé tout le temps, même lorsqu'ils sont loin de la machine pendant longtemps. De tels ordinateurs «toujours allumés» sont plus susceptibles. Assurez-vous que vous avez sécurisé votre réseau WiFi même à la maison.
- Si vous utilisez dispositifs intelligents IoT comme les téléviseurs intelligents, etc., vous devez faire plus attention à la sécurisation des périphériques IoT. Vérifiez si l'un de vos appareils IoT a été compromis.
- De nos jours, la plupart des téléphones cellulaires communiquent via GPS données avec satellites en orbite. Cela aide les téléphones à suivre votre position à tout moment. Donc, si cela est possible, évitez d’utiliser un téléphone qui ne dispose pas de la technologie GPS.
- Se servir de Detekt, logiciel anti-surveillance gratuit pour Windows.
- Cryptez vos emails avant de les envoyer.N'oubliez pas que les connexions aux serveurs de messagerie doivent également être chiffrées. Vous devez donc utiliser des clients de messagerie pouvant utiliser des modules complémentaires pour chiffrer le texte de la messagerie. Outlook, Thunderbird et presque tous les clients de messagerie prennent en charge le chiffrement de bout en bout.
Lis: Comment savoir si mon ordinateur a été piraté et que faire ensuite.
Comment savez-vous si vous êtes espionné
Certains signes avant-coureurs peuvent vous indiquer si quelqu'un espionne votre téléphone ou votre ordinateur. En voici quelques uns:
- Votre vitesse Internet est devenue lente et lente.
- Si vous êtes un utilisateur de smartphone, trouvez-vous que l'écran de votre smartphone reste allumé même lorsque vous essayez de l'éteindre? Si c'est le cas, il devrait sonner l'avertissement.
- Votre souris se déplace automatiquement pour effectuer des sélections.
- Les applications installées sur votre smartphone ou votre ordinateur fonctionnent-elles plus lentement que d'habitude? Existe-t-il des applications inconnues fonctionnant en arrière-plan? Est-ce qu'il faut un temps inhabituellement long pour fermer? Si la réponse à toutes ces questions est "OUI", cela peut signifier que votre PC ou votre smartphone peut cacher quelque chose et nécessite par conséquent une enquête plus approfondie.
- Il y a une augmentation marquée de l'activité du réseau ou votre pare-feu est occupé à bloquer plusieurs demandes de connexion sortantes.
Lis: Comment éviter d'être regardé par votre ordinateur.
Cet article sur la façon de vous protéger de l'espionnage et de l'espionnage par la NSA vous donnera des conseils supplémentaires qui pourraient vous aider à vous protéger des systèmes de surveillance gouvernementaux.
En plus d'être extrêmement désagréable pour envahir la vie privée, le suivi représente un risque réel. Ce message vous montrera comment désactiver le suivi des données et les annonces ciblées sur Internet. Prenez soin de vous et restez en sécurité!
