La surveillance de masse

@aeris
7 mars 2015, Metz
Licence : CC-BY-NC-SA

Aeris

Crypto-terroriste Chaton des Internet

Mail / Jabber : aeris@imirhil.fr
GNU/Social : https://status.imirhil.fr/
Blog : https://blog.imirhil.fr/
Conférences : https://confs.imirhil.fr/

GPG : EFB7 4277 ECE4 E222
OTR : 5769 616D 2D3D AC72

Hacktiviste

Spoiler

NSA : tout le monde il est méchant
GAFAM : tout le monde il est con
Quoi qu’on fait maintenant ?

Affaire Snowden

To be parano or not to be parano ?

Mythe ou réalité ?

Oui, la NSA surveille tout le monde
- Elle intercepte toutes les communications
Non, la NSA ne surveille pas chacun de nous
- Elle s’intéresse uniquement aux métadonnées
Mais chacun peut devenir une cible demain
- Parce qu’elle stocke tout quand même
- Et revoit en permanence son modèle de menace
- à 3 sauts d’une cible intéressante

Upstream

Écoute des communications trans-océaniques Upstream

PRISM

Accords de collaboration avec les GAFAM PRISM

Muscular

PRISM version ceux qui ne collaborent pas Muscular

Des exemples de trucs très moches

I Hunt Sys Admin + X Key Score

X Key Score

Moteur de recherche pour les métadonnées collectées

I Hunt Sys Admin

Intégralité des communications SSH interceptées

3 choses conservées : IP source, IP destination, date

Vous voulez accéder à la machine X ?

XKeyScore sur IP source capturée par IHuntSysAdmin

Si l’admin sys a utilisé un GAFAM ⇒ Bingo !

Internet Is For Porn / Optical Nerv

Internet Is For Porn

Collecte les métadonnées de consultation des sites de porn

Optical Nerv

Collecte toutes les 5s une image de toutes les webcam Yahoo!

90% de porn

Vous n’envisagiez pas une reconversion dans le renseignement ?

Vos petits copains seront certainement heureux d’apprendre des choses sur vous…

Quantum / Fox Acid / Turbine

JTrig

Quand même des trucs cools

La crypto (bien faite), ça marche

Tor, ça pue (pour la NSA)

GAFAM
Minitel 2.0

On ne pourra pas dire
qu’on ne l’a pas cherché

SSL/TLS

Tout le monde loue les louanges de HTTPS

SSLv2 déprécié depuis mars 2011 (RFC 6176)
SSLv3 déprécié depuis octobre 2014 (Poodle)
RC4 décrypté en temps réel par la NSA
3DES fortement déconseillé par l’ANSSI
PFS : la NSA stocke en prévision d’une fuite de clef (Heartbleed)
HSTS : la NSA s’amuse avec du SSL strip

SSL/TLS : Syndicats

https://imirhil.fr/tls/syndicats.html Syndicats 2

SSL/TLS : Banques

https://imirhil.fr/tls/ Banques 2

SSL/TLS : Porn

https://imirhil.fr/tls/porn.html Porn 2

Appels externes

Appels externes

Appels externes

CDN

CDN

Akamai : AMD, Microsoft, Facebook, Airbus, McAfee, Monster, NASA, Nintendo, Department of Defense, Dolce & Gabbana, FedEx, Sony, Toshiba, Toyota, IBM, L’Oréal, Warner, Yahoo!
CloudFlare : Goldman Sachs, NASDAQ, FBI, OkCupid, Meetup, Feedly, League of Legends, Minecraft, Reddit, Tumblr, Cisco, VMWare
CloudFront (Amazon) : HTC, Expedia, Pinterest, Comcast, Nokia, Netflix, Adobe, AirBnB, Alcatel Lucent, Lamborghini, Citrix, Coursera, D-Link, The Guardian, Share This, SoundCloud, Spotify, Kellogg’s, Voyages SNCF