Wikileaks publie "Spy Files 3"

Comme l’annonce Julian Assange, directeur de la publication de WikiLeaks :
« Les SpyFiles, volume 3, sont la suite de notre engagement ininterrompu à mettre au jour l’industrie secrète de la surveillance de masse. Cette publication double le volume actuel de la base de données SpyFiles de WikiLeaks. Ces SpyFiles sont une ressource de valeur pour les journalistes tout comme les citoyens, détaillant et expliquant à quel point les agences de renseignement d’état font corps avec le monde des entreprises dans leur pari de récolter toutes les communications électroniques de l’humanité. »

Le groupe de travail de contre-espionnage de WikiLeaks surveille les surveillants. Le WLCIU (WikiLeaks’ Counter Intelligence Unit) a collecté des données sur les mouvements des acteurs majeurs de l’industrie de la surveillance, y compris les dirigeants de Gamma, des groupes de hackeurs et d’autres, lors de leurs voyages en Azerbaidjan, Bahrain, Brésil, Espagne, Mexique, et autres pays.

« Le groupe de travail de contre-espionnage a pour but de défendre les contacts, l’équipe et les sources de WikiLeaks, et plus généralement de lutter contre les menaces faites aux journalistes d’investigation, et le droit du public à savoir. » confirme Julian Assange, directeur de la publication de WikiLeaks.

Les documents de ce volume 3 des SpyFiles contiennent des prospectus commerciaux et présentations utilisés pour courtiser les agences nationales de renseignement, et les amener à acheter des technologies et services de surveillance de masse. Les SpyFiles volume 3 contiennent également des contrats et plans de déploiement, illustrant en détails comment certains systèmes sont installés et opérés.

Les technologies d’espionnage sur Internet actuellement vendues sur le marché sont capables de détecter les services chiffrés et masqués tels que Skype, BitTorrent, VPN, SSH et SSL. Les documents révèlent comment les contractants travaillent avec les services de renseignement et de maintien de l’ordre pour obtenir les clés de chiffrement employées.

Les documents détaillent également les méthodes d’interception brute des communications par voix, SMS, MMS, e-mail, fax et téléphone par satellite. Les documents publiés montrent aussi que les contractants du renseignement proposent l’analyse en temps-réel des interceptions web et mobiles.

Les contrats et plans de déploiement dévoilés dans cette série prouvent que ces technologies sont utilisées pour infecter les ordinateurs d’utilisateurs à Oman avec un logiciel espion permettant la prise de contrôle à distance, et ce sans discrimination. Le logiciel FinFly ’iProxy’ de Dreamlab montre comment une source est identifiée, et un malware silencieusement installé en parallèle d’un téléchargement légitime, tout en faisant en sorte que le téléchargement fonctionne comme prévu. Le mode d’identification de la cible a pour conséquence que toute personne utilisant la même connexion réseau sera systématiquement et automatiquement interceptée et infectée, y compris des cibles involontaires.