La Garde civile a acquis un système capable d'enregistrer à distance les appareils mobiles (Android et iPhone) et d'accéder à leurs contenus et communications. Dans l'annonce officialisant ce contrat, il est question de la possibilité d'héberger des logiciels sur les appareils et de permettre un « accès transparent » à leur contenu et à leurs communications. Les méthodes d'installation et les restrictions ne sont pas détaillées.
Un prix de mars. Le contrat a été attribué le 26 mars à l'entreprise Fortier Europe, SLU (Boadilla del Monte, Madrid). Le montant de l'offre retenue était de 2.066.115,70 euros HT (avec 21% cela équivaudrait à environ 2,5 millions). Même si le prix a été publié en octobre (l'annonce), cela ne signifie pas qu'il a été décerné ce mois-là.
Une seule offre a été soumise. Une procédure négociée sans publicité a été utilisée. Cela est justifié parce que le fabricant a accordé des droits exclusifs de fourniture et de distribution. L'annonce indique qui est le fournisseur (le fabricant n'est pas mentionné) et ne précise pas quelle version d'Android et iOS il prend en charge. Il n’est pas non plus précisé qu’il puisse toujours être installé à distance (sans accès physique).
Cette entreprise travaillait auparavant avec la Garde civile. Le 20 avril 2020, elle s'est vu confier la maintenance de la plateforme EGOBOX (d'une valeur de 99 130 euros).
Quelles sont les limites légales de l’inscription à distance ?
Le Code de procédure pénale établit que pour examiner à distance le contenu d'un appareil sans que le propriétaire ou l'utilisateur en ait connaissance, il est nécessaire d'avoir une autorisation judiciaire.
Les délits pouvant faire l’objet de ce type de dossiers sont les suivants :
- Crimes commis au sein d’organisations criminelles.
- Crimes terroristes.
- Délits contre des mineurs ou des personnes à capacité judiciaire modifiée.
- Crimes contre la Constitution.
- Crimes de trahison.
- Crimes liés à la défense nationale.
- Crimes commis avec les technologies informatiques ou de communication.
Dans cette résolution, il est nécessaire de préciser quels appareils vont être enregistrés (quel type d'appareils), quelle est l'étendue de l'accès (à quoi pourra accéder), quel logiciel sera utilisé et quels agents sont autorisés. De plus, des garanties d’intégrité des données doivent être incluses.
La durée maximale est d'un mois (elle peut être prolongée pour des périodes égales allant jusqu'à trois mois). Si les chercheurs pensent que les données se trouvent dans un autre système, ils doivent en informer le juge afin qu'il autorise l'expansion du registre.
Il ne peut pas non plus être identifié comme étant Pegasus. Nous avons déjà suivi le cas Pegasus. Bien qu’ils partagent la compatibilité avec Android et iOS, cela ne signifie pas qu’il s’agit du même produit.
Quelles protections ont l’iPhone et Android ?
Les utilisateurs susceptibles d'être attaqués de manière ciblée bénéficient d'une protection sur l'iPhone d'Apple : le mode isolation. Ce mode (facultatif) offre certaines protections supplémentaires qui réduisent les possibilités d'attaque des logiciels espions. Entre autres choses, il désactive la plupart des types de pièces jointes dans l'application Messages. Il désactive également certaines technologies Web. Cela peut entraîner une détérioration des performances de certaines pages ou la perte de certaines fonctionnalités. Les appels téléphoniques ou les SMS non formatés restent possibles.
Pour l'activer, vous devez vous rendre dans Paramètres. Dans la section Confidentialité et sécurité, nous trouverons une section Mode d'isolement. Nous suivons les étapes et redémarrons le téléphone. Il s'agit d'un mode conçu pour les quelques utilisateurs susceptibles d'être attaqués de manière particulièrement sophistiquée. Nous ne pouvons pas garantir que ce système spécifique (son fonctionnement n'a pas été publié) sera bloqué par cette protection Apple.
D'autre part, Google a également lancé un mode avancé de protection des appareils dans Android 16. Ce mode regroupe plusieurs mesures de sécurité (contre les applications malveillantes et les attaques ciblées). Ils ne peuvent pas être désactivés individuellement lorsque ce mode est actif. Pour l'activer, selon l'aide actuelle d'Android, vous devez vous rendre dans Paramètres > Sécurité et confidentialité. Dans la section Autres paramètres, nous recherchons Protection Avancée. Une fois sur place, nous activons l’option Device Protection (un redémarrage peut être nécessaire).
Images | Garde civile de Cordoue, Pexels
