Outil Detekt pour scanner votre système à la recherche de logiciels espions gouvernementaux

Table des matières

• Outil Detekt pour scanner votre système à la recherche de logiciels espions gouvernementaux
• Marché des logiciels espions financés par le gouvernement
• La solution
• Pas encore 100 % efficace

Outil Detekt pour scanner votre système à la recherche de logiciels espions gouvernementaux

À la suite du scandale de surveillance de la NSA, beaucoup de choses ont été révélées sur l’espionnage gouvernemental et sont encore rapportées aujourd’hui. L’un des plus importants est que les entreprises peuvent légalement créer de tels logiciels espions pour surveiller la vie de citoyens non informés. Avec les gouvernements abusant des droits de leurs citoyens de manière si flagrante, il ne s’agissait que d’une question de temps avant que quelqu’un ne trouve un moyen de les éradiquer.

Marché des logiciels espions financés par le gouvernement

FinSpy, maintenu par le développeur allemand FinFisher, est l’un des exemples les plus médiatisés. Il a été utilisé pour surveiller les communications d’avocats des droits de l’homme et de manifestants pour la démocratie à Bahreïn, au Pakistan et dans de nombreux pays. Les services de l’entreprise pourraient coûter des millions de dollars à la nation acheteuse. Une autre entreprise développant un tel produit est l’italien Hacking Team, offrant un Système de Contrôle à Distance (RCS), un outil d’espionnage pouvant être adapté à n’importe quelle plateforme, à différentes entités gouvernementales. Les deux entreprises ont précédemment affirmé que leurs services ne pouvaient pas être achetés par n’importe qui, qu’elles filtrent leurs clients avant de procéder. Si ces deux entreprises le font légalement, il peut également y avoir des entités faisant le même travail – sinon plus dangereux – illégalement et nous n’en aurions peut-être aucune idée.

“Les gouvernements utilisent de plus en plus des technologies dangereuses et sophistiquées qui leur permettent de lire les e-mails privés des activistes et des journalistes et d’activer à distance la caméra ou le microphone de leur ordinateur pour enregistrer secrètement leurs activités. Ils utilisent cette technologie dans une tentative lâche d’empêcher que des abus soient exposés,” déclare Marek Marczynski, responsable des affaires militaires, de la sécurité et de la police chez Amnesty International.

La solution

L’outil pour se libérer de l’espionnage illégal se présente sous la forme de Detekt. Detekt est un outil open source principalement conçu pour les journalistes, les activistes et les défenseurs des droits de l’homme à travers le monde.

Detekt vise à trouver des traces de logiciels malveillants d’espionnage connus pour être utilisés par des organisations gouvernementales dans le monde entier pour surveiller l’activité des citoyens d’intérêt. L’outil open source est développé par le chercheur en sécurité Claudio Guarnieri et publié en partenariat avec Amnesty International, Digitale Gesellschaft, Electronic Frontier Foundation et Privacy International.

Marczynski ajoute que Detekt est la réponse aux gouvernements s’appuyant sur des informations obtenues par le biais de la surveillance illégale pour “détenir, arrêter illégalement et même torturer des défenseurs des droits de l’homme et des journalistes.”

Pas encore 100 % efficace

L’outil, aussi bon et utile soit-il, n’est pas encore 100 % efficace. Un inconvénient majeur est que, bien qu’il puisse détecter un logiciel espion, il ne peut pas le supprimer de votre système. Cette partie doit être effectuée par un professionnel. En plus des logiciels espions légaux mentionnés précédemment, Detekt peut également identifier d’autres chevaux de Troie d’accès à distance (RAT), tels que DarkComet RAT, XtremeRAT, BlackShades RAT, njRAT, ShadowTech RAT et Gh0st RAT. De plus, une fois qu’une menace a été détectée, votre machine doit être déconnectée de toutes les autres sources jusqu’à ce qu’elle ait été correctement nettoyée et désinfectée. Il n’est pas nécessaire d’installer Detekt sur votre ordinateur, il suffit d’exécuter le programme à partir d’une clé USB avec des privilèges administratifs et d’attendre que le scan soit terminé. N’oubliez pas que Detekt déconnectera toute connectivité pendant son opération de scan, qui peut durer quelques minutes.

Étant un projet financé par la foule, il ne faudra peut-être pas longtemps avant que les gens se réunissent et lui donnent une fonction de suppression de logiciels espions plus efficace. Detekt peut être téléchargé depuis Github. La dernière version 1.1, élimine certains faux positifs et des problèmes liés à la localisation que la version précédente avait.