Thursday, July 26th, 2007 Jeudi, Juillet 26th, 2007 By Par Bruce Schneier Bruce Schneier
US drug enforcement agents use key loggers to US Drug Enforcement les agents utilisent les enregistreurs de frappe à bypass dérivation both PGP and Hushmail encryption: PGP et les deux Hushmail cryptage:
An agent with the Drug Enforcement Administration persuaded a federal judge to authorize him to sneak into an Escondido, Calif., office believed to be a front for manufacturing the drug MDMA, or Ecstasy. Un agent de la Drug Enforcement Administration persuader un juge fédéral de l'autoriser à un avant-goût en Escondido, Californie, le bureau estime être une première pour la fabrication des drogues la MDMA ou ecstasy. The DEA received permission to copy the hard drives’ contents and inject a keystroke logger into the computers.That was necessary, according to DEA Agent Greg Coffey, because the suspects were using PGP and the encrypted Web e-mail service Hushmail.com. La DEA a reçu la permission de copier les disques durs des contenus et injecter un enregistreur de frappe dans le computers.That était nécessaire, en fonction de DEA agent Greg Coffey, parce que les suspects étaient en utilisant PGP et cryptées Web e-mail service Hushmail.com. Coffey asserted that the DEA needed “real-time and meaningful access” to “monitor the keystrokes” for PGP and Hushmail passphrases. Coffey a affirmé que la DEA nécessaires "en temps réel et d'un accès" à "suivre la séquence de touches" pour PGP Hushmail et mots de passe.
And the FBI used spyware Et le FBI a utilisé les logiciels espions to monitor à suivre someone suspected of making bomb threats: une personne soupçonnée de faire des alertes à la bombe:
In an affidavit seeking a search warrant to use the software, filed last month in US District Court in the Western District of Washington, FBI agent Norman Sanders describes the software as a “computer and internet protocol address verifier,” or CIPAV.The full capabilities of the FBI’s “computer and internet protocol address verifier” are closely guarded secrets, but here’s some of the data the malware collects from a computer immediately after infiltrating it, according to a bureau affidavit acquired by Wired News. Dans un affidavit la recherche d'un mandat de perquisition à utiliser le logiciel, a déposé le mois dernier à US District Court dans l'ouest du district de Washington, agent du FBI Norman Sanders décrit le logiciel comme un "ordinateur et l'adresse de protocole Internet vérificateur», ou toutes les capacités CIPAV.The du FBI "ordinateur et l'adresse de protocole Internet vérificateur" sont étroitement gardés secrets, mais voici quelques-unes des données collecte, le malware à partir d'un ordinateur immédiatement après l'infiltration, dans le respect d'un bureau affidavit acquis par Wired News.
- IP address Adresse IP
- MAC address of ethernet cards Adresse MAC Ethernet de cartes
- A list of open TCP and UDP ports Une liste ouverte de TCP et UDP ports
- A list of running programs Une liste des programmes
- The operating system type, version and serial number Le système d'exploitation type, la version et le numéro de série
- The default internet browser and version Le navigateur Internet par défaut et la version
- The registered user of the operating system, and registered company name, if any L'utilisateur enregistré du système d'exploitation, et enregistré le nom de l'entreprise, le cas échéant
- The current logged-in user name À l'heure actuelle, connecté en nom d'utilisateur
- The last visited URL La dernière URL visitée
Once that data is gathered, the CIPAV begins secretly monitoring the computer’s internet use, logging every IP address to which the machine connects. Une fois que les données sont recueillies, la CIPAV commence secrètement suivi l'ordinateur de l'utilisation d'Internet, l'exploitation forestière toutes les adresses IP de la machine qui se connecte.
All that information is sent over the internet to an FBI computer in Virginia, likely located at the FBI’s technical laboratory in Quantico. Toutes ces informations sont envoyées via Internet à un ordinateur du FBI en Virginie, probablement situé au FBI technique de laboratoire de Quantico.
Sanders wrote that the spyware program gathers a wide range of information, including the computer’s IP address; MAC address; open ports; a list of running programs; the operating system type, version and serial number; preferred internet browser and version; the computer’s registered owner and registered company name; the current logged-in user name and the last-visited URL. Sanders a écrit que les logiciels espions programme rassemble une large gamme d'informations, y compris l'ordinateur l'adresse IP, adresse MAC, des ports ouverts, une liste des programmes, le type de système d'exploitation, version et le numéro de série; préféré navigateur Internet et la version, le ordinateur propriétaire inscrit et enregistré le nom de l'entreprise, l'actuel utilisateur connecté et le nom de dernière URL visitée.
The CIPAV then settles into a silent “pen register” mode, in which it lurks on the target computer and monitors its internet use, logging the IP address of every computer to which the machine connects for up to 60 days. La CIPAV puis s'installe dans un silence "stylo registre", dans laquelle elle se cache sur l'ordinateur cible et en contrôle l'utilisation d'internet, l'exploitation forestière l'adresse IP de chaque ordinateur qui se connecte la machine pour un maximum de 60 jours.
Another article Un autre article .
I’ve been saying this for a while: the easiest way to get at someone’s communications is not by intercepting it in transit, but by accessing it on the sender’s or recipient’s computers. J'ai dit cela pour un tout: la façon la plus simple pour obtenir à quelqu'un de la Commission n'est pas en interceptant en transit, mais il en accédant à l'expéditeur ou du destinataire ordinateurs.
I should add that the police got a warrant in both cases. Je tiens à ajouter que la police a obtenu un mandat dans les deux cas. This is not a story about abuse of police power or surveillance without a warrant. Ce n'est pas une histoire d'abus de pouvoir de police ou de surveillance sans mandat. This is a story about how the police conducts electronic surveillance, and how they bypass security technologies. C'est une histoire sur la façon dont la police procède à la surveillance électronique, et comment ils contourner les technologies de la sécurité.
See More: Voir plus: FBI FBI Have Your Say: Federal Agents Using Spyware Donnez votre avis: agents fédéraux utilisant les logiciels espions Please note, only selected comments will be published. S’il vous plaît noter, seules certaines observations seront publiées. Or discuss this report in our new forums Ou discuter de ce rapport dans nos nouveaux forums RSS RSS TrackBack URL URL TrackBack
This entry was posted on Thursday, July 26th, 2007 at 3:59 am and is filed under Cet article a été publié le Jeudi, Juillet 26, 2007 à 3:59 am et est classé dans Surveillance, Civil Liberties & Human Rights News De surveillance, les libertés civiles et des droits de l'homme Actualités . . You can follow any responses to this entry through the Vous pouvez suivre les réponses à cette entrée par la RSS 2.0 RSS 2,0 feed. nourrir. You can Vous pouvez leave a response laisser un commentaire , or , Ou trackback trackback from your own site. à partir de votre propre site. 
