Cybercrimes? Et la réponse légale. Eric WIES Journées FEDEREZ 2015

Transcription

1

2 Cybercrimes? Et la réponse légale Eric WIES Journées FEDEREZ

3 Cybercriminalité Un mot sur l'intervenant Cyber crime? Cyberdéfense Définition Cyber crimes dans le monde virtuel, dans le monde réel Réponse légale au Cyber crime La protection numérique De la loi GODFRAIN A l'hadopi La protection des biens et du citoyen

4 Un mot sur l'intervenant Eric WIES Responsable Service Informatique Dans une composante : UFR MIM Machines / 20 serveurs 5 personnes Chef d escadron (RC) Spécialité CyberDéfense Expert pour le recrutement E.N. Membre du CLUSIR-Est Interventions Conférences et Sensibilisations

5 Cyber crimes? Crime ou délit Utilisant les technologies de l'information Comme moyen et but pour créer un préjudice Cyber crime dans le monde virtuel Comme média pour créer un préjudice Cyber crime dans le monde réel Cyber crime? Préjudices réels, Victimes réelles

6 Cyber crimes? A qui profite le crime? Actes isolés? Une personne, Un groupe de personnes Actes commandités? Faire de l'argent Blanchir de l'argent Utiliser une puissance financière occulte Groupes mafieux, terroristes, extrémistes Groupes de pressions (éco-terroristes) Intérêts économiques (intelligence économique)

7 Cyberdéfense La cyberdéfense militaire L ensemble des actions défensives ou offensives Dans le cyberespace Garantir le bon fonctionnement du min. de la Défense l efficacité de l action des forces armées Le réseau de réserve citoyenne cyberdéfense faire de la cyberdéfense une priorité nationale Actions de sensibilisation. Des professionnels de la cybersécurité et de la cyberdéfense.

8 Cyber crimes : Dans le monde virtuel Piratage de musiques et de films Usurpation d'identité numérique Détournement de comptes numériques Détournement bancaire (sites bancaires) Détournement d'argent virtuel (Linden) Vols virtuels, Viols virtuels Diffamation, dénigrement (blog) Fausse annonce de vente

9 Cyber crimes : Dans le monde virtuel Faux antivirus Faux complément de programmes (MSN) Fausses pages personnelles Vol de données (chantage, extorsion) Espionnage (key loger) Réseaux Sociaux Quand la vie privée n existe plus

10 Cyber crimes : Dans le monde réel Arnaques aux cartes bancaires Utilisation des numéros Utilisation de la bande magnétique Copie de la puce Recrutement de tueurs Pédophile Utilisation des chats Utilisations des messageries instantanées SCAM

11 Cyber crimes : Dans le monde réel Vols en tout genres Cambriolages Vol de documents physiques Photos Volées (Voyeurisme) Vidéos Volées Espionnage SPIT

12 Cyber crimes : Dans le monde réel Attaques en réputation Réputation d'un marchand Manipulation des cours de bourses Attaques sur le matériel Chip Hacking Scada Contrefaçon

13 Cyber crimes : Dans le monde VIRTUEL Les nouvelles technologies comme but!

14 Piratage de musiques, de films Le plus répandu Différents systèmes P2P Permet de partager ce que l'on a Plus on partage plus on peut télécharger De nombreux systèmes Téléchargement direct Il faut trouver le fichier quelque part Catalogues de fichiers On peut payer pour télécharger plus vite

15 Piratage de musiques, de films P2P : Exemple

16 Piratage de musiques, de films Annuaires de téléchargement

17 Piratage de musiques, de films Incitation a payer!

18 Usurpation d'identité numérique Demander avec «gentillesse» Le nom d'utilisateur Et son mot de passe Phishing Dans la plupart des cas C'est un ami qui vous invite à le rejoindre C'est une offre de service gratuit Retrouver ses amis Savoir qui nous a «bloqué» sur une messagerie

19 Usurpation d'identité numérique

20 Usurpation d'identité numérique Buts recherchés Se connecter à votre place Obtenir de meilleures informations sur vous Utiliser l'adresse «MSN» pour obtenir Les identifiants bancaires Transmettre des spam Transmettre des virus Transmettre des invitations Et tout ça, grâce à vous!

21 Usurpation d'identité numérique : Phishing Phishing (pêche aux informations) Obtenir l'information En envoyant un mail Qui semble provenir d'une institution Banque, Entreprise (EBay, PayPal, La Fnac) Qui vous demande de changer vos informations En suivant un lien Si vous cliquez sur le lien La page affichée a tout de l'originale Mais c'est une copie!

22 Usurpation d'identité numérique : Phishing

23 Usurpation d'identité numérique : Phishing

24 Usurpation d'identité numérique : Phishing Cher client, Bonjour A cause des inventaires de cette annee, nous vous prions de nous excuser de vous demander de bien vous identifier afin que nous puissions completer notre inventaire, en plus chaque compte non identifie d'ici 48h sera desactive automatiquement. Veuillez-vous identifier mesdames et messieurs en cliquant sur le lien ci-dessous, si le lien ne marche pas, essayez de le copier tout simplement dans une nouvelle fenкtre : Avertissement!! : Ce lien ne fonctionnera plus d'ici 48h. Nous vous remercierons de votre collaboration et comprehension, mais l'amelioration de nos services vous interesse aussi. Aucune somme d argent ne sera retiree de votre compte, c'est juste un simple inventaire necessaire pour vous assurer un bon avenir.

25 Détournement, Vols et Viols Virtuels Dans les mondes virtuels Jeu en ligne : WarCraft Mondes simulés : Second Life Imitation de la vie : lil-life, habo-hotel Il y a de l'échange d'argent virtuel L'argent virtuel provient Du travail virtuel De l'échange d'argent réel contre du virtuel

26 Détournement, Vols et Viols Virtuels

27 Détournement, Vols et Viols Virtuels Ces mondes ne sont pas inoffensifs Transactions d'argent dans les deux sens On peut voler de l'argent virtuel Et le reconvertir Les objets ont aussi une valeur Achetés avec de l'argent virtuel Revendus Le vol virtuel est sans risque!

28 Détournement, Vols et Viols Virtuels

29 Détournement, Vols et Viols Virtuels Les mondes virtuels Sont basés sur les interactions entre les avatars Il y a des interactions voulues et les forcées Attaque d'un personnage Mort d'un personnage Parfois il faudra repayer pour jouer Viol d'un personnage Bien que tout ceci est virtuel Cela laisse des «traces» dans la vie réelle!

30 Détournement, Vols et Viols Virtuels Utilisation de personnes réelles Pour récolter de l'argent virtuel GoldFarming Souvent des adolescents Dans des pays émergents 12 heures par jour, 7 jours sur 7 Plusieurs utilisateurs à la fois But : Créer de la richesse virtuelle Objets, Services Et la revendre

31 Détournement, Vols et Viols Virtuels

32 Diffamations, Dénigrements Ou comment se défouler Grâce aux blogs Ou simplement par mail Les blogs Souvent considérés comme «journal intime» Sert de défouloir On y trouve n'importe quelle image n'importe quel texte (commentaires)

33 Diffamations, Dénigrements

34 Diffamations, Dénigrements

35 Diffamations, Dénigrements

36 Diffamations, Dénigrements

37 Diffamations, Dénigrements Dans la plupart des cas Personnes mises en cause à leur insu Non respect du droit à l'image Non respect de la protection des mineurs Parfois on aboutit A la diffusion de photos volées On en reparlera plus tard A la réputation virtuelle d'une personne Qui peut être bien loin de la réelle

38 Diffamations, Dénigrements Alors que les blogs sont publics On peut avoir une attaque par mail Soit directement Soit envers quelqu'un d'autre Plusieurs problématiques Trouver qui a envoyé le mail Trouver les raisons Éviter la propagation

39 Fausse annonce de vente Sites de ventes entre particuliers On doit laisser une adresse, un téléphone Que faire si l'objet à vendre Est illégal Est issu d'un trafic? Demander l'aide d'un internaute «Le site plante chez moi, peux-tu passer l'annonce à ma place» Pour le site d'annonce Vous êtes responsable de l'annonce

40 Faux Antivirus Une page Vous indique que votre système est infecté Vous propose de télécharger un antivirus L'anti-virus Vous indique l'infection Et vous invite à acheter la version payante En réalité Votre système n'avait rien Mais maintenant il est bien contaminé!

41 Faux Antivirus

42 Faux compléments de programmes Ajouter un complément C'est avoir d'autres fonctions Mais c'est aussi Donner vos identifiants au complément Permettre au complément D'accéder à votre place D'obtenir vos conversations C'est donnant donnant!

43 Faux compléments de programmes

44 Faux Programmes

45 Vol de données Un virus s'installe sur votre machine Les fichiers deviennent chiffrés et illisibles On vous demande D'acheter un programme pour rétablir les données De payer une rançon pour rétablir les données On vous déconseille De tenter une réparation vous-même D'appeler les forces de l'ordre On vous propose Une aide par mél si nécessaire!

46 Vol de données

47 Vol de données

48 Rançons

49 Espionnage Dispositif logiciel ou matériel Pour enregistrer ce que vous tapez A votre insu Peut enregistrer aussi bien Attention L'écran Le clavier L'image de votre webcam Détection du dispositif matériel très difficile

50 Espionnage : Logiciels

51 Espionnage : Matériel

52 Réseaux Sociaux Les réseaux sociaux sont très installés Recherche d anciens amis (Copains d avant) Micro blogging (twitter) Groupes professionnels (linked in) Groupes de connaissances (Facebook) On y raconte sa vie personnelle Mais aussi professionnelle! Impacts Sur la vie privée Sur la vie professionnelle Organisations de vols en réunion Rappels Ce ne sont pas des sites caritatifs!

53 Réseaux Sociaux : Impacts sur la vie privée Tout ce que vous mettez, est partagé avec Vos amis Les amis de vos amis Et tous les autres aussi! Dépends des réglages sur les sites Mais dans tous les cas Le contenu appartient désormais au site Il peut le réutiliser, Il peut le revendre Il ne le détruira jamais! Ce contenu Vous défini! Vous localise!

54 Réseaux Sociaux : Impacts sur la vie pro. Comportement des recruteurs 45 % consultent les réseaux sociaux 35 % renoncent à une embauche après cette consultation Cas d écoles On découvre qu un collaborateur recherche un autre emploi Alors qu il vient de demander une augmentation! Fonction dans l entreprise Alors que le contrat de travail demande de la discrétion Arrêt maladie et réseau social Arrêt stipule travail sur ordinateur interdit Dénigrement de collègues Sur un mur Facebook Affaire Domino Pizza

55 Réseaux Sociaux : Organisation de réunion Permet de contacter un grand nombre de personnes Qui vont effectuer la même action au même moment Cas d écoles Tout le monde se fige Rendez vous dans un lieu, et à l heure dite, Plus personne ne bouge! Apéritif géant Dans un lieu public Chez un particulier Rendez-vous au Monoprix de RODEZ 150 personnes arrivent à la même heure Vols et dégradations

56 Cyber crimes dans le monde réel Les nouvelles technologies ne sont qu un moyen de plus!

57 Cartes bancaires Technologies d'une carte Numéro Piste magnétique Puce Copier une carte 1 des 3 éléments suffit Pas forcément technologique Ce problème a un nom : CARDING

58 Cartes bancaires : Numéro Par simple lecture On recopie à la main On utilise un sabot Par simple demande Phishing Par naïveté Un site pour vérifier que votre numéro n'est pas volé!

59 Cartes bancaires : Numéro

60 Cartes bancaires : Pistes magnétiques/puces Pour lire la piste/ la puce S'interposer avec un lecteur standard L'utilisateur ne remarque pas le changement Utiliser un lecteur/copieur Attention Pour utiliser la puce il faut le code Capturer le code Par caméra Par faux clavier

61 Cartes bancaires : Pistes magnétiques/puces

62 Recrutement de tueurs Quelques exemples concrets France en avril 2005, un homme de Nancy a été condamné pour une offre d'assassinat car il avait recherché, via Internet, un tueur à gages pour tenter d'éliminer le concubin de sa maîtresse. Japon: Une femme porte plainte contre un homme qu'elle avait engagé sur Internet comme tueur à gages pour éliminer la femme de son amant et qui n'avait pas "exécuté" son contrat. Il est condamné pour escroquerie volontaire en décembre 2005.

63 Pédophilie Utilisation de l'internet Pour diffuser des actes (photos/ vidéos) Pour réaliser des rencontres Dans des sites dédiés aux enfants (habo hotel) Dans des sites ouverts aux mineurs et majeurs Pour planifier/ recommander des lieux Exemple Exhibition sexuelle sur un chat de Skyrock Visible en moins de 5 min! Utilisation de Live Messenger Attention : depuis peu live Messenger est un réseau social! Chat Roulette Et son site compagnon :

64 Pédophilie Même dans des jeux en ligne Second Life L'internet donne un sentiment d'impunité Utilisation de pseudo Usurpation de l'âge, du sexe Utilisation d'outils Pour modifier les images Flou sur les adultes Pour modifier le son

65 SCAM Provient souvent du Nigeria Comment refuser d'aider Un orphelin étranger Dont les parents avaient beaucoup d'argent Qui vous demande de l'aide! Évidemment C'est illégal : Problématique des mules C'est une arnaque On va vous demander de verser de l'argent!

66 SCAM

67 Vols : Cambriolage Avant : Il faut «surveiller» la victime Attendre qu'elle s'absente Cambrioler Maintenant : Il faut être «ami» de la victime dans un réseau social Il nous montrera tout ce qu'il possède Il nous dira quand il partira en vacances! Un site particulier

68 Vols : Documents physiques On a obtenu l'identité numérique On va l'utiliser Pour obtenir des informations réelles Pour demander des documents réels Exemple : Casiers judiciaires Documents de propriétés Vente frauduleuse d'une villa

69 Vols : Photos volées Nous avons 2 moyens Attendre que les victimes développent leurs photos Avec un site en ligne En téléchargeant leurs photos Prendre une photo à leur insu N'importe quel téléphone fait des photos! Les appareils photos sont très petits Pas de limitation de prises Pas de problème de développement!

70 Vols : Photos volées

71 Vols : Vidéos Volées Mêmes problèmes que les photos Mais aussi Capture de dialogues vidéos (live Messenger) Capture de webcam (key logger) Dans tous les cas Une fois diffusées ses images/ vidéos sont incontrôlables Tout le monde peut les télécharger Et les rediffuser ailleurs! Happy Slapping, Chantage

72 Vols : Espionnage Les capacités numériques Permettent de transporter beaucoup d'infos Dans un faible encombrement Peut-on se prémunir D'un collaborateur? Qui perd son portable? (cas de la prison de Nancy) D'un stagiaire? Qui copie des données pour travailler à la maison?

73 Vols : Espionnage

74 SPIT Le SPIT c'est le SPAM Sur votre téléphone On vous appelle On raccroche tout de suite Vous rappelez Le numéro est surtaxé Pourquoi c'est possible? L'appel ne coûte rien! (une seule sonnerie)

75 Attaques en réputation Grâce aux blogs, Photos et vidéos volées La réputation peut être entachée Même si c'est de la désinformation Plus subtil Textes faussés Photos Truquées Vidéos remontées On vous verse des dons provenant De comptes bancaires piratés!

76 Attaques en réputation Comment faire tomber un tombeur de spam (Castle Cops)? On lui verse de l'argent issu de comptes piratés On l'oblige à s'expliquer publiquement On l'accuse de fraude On l'attaque en justice Ceux qui ont eu leur compte débité! Castle Cops obligé de refuser des dons! Elle ne vit que par des dons!

77 Attaque en réputation Le problème du revenge porn Des photos enchangées Des photos prises Quand le couple se déchire On poste les photos Sur des sites garantissant l anonymat!

78 Manipulation de cours de bourses Il existe des forums de spécialistes On peut prendre conseil et avis Pour gérer son portefeuille boursier Dans un forum Un nouveau spécialiste donne des infos Et il a acheté des actions d'une société Il affirme que la société va faire beaucoup de bénéfices Tout le monde lui rachète ses actions Et finalement la société ne fait pas de bénéfices!

79 Chip Hacking On va remplacer un composant Directement sur le matériel Pour obtenir de nouvelles fonctionnalités Pour faire fonctionner Des systèmes payants (C +) Des jeux piratés (Xbox, PS3) Parfois Il suffit d'insérer une carte standard!

80 Chip Hacking

81 Scada Les architectures scada Commandent les machines outils Jusqu'à la distribution d'eau et d'énergie Jusqu'à maintenant Les «Scada» n'étaient pas reliées au Net Mais les machines qui les contrôlent le sont Attention les systèmes Scada Sont basés sur des systèmes connus Mais ne peuvent pas être mis à jour

82 Scada 2003 Vers sur un site nucléaire (USA) Vers sur les GAB (USA) Vers sur la signalisation des trains (USA) Vers causant l'arrêt de 13 usines Bombe logique dans la distribution d'eau Déraillement d'un train (Pologne)

83 Contrefaçon Vendre des objets contrefaits Poster une annonce sur le net Chaussures Nike Prendre les commandes Faire livrer directement au client Résultat Depuis la Chine Vous êtes directement accusé de contrefaçon Le cybercriminel reste potentiellement à l'abri

84 CONCLUSION? Et maintenant?

85 Conclusion : Découverte du cyber crime Deux moyens Créer un crime dans le monde virtuel Utiliser le monde virtuel comme outils Toujours les mêmes buts Argent, pouvoir Sommes-nous démunis? Réponse légale? La technologie nous a-t-elle trahis?

86 Cyber crimes : La REPONSE LEGALE Quand l arsenal législatif et répressif existe déjà!

87 Réponses légales Forces en présence Cheminement De la plainte A l'expert Au jugement Les lois de bases s'appliquent Vol Escroquerie Transfert de fond

88 Réponses légales Quelques lois GODFRAIN Droit d'auteur Droit à l'image Protection de la vie privée Loi anti-terroristes Loi de confiance en l'économie numérique HADOPI LOPSI

89 Forces en présence ANSSI Agence Nationale de la Sécurité des Systèmes d Informations Service du premier ministre Missions Détecter et réagir au plus tôt en cas d attaque informatique Prévenir la menace Jouer un rôle de conseil et de soutien aux administrations et aux opérateurs d importance vitale ; Informer régulièrement le public sur les menaces

90 Forces en présence ANSSI : Organigramme

91 Forces en présence BEFTI La Brigade d'enquêtes sur les Fraudes aux Technologies de l'information Service opérationnel Dépend de la Direction Régionale de la Police Judiciaire de Paris Lieu : Paris

92 Forces en présence DGSI La Direction Générale du Renseignement Intérieur Service de renseignement de sécurité disposant de pouvoirs de police judiciaire spécialisée. Lieu : Toute la France

93 Forces en présence Gendarmerie Nationale Une des deux forces de police françaises. Elle dépend pour son administration du ministère de la défense et pour emploi du ministère de l'intérieur. Les enquêtes judiciaires sont menées sous le contrôle du ministère de la justice. Lieu : Toute la France

94 Forces en présences OCLCTIT L'Office Centrale de Lutte contre la Criminalité liée aux Technologies de l'information et de la Communication Structure nationale, à vocation interministérielle et opérationnelle Compétente dans le domaine des infractions aux technologies de l'information et de la communication. Lieu : Toute la France

95 Forces en présence Police Scientifique et Technique Recherche de preuves Pas forcément spécialisé dans les TIC

96 Forces en présence Experts judiciaires Issus de la société civile Experts dans leur domaine Candidature Période probatoire de 2 ans Puis renouvellement tous les 5 ans Peu d'expert en Informatique Manque surtout en région

97 Forces en présence

98 Forces en présence Quelques sites web Signaler un contenu illicite Signaler un spam Obtenir des informations

99 Forces en présence

100 Forces en présence

101 Forces en présence

102 Forces en présence

103 Forces en présence

104 Cheminement légal Plainte Enquête Police Scientifique et Technique Gendarmerie NTEC Procès Avocats Experts Judiciaires Jugement Jurisprudence

105 Les lois de base Vols Article et suivants 3 ans, ans, si aggravé Jusqu'à et 10 ans Escroqueries Article et suivants 5 ans,

106 Loi de bases Transfert de fond Article et suivants 5 ans, Usurpation d'identité Article ans, Fraude Article ans,

107 Lois s'appliquant aux TIC Loi GODFRAIN 5 janvier 1988 De certaines infractions en matière informatique Article Accès : 2 mois à 1 an, 300 à Modifications : 2 mois à 2 ans, à Article Entrave : 3 mois à 3 ans, à

108 Loi GODFRAIN Article Introduction de données : 3 mois à 3 ans, à Article Falsification : 1 à 5 ans, à Article Usage : 1 à 5 ans, à Article Tentative idem

109 Loi GODFRAIN Article Participation : idem Article Confiscation des matériels

110 Droit d'auteur Loi du 11 mars 1957, du 3 juillet 1985 Article 425 du code pénal Contrefaçon : à Article 426 Représentation, diffusion Article 427 Récidive : 3 mois 2 ans, à

111 Droit à l'image Article 9 du code civil Respect de la vie privée Article an, Montage Article 226-8

112 Loi anti-terroristes Principales mesures Vidéo surveillance Contrôle des déplacements Conservations des données de connexions FAI et Cybercafés A fournir aux enquêteurs! Accès aux fichiers Répressions accrues Déchéance de nationalité Gel des avoirs

113 Loi LCEN 21 juin 2004 Surveillance des sites hébergés l'apologie des crimes de guerre ou des crimes contre l'humanité, incitation à la haine raciale Caractère pédophile Interdiction du spam

114 Loi DADVSI 3 août 2006 Transposition d'un loi européenne Interdiction de casser les protections 6 mois, euros Dépôt légal des sites

115 Loi HADOPI 21 septembre 2009 But Favoriser la création Et la diffusion sur Internet Haute autorité pour la diffusion Sanction administrative Réponse graduée Coupure du net?

116 Loi LOPPSI 29 août 2003 Loi sur la sécurité intérieure de mai 2009 Conseil de sécurité intérieure Fichiers informatiques Centraliser les infos Prévenir et punir l usurpation d identité numérique 1 an, euros

117 Quelques cas Un SMS, preuve d infidélité (2009) Si il est recueillit sans violence ni fraude Facebook comme preuve? Droit du commerce Doit à l image Divorce Procédure pénale Identité numérique post mortem Aucun droit pour les ayant droits Divulgation de failles et exploitation Participer à un blog WAREZ

118 Conclusion Cyber crimes Risques multiples Apport judiciaire Les lois sont là Mais : Difficultés pour porter plainte Difficultés pour trouver des preuves Difficultés d'application du droit national

119 Conclusion De la problématique de la preuve Qui peut être chez le FAI Qui peut être chez le particulier De la complicité du plaignant Parfois l'utilisateur a conscience de l'illégalité Parfois l'utilisateur est l'opérateur du délit

120 Conclusion Comment lutter contre la cybercriminalité Former les utilisateurs Expliquer les enjeux Ce n'est pas qu'un problème technique! C'est un problème humain Lutte générationnelle Compréhension des enjeux Compréhension géopolitique des actes

121 Conclusion Internet Formidable outil Parfois détourné Pas plus dangereux qu'une «hache» Prise de conscience globale Souveraineté numérique de l'état Travaux de Bernard CARAYON Implication de la DGSI

122 Questions? Contact : [email protected]