Il n'est pas toujours nécessaire de s'introduire dans votre ordinateur ou votre smartphone pour vous espionner. Aujourd'hui, tous les appareils quotidiens sont de plus en plus connectés aux réseaux pour ajouter de la commodité et de la facilité aux activités quotidiennes.
Mais voici ce que nous oublions: ces appareils connectés peuvent être retournés contre nous car nous donnons aux entreprises, aux pirates et aux forces de l'ordre un grand nombre de points d'entrée pour pénétrer dans notre réseau.
Ces appareils connectés peuvent également être une aubaine pour les forces de l'ordre, qui peuvent nous écouter et nous suivre partout.
Prenons l'exemple récent de l'affaire de meurtre dans l'Arkansas en 2016 où Amazon a été invité à remettre des enregistrements audio de l'écho d'un suspect.
Cependant, ce n'était pas le premier cas où le gouvernement fédéral a demandé à une entreprise de transmettre les données de l'appareil connecté d'un suspect, car il a depuis longtemps récupéré ces informations à partir de voitures connectées.
Selon des documents judiciaires obtenus par Forbes, les agences fédérales des États-Unis ont une histoire de 15 ans de «cartapping» - où les fournisseurs de technologie de véhicule sont tenus de transmettre des données audio et de localisation presque en temps réel d'un utilisateur.
Comment la police a-t-elle espionné des voitures connectées pendant des années?
Exemple? À 2014, SiriusXM, fournisseur de services de radio et de télématique par satellite, a fourni les informations de localisation d’un Toyota 4-Runner à la suite d’un mandat de la police de New York, qui a récemment été descellé.
Le mandat demandait à SiriusXM «d'activer et de surveiller comme dispositif de suivi la radio satellite SIRIUS XM installée sur le véhicule cible» pendant dix jours, et la société a admis à Forbes qu'elle s'était conformée à la commande.
Comment SiriusXM a-t-il réalisé cela? La société a simplement activé la fonction de récupération de véhicule volé de sa technologie de services de véhicules connectés sur le véhicule cible, Toyota 4-Runner. C'est comme si Apple activait la fonction Localiser mon iPhone pour suivre la position d'un client, selon les documents judiciaires [PDF].
SiriusXM a déclaré avoir travaillé avec les forces de l'ordre périodiquement pour fournir de telles informations sur ses clients avec un simple mandat valide. La société reçoit environ cinq ordonnances judiciaires par an en vue de surveiller un suspect, mais elle a refusé de commenter dans le registre.
SiriusXM n'est pas seul. General Motors (GM) a travaillé maintes fois avec des agences fédérales pour fournir non seulement la localisation mais aussi l’audio par le biais de son service OnStar, qui permet d’enregistrer les conversations des personnes lorsque la connexion cellulaire dans la voiture est activée.
Selon Forbes, la police a demandé à GM de lui transmettre des données OnStar en décembre 2009 sur une Chevrolet Tahoe louée par le suspect Riley Dantzler, un revendeur de crack.
Le suivi d'OnStar est si précis que même après que le gouvernement fédéral n'ait eu aucune idée de la voiture de Dantzler, il est en mesure «d'identifier ce véhicule parmi les nombreux qui étaient sur l'Interstate 20 ce soir-là», l'a suivi de Houston, au Texas, à la paroisse de Ouachita, a arrêté Dantzler et trouvé de la cocaïne, de l'ecstasy et une arme à feu à l'intérieur de la voiture.
L'avocat de la défense a fait valoir que la décision du tribunal contraignant OnStar à transmettre des données avait été prise en Louisiane, mais que, depuis le début du suivi au Texas, cette procédure allait au-delà de la compétence du tribunal.
Dans une affaire distincte concernant 2007, OnStar a reçu l'ordre de localiser et de révéler en permanence l'emplacement physique du SUV GMC Envoy du suspect d'héroïnchiste Lamauro Coleman au cours de son voyage dans le Michigan. Quand il a été arrêté, le gouvernement fédéral a trouvé 43 grammes d'héroïne.
Voici ce que la représentation de Coleman a soutenu:
«Le statut est muet quant à l'autorité du gouvernement d'utiliser un produit tiers au [lieu] d'installer physiquement son propre appareil.»
«Permettre ce type d'intrusion est un saut que le tribunal ne devrait pas vouloir faire. Autoriser les agents OnStar à activer le système dans la voiture d'un suspect annule l'autorité statutaire. Cela fait de chaque véhicule General Motors et de chaque représentant du service OnStar un agent du gouvernement. »
En ce qui concerne les données audio, le concurrent d'OnStar, ATX Technologies, a également reçu en 2001 l'ordre de fournir des données d'interception itinérantes d'une Mercedes Benz S430V. ATX s'est conformé à l'ordre en novembre et a espionné les communications audibles pendant 30 jours, mais a refusé lorsque le FBI a demandé une prolongation en décembre, ont révélé les documents judiciaires [PDF].
Dans 2007, OnStar a reçu l'ordre de fournir les données audio d'une Chevrolet Tahoe appartenant à Gareth Wilson, dans l'Ohio.
Un bouton d'urgence dans la voiture de Wilson a été automatiquement poussé à son insu, ce qui a permis à un agent du bureau du shérif du comté de Fairfield d'écouter la conversation sur un éventuel deal de drogue, lit un avis de 2008 sur l'affaire.
Vous pensez être en sécurité parce que vous n'avez pas Onstar, etc.? Réfléchissez encore.
Le gouvernement fédéral vient de publier une proposition de règle qui vise à rendre obligatoire les radios bidirectionnelles dans toutes les nouvelles voitures pour votre «sécurité».
La voiture connectée est obligatoire.
La règle peut être trouvée ici et la période de commentaires est ouverte jusqu'au mois d'avril 12, 2017
https://www.regulations.gov/docket?D=NHTSA-2016-0126