Le FBI a créé une fausse page internet d'un site de presse pour arrêter un suspect

Le FBI a créé une fausse nouvelle sur une page Web factice identique au Seattle Times pour installer un logiciel dans l'ordinateur d'un suspect dans une série de menaces à la bombe à Timberline High School en 2007, c'est ce que révèlent des documents obtenus par l'Electronic Frontier Foundation (EFF ) de San Francisco..

L'information a été rendue publique lundi 27 Octobre, quand Christopher Soghoian, le technologue principal d'American Civil Liberties Union à Washington, l'a révélé sur Twitter.'

TIL: Since at least 2007, there has existed a "Secure Technologies Exploitation Group" at FBI HQ. pic.twitter.com/5y81uR7fd3

— Christopher Soghoian (@csoghoian) 27 Octobre 2014

In 2007, FBI sent malware via a link intended to look like a Seattle Times/AP story. https://t.co/Se9f0NXGd1 at pages 61-62.

— Christopher Soghoian (@csoghoian) 27 Octobre 2014

Fbi Cipav 08

Dans une interview, Soghoian a qualifié l'incident de «scandaleux» et a déclaré que la pratique pourrait se traduire par "des dommages collatéraux importants pour la confiance du public» si l'application de la loi commence a utiliser les médias à ses fins.

Les documents de l'EFF révèlent que le FBI a inventé une histoire centrée sur les menaces à la bombe à Thurston Country avec comme source l'Associated Press, avec un lien dans un email "du style The Seattle Times», avec des détails sur l'abonné et de l'information annonceur.

Le lien a été envoyé sur le compte Myspace du suspect. Quand le suspect a cliqué sur le lien, le logiciel caché du FBI a envoyé son emplacement et des informations de Protocole Internet aux agents. Un jeune suspect a été identifié et arrêté le 14 juin.

La révélation a apporté une réponse cinglante du journal.

"Nous sommes indignés que le FBI, avec l'aide apparente du bureau du procureur des États-Unis, a détourné le nom du The Seattle Times pour installer secrètement des logiciels espions sur l'ordinateur d'un suspect de crime", a déclaré l'Editrice Kathy Best du Seattle Times.

"Non seulement il n'a pas été que franchit une ligne, elle est effacé," dit-elle.

«Notre réputation et notre capacité de faire notre travail comme un chien de garde du gouvernement sont fondées sur la confiance. Rien de plus fondamental pour la confiance en notre indépendance - à partir de l'application de la loi, du gouvernement, de la société et de tous les autres intérêts particuliers », a déclaré Best. "Les actions du FBI, faites à notre insu, il parie sur notre réputation et risque de la mettre en péril."

Un porte-parole AP a également critiqué la tactique.

"Nous sommes extrêmement préoccupés et nous trouvons inacceptable que le FBI a détourné le nom de l'Associated Press et publié une fausse histoire attribuée à AP," Paul Colford, directeur de AP des relations avec les médias. "Ce stratagème a violé le nom de l'AP et miné la crédibilité de l'AP."

Frank Montoya Jr., un agent spécial du FBI en charge à Seattle, a défendu l'enquête et la technique, les enregistrements de la Cour montrent que l'action a conduit à l'arrestation et à la condamnation d'un étudiant de 15 ans.

"Tous les efforts que nous avons fait dans cette enquête avait pour but de prévenir un événement tragique comme ce qui est arrivé à Marysville et Seattle Pacific University," a dit Montoya. «Nous avons identifié un sujet spécifique dans une enquête et utilisé une technique que nous avons jugé qui serait efficace dans la prévention d'un acte possible de violence en milieu scolaire.

"L'utilisation de ce type de technique se passe que dans de très rares circonstances et seulement lorsqu'il existe des raisons suffisantes de croire qu'il pourrait être en mesure de régler une menace", at-il dit.

Ayn Dietrich-Williams, le porte-parole du FBI à Seattle, a souligné que le bureau n'a pas utilisé un "article réel du Seattle Times, mais le matériel généré par le FBI dans des styles communs dans les rapports et les médias en ligne."

La mandataire auxiliaire Tessa Gorman, chef de la division criminelle du bureau des États-Unis, elle a examiné les documents que l'EFF lui a fournis via le Times, elle n'a fait aucun commentaire. Kathryn Warma, le procureur qui a supervisé le cas, a pris sa retraite depuis.

L'EFF a enregistré 172 pages de documents concernant l'utilisation par le FBI d'un outil logiciel appelé «Computer and Internet Protocol Address Verifier" (CIPAV) dans deux cas - un portant sur les menaces à la bombe de Timberline High School et l'autre impliquant une tentative d'extorsion via une croisière ligne en Floride. Plus de la moitié des documents ont trait à l'affaire de Seattle.

Selon les documents, CIPAV permet au FBI de géolocaliser un ordinateur et de reccuperer l'adresse de protocole Internet.

Soghoian a déclaré que le logiciel est activé lorsque quelqu'un clique sur le faux lien. La technique exploite apparemment les mêmes vulnérabilités informatiques de sécurité utilisés par les pirates.

La police de Lacey, du comté de Thurston, ont contacté le Groupe de travail sur la cybercriminalité du Nord-Ouest après qu'une école a commencé à recevoir une série de menaces à la bombe à compter de la fin de mai 2007 et qui se poursuivies en début de Juin. L'école a été obligée d'évacuer les étudiants au moins deux fois, et la police était incapable d'identifier un suspect.

Les documents indiquent que le FBI a obtenu pour Seattle un mandat de perquisition pour "déployer" le logiciel CIPAV, après le groupe de travail, qui est géré par le FBI, a reçu une information sur un suspect. L'agent spécial Norman Sanders, en cherchant le mandat, a déclaré que le Bureau a envoyer une "communication" à l'ordinateur du suspect qui a rendu possible l'identification par l'agent.

L'affaire a été prise par le bureau du procureur des États-Unis, ce qui a permis d'approuver le projet et le mandat. Le mandat ne dit pas que la «communication» serait une fausse nouvelle qui semblerait être publiée en ligne par The Seattle Times.

Source: SeattleTimes