Toute personne qui a son smartphone avec elle g\u00e9n\u00e8re des profils de localisation et de mouvement \u00e9tendus en se connectant en permanence \u00e0 des cellules radio. Sous certaines conditions, les autorit\u00e9s de s\u00e9curit\u00e9 allemandes peuvent surveiller les smartphones des suspects ou acc\u00e9der aux m\u00e9tadonn\u00e9es g\u00e9n\u00e9r\u00e9es techniquement. TECHBOOK explique quelles m\u00e9thodes sont les plus fr\u00e9quemment utilis\u00e9es dans la surveillance par smartphone.<\/p>\n<\/div>\n<\/div>\n
Surveillance de la localisation des smartphones<\/h2>\n
Les smartphones modernes peuvent d\u00e9terminer leur propre position tr\u00e8s pr\u00e9cis\u00e9ment \u00e0 l’aide de syst\u00e8mes de navigation par satellite tels que le GPS. Cependant, les enqu\u00eateurs n’ont g\u00e9n\u00e9ralement pas acc\u00e8s \u00e0 ces donn\u00e9es, mais localisent les t\u00e9l\u00e9phones portables dans le r\u00e9seau mobile.<\/p>\n
Les smartphones se connectent toujours \u00e0 la cellule radio la plus proche d\u00e8s qu’ils sont connect\u00e9s au r\u00e9seau mobile. Le smartphone envoie le code individuel de l’appareil \u00e0 la cellule radio. Selon l’appareil, l’identit\u00e9 internationale d’\u00e9quipement mobile (IMEI) ou l’identifiant d’\u00e9quipement mobile (MEID) est utilis\u00e9e pour l’identification. Ceci est accessible sur les t\u00e9l\u00e9phones Android avec la s\u00e9quence de touches *#06#. <\/p>\n
De plus, le smartphone transmet l’abonn\u00e9 mobile international stock\u00e9 sur la carte SIM respective <\/strong>Identit\u00e9 (IMSI), qui est utilis\u00e9e en plus du num\u00e9ro de t\u00e9l\u00e9phone pour l’identification dans le r\u00e9seau mobile. Selon l’emplacement, les cellules radio en nid d’abeille couvrent des zones de trois \u00e0 six kilom\u00e8tres \u00e0 la campagne ou de petites zones allant jusqu’\u00e0 50 m\u00e8tres en ville. La m\u00e9thode dite d’identification de cellule est utilis\u00e9e pour d\u00e9terminer l’emplacement approximatif via les intersections de plusieurs cellules radio, en fonction de la taille des cellules radio. <\/p>\n Les \u00e9valuations des donn\u00e9es WLAN permettent \u00e9galement des d\u00e9terminations de position si les points WLAN sont li\u00e9s \u00e0 une carte routi\u00e8re num\u00e9rique. Avec l’aide de nombreux r\u00e9seaux WLAN et de leurs coordonn\u00e9es exactes, des d\u00e9terminations de position jusqu’\u00e0 20 m\u00e8tres sont possibles. Surtout dans les grandes villes, les r\u00e9seaux radio sont disponibles avec la fr\u00e9quence n\u00e9cessaire.<\/p>\n<\/div>\n<\/div>\n La surveillance classique des t\u00e9l\u00e9communications, \u00e9galement connue sous le nom de TK\u00dc, est particuli\u00e8rement utilis\u00e9e dans le secteur des communications mobiles. Dans le cas de mesures au sens de l’article 100a StPO, toutes les communications par t\u00e9l\u00e9phone portable sont surveill\u00e9es et enregistr\u00e9es, c’est pourquoi les seuils d’intervention sont fix\u00e9s \u00e0 un niveau \u00e9lev\u00e9. Ce n’est que dans le cas de crimes graves tels que B. la corruption ou la fraude a recouru \u00e0 ce moyen. Cette mesure doit \u00eatre comprise comme des \u00e9coutes t\u00e9l\u00e9phoniques classiques, dans lesquelles l’autorit\u00e9 \u00e9coute les conversations et lit les SMS. Parce que les smartphones peuvent faire bien plus que passer des appels, les autorit\u00e9s ont \u00e9t\u00e9 confront\u00e9es au probl\u00e8me de la communication crypt\u00e9e \u00e0 l’aide de services de messagerie.<\/p>\n La communication crypt\u00e9e des messagers des smartphones cause de grandes difficult\u00e9s m\u00eame pour les autorit\u00e9s telles que le BKA. L’id\u00e9e est donc venue de r\u00e9viser le \u00a7100a StPO et une phrase a \u00e9t\u00e9 ajout\u00e9e. La soi-disant source TK\u00dc a \u00e9t\u00e9 cr\u00e9\u00e9e afin de pouvoir acc\u00e9der \u00e0 la t\u00e9l\u00e9communication avant qu’elle ne soit crypt\u00e9e. \u00c0 cette fin, une sorte de logiciel malveillant d’\u00e9tat est cens\u00e9 \u00eatre utilis\u00e9 pour acc\u00e9der au smartphone afin de surveiller ce qui a \u00e9t\u00e9 \u00e9crit avant le processus cryptographique. Cependant, ce type d’intervention est tr\u00e8s controvers\u00e9. L’acc\u00e8s \u00e0 un terminal ne peut avoir lieu qu’avec des t\u00e9l\u00e9communications crypt\u00e9es et doit \u00eatre distingu\u00e9 des recherches en ligne. Ceci est pr\u00e9vu dans une autre loi et a d’autres exigences. La d\u00e9limitation pr\u00e9cise de ces instruments reste un cas limite technique et juridique. Avec l’augmentation des capacit\u00e9s de stockage, de plus en plus de donn\u00e9es de communication sur le smartphone deviennent pertinentes pour les autorit\u00e9s d’enqu\u00eate. Cependant, les moyens techniques pour rompre la communication crypt\u00e9e ne sont pas sp\u00e9cifi\u00e9s avec pr\u00e9cision dans la loi sur la source TK\u00dc. <\/p>\n En juin 2021, le gouvernement f\u00e9d\u00e9ral a \u00e9tendu les pouvoirs de la source TK\u00dc \u00e0 la police f\u00e9d\u00e9rale et \u00e0 19 services de renseignement \u00e9tatiques et f\u00e9d\u00e9raux. Outre la police, l’Office pour la protection de la Constitution a d\u00e9sormais droit aux sources TK\u00dc et peut \u00e9galement transmettre les donn\u00e9es obtenues au service de contre-espionnage militaire MAD. <\/p>\n Si les autorit\u00e9s savent d\u00e9j\u00e0 exactement quel num\u00e9ro de t\u00e9l\u00e9phone ou quel abonn\u00e9 d’un smartphone elles souhaitent surveiller, elles peuvent demander les futures donn\u00e9es de trafic \u00e0 l’op\u00e9rateur de t\u00e9l\u00e9phonie mobile. Un juge doit approuver cela. Les donn\u00e9es de trafic provenant de la communication de suspects ou d’abonn\u00e9s sont demand\u00e9es par les autorit\u00e9s s’ils sont soup\u00e7onn\u00e9s d’une infraction p\u00e9nale grave en vertu de l’article 100g, paragraphe 1, du code de proc\u00e9dure p\u00e9nale. Comme pour l’\u00e9valuation des cellules radio, la collecte des donn\u00e9es de connexion pour les p\u00e9riodes pass\u00e9es n’est possible qu’en cas d’infractions p\u00e9nales particuli\u00e8rement graves telles que par ex. B. Cambriolage autoris\u00e9. <\/p>\n<\/div>\n<\/div>\n L’\u00e9valuation de la cellule radio a \u00e9t\u00e9 reformul\u00e9e par la loi depuis la modification du \u00a7100g Para.3 StPO et permet d\u00e9sormais de r\u00e9cup\u00e9rer les donn\u00e9es de trafic stock\u00e9es des fournisseurs de t\u00e9l\u00e9communications en cas d’infractions p\u00e9nales. Bien que la mesure doive \u00eatre approuv\u00e9e par un juge, les donn\u00e9es de trafic de tous les smartphones connect\u00e9s \u00e0 la cellule radio \u00e0 un moment donn\u00e9 pendant la p\u00e9riode du crime poursuivi sont accessibles. Cela affecte \u00e0 la fois les personnes qui communiquaient \u00e0 ce moment-l\u00e0 et les personnes qui n’\u00e9taient que passivement connect\u00e9es. Dans le cas des processus de communication, cependant, le contenu de l’appel ou des SMS n’est pas discut\u00e9, seuls les num\u00e9ros de t\u00e9l\u00e9phone des parties impliqu\u00e9es et l’heure des connexions sont enregistr\u00e9s.<\/p>\n Dans le cas d’infractions particuli\u00e8rement graves telles que B. cambriolage, vol aggrav\u00e9 ou formation d’une organisation criminelle, selon \u00a7100g Abs.3 S.2 StPO, les donn\u00e9es d’une p\u00e9riode plus longue peuvent \u00e9galement \u00eatre consult\u00e9es. Les donn\u00e9es de connexion stock\u00e9es pour la communication vocale peuvent \u00eatre interrog\u00e9es jusqu’\u00e0 dix semaines plus tard et les donn\u00e9es de localisation de la cellule radio individuelle peuvent \u00eatre collect\u00e9es jusqu’\u00e0 quatre semaines plus tard. Dans ce cas, \u00a7\u00a7100g paragraphe 2 en relation avec \u00a7176 TKG s’applique.<\/p>\n Bien que le nombre d’\u00e9valuations radio dans les diff\u00e9rents \u00c9tats et par les autorit\u00e9s f\u00e9d\u00e9rales soit g\u00e9rable et se situe g\u00e9n\u00e9ralement dans la fourchette \u00e0 trois chiffres, la quantit\u00e9 de donn\u00e9es de trafic collect\u00e9es se compte rapidement en millions. D’un imprim\u00e9 <\/a>du S\u00e9nat de Berlin montre qu’en 2016 seulement, 491 \u00e9valuations de cellules radio non individualis\u00e9es ont \u00e9t\u00e9 r\u00e9alis\u00e9es \u00e0 Berlin, au cours desquelles plus de 112 millions de donn\u00e9es de trafic ont \u00e9t\u00e9 enregistr\u00e9es. A partir de la masse des donn\u00e9es de trafic, il a finalement \u00e9t\u00e9 possible de d\u00e9terminer plus de 6448 donn\u00e9es de connexion des abonn\u00e9s au t\u00e9l\u00e9phone mobile. <\/p>\n Outre les possibilit\u00e9s de demander des donn\u00e9es aux cellules radio des entreprises de t\u00e9l\u00e9communications, une autorit\u00e9 peut \u00e9galement utiliser un capteur IMSI. \u00c0 l’aide d’un capteur IMSI, une cellule radio est simul\u00e9e pour d\u00e9terminer le num\u00e9ro d’appareil IMEI et l’IMSI de la carte SIM des suspects. De cette mani\u00e8re, les autorit\u00e9s enregistrent les smartphones de personnes qui ne leur sont pas connues ou qui leur sont attribu\u00e9es. Peu importe \u00e9galement le pays dans lequel le contrat de t\u00e9l\u00e9phonie mobile a \u00e9t\u00e9 conclu avec un op\u00e9rateur si les donn\u00e9es doivent \u00eatre r\u00e9cup\u00e9r\u00e9es. Les smartphones de toutes les personnes \u00e0 proximit\u00e9 se connectent \u00e0 la simulation de cellule radio d’\u00e9tat. En plus de surveiller les donn\u00e9es de trafic depuis un smartphone, il est \u00e9galement possible d’\u00e9couter des conversations sp\u00e9cifiques ou de lire des SMS. Des groupes entiers de personnes qui se trouvent dans une certaine zone peuvent \u00e9galement \u00eatre sp\u00e9cifiquement enregistr\u00e9s via leurs smartphones. Le capteur IMSI peut \u00e9galement \u00eatre utilis\u00e9 pour la localisation cibl\u00e9e et la recherche de smartphones par l’autorit\u00e9 envoyant des “SMS silencieux”. <\/p>\n<\/div>\n<\/div>\n L’admissibilit\u00e9 des mesures officielles avec le capteur IMSI a \u00e9t\u00e9 un point de discorde pendant des ann\u00e9es. Les mesures ont \u00e9t\u00e9 attribu\u00e9es au paragraphe sur la surveillance des t\u00e9l\u00e9communications. Cette interpr\u00e9tation \u00e9tant controvers\u00e9e, le l\u00e9gislateur l’a corrig\u00e9e par un nouveau paragraphe. La nouvelle base juridique pour la surveillance avec l’IMSI-Catcher est d\u00e9sormais d\u00e9finie \u00e0 l’article 100i, paragraphe 1, n \u00b0 1 et 2 StPO et vise les infractions p\u00e9nales graves. Un juge doit approuver la mesure. <\/p>\n Afin de pouvoir d\u00e9terminer et surveiller plus pr\u00e9cis\u00e9ment l’emplacement, les autorit\u00e9s de s\u00e9curit\u00e9 envoient un “SMS silencieux” au smartphone. La r\u00e9ception du SMS fait que le t\u00e9l\u00e9phone mobile r\u00e9pond \u00e0 la cellule radio. Le fournisseur peut voir dans quelle cellule radio le t\u00e9l\u00e9phone est enregistr\u00e9 et peut transmettre cette information aux autorit\u00e9s. Cependant, le t\u00e9l\u00e9phone mobile doit \u00eatre allum\u00e9 et connect\u00e9 au r\u00e9seau avec une carte SIM valide. Un smartphone en \u00ab mode avion \u00bb ne peut donc pas \u00eatre localis\u00e9 par un \u00ab SMS silencieux \u00bb.<\/p>\n Un “SMS silencieux” n’est pas affich\u00e9 \u00e0 l’\u00e9cran et ne d\u00e9clenche pas de signal sonore. Pour les smartphones Android, cependant, sous certaines conditions techniques, vous pouvez utiliser des applications telles que SnoopSnitch<\/a> reconnaissent \u00e9galement les “SMS silencieux”.<\/p>\n Lisez aussi : Votre partenaire surveille-t-il secr\u00e8tement votre t\u00e9l\u00e9phone portable ? <\/em><\/p>\n<\/div>\n<\/div>\n Il n’y a pas de norme l\u00e9gale en Allemagne qui, selon sa formulation, autorise l’utilisation de “SMS silencieux” dans les enqu\u00eates. Dans le Code de proc\u00e9dure p\u00e9nale, cependant, en Clauses 100i<\/a> les mesures d’enqu\u00eate techniques autoris\u00e9es dans l’enqu\u00eate sur les infractions p\u00e9nales d’une importance consid\u00e9rable. Cela inclut \u00e9galement la localisation et la surveillance des smartphones. Le dernier a le Cour f\u00e9d\u00e9rale de justice en f\u00e9vrier 2018<\/a> confirme que les enqu\u00eateurs sont autoris\u00e9s \u00e0 utiliser des “textos silencieux”. Le “SMS silencieux” est d\u00e9sormais consid\u00e9r\u00e9 comme un “moyen technique” au sens de l’article 100i I n\u00b0 2 StPO. Selon le BGH, la mesure y trouve sa base juridique, m\u00eame si elle n’a pas \u00e9t\u00e9 express\u00e9ment mentionn\u00e9e au \u00a7100i StPO.<\/p>\n Les d\u00e9fenseurs de la vie priv\u00e9e critiquent la pratique dominante de la mesure, m\u00eame s’il n’y a pas de rejet fondamental. La responsable de la protection des donn\u00e9es de Berlin \u00e0 l’\u00e9poque, Maja Smoltczyk, par exemple, a critiqu\u00e9 l’application massive. La documentation n\u00e9cessaire \u00e0 la surveillance des smartphones fait souvent d\u00e9faut. Les autorit\u00e9s n’ont \u00e9galement qu’insuffisamment respect\u00e9 les obligations de notification et de suppression n\u00e9cessaires. Les autorit\u00e9s devraient en fait supprimer les donn\u00e9es collect\u00e9es “imm\u00e9diatement” apr\u00e8s la fin de l’enqu\u00eate.<\/p>\n Selon le gouvernement f\u00e9d\u00e9ral, l’Office pour la protection de la Constitution a envoy\u00e9 un peu plus de 103 000 “SMS silencieux” pour localiser des t\u00e9l\u00e9phones portables au cours du premier semestre 2018. L’Office f\u00e9d\u00e9ral de la police criminelle a utilis\u00e9 l’outil de surveillance 68 000 fois en 2021. La police f\u00e9d\u00e9rale a utilis\u00e9 le “SMS silencieux” pr\u00e8s de 48 000 fois au cours de cette p\u00e9riode. Les chiffres des douanes et du Service f\u00e9d\u00e9ral de renseignement ont \u00e9t\u00e9 class\u00e9s secrets par le gouvernement et n’ont pas \u00e9t\u00e9 publi\u00e9s. Depuis 2018, cela s’applique \u00e9galement \u00e0 l’Office f\u00e9d\u00e9ral pour la protection de la Constitution.<\/p>\n Depuis la nouvelle version du \u00a7100b StPO, les recherches en ligne ont leur propre base juridique dans le StPO. <\/p>\n<\/div>\n<\/div>\n Apr\u00e8s une longue s\u00e9rie d’incidents au cours du d\u00e9veloppement, les enqu\u00eateurs disposaient de deux variantes d’un \u00ab cheval de Troie d’\u00e9tat \u00bb. En plus du logiciel pour PC (RCIS 1.0 Desktop), le BKA a \u00e9galement d\u00e9velopp\u00e9 une variante pour la surveillance des smartphones et des tablettes (RCIS 2.0 Mobile). Le BKA a \u00e9galement d\u00e9pens\u00e9 pr\u00e8s de six millions d’euros pour faire d\u00e9velopper des programmes controvers\u00e9s pour les recherches en ligne. <\/p>\n De plus, il est apparu en 2021 que le BKA avait achet\u00e9 le logiciel de surveillance controvers\u00e9 \u00ab Pegasus \u00bb de NSO Group Technologies. De nombreux \u00c9tats autoritaires faisaient partie de la client\u00e8le de NSO, d\u00e9sormais soup\u00e7onn\u00e9e d’avoir surveill\u00e9 des membres de l’opposition, des journalistes et des militants des droits de l’homme avec le logiciel Pegasus. Le BKA a achet\u00e9 le cheval de Troie Pegasus sous une forme modifi\u00e9e parce que les fonctions compl\u00e8tes du logiciel de surveillance n’ont r\u00e9v\u00e9l\u00e9 aucune conformit\u00e9 avec la constitution. La modification du logiciel doit permettre de faire la distinction entre un TK\u00dc source et une recherche en ligne afin de r\u00e9pondre aux exigences l\u00e9gales. On dit que le co\u00fbt du cheval de Troie se chiffre en millions \u00e0 un chiffre.<\/p>\nLa surveillance des t\u00e9l\u00e9communications<\/h2>\n
Source TK\u00dc r\u00e9glemente l’acc\u00e8s aux chats crypt\u00e9s<\/h3>\n
Suivi des futures donn\u00e9es de trafic<\/h2>\n
\u00c9valuation des cellules radio \u00e0 proximit\u00e9 du lieu du crime<\/h2>\n
Acc\u00e8s aux donn\u00e9es de conservation des donn\u00e9es<\/h3>\n
Combien de personnes sont concern\u00e9es par les \u00e9valuations des cellules radio ?<\/h3>\n
Capteur IMSI\u00a0: Cellule radio simul\u00e9e et emplacement<\/h2>\n
le silence <\/strong>SMS comme localisateur<\/h2>\n
Sur quelle base l\u00e9gale peut-on utiliser le “SMS silencieux” ?<\/h3>\n
Comment les d\u00e9fenseurs de la vie priv\u00e9e voient-ils l’utilisation\u00a0?<\/h3>\n
\u00c0 quelle fr\u00e9quence les services secrets utilisent-ils le “SMS silencieux”\u00a0?<\/h3>\n
Navigation en ligne des appareils num\u00e9riques<\/h2>\n
Sources<\/h2>\n<\/p><\/div>\n