Voir la source de Magic Lantern (policeware)

{{Voir homonymes|Magic Lantern}}
{{Infobox Logiciel}}
'''Magic Lantern''' (de l'[[anglais]] signifiant littéralement « [[lanterne magique]] ») est un ''[[policeware]]'' développé par le [[Federal Bureau of Investigation]] (FBI). Grâce à ce logiciel, le FBI peut [[enregistreur de frappe|enregistrer tout ce que tape]] un utilisateur sur son clavier.

Son existence a été révélée en 2001, d'abord le {{date-|20 novembre}} par Bob Sullivan dans une colonne du site web de [[MSNBC]]<ref>Bob Sullivan, ''[http://msnbc.com/news/660096.asp?cp1=1 FBI software cracks encryption wall]'', sur le site de MSNBC, 20 novembre 2001.</ref>, puis le {{date-|22 novembre}} par Ted Bridis d'[[Associated Press]]<ref>Ted Bridis, ''FBI Develops Eavesdropping Tools'', dans le ''[[Washington Post]]'', 22 novembre 2001.</ref>.

Contrairement aux enregistreurs de frappe utilisés précédemment par le FBI, il serait possible d'[[Installation (informatique)|installer]] Magic Lantern à distance, par une [[pièce jointe]] de [[courrier électronique]] ou en utilisant les [[Vulnérabilité (informatique)|vulnérabilités]] du [[système d'exploitation]].

== Découverte et débat ==
En 2000, une requête est effectuée par l'Electronic Privacy Information Center obligeant le [[FBI]] à [[Information_classifiée|déclassifier]] certains documents relatifs à [[Carnivore (FBI)|Carnivore]] conformément à la [[Freedom of Information Act]]. Ces documents contenaient entre autres un projet d'amélioration du plan [[Carnivore (FBI)|Carnivore]]. Le but était de créer une [[base de données]] qui puisse trier les données recueillies à l'aide de diverses méthodes : [[courriel]], [[internet Relay Chat|IRC]], [[Messagerie instantanée|messages instantanés]], [[Téléphone|appels téléphoniques]] et [[Voip]]. Le porte-parole du FBI a rapidement confirmé l'existence d'un programme appelé Magic Lantern<ref name="people">''[http://rfrost.people.si.umich.edu//courses/SI110/readings/Privacy/Magic_Lantern.pdf FBI Confirms 'Magic Lantern' Project Exists]''</ref>. Ils ont cependant nié son utilisation, et ont refusé de commenter davantage<ref>Nat Hentoff, ''[http://www.villagevoice.com/2002-05-28/news/the-fbi-s-magic-lantern/ The FBI's Magic Lantern]'', sur Villagevoice le 22 mai 2002.</ref>.

La divulgation publique de l'existence de Magic Lantern a suscité un débat quant à savoir si les sociétés éditrices d'[[anti-virus]] pourraient ou devraient détecter l'enregistreur de frappe du [[FBI]]. Il s'avère que la société [[McAfee]] a contacté le FBI à la suite de cette divulgation pour s'assurer que leur [[anti-virus]] ne détectait pas le programme<ref>{{Lien archive |langue=en |auteur=Ted Bridis |url=http://www.rumormillnews.com/cgi-bin/archive.cgi?noframes;read=15391 |titre=FBI 'Lantern' software does log keystrokes |site=rumormillnews.com |date=28-11-2001 |horodatage archive=20110605164954 }}.</ref>.

[[Network Associates]] a publié la semaine suivante une déclaration niant la coopération avec les autorités judiciaires des [[États-Unis]], alimentant les spéculations à propos du fait que des produits anti-virus pourraient ou ne pourraient pas détecter les [[chevaux de Troie]] du gouvernement<ref>''[https://www.wired.com/politics/law/news/2001/11/48648 Article sur Wired]'', 29 novembre 2001.</ref>. Par la suite, [[CNET_Networks|CNET]] interrogea 13 entreprises de sécurité au sujet de leurs contacts avec les autorités répressives<ref>''[http://news.cnet.com/Security-firms-on-police-spyware,-in-their-own-words/2100-7348_3-6196990.html CNET News - Security firms on police spyware, in their own words]'', 17 juillet 2007</ref>.

[[Symantec]] et d'autres grands fournisseurs de logiciels [[antivirus]] considère Magic Lantern comme n'étant pas néfaste, ce qui rend leurs produits antivirus, y compris [[Norton Internet Security]], incapables de détecter Magic Lantern. L'inquiétude porte notamment sur les incertitudes concernant le plein potentiel de Magic Lantern et le fait que des [[hackers]] puissent le détourner<ref>''[http://utopia.csis.pace.edu/dps/2007/jkile/2005%20-%20Spring/DCS823/Spyware/01016895.pdf Invasive Software: Who's Inside Your Computer ?]'', George Lawton, juillet 2002.</ref>{{,}}<ref>''[http://www.kaspersky.com/news?id=266 The FBI's "Magic Lantern" Shines Bright]'', Kaspersky, 11 décembre 2001</ref>.

Graham Cluley, un consultant en sécurité de la firme [[Sophos]], a déclaré: "''Nous n'avons aucun moyen de savoir si le programme a été écrit par le FBI, et même si nous le pouvions, nous n'aurions aucun moyen de savoir s'il était utilisé par le FBI ou s'il avait été détourné par un tiers''"<ref>''[http://gcn.com/articles/2001/12/06/antivirus-vendors-are-wary-of-fbis-magic-lantern.aspx Antivirus vendors are wary of FBI's Magic Lantern]'', Jackson William, 13 juin 2001</ref>. Marc Maiffret, directeur technique et cofondateur d'eEye Digital Security déclare: "''Nos clients nous payent pour un service, pour les protéger contre toutes les formes de code malveillant. Ce n'est pas à nous de faire la loi [...], et nous ne ferons pas d'exception pour les programmes malveillants du gouvernement''"<ref>''[http://news.cnet.com/2100-7348-6197020.html?tag=tb Will security firms detect police spyware ?]'', Declan McCullagh 17 juillet 2007</ref>. 

Le porte-parole du FBI, [[Paul Bresson]] déclare: "''Comme tous les projets de technologie ou des outils déployés par le FBI, il sera utilisé conformément à la procédure légale appropriée''"<ref name="people"/>{{,}}<ref>'''[http://jolt.law.harvard.edu/articles/pdf/v15/15HarvJLTech521.pdf Harvard Journal of Law & Technology]'', Christopher Woo & Miranda So, Printemps 2002</ref>.

Les partisans de Magic Lantern soutiennent que la technologie permettrait le [[maintien de l'ordre]] et une réponse efficace et rapide aux messages protégés par des systèmes de [[chiffrement]]. La mise en œuvre de Magic Lantern ne nécessite pas d'accès physique à l'ordinateur d'un suspect, contrairement à [[Carnivore (FBI)|Carnivore]]. L'accès physique à un ordinateur nécessiterait une ordonnance du tribunal.

==Notes et références ==
<small>{{Traduction/Référence|en|Magic Lantern (software)|322761509}}</small>
<references/>

== Voir aussi ==
* [[Enregistreur de frappe]]
* [[Porte dérobée]]

=== Article connexe ===
* [[Carnivore (FBI)|Carnivore]], un autre système de surveillance électronique développé par le FBI

=== Liens externes ===
* [http://epic.org/privacy/carnivore/foia_documents.html Projet Carnivore sur le site de l'Electronic Privacy Information Center]
* [https://www.usatoday.com/news/washington/nov01/2001-11-21-fbi.htm Article sur le USAToday]

{{Portail|renseignement|sécurité informatique|cryptologie|sécurité de l'information|informatique|police}}

{{DEFAULTSORT:Magic Lantern (logiciel)}}

[[Catégorie:Federal Bureau of Investigation]]
[[Catégorie:Système informatique destiné aux enquêtes]]
[[Catégorie:Surveillance]]
[[Catégorie:Logiciel espion]]