# articles

feed_id: http://bluetouff.com/?p=8623
title: Reflets.info est censuré par @Maroc_Telecom : #FreeAnouzla
uri: Reflets-info-est-censuré-par-Maroc_Telecom-FreeAnouzla
url: http://bluetouff.com/2013/10/19/reflets-info-est-censure-par-maroc_telecom-freeanouzla/
content:
<p><a href="media/00f566e9.Ali-Anouzla.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/Ali-Anouzla.jpg"><img class="size-medium wp-image-8624 alignright" alt="Ali-Anouzla" src="media/b8105233.Ali-Anouzla-300x268.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/Ali-Anouzla-300x268.jpg" width="300" height="268" /></a>C&rsquo;est probablement suite à <a href="http://reflets.info/censure-de-lakome-au-maroc-lapproche-newtonienne/" target="_blank">un article</a> évoquant la censure des sites <a href="http://lakome.com" target="_blank">lakome.com</a> et <a href="http://fr.lakome.com" target="_blank">fr.lakome.com</a>  que <em>Reflets.info</em> se voit censuré depuis cette nuit par le fournisseur d&rsquo;accès national marocain, Maroc Telecom. <em>Reflets</em> entre ainsi au panthéon du terrorisme marocain pour <a href="http://reflets.info/censure-de-lakome-au-maroc-lapproche-newtonienne/" target="_blank">son allégorie de l&rsquo;iceberg</a>, un article vous le noterez qui a tout ce qu&rsquo;il faut comme critères objectifs pour être assimilé à une incitation au terrorisme, argument brandi par le pouvoir marocain pour <a href="https://www.eff.org/deeplinks/2013/10/sometimes-link-just-link-free-ali-anouzla" target="_blank">priver illégalement de liberté le responsable de <em>Lakome</em>, Ali Anouzla</a>, depuis maintenant plus d&rsquo;un mois.</p>
<p>La stupidité de cette censure n&rsquo;a d&rsquo;égal que la peur d&rsquo;un régime fébrile qui ne sait plus quoi faire pour étouffer la liberté de la presse, pour manipuler l&rsquo;opinion publique et surtout, pour essayer de préserver ce qui lui reste de crédibilité.</p>
<p>En France nous pouvons regretter que nos politiques cautionnent par leur silence la vente de systèmes de surveillance de masse et de censure à un pouvoir marocain qui affirme jour après jour sa volonté de museler toute opposition en brandissant l&rsquo;argument du terrorisme. En <a href="http://reflets.info/un-eagle-damesys-en-france-mais-pour-quoi-faire/" target="_blank">vendant un Eagle au Maroc</a>, et pour une poignée de millions d&rsquo;euros de quoi stocker l&rsquo;ensemble des métadonnées des communications des marocains, la France par le biais des sociétés Amesys, ServiWare et Alten pour ne citer qu&rsquo;elles, cautionne le muselage de la presse et du peuple marocain, tranchant ainsi fortement avec les atours de chantre des droits de l&rsquo;Homme que notre république est sensée incarner.  Le silence des politiques à ce sujet est intolérable et sur <em>Reflets.info</em> comme ailleurs nous n&rsquo;aurons de cesse de dénoncer les mensonges hypocrites de ces derniers quand ils affirment qu&rsquo;<a href="http://reflets.info/monsieur-le-ministre-je-vais-ten-foutre-du-grand-public/" target="_blank">il s&rsquo;agit de matériel grand public</a> et que ce dernier n&rsquo;a à souffrir d&rsquo;aucune autorisation à l&rsquo;exportation.</p>
<p style="text-align: center;"><a href="media/99e413db.xaqxa.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/xaqxa.png"><img class="aligncenter size-large wp-image-8625" alt="xaqxa" src="media/cfb4f422.xaqxa-550x113.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/xaqxa-550x113.png" width="550" height="113" /></a></p>
<p>La censure illégale de <em>Lakome</em> et celle totalement absurde de <em>Reflets.info</em> par Maroc Telecom ne sont qu&rsquo;une illustration de plus d&rsquo;un pouvoir fébrile qui n&rsquo;a pour arme que de tenter de dissimuler l&rsquo;information, comme on cacherait de la poussière sous un tapis. Personne n&rsquo;a jamais arrêté l&rsquo;océan avec ses mains. Face à Internet, dont il a visiblement une peur bleue, le pouvoir marocain aura beau s&rsquo;équiper de tous les outils de censure que la France ou d&rsquo;autres pays qui se font chantres des libertés voudront bien lui vendre, son illusion de pouvoir finira par s&rsquo;écrouler. On ne nourrit pas un peuple qui a faim d&rsquo;information et de liberté avec des matraques, soient elles numériques.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8623&amp;md5=b1b7126f5b1cec5bc3870d008d9a06bc" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8555
title: Carla Bruni Sarkozy : Anatomie d’une cyber catastrophe à 410 000 euros pour le contribuable
uri: Carla-Bruni-Sarkozy-Anatomie-d-une-cyber-catastrophe-à-410-000-eu
url:
http://bluetouff.com/2013/07/21/carla-bruni-sarkozy-anatomie-dune-cyber-catastrophe-a-410-000-euros-pour-le-contribuable/

content:
<p><a href="media/3575ff09.JW7-SECURITY-3d.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d.jpg"><img class="alignright size-medium wp-image-7575" alt="JW7-SECURITY 3d" src="media/cd6b3bfe.JW7-SECURITY-3d-300x300.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d-300x300.jpg" width="300" height="300" />&#8212;&#8212;&#8212;</a></p>
<p><strong>Errata : </strong></p>
<p>Le site Politique.net <a href="http://www.politique.net/2013072501-site-web-bruni-8-collaborateurs.htm" target="_blank">infirme les précisions du nouvelObs reprises dans cet article</a>. Effectivement, dans son article, le NouvelObs précisait en intertitre &laquo;&nbsp;60 000 euros de fonctionnement&nbsp;&raquo;, un fonctionnement qu&rsquo;il détaillait en ces termes :</p>
<blockquote><p>&laquo;&nbsp;A celle-ci s&rsquo;ajoutaient tous les mois les facturations de deux prestataires externes assurant pour la Première dame la gestion d&rsquo;un site internet pour un montant de 25.714 euros, soit une dépense mensuelle totale de plus de 60.000 euros&nbsp;&raquo;, avait conclu Matignon.&nbsp;&raquo;</p></blockquote>
<p>Je dois avouer que je n&rsquo;ai pas spécialement vérifié cette information du NouvelObs, ce n&rsquo;était d&rsquo;ailleurs pas du tout l&rsquo;objet de mon article qui se borne à des points techniques factuels en dehors des infos reprises. Il semblerait en fait que sur les 8 collaborateurs, seuls 2 étaient affectés à la gestion de contenu sur le site web de la première dame.</p>
<p style="text-align: center;"><a href="media/80800546.no.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/no.png"><img class="size-large wp-image-8585 alignnone" alt="no" src="media/65031689.no-550x306.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/no-550x306.png" width="550" height="306" /></a></p>
<p>Politique.net nous explique que :</p>
<blockquote><p>&laquo;&nbsp;<em>Or, c&rsquo;est faux. Le Nouvel Obs a mélangé deux informations distinctes : d&rsquo;un côté, il y avait 8 collaborateurs, de l&rsquo;autre, il y avait un site web. Si le coût total du cabinet de Bruni est bien de 60 000 euros, ni la Cour des comptes, ni Matignon n&rsquo;ont précisé que les 8 collaborateurs étaient en charge de la gestion du site de Carla Bruni. La preuve ? Valérie Trierweiler a cinq collaborateurs mais pas de site web. Il faut donc croire qu&rsquo;ils ont autre chose à faire&#8230;</em>&laquo;&nbsp;</p></blockquote>
<p>Cette information ne retire cependant rien à la démonstration faite dans l&rsquo;article ci-dessous. J&rsquo;irais d&rsquo;ailleurs plus loin en estimant le coût réel de ce site (développement, graphisme, gestion de projet inclus) à environ 25 000 euros, soit environ la somme déboursée par le contribuable chaque mois pour l&rsquo;entretien de ce site. Je serais au passage curieux de savoir de combien ce budget mensuel a été revu à la baisse depuis qu&rsquo;il est assumé par la fondation et non plus par le contribuable.</p>
<p>Second point maintenant qui me semble important de préciser à l&rsquo;occasion de cet errata. L&rsquo;hébergeur du site n&rsquo;est probablement pas la société qui doit occuper le plus gros du budget. Je prendrai à titre de comparaison un site, lui aussi reposant sur WordPress, d&rsquo;un grand hebdomadaire français que j&rsquo;héberge : sans aucun plugin de cache, sans load balancer, sans <a href="http://www.squid-cache.org/" target="_blank">Squid</a>, sans <a href="https://www.varnish-cache.org/" target="_blank">Varnish</a>, sans autre chose qu&rsquo;un serveur Apache <a href="http://httpd.apache.org/docs/2.2/mod/worker.html" target="_blank">correctement configuré</a> pour accueillir sans broncher plusieurs milliers de visiteurs simultanés (soit certainement bien plus que ce que doit encaisser le site de la fondation Carla Bruni), revient à moins de 200 euros par mois. Si on le facture avec une marge à x5, on le facture environ 1000 euros HT, reste donc 24 714 euros dont on se demande bien dans quelle poche ils ont pu atterrir et surtout à quel motif.</p>
<p>Si l&rsquo;on veut mettre un administrateur système à plein temps (faut pas rêver, ce n&rsquo;est certainement pas le cas&#8230; un admin à plein temps pour ce seul WordPress : ce serait parfaitement ridicule et surréaliste), on ajoutera un budget de 5000 euros par mois, toutes charges incluses, avec tickets restau, 13e mois et arbre de noël à l&rsquo;Elysée pour ses 4 gamins. Ce qui fait quand même grimper la facture à 7000 euros par mois&#8230; ok&#8230; et bien il en reste encore 18 000 !</p>
<p>Je continue de m&rsquo;interroger sérieusement sur ces coûts quand je le mets en perspective de ce que j&rsquo;ai observé.</p>
<p>Merci à Politique.net pour ces précisions.</p>
<p>Note : J&rsquo;ajouterai qu&rsquo;une petite erreur s&rsquo;est également glissée dans l&rsquo;article de Politique.net, ce ne sont pas 15 000 lectures que l&rsquo;article accuse (rien que pour Rue89), mais plus de 165 000.</p>
<p>Note 2 : Cet article n&rsquo;était initialement pas fait pour &laquo;&nbsp;buzzer&nbsp;&raquo;, et pour tout vous dire je préférerais voir un tel engouement sur <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">les articles plus sérieux que nous produisons</a> sur Reflets.info que cette polémique sur un site web de merde, même s&rsquo;il demeure scandaleux que le contribuable en soit la victime&#8230; Et si on met Carla en tag sur nos articles Amesys, vous croyez qu&rsquo;on pourra enfin &laquo;&nbsp;buzzer&nbsp;&raquo; sur des choses qui en valent le coup ?</p>
<p><a href="media/3575ff09.JW7-SECURITY-3d.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d.jpg">&#8212;&#8212;&#8212;</a><a href="media/3575ff09.JW7-SECURITY-3d.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d.jpg">-</a></p>
<p><strong>Début de l&rsquo;article initial :</strong></p>
<p>Depuis deux jours, ça troll assez sec sur Twitter au sujet du <a href="http://www.carlabrunisarkozy.org" target="_blank">site web</a> de Carla Bruni Sarkozy. A l&rsquo;origine,un <a href="media/bb51e1d9.Rapport_Presidence.pdf" data-original-source="http://www.ccomptes.fr/content/download/57964/1469824/version/1/file/Rapport_Presidence.pdf" target="_blank">rapport de la cour des comptes</a> (pdf), et<a href="http://www.politique.net/2013071801-site-web-carla-bruni-cout-410000-euros.htm" target="_blank"> un article publié sur Politique.net</a> qui révèle que le site de l&rsquo;ancienne première dame aurait coûté 410 000 euros au contribuable. A ce prix, là on s&rsquo;attend naturellement à une véritable merveille, d&rsquo;une qualité de code irréprochable, d&rsquo;un design somptueux, d&rsquo;une horde de hackers chinois qui met à jour le site toutes les heures&#8230; bref quelque chose de bling bling et bien vivant.</p>
<p>Je suis donc naturellement allé jeter un œil, et assez rapidement, j&rsquo;ai pu prendre la mesure de la catastrophe.</p>
<p>Première surprise, à ce prix là, on s&rsquo;attend à une technologie exotique avec de nombreux développements spécifiques&#8230; et paff, on tombe sur un <a href="http://wordpress.org" target="_blank">WordPress</a>, le même CMS utilisé pour ce blog, ou que nous utilisons également pour <a href="http://reflets.info" target="_blank">Reflets.info</a>. Si je devais chiffrer techniquement le développement d&rsquo;un site comme Reflets.info, ce dernier n’excéderait pas les 4000 euros pour une petite semaine de customisation de skin et modules. Comment celui de Carla Bruni Sarkozy a t-il pu être facturé 100 fois plus cher ?&#8230; Nous allons tenter d&rsquo;essayer d&rsquo;y répondre.</p>
<p>Visiblement, ce coût exorbitant n&rsquo;est pas imputable aux postes infogérance (semble t-il réalisée par <a href="http://www.itsintegra.com/" target="_blank">Integra</a> à en croire les DNS et le whois de l&rsquo;ip du serveur qui héberge le site) et maintenance applicative. Car, c&rsquo;est une autre surprise de taille, le WordPress n&rsquo;est techniquement pas maintenu. Le fichier <a href="http://www.carlabrunisarkozy.org/readme.html" target="_blank">readme.html</a> arbore fièrement une version 3.0.4. <a href="http://codex.wordpress.org/Version_3.0.4" target="_blank">Une version qui date quand même du 29 décembre 2010</a>. Depuis 2010, le WordPress à 410 000 euros, financé par nos impôts, n&rsquo;a pas été mis à jour. A titre d&rsquo;information nous en sommes, à l&rsquo;heure où nous écrivons ces lignes, à la version 3.5.2 !</p>
<p style="text-align: center;"><a href="media/063d41d3.gkrellShoot_07-21-13_212720.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/gkrellShoot_07-21-13_212720.jpg"><img class="size-large wp-image-8556" alt="gkrellShoot_07-21-13_212720" src="media/d4fb5a60.gkrellShoot_07-21-13_212720-550x309.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/gkrellShoot_07-21-13_212720-550x309.jpg" width="550" height="309" /></a></p>
<p>Troisième surprise (et pour le coup vu la seconde, ce n&rsquo;est pas franchement une surprise), le site de Carla Bruni Sarkozy est une véritable passoire. On en déduira donc que les 410 000 euros du budget de ce site ne sont  pas non plus imputables à des audits de sécurité réguliers. C&rsquo;est un véritable festival niveau vulnérabilités&#8230;</p>
<ul>
<li>On commence par un beau <a href="http://seclists.org/fulldisclosure/2012/Nov/51" target="_blank">XSS dans le module d&rsquo;upload de média en flash</a> dans l&rsquo;admin (impact limité car ceci implique un accès à l&rsquo;admin)</li>
<li>On a ensuite la possibilité de <a href="https://github.com/FireFart/WordpressPingbackPortScanner" target="_blank">se servir du site pour scanner des cibles</a> en exploitant une vulnérabilité dans l<a href="http://www.ethicalhack3r.co.uk/introduction-to-the-wordpress-xml-rpc-api/" target="_blank">&lsquo;API XMLRPC des rétroliens</a></li>
<li>Toujours au niveau des rétroliens, on notera diverses <a href="http://lab.onsec.ru/2013/01/wordpress-xmlrpc-pingback-additional.html" target="_blank">autres vulnérabilités</a></li>
</ul>
<p>Quand on part d&rsquo;une base aussi moisie, on se doute bien que niveau plugins, ça doit un peu être la fête du <del>slip</del> string&#8230;Bingo !</p>
<p>On arrive dans le plus violent avec ce module très populaire <a href="http://wordpress.org/plugins/nextgen-gallery/" target="_blank">NextGEN Gallery</a>, ici, comme le montre le fichier <a href="http://www.carlabrunisarkozy.org/wp-content/plugins/nextgen-gallery/changelog.txt" target="_blank">changelog.txt du module</a>, dans sa version 1.3.5 datée du 17 juillet 2009. Aujourd&rsquo;hui, nous en sommes à la version 1.9.13. Évidemment ce plugin, dans cette version antédiluvienne, est vulnérable à quelques joyeusetés</p>
<ul>
<li>Un<a href="http://secunia.com/advisories/51271/" target="_blank"> XSS par ci</a></li>
<li>Un <a href="http://www.exploit-db.com/exploits/12098/" target="_blank">XSS par là</a></li>
<li>Encore un petit <a href="http://www.securityfocus.com/bid/60433" target="_blank">par là</a></li>
<li>Et un <a href="http://osvdb.org/94232" target="_blank">splendide upload arbitraire de fichiers images</a>&#8230;</li>
</ul>
<p>Le site utilise un autre plugin <a href="http://packetstormsecurity.com/files/112688/" target="_blank">vulnérable à un XSS</a>, le plugin Subscribe2.</p>
<p>Si les 410 000 euros n&rsquo;ont ni servi à l&rsquo;infogérance, ni à la veille sécurité, ni à l&rsquo;administration système et aux mises à jour pro-actives, ni aux développements spécifiques de fonctionnalités extraordinaires, ce budget à peut être servi à autre chose, comme le design. La skin aurait donc été développée par Zeni (site aujourd&rsquo;hui disparu mais dont on trouve <a href="http://web.archive.org/web/20071012083723/http://www.zeni.fr/" target="_blank">encore des traces sur la waybackmachine</a>), &laquo;&nbsp;<a href="http://pro.01net.com/editorial/344432/keyrus-a-la-conquete-des-grands-comptes/" target="_blank">concepteur de sites web complexes</a>&nbsp;&raquo; aujourd&rsquo;hui racheté par Keyrus, spécialiste en &laquo;&nbsp;<em>business intelligence</em>&laquo;&nbsp;.</p>
<p>Comme le montre ce joli <a href="http://www.carlabrunisarkozy.org/wp-content/themes/Tamaya-V2/" target="_blank">full path disclosure renvoyé par une fatal error</a>, le nom du thème est TAMAYA-V2.</p>
<p style="text-align: center;"><a href="media/b4f624ef.gkrellShoot_07-21-13_212844.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/gkrellShoot_07-21-13_212844.jpg"><img class="size-large wp-image-8557" alt="gkrellShoot_07-21-13_212844" src="media/ec12569a.gkrellShoot_07-21-13_212844-550x113.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/gkrellShoot_07-21-13_212844-550x113.jpg" width="550" height="113" /></a></p>
<p>Mouais&#8230; ben ça fait quand même un peu cher la skin.</p>
<p>Il y a bien un petit hack du plugin zdmultilang comme en atteste le répertoire zdmultilang-forked dans le répertoire de plugins, <a href="http://www.carlabrunisarkozy.org/en/les-actualites/news-2/" target="_blank">mais quand on voit comment il a été utilisé</a>, on se dit que même si le fork a représenté du développement, c&rsquo;était en pure perte, de simples pages statiques intelligemment nommées auraient parfaitement fait l&rsquo;affaire.</p>
<p>Il nous reste donc la gestion de contenus : le site est encore mis à jour mais aux frais de la fondation cette fois ci. Politique.net nous explique que ce site a coûté au contribuable la bagatelle de plus de 25000 euros par mois ! Mais combien étaient ils pour poster des billets dans un WordPress !</p>
<blockquote><p><em>A cette occasion, Matignon avait glissé qu&rsquo;auparavant, deux prestataires externes assuraient la gestion du site de Carla Bruni, pour un coût de&#8230; 25 714 euros par mois</em></p></blockquote>
<p>Mais ce n&rsquo;est pas tout, car, oui, , il a bien fallu faire vivre les contenus du site et là, c&rsquo;est le <a href="http://tempsreel.nouvelobs.com/politique/20130719.OBS0231/le-site-de-carla-bruni-sarkozy-a-coute-410-000-euros-a-l-etat.html" target="_blank">NouvelObs qui nous annonce la couleur</a>, soit 8 collaborateurs pour une rémunération nette globale de plus de 36 000 euros. Soit en tout 60 000 euros par mois pour faire fonctionner un WordPress qui n&rsquo;a jamais été mis à jour.</p>
<blockquote><p><em>Les services du Premier ministre avaient complété cette réponse d&rsquo;une comparaison avec le dispositif dont bénéficiait Carla Bruni-Sarkozy, qui n&rsquo;était pas nommément citée : &laquo;&nbsp;huit collaborateurs étaient affectés au service de la Première dame en janvier 2012 pour une rémunération mensuelle nette globale de 36.448 euros&nbsp;&raquo;.</em></p>
<p><em>&laquo;&nbsp;A celle-ci s&rsquo;ajoutaient tous les mois les facturations de deux prestataires externes assurant pour la Première dame la gestion d&rsquo;un site internet pour un montant de 25.714 euros, soit une dépense mensuelle totale de plus de 60.000 euros&nbsp;&raquo;, avait conclu Matignon.</em></p></blockquote>
<p>Bref&#8230; Pour avoir vu un paquet de sites WordPress, du modeste blog à l&rsquo;Intranet de la mort avec des tonnes de développements spécifiques, je dois dire que je reste sidéré de constater le coût pour le contribuable de ce site si mal entretenu.</p>
<p>Je suis en train d&rsquo;essayer de me contenir, mais voilà, il faut que ça sorte, le contribuable s&rsquo;est fait escroquer, c&rsquo;est pour moi une évidence. Les ingrédients pour arriver à ça sont :</p>
<ul>
<li>Des prestataires multiples ;</li>
<li>Une gestion de projet qui respire l&rsquo;incompétence ;</li>
<li>Des choix techniques douteux (des hacks de plugins qui ne sont plus maintenus et qui empêchent les mises à jour) ;</li>
<li>Une folie des grandeurs ;</li>
<li>Et un doigt tendu bien haut au contribuable.</li>
</ul>
<p>&nbsp;</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8555&amp;md5=4d0b11fa538deb37a2eb2887e0bca676" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8541
title: #Snowden, #Assange : cette France qui conchie ses principes fondateurs
uri: Snowden-Assange-cette-France-qui-conchie-ses-principes-fondateurs
url: http://bluetouff.com/2013/07/03/snowden-assange-cette-france-qui-conchie-ses-principes-fondateurs/
content:
<p><a href="media/fce3f982.Freedom.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/Freedom.jpg" rel="lightbox[8541]"><img class="alignright size-medium wp-image-8542" alt="Freedom" src="media/d0b986f3.Freedom-300x221.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/Freedom-300x221.jpg" width="300" height="221" /></a>Nous vous avons expliqué <a href="http://reflets.info/eagle-et-le-sombre-tour-de-passe-passe-damesys/" target="_blank">comment Amesys avait réussi son petit tour de passe passe</a> pour exiler (tout en gardant la propriété) Eagle, son outil de surveillance de masse aux Emirats Arabes Unis, il y a quelques mois de ça. Aujourd&rsquo;hui en refusant d&rsquo;accorder à Edward Snowden l&rsquo;asile politique, ou du moins en montrant une grande frilosité à se poser la question, la France conchie les libertés fondamentales inscrites dans sa Constitution, elle conchie ce qui est censé être notre ciment social.</p>
<p>Comme Julian Assange, Edward Snowden est physiquement menacé. Les informations qu&rsquo;ils ont révélé sont classifiées aux USA et au motif du délit de &laquo;&nbsp;conspiracy&nbsp;&raquo; et d&rsquo;espionnage, tous deux risquent la peine de mort, au mieux, comme le prévoit le Patriot Act, de finir leurs jours à Guantanamo, sans même être jugés.</p>
<p>La France, sur le papier, pays des droits de l&rsquo;Homme et de la liberté d&rsquo;expression, préfère donc couvrir l&rsquo;exile financier et technologique de ses produits de surveillance de masse &laquo;&nbsp;made in France&nbsp;&raquo;, plutôt que d&rsquo;octroyer à ces deux personnes, auxquelles nous devons une prise de conscience mondiale, leur droit le plus élémentaire : celui de vivre.</p>
<p>Il faut bien comprendre que sous notre droit à nous, Edward Snowden comme Julian Assange n&rsquo;ont commis aucun délit en publiant des informations classifiées aux USA car elles ne le sont pas du tout en France.</p>
<p>Du point de vue du droit &laquo;&nbsp;connu&nbsp;&raquo; de nos citoyens (que l&rsquo;on opposera à des accords secrets), rien ne s&rsquo;oppose donc à ce que Snowden et Assange puissent bénéficier de la protection de la France, ce serait même parfaitement légitime, humain et dans la droite lignée des valeurs que notre République dit défendre.</p>
<p>Cette frilosité, mise en perspective avec la fuite incompréhensible et innacceptable des activités d&rsquo;Amesys qui lui valent pourtant aujourd&rsquo;hui une enquête pour complicité de tortures en Libye sous le régime de Kadhafi, donne un très mauvais signal. Si notre gouvernement cherche à ressouder les citoyens français, qu&rsquo;il le fasse avec les valeurs inscrites dans notre Constitution. Qu&rsquo;il ne se dérobe pas derrière des accords secrets passés avec les USA ou toute autre puissance. A l&rsquo;heure où notre pays a besoin d&rsquo;envoyer un message fort pour unir un pays en proie à la crise, au doute, à la défiance de la classe politique, il a une occasion unique d&rsquo;enfin parler d&rsquo;une seule voix en faisant bloc derrière des valeurs fortes, des valeurs humaines.</p>
<p>Aussi, nous pouvons, nous devons interpeler nos élus sur cette question. Nous avons le devoir, en tant que citoyens, de comprendre ce qui empêche notre gouvernement de donner son accord pour accueillir Edward Snowden et Julian Assange, nous avons le devoir de lui rappeler que les valeurs de la République ne sont pas exclusivement des produits d&rsquo;exportation.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8541&amp;md5=8f47f9cbf6f4ff071810ce5447c59886" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8529
uri: PRISM-Comment-passer-d-un-spagrave-au-chuichoquée-en-moins
title:
#PRISM : Comment passer d’un #spagrave® au #chuichoquée® en moins de 48h ? (avec du @fleurpellerin dedans)

url:
http://bluetouff.com/2013/07/01/prism-comment-passer-dun-spagrave-au-chuichoquee-en-moins-de-48h-avec-du-fleurpellerin-dedans/

content:
<p><a href="media/3b9a102e.catchlon.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon.jpg" rel="lightbox[8529]"><img class="alignright size-medium wp-image-8234" alt="catchlon" src="media/ecc6eaaa.catchlon-300x232.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon-300x232.jpg" width="300" height="232" /></a>Nos politiques européens sont de très talentueux comédiens. L&rsquo;indignation d&rsquo;Angela Merkel, en soi, <a href="http://reflets.info/prism-and-guests-au-moins-7-pays-europeens-auraient-des-accords-avec-la-nsa/" target="_blank">c&rsquo;était déjà risible</a>. En France, exception culturelle oblige, nous ne sommes pas les plus mauvais quand il s&rsquo;agit de sortir les violons pour endormir les masses. Souffler le chaud et le froid, c&rsquo;est un art. En la matière, Fleur Pellerin est loin d&rsquo;être la plus mauvaise. Notre ministre, en plus d&rsquo;avoir une parfaite compréhension technique de l&rsquo;affaire PRISM et des différentes sources d&rsquo;informations constituant le gros de la <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">doctrine SIGINT</a> des USA depuis les attentats du 11 septembre, connait parfaitement les dossiers relatifs à la surveillance des réseaux, attendu qu&rsquo;elle <a href="http://reflets.info/allo-bercy-ah-non-spavou/" target="_blank">s&rsquo;est très probablement penchée</a> sur la cession d&rsquo;Eagle par AMESYS à AMESys (<a href="http://reflets.info/eagle-et-le-sombre-tour-de-passe-passe-damesys/" target="_blank">le spin-off d&rsquo;Amesys domicilié aux Émirats Arabes</a> Unis pour vendre des outils de surveillance de masse sans avoir à se soucier d&rsquo;éventuelles violations des droits de l&rsquo;Homme&#8230; business is business).</p>
<p><a title="Les inquiétants mensonges de Fleur Pellerin au sujet de PRISM" href="http://bluetouff.com/2013/06/29/les-inquietants-mensonges-de-fleur-pellerin-au-sujet-de-prism/">Souvenez vous c&rsquo;était il y a 48 heures</a>, lors de son passage sur BFM. Fleur Pellerin nous expliquait quelque chose de très surprenant&#8230; Elle mentait, à minima, par omission :</p>
<blockquote><p><em>« Ce qu’on sait aujourd’hui c’est qu’un certain nombre de sites, pas tous, ont donné sur requête judiciaire ou sur requête de l’administration américaine un certain nombre d’informations (…)»<br />
(&#8230;)<br />
<em>« il n’est pas question d’une surveillance généralisée des réseaux (…) »</em></em></p></blockquote>
<p>Aujourd&rsquo;hui, le Monde titre &laquo;&nbsp;<a href="http://www.lemonde.fr/politique/article/2013/07/01/espionnage-americain-un-scandale-selon-le-fn-inacceptable-pour-le-modem_3439395_823448.html" target="_blank">Espionnage de la NSA : la classe politique française estomaquée</a> ». Estomaquée&#8230; rien que ça. Et la petite perle, c&rsquo;est quand même la réaction toute neuve de Fleur Pellerin, qui avant les révélations du Guardian au sujet de l&rsquo;espionnage des instances européennes, minimisait la portée de PRISM&#8230; mais non en fait, pas de PRISM (qui tout seul n&rsquo;est pas grand chose et dont il <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">fait peu de sens de  dissocier du contexte global</a>), mais bien du programme de surveillance de masse opéré par la NSA et au moins 7 pays européens partenaires de la NSA, tous <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/" target="_blank">bien complices</a>, tous <a title="Tempora : le premier dommage collatéral de l’affaire Prism" href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/" target="_blank">parfaitement au courant</a>.</p>
<p>Voici la réaction toute neuve de Fleur Pellerin :</p>
<blockquote><p><em>En revanche, M<sup>me</sup> Pellerin s&rsquo;est dite choquée par le &laquo;&nbsp;dispositif de surveillance généralisée&nbsp;&raquo; des populations révélé par les premières fuites d&rsquo;<a href="http://www.lemonde.fr/sujet/6dd9/edward-snowden.html" target="_blank">Edward Snowden</a>, le programme Prism. Interrogée sur l&rsquo;opportunité de représailles, comme la suspension des discussions commerciales, la ministre a appelé à &laquo;&nbsp;ne pas mélanger les sujets à ce stade.&nbsp;&raquo;</em></p></blockquote>
<p>Si je rejoins Fleur Pellerin sur la position à adopter face aux USA, en évitant de tout mélanger, je suis bien plus sceptique sur le message subliminal renvoyé par ce genre de revirement. Non pas de la part de Fleur Pellerin qui se dit choqué par la mise sous surveillance des citoyens, mais par les réactions de nombreux politiques, tout bords confondus, que l&rsquo;on entend s&rsquo;indigner pour la surveillance des institutions européennes.</p>
<p>Lisons entre les lignes :</p>
<ul>
<li>Que la NSA viole les communications privées de tous les citoyens européens, ça, on s&rsquo;en fout, c&rsquo;est pas grave, on peut le minimiser, histoire de couvrir les pratiques <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">de nos amis à gros zizi.</a>.. et il faut le dire, aussi <a href="http://reflets.info/prism-and-guests-au-moins-7-pays-europeens-auraient-des-accords-avec-la-nsa/" target="_blank">un peu peut-être nos propres pratiques</a>.</li>
<li>Que la NSA viole les communications publiques d&rsquo;une institution publique, au service du public, et financé par de l&rsquo;argent public, ça c&rsquo;est choquant !</li>
</ul>
<p>Puis après tout, si l&rsquo;UE n&rsquo;a rien à se reprocher, c&rsquo;est qu&rsquo;elle n&rsquo;a rien à cacher non ? Ah non ? Ça marche pas ça avec les institutions ? C&rsquo;est que pour les citoyens ?</p>
<p>Heu &#8230; WTF ? Aurais-je loupé un épisode ?</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8529&amp;md5=3e11e0c2a374de1e0a075fb44f8cc010" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8515
title: Les inquiétants mensonges de Fleur Pellerin au sujet de PRISM
uri: Les-inquiétants-mensonges-de-Fleur-Pellerin-au-sujet-de-PRISM
url: http://bluetouff.com/2013/06/29/les-inquietants-mensonges-de-fleur-pellerin-au-sujet-de-prism/
content:
<p><a href="media/94534977.lolcat-oath.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/lolcat-oath.jpg" rel="lightbox[8515]"><img class="alignright size-medium wp-image-8517" alt="lolcat-oath" src="media/89fa9df3.lolcat-oath-300x225.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/lolcat-oath-300x225.jpg" width="300" height="225" /></a>On attendait une réaction de Fleur Pellerin au sujet de PRISM un peu moins farfelue<a title="#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains… elles circulent." href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/" target="_blank"> que &laquo;&nbsp;le cloud souverain&nbsp;&raquo; avec lequel elle a tenté de nous endormir la semaine passée</a>. Nous avons failli en avoir une ce matin un peu plus sérieuse&#8230; mais non. Fleur Pellerin a décidé de récidiver et de s&rsquo;enfoncer dans le mensonge.</p>
<p>Dormez tranquilles citoyens, la République et l&rsquo;Europe veillent.</p>
<p>Une fois de plus, notre ministre, <a href="http://www.dailymotion.com/video/x11cb4l_bourdin-direct-fleur-pellerin-28-06_news" target="_blank">reçue par Jean-Jacques Bourdin sur BFM</a> a commencé à évoquer PRISM d&rsquo;une bien étrange manière. Écoutons attentivement ses propos, ils sont édifiants.</p>
<p><iframe src="//www.youtube.com/embed/hoTITPPEZ8Q" height="315" width="560" allowfullscreen="" frameborder="0"></iframe></p>
<p>Pour notre ministre, PRISM, c&rsquo;est juste l&rsquo;équivalent de la <a href="http://reflets.info/pnij-leak-la-plateforme-nationale-des-interceptions-judiciaires-ou-lhistoire-dune-fuite/" target="_blank">PNIJ</a>, des petites interceptions ultra ciblées qui ne concerneraient qu&rsquo;une poignée de personnes, le tout sur demande d&rsquo;un juge.</p>
<blockquote><p><em>&laquo;&nbsp;Ce qu&rsquo;on sait aujourd&rsquo;hui c&rsquo;est qu&rsquo;un certain nombre de sites, pas tous, ont donné sur requête judiciaire ou sur requête de l&rsquo;administration américaine un certain nombre d&rsquo;informations (&#8230;)</em>&laquo;&nbsp;</p></blockquote>
<p>Comme si l&rsquo;interception de fibres sous-marines ne concernait que &laquo;&nbsp;quelques sites&nbsp;&raquo;&#8230; ahem&#8230;</p>
<p>L&rsquo;ensemble du trafic et des communications des américains, dans la bouche de Fleur Pellerin devient donc &laquo;&nbsp;<em>un certain nombre d&rsquo;informations »</em>.</p>
<blockquote><p><em>&laquo;&nbsp;il n&rsquo;est pas question d&rsquo;une surveillance généralisée des réseaux (&#8230;)&nbsp;&raquo;</em></p></blockquote>
<p>Ah&#8230; ça, c&rsquo;est quand même gonflé !</p>
<p>De deux choses l&rsquo;une, soit Fleur Pellerin est très mal informée, soit elle ment éhontément pour nous cacher quelque chose. Et comme je doute fort qu&rsquo;elle soit mal informée, j&rsquo;en déduis assez logiquement qu&rsquo;elle nous ment avec un aplomb qui <a href="http://reflets.info/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/" target="_blank">ne peut que cacher quelque chose d&rsquo;inquiétant</a>&#8230; au hasard, la complicité des autorités françaises (et européennes) sur des programmes connus de longue date, auxquels nous collaborons certainement et des écoutes hors de tout cadre juridique, opérées depuis l&rsquo;étranger.</p>
<p>Le cabinet de Fleur Pellerin <a title="#PRISM, #MAINWAY, #MARINA, #NUCLEON… et ce n’est que le début de la liste" href="http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/" target="_blank">lui aurait il caché Mainway, Nucleon, Marina </a>(&#8230;). Loin d&rsquo;être comparable à un programme d&rsquo;interception judiciaires, PRISM s&rsquo;inscrit au sein <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">d&rsquo;un programme beaucoup plus vaste d&rsquo;interceptions parfaitement massives</a> composé de plusieurs <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">sources de renseignement d&rsquo;origine électromagnétique</a> comprenant :</p>
<ul>
<li>L&rsquo;accès aux données chez de gros acteurs de la téléphonie et de l&rsquo;Internet (avec stockage pour une durée indéterminée et exploitation à postériori) ;</li>
<li>L&rsquo;interception massive des données au cul des câbles sous marins ;</li>
<li>Le piratage de backbones pour accéder à des masses d&rsquo;informations considérables ;</li>
<li>Et probablement bien d&rsquo;autres joyeusetés.</li>
</ul>
<p>Voyons par exemple <a href="http://news.cnet.com/8301-13578_3-57591391-38/surveillance-partnership-between-nsa-and-telcos-points-to-at-t-verizon/ " target="_blank">ce que dit CNet </a>(et c&rsquo;est le son de cloche dans toute la presse anglo-saxonne)</p>
<blockquote><p><em>Newly disclosed classified document suggests firms allowed spy agency to access e-mail and phone call data by tapping into their &laquo;&nbsp;fiber-optic cables, gateway switches, and data networks.&nbsp;&raquo;</em></p></blockquote>
<p>Fleur Pellerin, comme la commission européenne, est également étrangement silencieuse <a title="Tempora : le premier dommage collatéral de l’affaire Prism" href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/" target="_blank">au sujet de Tempora, le programme britannique d&rsquo;interceptions de masses</a>.</p>
<p>D&rsquo;ici à ce qu&rsquo;on apprenne que la France était non seulement parfaitement au courant de <a href="http://en.wikipedia.org/wiki/Stellar_Wind_%28code_name%29" target="_blank">Stellar Wind</a> et fait elle même partie du dispositif, il n&rsquo;y a franchement plus très loin. Mais voilà, Fleur Pellerin le sait, ce qui est à peu près accepté aux USA ne le serait probablement pas en France. Pourquoi ? Parce que contrairement aux USA, la France ne dispose pas de loi antiterroriste comme la <a href="http://fr.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act" target="_blank">FISA</a> (Foreign Intelligence Surveillance Act) ou le Patriot Act permettant de violer massivement les communications de l&rsquo;ensemble de la population.</p>
<p>Et plus le temps passe plus tout porte à croire que notre ministre allume des contre feu ridicules pour tenter d&rsquo;éluder quelque chose dont elle a parfaitement conscience et qui devient particulièrement nauséabond.</p>
<ul>
<li>Pourquoi Fleur Pellerin qui a une parfaite compréhension technique de l&rsquo;affaire Prism / StellarWind / <a title="Tempora : le premier dommage collatéral de l’affaire Prism" href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/">Tempora</a> (etc) nous sert <a title="#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains… elles circulent." href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/">du cloud souverain en omettant d&rsquo;évoquer le chiffrement des données</a> ?</li>
<li>Pourquoi Fleur Pellerin cherche t-elle à minimiser la portée de cette affaire en nous faisant passer du massif pour du tactique, ciblé et sous le contrôle de juges ?</li>
<li>Pourquoi Bercy a t-il par exemple autorisé <a href="http://reflets.info/eagle-et-le-sombre-tour-de-passe-passe-damesys/" target="_blank">l&rsquo;auto-cession de Eagle d&rsquo;Amesys </a>à A.M.E.Sys (Advanced Middle East System), entité crée de toute pièce par Amesys pour exporter ses activités un peu trop sales aux Émirats Arabes Unis ?</li>
<li>Comment se fait-il que l&rsquo;on apprenne aujourd&rsquo;hui que <a href="http://reflets.info/amesys-et-qosmos-a-lhonneur-sur-france24/" target="_blank">les autorités de l’État sécurisent les locaux d&rsquo;une entreprise comme Qosmos</a> dont la devanture affiche un savoir faire marketing alors que nous savons très bien que le cœur de métier de Qosmos est la surveillance IP.</li>
</ul>
<p>Fleur&#8230; attention, ça commence à se voir.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8515&amp;md5=df5cd5ed92903ccb49a14bd9bb16863f" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8507
title: HADOPI : vers la fin d’une absurde prohibition culturelle ?
uri: HADOPI-vers-la-fin-d-une-absurde-prohibition-culturelle
url: http://bluetouff.com/2013/06/27/hadopi-vers-la-fin-dune-absurde-prohibition-culturelle/
content:
<p><a href="media/dba7d4e1.prohibition.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/prohibition.jpg" rel="lightbox[8507]"><img class="alignright size-medium wp-image-8508" alt="prohibition" src="media/29e50342.prohibition-300x240.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/prohibition-300x240.jpg" width="300" height="240" /></a>Je vous annonçais <a href="https://twitter.com/bluetouff/status/350190912900567041" target="_blank">ce matin</a> que quelque chose d&rsquo;énorme était en train de se préparer rue du Texel&#8230; et effectivement, <a title="L’HADOPI ouvre la porte à la normalisation des échanges non marchands" href="http://bluetouff.com/2013/06/27/lhadopi-ouvre-la-porte-a-la-normalisation-des-echanges-non-marchands/" target="_blank">la surprise est de taille</a>. Comme je vous l&rsquo;expliquais tout à l&rsquo;heure, l&rsquo;HADOPI marque une volonté de sortir de la riposte graduée contre laquelle nous luttons depuis plus de 4 ans. Mais contrairement à ce que l&rsquo;on peut déjà lire dans <a href="http://lexpansion.lexpress.fr/high-tech/l-hadopi-lance-l-idee-d-une-licence-globale-payable-par-les-sites-internet_391894.html" target="_blank">certains articles</a>, il ne s&rsquo;agit pas d&rsquo;une licence globale : ce ne sont pas les utilisateurs qui financeraient directement par une contribution ce système, mais les acteurs qui en tirent un profit financier. L&rsquo;HADOPI envisage ce que nous n&rsquo;osions nous même pas imaginer après tout ce temps à avoir l&rsquo;impression de lutter contre des moulins à vent : <strong>une reconnaissance, formelle, des échanges non marchands</strong>, s&rsquo;appuyant sur un système de rétribution des auteurs, financé par les diffuseurs faisant commerce (direct ou indirect) de la diffusion d’œuvres de l&rsquo;esprit dématérialisées.</p>
<p>Pour ceux à qui ces mots font mal au crâne, je vais vous la faire plus simple :</p>
<p>Si ce projet est mené à bien, nous pourrions enfin échanger en peer to peer sans qu&rsquo;une <a href="http://reflets.info/le-honeypot-de-tmg/">bande de guignols</a> ne tente de flasher notre adresse IP pour la transmettre à l&rsquo;HADOPI&#8230; fini la police privée du P2P, fini les spams qui vous demandent de &laquo;&nbsp;sécuriser votre connexion&nbsp;&raquo; sans vous expliquer comment, fini le risque d&rsquo;amende, fini le risque de se retrouver devant un juge, fini les coupures de connexion, et surtout&#8230; fini le délit de contrefaçon totalement crétin lorsque l&rsquo;on télécharge un film ou un MP3.</p>
<p>Ça, c&rsquo;est ce que la majorité d&rsquo;entre nous appréciera, c&rsquo;est déjà en soi une première mondiale. Mais il faut pousser la réflexion un peu plus loin pour comprendre jusqu&rsquo;où va cette proposition de reconnaissance des échanges non marchands. L&rsquo;HADOPI dit étudier la faisabilité de cette reconnaissance des ces échanges en proposant une compensation financière aux ayants droit, payée par les entités qui tirent un profit direct ou indirect de la mise à disposition des œuvres.</p>
<p>Les implications dépassent même le stade de la diffusion des œuvres culturelles. Les effets de cette petite révolution si elle venait à se concrétiser, serait un moteur pour l&rsquo;innovation dont de nombreuses PME ou TPE pourraient tirer profit. Même des plateformes aujourd&rsquo;hui considérées comme illégales pourrait devenir parfaitement légales en contribuant à la rémunération des auteurs. L&rsquo;innovation dans la diffusion des œuvres est principalement freinée par les coûts d&rsquo;accès aux différents catalogues. Pire, impossible pour une société ne disposant pas de plusieurs millions d&rsquo;euros d&rsquo;accéder à tous les catalogues, et ainsi de proposer une &laquo;&nbsp;offre légale&nbsp;&raquo; digne de ce nom. La reconnaissance des échanges non marchands pourrait ainsi mettre un sacré coup de pied dans la fourmilière et les ayants droit n&rsquo;auraient plus aucun intérêt à restreindre l&rsquo;accès à leur catalogue puisque ce dernier s&rsquo;échangerait d&rsquo;une manière ou d&rsquo;une autre, à eux de décider s&rsquo;ils veulent tirer un profit des échanges au lieu de rien du tout&#8230; et ça, c&rsquo;est la vraie révolution. Ceci pourrait donc au final directement profiter à des auteurs qui ont le malheur de faire partie du &laquo;&nbsp;mauvais catalogue&nbsp;&raquo;, celui auquel s&rsquo;agrippe un ayant droit le privant d&rsquo;espoir de toute diffusion, et donc de toute rémunération.</p>
<p>Il y a quand même maintenant deux caps qui vont être compliqués à franchir :</p>
<p>Le premier est d&rsquo;ordre légal. C&rsquo;est là que nous verrons si le gouvernement entreprendra la sortie de la riposte graduée, ou si ce dernier, reniant ses promesses de campagne, décide de ne rien faire et donc, de rester dans une ère répressive absurde qui pénalise autant les internautes que les auteurs. Quand on fait rentrer quelque chose d&rsquo;aussi débile que la riposte graduée dans le corpus législatif, il est forcément un peu compliqué de s&rsquo;en débarrasser.</p>
<p>Le second est d&rsquo;ordre technique puisqu&rsquo;il touchera au modèle de rémunération et risque de s&rsquo;opposer de manière assez frontale aux réticences des SPRD qui profitant de leur quasi monopole, ont su créer un véritable système mafieux <a href="http://www.pcinpact.com/news/56327-hadopi-crise-cour-compte-controle.htm" target="_blank">épinglé à maintes reprises</a> par la cours des comptes.</p>
<p>Bref, la bataille HADOPI n&rsquo;est pas terminée, et ce n&rsquo;est peut être pas le CSA qui la gagnera.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8507&amp;md5=f57344b89ebc94044aae9e487bcef0c0" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8484
title: #PRISM : iTrust, ou le iBullshit souverain avec du iFud dedans
uri: PRISM-iTrust-ou-le-iBullshit-souverain-avec-du-iFud-dedans
url: http://bluetouff.com/2013/06/27/prism-itrust-ou-le-ibullshit-souverain-avec-du-ifud-dedans/
content:
<p><a href="media/9a8ed4a7.albundy.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2010/06/albundy.jpg" rel="lightbox[8484]"><img class="alignright size-full wp-image-5169" alt="albundy" src="media/9a8ed4a7.albundy.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2010/06/albundy.jpg" width="268" height="330" /></a>Le site Toulouse7.com ayant décidé d&rsquo;égarer mon commentaire en réaction à <a href="http://www.toulouse7.com/2013/06/26/prism-heberger-dans-des-data-centers-sur-sol-europeen/" target="_blank">cet article</a>, je me suis dit qu&rsquo;au final, une réponse trouverait un peu plus d&rsquo;écho sur ce blog pour sensibiliser les personnes qui pourraient se laisser berner. On se doutait bien que des petits malins allaient surfer sur la vague PRISM pour refourguer leurs &laquo;&nbsp;solutions&nbsp;&raquo; qui n&rsquo;en sont pas. Je viens de tomber sur le parfait exemple <del>d&rsquo;article</del> de <a href="http://www.toulouse7.com/2013/06/26/prism-heberger-dans-des-data-centers-sur-sol-europeen/" target="_blank">page de pub</a> totalement à côté de la problématique de fond pour mettre en avant une solution technique qui ne répond en rien à l&rsquo;expression d&rsquo;un besoin de confidentialité pourtant réel des entreprises comme des particuliers face à PRISM, Tempora, et tous les programmes de renseignement d&rsquo;origine électromagnétique&#8230; qui se traduit, rappelons le, par ce qu&rsquo;on appelle de l&rsquo;interception massive sur les réseaux IP&#8230;</p>
<p>Par pitié, si vous êtes chef d&rsquo;entreprise et que vous vous sentez concerné par la confidentialité de vos données professionnelles, ne vous laissez surtout pas endormir par ce genre de charlatant qui vous préconise une solution (la leur) alors qu&rsquo;ils n&rsquo;ont visiblement pas compris le problème. Nous le savons, le monde de la &laquo;&nbsp;sécurité&nbsp;&raquo; informatique raffole des peurs des uns et des autres. <a title="T’as bien la trouille là ? Tu vas l’acheter ma suite Norton Antivirus 2014 Cafetière Edition ?" href="http://bluetouff.com/2013/05/21/tas-bien-la-trouille-la-tu-vas-lacheter-ma-suite-norton-antivirus-2014-cafetiere-edition/">Un prospect qui a peur, c&rsquo;est un client en puissance</a>. Si en plus on joue sur sa fibre patriotique, c&rsquo;est le jackpot.</p>
<p>Si vous vous souvenez par exemple du logiciel de &laquo;&nbsp;sécurisation&nbsp;&raquo; HADOPI qui n&rsquo;a finalement <a title="HADOPI : An interoperable and modular XML bullshit" href="http://bluetouff.com/2012/02/21/hadopi-an-interoperable-and-modular-xml-bullshit/">jamais vu le jour</a> et dont j&rsquo;ai d&rsquo;ailleurs largement parlé sur ce blog, vous vous souvenez peut être aussi des pseudo <a href="http://bluetouff.com/2010/06/19/hadopiprotection-hadopipoware-professionnel/" target="_blank">solutions à la con</a>, comme les <a href="http://bluetouff.com/2010/06/20/hadopi-et-derives-commerciales/" target="_blank">HADOPIPOWARES</a> vendus par des sociétés <a href="http://bluetouff.com/2010/06/13/orange-vous-securise-ayez-confiance/" target="_blank">comme Orange</a> et beaucoup d&rsquo;autres, ce alors qu&rsquo;aucune spécification n&rsquo;était rédigée. Un défilé de &laquo;&nbsp;solutions&nbsp;&raquo; toutes plus crétines les unes que les autres, quand elles n&rsquo;étaient pas tout simplement vouées <a href="http://bluetouff.com/2010/06/17/orange-le-logiciel-de-controle-de-telechargement-est-retire-de-la-vente/" target="_blank">à créer plus d&rsquo;insécurité</a> que de sécurité. A n&rsquo;en pas douter, et je m&rsquo;y attendais, PRISM va provoquer le même phénomène, mais cette fois à l&rsquo;échelle mondiale. Et ça c&rsquo;est inquiétant.</p>
<h3>i (won&rsquo;t) Trust you</h3>
<p>Notre premier winner s&rsquo;appelle Jean-Nicolas Piotrowski, il dirige la société iTrust, dont je ne remets pas en cause la qualité des produits, je ne les connais pas, je ne les ai pas testé. En revanche je remets en cause ses propos sans queue ni tête pour vendre sa salade, et tout le iBullshit qu&rsquo;il met autour pour nous enrober ça en se parant de sa blouse blanche.</p>
<p>Il commence d&rsquo;ailleurs assez fort en mettant en branle son expertise en droit international, un terrain sur lequel peu d&rsquo;experts en sécurité s&rsquo;aventurent tant il est casse gueule :</p>
<blockquote><p><em>L’espionnage par PRISM n’est pas légal et va à l’encontre à la fois de la règlementation US du tribunal fédéral <a title="Toulouse" href="http://www.toulouse7.com/2013/06/19/le-general-gomart-directeur-du-renseignement-militaire/" target="_blank">relatif au renseignement étranger </a>et de la règlementation européenne.</em></p></blockquote>
<p>Ah bon ? PRISM ne serait donc pas &laquo;&nbsp;légal&nbsp;&raquo;&#8230; Please define &laquo;&nbsp;légal&nbsp;&raquo;&#8230; légal pour qui ? Légal pour quoi ? Le Patriot Act est illégal ? Un traité comme l&rsquo;UKUSA est illégal ? J&rsquo;entends déjà d&rsquo;ici les britanniques ricaner&#8230; j&rsquo;entends aussi tous les juristes se fendre la poire. Après ce bref interlude juridique, on rentre dans le FUD technique, un peu comme<a href="http://bluetouff.com/2013/05/21/tas-bien-la-trouille-la-tu-vas-lacheter-ma-suite-norton-antivirus-2014-cafetiere-edition/" target="_blank"> le coup du &laquo;&nbsp;connu inconnu&nbsp;&raquo; qui m&rsquo;avait tant fait rigoler</a> :</p>
<blockquote><p><em>tel qu’il est techniquement décrit, il ne permet pas seulement de surveiller des individus (officiellement étrangers aux USA) mais permet aussi de perpétrer de l’espionnage économique (notamment à destination des entreprises utilisant les services tels que par exemple : Google, Microsoft, Apple.)</em></p></blockquote>
<p>PRISM serait donc &laquo;&nbsp;techniquement décrit&nbsp;&raquo;, intéressant. Bon si vous avez des spécifications techniques sous le coude, elles m&rsquo;intéressent, n&rsquo;hésitez pas à me les transmettre par mail. Chez <em>Reflets</em>, <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">nous avons assez candidement cherché dans les moult gigas de PDF et PowerPoint tout laids de la DISA, et on est loin, très loin, d&rsquo;avoir un descriptif technique du gros zizi américain</a>. La surveillance de masse, c&rsquo;est un peu comme une boite de chocolats, <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">on ne sait jamais sur quelle agence on va tomber.</a></p>
<p>Maintenant que le lecteur est persuadé que PRISM est illégal et qu&rsquo;il est face à un &laquo;&nbsp;expert&nbsp;&raquo;, le voilà mûr pour se faire cueillir :</p>
<blockquote><p><em>Alors que faire ? Il faut simplement appliquer ce que certaines instances européennes légitimes et certains experts préconisent<br />
</em></p>
<ul>
<li><em>utiliser des logiciels et solutions professionnelles européennes (Préconisations faites par la CNIL, le rapport du sénateur Boeckel et l’agence européenne ENISA)</em></li>
<li><em> héberger des données d’entreprises dans des data centers sur sol européen,</em></li>
<li><em> choisir des prestataires informatiques privilégiant des solutions européennes dans leurs infrastructures et qui ne seront donc pas soumises au Patriot Act</em></li>
<li><em> choisir des prestataires de droits européens.</em></li>
</ul>
</blockquote>
<p>Si Jean-Nicolas Piotrowski avait la moindre idée <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">de ce qu&rsquo;est PRISM</a>, il ne sortirait pas de telles énormités. Nous l&rsquo;avons expliqué <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/" target="_blank">depuis le début</a>, PRISM est <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">un tout petit machin au sein d&rsquo;un programme bien plus global</a>&#8230; et un programme faisant l&rsquo;objet d&rsquo;accords internationaux&#8230; <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/" target="_blank">avec des pays européens</a>, les britanniques en tête (avec <a title="Tempora : le premier dommage collatéral de l’affaire Prism" href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/" target="_blank">TEMPORA</a>), mais pas que. En outre les USA sont loin d&rsquo;être les seuls à wiretaper les câbles sous marins ou le cul des iX. Britaniques et français (pour ne citer qu&rsquo;eux) <a href="http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/" target="_blank">s&rsquo;adonnent aussi très certainement à ce genre de pratiques</a>. Prétendre que la problématique de l&rsquo;interception de masse se limite à PRISM, c&rsquo;est faire preuve d&rsquo;un manque de discernement et d&rsquo;information crasse <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">sur le monde fou fou fou du renseignement d’origine électromagnétique</a>. Je passe sur le clin d’œil au rapport Bockel (et non Boeckel) et le troll sur les routeurs chinois en vous invitant à <a href="http://www.bortzmeyer.org/porte-derobee-routeur.html" target="_blank">lire ce billet de Stéphane Bortzmeyer</a> pour vous laisser prendre la mesure de tout le FUD autour de ce sujet.</p>
<p>La conclusion de Jean-Nicolas Piotrowski, on s&rsquo;y attendait un peu :</p>
<blockquote><p><em>Les solutions existent, la preuve en est, j’en ai développé une non soumise au Patriot Act qui garantit une totale confidentialité des données. L’histoire de PRISM nous montre que ce n’est pas le cas pour les solutions américaines.</em></p></blockquote>
<p>Wahou&#8230; un solution non soumise au Patriot Act ! c&rsquo;est fort ça ! Nous voila rassurés ! Mais mesurons le degré de soumission au Patriot Act de manière un peu plus objective.</p>
<ul>
<li>Le domaine iTrust.fr est déposé chez Gandi, jusque là tout est souverain</li>
<li>iTrust est hébergé sur l&rsquo;<em>AS39405</em>, un AS souverain (<a href="http://www.fullsave.com/" target="_blank">Full Save Network</a>)&#8230; jusque là tout va bien, mais attention, le peering est moins souverain (<a href="http://bgp.he.net/AS3356" target="_blank">Level3</a>, <a href="http://bgp.he.net/search?search[search]=Cogent&amp;commit=Search" target="_blank">Cogent</a> et <a href="http://bgp.he.net/search?search[search]=Hurricane&amp;commit=Search" target="_blank">Hurricane</a> sont tout les trois soumis au Patriot Act).</li>
</ul>
<p>On va dire que pour la tuyauterie, c&rsquo;est à peu près bon, regardons les dessous. C&rsquo;est tout de suite moins souverain&#8230;</p>
<p style="text-align: center;"><a href="media/a4b06198.fbscript.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/fbscript.jpeg" rel="lightbox[8484]"><img class="size-large wp-image-8485" alt="fbscript" src="media/02be25bb.fbscript-550x297.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/fbscript-550x297.jpeg" width="550" height="297" /></a></p>
<p style="text-align: left;">C&rsquo;est d&rsquo;ailleurs assez curieux pour une société de sécurité informatique d&rsquo;avoir des trackers Facebook et une fan page sur ce réseau social soumis au Patriot Act et collaborant directement avec la NSA, mais pourquoi pas&#8230; C&rsquo;est bien mignon de claironner qu&rsquo;on a développé un logiciel non soumis au Patriot Act, ce qui est au passage une tautologie pour une entreprise française, mais si on veut se positionner commercialement de manière sérieuse dans les solutions &laquo;&nbsp;PRISMproof&nbsp;&raquo;, on commence par éviter les trackers Facebook sur son site professionnel.</p>
<h3>PRISMproof ?</h3>
<p>Avant que vous ne me posiez la question &laquo;&nbsp;alors comment on fait pour échapper à PRISM&nbsp;&raquo;, je vais tenter de vous faire une (trop) brève réponse, elle n&rsquo;est pas parole d&rsquo;évangile mais elle ne vise qu&rsquo;à vous donner des pistes, en fonction de vos activités (car il serait idiot de penser que nous avons tous les mêmes besoins et les mêmes exigences en matière de confidentialité, ce en fonction de nos activités) :</p>
<ul>
<li>Oui, on conserve ses données de préférence sur le territoire national et encore, tout dépend&#8230; Vous imaginez bien que nous n&rsquo;irons par exemple pas héberger <em>Reflets.info</em> ni même ce blog chez Numergie (le <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">cloud by Bull / Amesys</a>), ou dans le <a href="http://reflets.info/pnij-leak-la-plateforme-nationale-des-interceptions-judiciaires-ou-lhistoire-dune-fuite/" target="_blank">cloud de Thales</a>.</li>
<li>Oui on chiffre son trafic (et tout son trafic), oui on utilise un VPN, mais pas n&rsquo;importe lequel, on choisi correctement son point d&rsquo;entrée, son point de sortie (ce en fonction du contexte à protéger lors de vos activités en ligne). J&rsquo;ai fais le choix de privilégier de l&rsquo; OpenVPN (L2TP, c&rsquo;est la loose). Je privilégie également une PKIx509 en PFS (<a href="http://en.wikipedia.org/wiki/Perfect_forward_secrecy" target="_blank">Perfect Forward Secrecy</a>). Le PFS a une vertu : même si la clé master tombe dans les mains de la NSA, elle ne pourra pas déchiffrer tout le trafic, il lui faudra casser de la clé session par session&#8230; ce qu&rsquo;elle ne manquera pas un jour de faire, sachez le !</li>
<li>Non, on utilise pas son VPN pour aller superpoker tout son carnet de contact chez Facebook !</li>
<li>On durci son navigateur, <a href="http://toonux.net/outils/jondofox-anonymat-proxy-tutoriel/" target="_blank">par exemple avec JonDoFox</a> et en utilisant, au cul du VPN, un bridge <a href="https://www.torproject.org/about/overview" target="_blank">TOR</a>, et des proxys différents pour les autres applications (mail, chat etc&#8230; que l&rsquo;on chiffre également&#8230; <a href="http://www.openpgp.org/" target="_blank">OpenPGP</a>, <a href="http://www.cypherpunks.ca/otr/" target="_blank">OTR</a> tout ça &#8230;)</li>
<li>Pour une sécurité accrue, on recommandera l&rsquo;utilisation de machines virtuelles, ce afin d&rsquo;isoler les différents contextes liés à nos différentes activités (une vm sous GNU/Linux pour les mails, qui sort en Suisse, une vm pour bittorrent, qui sort en Suède, etc&#8230;)</li>
<li>Oui c&rsquo;est plus lent, mais vous apprendrez plein de choses passionnantes et vous corrigerez vos comportements en ligne pour gagner en confidentialité et en sécurité.</li>
<li>Enfin, on gardera en tête qu&rsquo;il n&rsquo;y a pas de secret numérique éternel : toute donnée chiffrée sera déchiffrable un jour ou l&rsquo;autre (<a href="http://www.forbes.com/sites/andygreenberg/2013/06/20/leaked-nsa-doc-says-it-can-collect-and-keep-your-encrypted-data-as-long-as-it-takes-to-crack-it/" target="_blank">les américains stockent le trafic chiffré</a>, et c&rsquo;est bien dans le but de le déchiffrer un jour ! Pensez donc <a href="http://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/" target="_blank">à l&rsquo;anonymiser</a>)</li>
</ul>
<p>D&rsquo;une manière générale, ne croyez jamais un commerçant qui affirme vous rendre 100% anonyme sur le Net, c&rsquo;est forcément un menteur. D&rsquo;une manière générale ne croyez jamais une personne qui après 20 lignes pour vous expliquer PRISM conclura par &laquo;&nbsp;<em>la preuve, j&rsquo;ai moi même développé la solution qui garantie la confidentialité de vos données</em>&laquo;&nbsp;, car ce dernier n&rsquo;a non seulement rien prouvé, mais c&rsquo;est très probablement un menteur. Et en matière de confidentialité, il y a certains pays ou ces menteurs peuvent finir <a href="http://reflets.info/prism-entre-consternation-agacement-et-lassitude/" target="_blank">avec des morts sur la conscience</a>&#8230;</p>
<p>Enfin, ne croyez jamais un expert en sécurité qui <a title="#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains… elles circulent." href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/">sort les mêmes âneries qu&rsquo;un ministre qui dépend de Bercy</a>.</p>
<p>Un pourcentage non négligeable de la confidentialité se passe entre la chaise et le clavier, non sur un disque dur.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8484&amp;md5=1a6410834d61a8725afb003663b95b52" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8489
title: L’HADOPI ouvre la porte à la normalisation des échanges non marchands
uri: L-HADOPI-ouvre-la-porte-à-la-normalisation-des-échanges-non-marcha
url:
http://bluetouff.com/2013/06/27/lhadopi-ouvre-la-porte-a-la-normalisation-des-echanges-non-marchands/

content:
<p><a href="media/13e1b957.lolcat-gets-busted.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat-gets-busted.png" rel="lightbox[8489]"><img class="alignright size-medium wp-image-8117" alt="lolcat-gets-busted" src="media/1e30bfb1.lolcat-gets-busted-300x217.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat-gets-busted-300x217.png" width="300" height="217" /></a>C&rsquo;est une petite révolution. Après plus de 3 ans de choc frontal avec les Internautes la Haute Autorité ouvre (enfin) une porte à la <strong>reconnaissance des échanges non marchands </strong>(attention ça va seeder chérie). Dans <a href="http://hadopi.fr/actualites/actualites/acces-aux-oeuvres-sur-internet" target="_blank">un communiqué daté de ce jour</a>, l&rsquo;HADOPI &laquo;&nbsp;<em>commence l’analyse de la possibilité, ou non, de modéliser un système de rémunération compensatoire des échanges non marchands</em>&laquo;&nbsp;. Les mots ont leur sens. On parle bien ici de sortir du principe de la riposte graduée et _enfin_ d&rsquo;envisager un système de rémunération des auteurs qui ne reposerait plus que sur le bon vouloir des <a href="https://fr.wikipedia.org/wiki/Soci%C3%A9t%C3%A9_de_gestion_des_droits_d%27auteur" target="_blank">SPRD</a> en quasi monopole et des copyright nazis.</p>
<p>Il n&rsquo;est pas ici question de licence globale mais bien d&rsquo;aller chercher l&rsquo;argent là où il se trouve, sur les plateformes de téléchargement qui tirent profit de la diffusion des œuvres, tout en permettant à des trackers torrent de &laquo;&nbsp;vrai partage&nbsp;&raquo; d&rsquo;exister, et ce en toute légalité. L&rsquo;HADOPI parle d&rsquo;un cercle vertueux, et effectivement, on peut très bien imaginer à terme certaines &laquo;&nbsp;grosses&nbsp;&raquo; boards warez qui tirent profit de la diffusion d’œuvres (des revenus publicitaires), devenir légales, si elles acceptent de reverser une partie de leurs bénéfices aux auteurs.</p>
<p>Tout le travail porte maintenant sur le calcul de ces participations en fonction de paramètres qui restent probablement à définir, mais c&rsquo;est tout de suite plus plausible et réaliste que les spécifications techniques d&rsquo;un &laquo;&nbsp;<a title="HADOPI : An interoperable and modular XML bullshit" href="http://bluetouff.com/2012/02/21/hadopi-an-interoperable-and-modular-xml-bullshit/" target="_blank">contre logiciel</a>&nbsp;&raquo; comme l&rsquo;appelait Christine Albanel.</p>
<p>Oui c&rsquo;est bien une petite révolution, un virage à 180° qui est en train de s&rsquo;opérer&#8230; et peut être le début de la sortie des sombres années de <a title="Le Net français à l’ère de la prohibition culturelle" href="http://bluetouff.com/2010/10/13/le-net-francais-a-lere-de-la-prohibition-culturelle/" target="_blank">cyber-prohibition culturelle </a>que nous vivons. Légaliser les échanges non-marchand en faisant payer ceux qui font commerce des oeuvres.</p>
<p>Voici le communiqué complet que je vous invite à lire et à relire, à en débattre, car on peut penser ce que l&rsquo;on veut de l&rsquo;HADOPI, mais nous avons peut être sous les yeux le geste que beaucoup d&rsquo;entre nous attendent depuis le début. Certes il ne faut pas se réjouir trop vite, certes, c&rsquo;est loin d&rsquo;être fait, mais si l&rsquo;Autorité marque une volonté affichée de sortir de la riposte graduée pour enfin permettre la circulation des œuvres, c&rsquo;est un pas de géant</p>
<blockquote><p><strong>Accès aux œuvres sur Internet : l’Hadopi engage l’analyse d’un système de rémunération proportionnelle du partage.</strong><br />
27/06/2013</p>
<p>Dans le cadre de ses travaux d’étude et de recherche, l’Hadopi commence l’analyse de la possibilité, ou non, de modéliser un système de rémunération compensatoire des échanges non marchands. Ce travail prospectif s’inscrit dans le cadre de la mission légale de l’institution d’identification et d’étude des modalités techniques permettant l’utilisation illicite des œuvres sur les réseaux et de propositions de solutions pour y remédier.</p>
<p>Selon l’approche retenue, un même usage est qualifié soit de « piratage en ligne », soit « d’échange non marchand ». Cet usage a été rendu possible par internet et les sites et services développés sur le réseau. Il est complexe, migrateur et résilient. La dernière enquête publiée par l’institution, « carnets de consommation », en donne une illustration riche d’enseignements.</p>
<p>Face à la permanence de cet usage, que l&rsquo;Hadopi a pour mission de dissuader, il reste à apporter une réponse durable à la question de la création, de l’acquisition et du partage des œuvres sur internet. La possibilité, ou non, d’intégrer les « échanges non marchands » dans cette réponse est posée dans le rapport de la mission « Acte II de l&rsquo;exception culturelle ».</p>
<p>En accord avec la Présidente de l’Hadopi, le Secrétaire général a présenté au Collège les orientations de cette analyse. Son objectif est d’évaluer la pertinence et la faisabilité d’une « rémunération proportionnelle du partage » emportant acceptation des échanges concernés.</p>
<p>L’expérience acquise par l’institution au cours des trois dernières années tendrait à laisser penser que l’intégration de ces usages pourrait être de nature à créer un cercle vertueux favorable tout à la fois à la création, aux usages, à l’innovation et à un meilleur partage de la valeur.</p>
<p>Cette intégration pourrait être envisagée sous la double condition d’une définition légale claire du statut des œuvres et des usages, et d’une compensation équitable et proportionnelle pour les titulaires des droits des œuvres échangées.</p>
<p>L’exception pour copie privée comme la rémunération équitable fournissent des modèles dont il semblerait possible de s’inspirer pour aller en ce sens, notamment en matière d’inscription dans le droit et de mode de répartition en gestion collective.</p>
<p>La piste de réflexion poursuivie s’appuie sur deux postulats : seule la consommation non marchande des œuvres protégées peut engendrer une compensation financière potentielle ; seules les entités tirant, par leurs activités, un gain marchand des échanges non marchands des œuvres protégées doivent participer à la compensation, à due proportion du volume, de la nature des activités, et du profit qui en est retiré.</p>
<p>Les travaux ont vocation à valider ou invalider la faisabilité d’un tel système et d’en évaluer la pertinence. Ils feront l’objet de consultations et de publications régulières et ouvertes.</p>
<p>Ils porteront pour l’essentiel sur la possibilité, ou non, de déterminer un profil d’usages, un profil d’intermédiaires redevables, une méthode de calcul de barème de rémunération pour les titulaires de droit, déterminant les caractéristiques d’un modèle valide de rémunération ; et, si un tel modèle semble exister, ses conséquences économiques et son encadrement juridique.</p>
<p>Un premier document de travail balayant les différents usages va être rendu public prochainement. Il a pour objectif de clarifier et préciser ceux d’entre eux susceptibles d’être qualifiés d’ « échanges non marchands ». Il sera soumis à remarques et contributions.</p>
<p>Les résultats seront présentés au Collège de l’Hadopi qui, sur le fondement de ses compétences légales, décidera des suites qu’il choisit de leur donner.</p></blockquote>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8489&amp;md5=2902da6c496fc559aaf9104d47a343e9" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8470
title: #BullshitOfTheDay : Toi aussi fais toi ton #PRISM… chez #Google !
uri: BullshitOfTheDay-Toi-aussi-fais-toi-ton-PRISM-chez-Google
url: http://bluetouff.com/2013/06/25/bullshitoftheday-toi-aussi-fais-toi-ton-prism-chez-google/
content:
<p><a href="media/8e2a10f3.research-cat-lolcat-706798.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/research-cat-lolcat-706798.jpg" rel="lightbox[8470]"><img class="alignright size-medium wp-image-8471" alt="research-cat-lolcat-706798" src="media/fd30f1b7.research-cat-lolcat-706798-300x225.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/research-cat-lolcat-706798-300x225.jpg" width="300" height="225" /></a>Il y a des jours comme ça où on se demande pourquoi  <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">on s&rsquo;emmerde à essayer de comprendre et d&rsquo;expliquer de manière à peu près sérieuse</a> un sujet aussi complexe que  PRISM. Derrière les 5 PowerPoints d&rsquo;Edward Snowden, la presse du monde entier a réussi à atteindre des sommets de conneries. La plus belle d&rsquo;entre elles pourrait bien revenir à Computerworld sur lequel je suis tombé grâce à BigBrowser qui ne m&rsquo;avait pourtant pas habitué à relayer ce genre d&rsquo;article totalement débile. L&rsquo;objet du délit s&rsquo;intitule &laquo;&nbsp;<a href="http://www.computerworld.com/s/article/9240248/How_to_run_your_own_NSA_spy_program?taxonomyId=84&amp;pageNumber=3" target="_blank"><em>How to run your own NSA spy program</em></a>&nbsp;&raquo; que BigBrowser a évoqué ici : &laquo;&nbsp;<a href="http://bigbrowser.blog.lemonde.fr/2013/06/24/creer-votre-propre-programme-prism-a-la-maison/" target="_blank"><em>Créer votre propre programme Prism à la maison</em></a>&laquo;&nbsp;.</p>
<p>Outre le fait que l&rsquo;article navigue entre absurdité technique et sensationnalisme parsemé de buzzwords 2.0 qui ressemblent à un billet sponsorisé par une agence de comm&rsquo;, on se demande bien ce qui a pu passer par la tête de l&rsquo;auteur pour tenter de faire gober à ses lecteurs qu&rsquo;il est possible, pour le péquin moyen, de se créer un système de surveillance de masse grâce à un simple compte Gmail. Pourtant, en s&rsquo;arrêtant au titre, on se dit que l&rsquo;article va parler d&rsquo;outils sympas comme <a href="http://www.mmnt.net/" target="_blank">mmnt</a>, <a href="http://www.shodanhq.com/" target="_blank">ShodanHQ</a> ou les excellents <a href="https://www.paterva.com/web6/" target="_blank">Maltego et Casefile</a> de Paterva&#8230; Je me disais qu&rsquo;on allait nous fournir un patch SQLMap pour dorker différents moteurs de recherches, le tout plugué sur un bruteforcer de services en ligne et de réseaux sociaux qui réutilise les dumps de tables passwords en mode automatisé&#8230; ben non !</p>
<p>Au lieu de ça, toute la démonstration de l&rsquo;auteur porte sur &laquo;&nbsp;comment créer son programme PRISM en reposant à 100% sur les services de&#8230; Google&nbsp;&raquo;. <a title="De la polémique Google sur la vie privée" href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/" target="_blank">Une sorte de Prism dans le Prism</a> ! Fallait y penser.</p>
<p>Et c&rsquo;est un véritable festival :</p>
<blockquote><p><em>One easy way is to use integrated <a title="Computerworld coverage of Google" href="http://www.computerworld.com/s/article/9136345/Google_Update">Google</a> services together.</em></p>
<p><em>Google now offers 15 GB of free <a title="Computerworld coverage of storage" href="http://www.computerworld.com/s/topic/19/Storage">storage</a> that can be divided any way you like between <a href="https://mail.google.com/" target="new">Gmail</a>, <a href="https://drive.google.com/" target="new">Google Drive</a> and <a href="https://plus.google.com/photos" target="new">Google+ photos</a>. And they&rsquo;ll give you more <a href="https://support.google.com/drive/answer/2375123?hl=en" target="new">if you pay for it</a>.</em></p>
<p><em>Google also offers an <a href="http://www.google.com/alerts" target="new">Alerts</a> service that searches the Internet and mails you the results. Most people set up only the number of Alerts that they can read. But that&rsquo;s not the NSA way.</em></p>
<p><em>The PRISM approach would be to harvest far more Google Alerts than any human could possible process, then use <a href="https://mail.google.com/mail/u/0/#settings/filters" target="new">Gmail filters</a> to automatically skip the inbox and send them straight to a specially created folder within Gmail. You can set up new Alerts every day each time you think of an area of interest. These can include people you know, companies to watch, ideas to keep up with.</em></p></blockquote>
<p>Repris par BigBrowser, on se rend compte de l&rsquo;absurde marmelade que l&rsquo;on obtient :</p>
<blockquote><p><em>L&rsquo;un des moyens les plus simples pour collecter un grand nombre de données, c&rsquo;est encore d&rsquo;utiliser de manière intégrée tous les services Google. Avec une offre gratuite de stockage de 15 Go, bon nombres de possibilités s&rsquo;offrent à vous.</em></p>
<p><em><a href="https://accounts.google.com/b/0/ServiceNotAllowed?service=grandcentral&amp;continue=https%3A%2F%2Fwww.google.com%2Fvoice%3Fpli%3D1">Google Voice</a> (restreint aux internautes américains), un service de télécommunication en ligne, permet ainsi de sauvegarder tous vos appels téléphoniques et chats. Il suffit de cocher l&rsquo;option de &laquo;&nbsp;sauvegarde&nbsp;&raquo; pour recevoir toutes vos informations par e-mail et le tour est joué.</em></p></blockquote>
<p>Petit rappel, PRISM sur le papier, c&rsquo;est pour collecter les communications des autres&#8230; pas ses propres communications (ça chez les gens normalement cortiqués, on appelle ça une sauvegarde domestique, pas PRISM). A lire l&rsquo;auteur, on a l&rsquo;impression qu&rsquo;il suffit d&rsquo;avoir un compte Google pour accéder aux communications de tous les utilisateurs de Google&#8230; du grand n&rsquo;importe quoi. Mais la comparaison entre Google Drive, Google Hangout, Google Scholars, Google Vibromassor® et PRISM ne s&rsquo;arrête pas là. Très sérieusement, l&rsquo;auteur nous explique que pour se la jouer comme la NSA, il faut tweaker votre code pour bénéficier au mieux de Google Alert (sûrement pour mieux dumper vos flux RSS sur Google Drive !). Bon sang mais c&rsquo;est bien sûr ! :</p>
<blockquote><p>The key to great NSA-style data harvesting, by the way, is to constantly tweak your code. Keep adding, deleting and modifying your Google Alerts and RSS feeds to make sure they deliver the kind of data you want.</p></blockquote>
<p>Mais l&rsquo;auteur peut encore creuser, il en a sous le pied. Point d&rsquo;orgue de son article : le filtrage algorithmique. Avons nous sous les yeux l&rsquo;article du seul journaliste qui semble avoir eu un accès complet <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">aux différents programmes du GCCS-J</a> &#8230; dont la presse semble se foutre éperdument en préférant reprendre le premier énorme bullshit qui passe sur &laquo;&nbsp;comment sécuriser ses communications mobiles grâce à des programmes diffusés sur l&rsquo;AppStore d&rsquo;Apple et maintenant comment jouer à la NSA grâce à Google ?&nbsp;&raquo; :</p>
<blockquote><p><em>There&rsquo;s one ironic caveat to using the NSA&rsquo;s methods for wide-scale information harvesting and algorithmic filtering, which is that the NSA may theoretically know everything you&rsquo;re doing.</em></p>
<p><em>The NSA&rsquo;s domestic surveillance programs are controversial and possibly unconstitutional. But let&rsquo;s face it: They work.</em></p></blockquote>
<p>&laquo;&nbsp;Wide-scale&nbsp;&raquo; avec ton compte Gmail ?&#8230; on ne doit pas avoir la même notion de ce qu&rsquo;est <a href="http://reflets.info/deep-packet-inspection-il-suffit-de-mettre-des-gros-ordinateurs-les-chinois-lont-bien-fait-j-myard/" target="_blank">le wide-scale.</a></p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8470&amp;md5=4d24b8442691b7b1db94c67073cdf691" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8457
title: Tempora : le premier dommage collatéral de l’affaire Prism
uri: Tempora-le-premier-dommage-collatéral-de-l-affaire-Prism
url: http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/
content:
<p><a href="media/2eb01cd5.vader.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/01/vader.jpg" rel="lightbox[8457]"><img class="alignright size-medium wp-image-7738" alt="vader" src="media/af2aa788.vader-300x225.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/01/vader-300x225.jpg" width="300" height="225" /></a>Vous pensiez que seuls les américains avaient la possibilité de s&rsquo;adonner à de l&rsquo;écoute massive ? Et voilà Tempora <a href="http://www.guardian.co.uk/uk/2013/jun/21/gchq-mastering-the-internet" target="_blank">révélé au grand public par le Guardian</a>. L&rsquo;affaire a de quoi faire sourire et il y a fort à parier que c&rsquo;est le premier d&rsquo;une longue <a title="#PRISM, #MAINWAY, #MARINA, #NUCLEON… et ce n’est que le début de la liste" href="http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/" target="_blank">liste de noms</a>. Les autorités Allemandes ont officiellement demandé des explications au gouvernement britannique. Ce qui est amusant car il n&rsquo;y a pas bien longtemps&#8230; je vous parlais de quoi et de qui ? Ah oui&#8230; de <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">l’hypocrisie des allemands et des britanniques</a>.</p>
<p>Et les allemands, ils en ont des raisons de ne pas être contents, car figurez vous qu&rsquo;<a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">ils découvrent tout juste </a> que les britanniques ont aussi leur programme d&rsquo;interception de masse, Tempora. La ministre de la justeice ne semble <a href="http://www.bbc.co.uk/news/uk-23017108" target="_blank">pas avoir de mot assez fort</a> pour qualifier cet affront. Et tout ça dans leur dos, à eux, leurs copains européens.</p>
<blockquote><p><em>The Guardian said documents from Snowden showed that Britain&rsquo;s Government Communications Headquarters (GCHQ) began &laquo;&nbsp;Tempora&nbsp;&raquo; 18 months ago to tap and store world phone calls and Internet data traffic for 30 days &laquo;&nbsp;without any form of public acknowledgement or debate.&nbsp;&raquo;</em></p></blockquote>
<p>Alors que l&rsquo;on date PRISM de 2004, le programme britannique n&rsquo;aurait lui que 18 mois. Et comme nos copains anglais sont connus pour avoir <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">un plus petit zizi que nos amis américains</a>, ils ne stockent les communications que 30 jours&#8230; oui juste 30 jours. Et si vous pensiez que Prism c&rsquo;était LE gros zizi ultime, je vous invite à lire <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">cet article de Kitetoa</a> sur <em>Reflets</em> (si tu es journaliste et que tu as découvert PRISM dans des dépêches AFP, et que tu as envie de briller lors de soirées mondaines, <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">la lecture de cet article est indispensable</a>)&#8230; bref vous allez vite comprendre pourquoi depuis le début de cette affaire <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/" target="_blank">nous n&rsquo;avons de cesse d&rsquo;expliquer</a> que Prism est en fait un tout petit bidule.</p>
<p>Et bien on a pas finit de rigoler. Allez avant que nos euros députés ne fassent mine de s&rsquo;étonner, on va les aider un peu :</p>
<p>La Suisse fait pareil, le programme se nomme <a href="http://fr.wikipedia.org/wiki/Onyx_%28syst%C3%A8me_d%27espionnage%29" target="_blank">Onyx</a>. Quand à la Suède, elle n&rsquo;est pas en reste, elle a une loi dédiée qui se nomme <a href="http://en.wikipedia.org/wiki/FRA_law" target="_blank">FRA</a>&#8230; Mais nous en France, on ne fait pas ce genre de trucs, il se peut <a href="http://reflets.info/bull-et-amesys-la-boite-de-pandore-que-le-gouvernement-de-francois-hollande-nouvrira-pas/" target="_blank">que de temps en temps, on refourgue un système ou deux de surveillance à l&rsquo;échelle d&rsquo;une nation à des des dictateurs, de manière complétement désintéressée</a>, il va de soi, mais ce n&rsquo;est évidemment qu&rsquo;un <a href="http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/" target="_blank">produit d&rsquo;exportation.</a> Puis tant qu&rsquo;à y aller franchement, quand on voit tout ce qui passe comme tuyauterie optique aux Pays-Bas, on se dit que les autorités locales seraient bien bêtes de ne pas en profiter&#8230;</p>
<p>Il est d&rsquo;ailleurs assez amusant de voir que Fleur Pellerin, loin d&rsquo;aller demander des comptes aux américains ou aux anglais, <a title="#Prism : non <a href="http://twitter.com/FleurPellerin" target="_blank" rel="nofollow">@FleurPellerin</a>, les données ne naissent pas et ne meurent pas sur des serveurs américains… elles circulent." href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/" target="_blank">s&rsquo;empresse de raconter n&rsquo;importe quoi à la presse en préconisant un cloud souverain</a> là où il faudrait éduquer le public à chiffrer et anonymiser ses communications. Peut-être est-ce parce qu&rsquo;en rendant sourds et aveugles les services étrangers, nous nous rendrions sourds et aveugles nous même ?</p>
<p>Bref à l&rsquo;ouest rien de nouveau depuis 2010 : <a href="http://bluetouff.com/2010/10/17/a-force-de-vouloir-ecouter-tout-le-monde-on-risque-de-ne-plus-rien-entendre/" target="_blank">à force de vouloir écouter tout le monde, on finit par ne plus entendre personne</a>.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8457&amp;md5=a746ddad5412543400d01eb7026203d1" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8638
title: La #NSA surveillerait #Alcatel, l’un de ses fournisseurs… sans blague ?
uri: La-NSA-surveillerait-Alcatel-l-un-de-ses-fournisseurs-sans-bla
url: http://bluetouff.com/2013/10/22/la-nsa-surveillerait-alcatel-lun-de-ses-fournisseurs-sans-blague/
content:
<p><a href="media/b44ffbc4.obama-big-brother.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/obama-big-brother.jpg"><img class="alignright size-medium wp-image-8650" alt="obama-big-brother" src="media/fe5fbcf2.obama-big-brother-300x224.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/obama-big-brother-300x224.jpg" width="300" height="224" /></a>Le Monde nous a hier gratifié <a href="http://www.lemonde.fr/technologies/article/2013/10/21/les-services-secrets-americains-tres-interesses-par-wanadoo-et-alcatel-lucent_3499762_651865.html" target="_blank">de nouvelles révélations</a> sur les programmes d&rsquo;interception et de surveillance des services américains. Ces dernières révélations ont fait du bruit, poussant Laurent Fabius à <a href="http://www.lexpress.fr/actualite/monde/espionnage-de-la-france-par-la-nsa-laurent-fabius-convoque-l-ambassadeur-americain_1292664.html" target="_blank">convoquer dans l&rsquo;urgence l&rsquo;ambassadeur</a> des Etats-Unis en France, tout particulièrement pour demander à ce dernier de s&rsquo;expliquer sur l&rsquo;espionnage dont serait les cibles deux joyaux technologiques français :</p>
<ul>
<li>le franco français Orange, enfin Wanadoo comme on l&rsquo;appelle encore à la cafet&rsquo; de la NSA</li>
<li>le franco américain Alcatel, un fournisseur comme on l&rsquo;appelle au service compta de la NSA</li>
</ul>
<p>Si l&rsquo;espionnage de Wanadoo peut sembler &laquo;&nbsp;curieux&nbsp;&raquo; de prime abord, il faut simplement se remémorer quelques éléments de contexte.</p>
<ul>
<li>Orange est le plus important fournisseur d&rsquo;accès à Internet de France</li>
<li>Orange opère la majorité des infrastructures acheminant des données en France, y compris celles par lesquelles passent les données des autres fournisseurs d&rsquo;accès, appelons-les &laquo;&nbsp;les autres&nbsp;&raquo; ou  « les opérateurs pas historiques&nbsp;&raquo;.</li>
<li>Orange a une présence à l&rsquo;étranger très, très importante. Si vous voulez intercepter les conversations téléphoniques de pédo-nazis terroristes en Ethiopie par exemple, c&rsquo;est bien sur le cas d&rsquo;Orange qu&rsquo;il faut se pencher puisque c&rsquo;est ce dernier <a href="http://www.lemonde.fr/technologies/article/2012/06/11/l-ethiopie-met-en-place-un-systeme-de-surveillance-du-web_1716510_651865.html" target="_blank">qui a mis en place les infrastructures</a> de l&rsquo;opérateur national local.</li>
<li>Posez vous une question idiote : combien de députés ou de journalistes ont encore un mail @wanadoo.fr actif ? En fait, ce sont encore 4,5 millions de français qui utilisent une adresse @wanadoo.fr</li>
<li>Orange opère aussi d&rsquo;autres réseaux (x25, système de communication des professionnels de santé etc&#8230;) et quelques échanges de techniciens d&rsquo;une messagerie pseudo sécurisée par une entreprise qui a découvert par accident le chiffrement asymétrique il  y a trois ans (ne riez pas cette anecdote est authentique), croyez le ou non, mais c&rsquo;est providentiel quand on joue les big brothers.</li>
</ul>
<p>Aussi pour toutes ces raisons et certainement d&rsquo;autres comme celles qui lient contractuellement Orange à de gros autres opérateurs mondiaux, c&rsquo;est une proie plutôt sympa quand on s&rsquo;appelle la NSA.</p>
<p>Passons maintenant au cas Alcatel. Alcatel Lucent est une entreprise franco américaine et surtout, en 2010, l&rsquo;un des principaux équipementiers déployant des routeurs de services chez les opérateurs US (auxquels la NSA accède dans le cadre du programme PRISM). Le renforcement des lois exerçant l&rsquo;emprise des services secrets américains sur les infrastructures des fournisseurs d&rsquo;accès à Internet aux USA ne leur laisse pas tellement le choix, il faut déployer de puissants systèmes embarquant le nécessaire pour la collecte de données. Et quoi de mieux qu&rsquo;un bon gros routeur de service pouvant intercepter le contenu des communications (grâce au Deep Packet Inspection) sur des débits relativement importants ?</p>
<p>En 2010, Alcatel, c&rsquo;est un peu l&rsquo;arme ultime anti hackers chinois, tout comme une poignée d&rsquo;entreprises américaines (Narus, Cisco Systems, Juniper&#8230;) . Les USA sont alors en pleine cyber gueguerre sur deux fronts distincts : <a href="http://reflets.info/operation-aurora-post-mortem/" target="_blank">le front chinois avec Aurora</a>, le front iranien avec le <a href="http://reflets.info/la-nsa-et-lunite-8200-etaient-a-lorigine-de-stuxnet/" target="_blank">déploiement de Stuxnet</a> dont on commence déjà à l&rsquo;époque à perdre le contrôle.</p>
<p>Alcatel présente un autre avantage quand on veut par exemple écouter Orange et nombre des fournisseurs d&rsquo;accès avec lequel l&rsquo;opérateur travaille directement. Alcatel et Orange ne sont d&rsquo;ailleurs pas non plus étrangers à la technologie xDSL, l&rsquo;une des plus répandue dans le monde. On ne vas donc pas reprocher aux américains de s&rsquo;intéresser à une technologie française pouvant avantageusement remplacer leur réseau câblé tout moisi de l&rsquo;époque.</p>
<p>C&rsquo;est donc avec une paranoia qui n&rsquo;est pas exclusivement due à la traque aux barbus jihadistes que la NSA opère ses écoutes. En fait, avec Alcatel, elle opère avant tout un contrôle sur les équipements qu&rsquo;elle utilise elle-même, à savoir des routeurs de services Alcatel 7750 : <a href="media/f0c2f7a2.7750_SR_Portfolio_R10_EN_Datasheet.pdf" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/7750_SR_Portfolio_R10_EN_Datasheet.pdf">7750_SR_Portfolio_R10_EN_Datasheet</a> (PDF)</p>
<p style="text-align: left;"><a href="media/1c76a3c2.7750_large.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/7750_large.jpg"><img class="aligncenter size-large wp-image-8647" alt="7750_large" src="media/a9f996ff.7750_large-550x246.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/7750_large-550x246.jpg" width="550" height="246" /></a>En 2010, les plus gros clients d&rsquo;Alcatel pour cette gamme sont américains et canadiens. Il gèrent déjà du DPI (que l&rsquo;on appelle alors du H-QoS, pour Hierarchical Quality of Service) à raison de  100 Gb/s par puce… et il y a jusqu’à 4 puces en fonction des configurations sur ces modèles. Déployés au coeur de réseau chez les opérateurs ils permettent aussi bien de facturer des services IP que d&rsquo;intercepter à la volée des communications IP. Faites une recherche des termes &laquo;&nbsp;lawful interception&nbsp;&raquo; sur ce PDF : <a href="media/2d6e4164.9301810201_V1_7750-SR-OS-OAM-and-Diagnostics-Guide-6.1r1.pdf" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/9301810201_V1_7750-SR-OS-OAM-and-Diagnostics-Guide-6.1r1.pdf">9301810201_V1_7750 SR OS OAM and Diagnostics Guide 6.1r1</a>.</p>
<p style="text-align: left;">Alcatel et Orange intéressent donc la NSA, ok c&rsquo;est un fait. Nous en avons naturellement beaucoup parlé et ceci indigne à juste titre la France, alliée indéfectible des USA. Mais peut-il réellement en être autrement pour ces deux entreprises qui déploient à travers le monde leurs câbles sous-marins, autoroutes de nos échanges numériques, et dorsales d&rsquo;interception privilégiées de tous les services de renseignements de la planète ?</p>
<div id="attachment_8649" style="width: 560px" class="wp-caption aligncenter"><a href="media/29356d42.le-Raymond-Croze.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/le-Raymond-Croze.jpg"><img class="size-large wp-image-8649" title="RAYMOND CROZE" alt="le-Raymond-Croze" src="media/bfd7f2d3.le-Raymond-Croze-550x114.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/le-Raymond-Croze-550x114.jpg" width="550" height="114" /></a><p class="wp-caption-text">Le Raymond Croze, un navire câblier de la flotte d&rsquo;Orange Marine</p></div>
<p style="text-align: left;">Si la NSA surveille Alcatel, il y a fort à parier qu&rsquo;elle surveille également des entreprises comme Amesys ou surtout Qosmos, dont on retrouve la technologie chez des équipementiers américains et qui est précurseur dans les technologies d&rsquo;inspection en profondeur des paquets (DPI).</p>
<p style="text-align: left;">Et puis posons clairement la question&#8230; Qosmos <a href="http://reflets.info/qosmos-raconte-nous-une-histoire-de-protocoles/" target="_blank">marque un intérêt prononcé</a> pour la détection de protocoles et la reconnaissance de signatures émanant d&rsquo;applications en ligne d&rsquo;origine chinoise. A t-elle développé ceci pour ses propres besoins ou a t-elle un client qui a ses grandes oreilles rivées sur la Chine ?</p>
<p style="text-align: left;">La menace terroriste est très loin d&rsquo;être la seule chose qui intéresse le monde du renseignement aux USA. On ne peut que regretter de l&rsquo;apprendre à nos dépends, de manière aussi brutale, ou se consoler en se disant que la France, elle aussi, profite des informations collectées par les services américains qu&rsquo;elle échange contre ses propres informations.</p>
<p style="text-align: left;">Mais que Laurent Fabius ne s&rsquo;inquiète pas, nul besoin de convoquer la diplomatie américaine et nous jeter de la poudre aux yeux, puisque je vous parle ici de matériel grand public et de méthodes d&rsquo;interception <a href="http://www.nosdeputes.fr/14/question/QE/15634" target="_blank">grand public</a> comme il le dit lui même (enfin sous la bienveillante égide d&rsquo;un nègre de la Direction du Renseignement militaire qui avait <a href="http://reflets.info/monsieur-le-ministre-je-vais-ten-foutre-du-grand-public/" target="_blank">déjà fait déblatérer les mêmes âneries à Alain Juppé</a>) quand la France <a href="http://reflets.info/un-eagle-damesys-en-france-mais-pour-quoi-faire/" target="_blank">vend un Eagle au Maroc</a> qui ne manquera <a href="http://bluetouff.com/2013/10/19/reflets-info-est-censure-par-maroc_telecom-freeanouzla/">surement pas d&rsquo;idées</a> pour en faire un usage en parfaite adéquation avec les valeurs de notre république.</p>
<p style="text-align: left;">Alors Alcatel ? &#8230; Entre nous, ça vous fait quoi d&rsquo;être vous mêmes les pseudos victimes de vos propres équipements ?</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8638&amp;md5=16a3ee363481fb1f342dc5319d7ef6ed" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8691
title: Sans polémique… aucune
uri: Sans-polémique-aucune
url: http://bluetouff.com/2013/11/12/sans-polemique-aucune/
content:
<p><a href="media/5a75c7f3.sid.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/sid.png"><img class="alignright size-full wp-image-8692" alt="sid" src="media/5a75c7f3.sid.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/sid.png" width="280" height="280" /></a>Hier nous apprenions le décès de Sid, Cédric Blancher. Talentueux hacker, figure <a href="https://www.sstic.org/user/cblancher/" target="_blank">incontournable</a> de la sécurité informatique, <a href="http://sid.rstack.org/blog/" target="_blank">blogueur</a> non moins talentueux, et avant tout, un personnage attachant. Cédric a trouvé la mort à 37 ans&#8230; un saut en parachute qui a mal tourné.</p>
<p>La pudeur aurait voulu que sa mémoire soit saluée dignement, pour sa famille, pour ses proches, pour toutes les personnes qui l&rsquo;ont croisé et apprécié son accessibilité, son ouverture, ses contributions aux communautés de hackers. Mais un journal en a décidé autrement. Un journaliste a jugé intelligent d&rsquo;aller interviewer le président de la ligue de Picardie de parachutisme, ce dernier tient des propos qui peuvent nous paraitre, à nous qui connaissions Cédric, parfaitement déplacés dans ce contexte douloureux.</p>
<p>Se servir de cette tragédie pour servir un tel article est indigne de la part d&rsquo;un média. Sans polémique aucune, je m&rsquo;en tiendrai à ces quelques mots, pour ne pas ajouter à la douleur, la colère.</p>
<p>A bientôt Sid.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8691&amp;md5=81b3e9b384a251f6ac01a3cdd3d3643c" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8723
uri: La-CADA-donne-son-accord-pour-la-transmission-des-documents-relatifs-a
title:
La CADA donne son accord pour la transmission des documents relatifs au coût du site web de la Fondation #Carla Bruni #Sarkozy

url:
http://bluetouff.com/2013/11/14/la-cada-donne-son-accord-pour-la-transimission-des-documents-relatifs-au-cout-du-site-web-de-la-fondation-carla-bruni-sarkozy/

content:
<p><a href="media/1b8f29fa.Image-61-300x284.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Image-61-300x284.png" rel="lightbox-0"><img class="alignright size-full wp-image-8724" alt="Image-61-300x284" src="media/1b8f29fa.Image-61-300x284.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Image-61-300x284.png" width="300" height="284" /></a>C&rsquo;est à la vigilance de <a href="https://twitter.com/VincentGranier" data-user-id="351620146">@VincentGranier</a> que nous devons cette information. La CADA (Commission d&rsquo;Accès aux Documents Administratifs) <a href="http://www.cada.fr/avis-20133473,20133473.html">a publié sur son site web</a> un avis favorable à la transmission des documents de ce qui semble tout à fait être les documents relatifs à l&rsquo;élaboration et la maintenance du site web de la fondation Carla Bruni Sarkozy. Si le demandeur comme le site web et la fondation ne sont pas explicitement nommés, il semble tout de même faire peu de doutes qu&rsquo;il s&rsquo;agisse bien du site de la fondation Carla-Bruni Sarkozy qui avait cet été défrayé la chronique et dont je vous avais largement parlé <a href="http://www.rue89.com/2013/07/22/site-carla-bruni-sarkozy-anatomie-dune-cybercatastrophe-244438" target="_blank">sur Rue89</a> comme <a href="http://reflets.info/spavre-selon-la-fondation-carla-bruni-sarkozy-la-cour-des-comptes-nous-aurait-menti-enfin-presque/" target="_blank">ici</a> ou encore <a href="http://reflets.info/site-web-de-la-fondation-carla-bruni-sarkozy-la-revelation-choc-du-figaro/" target="_blank">là</a>.</p>
<p>Pour mémoire, le site web de la fondation aurait été largement financé par la Présidence de la République entre 2007 et 2012. L&rsquo;examen technique du site faisait froid dans le dos et nous étions nombreux à ne pas nous expliquer un tel coût pour le contribuable correspondant à deux rubriques qui à en croire les explications de la fondation, <a href="http://reflets.info/site-web-de-la-fondation-carla-bruni-sarkozy-la-revelation-choc-du-figaro/" target="_blank">n&rsquo;existeraient même plus</a> ! La Cour des Comptes avait <a href="http://reflets.info/spavre-selon-la-fondation-carla-bruni-sarkozy-la-cour-des-comptes-nous-aurait-menti-enfin-presque/" target="_blank">confirmé ces informations</a>.</p>
<p style="text-align: center;"><a href="media/2e5082c1.cdc.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/cdc.png" rel="lightbox-1"><img class="alignright size-large wp-image-8725" alt="cdc" src="media/f2f600be.cdc-550x268.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/cdc-550x268.png" width="550" height="268" /></a></p>
<p>Ce nouvel épisode devrait donc lever le voile sur les mystères qui ont conduit la Présidence de la République à financer une partie d&rsquo;un des WordPress les plus chers du monde.</p>
<p>Je vous copie donc ici l&rsquo;avis complet de la CADA :</p>
<blockquote>
<h1><em>Présidence de la République</em></h1>
<p><em>Avis 20133473 &#8211; Séance du 10/10/2013</em></p>
<p><em>Monsieur X a saisi la commission d’accès aux documents administratifs, par courrier enregistré à son secrétariat le 10 septembre 2013, à la suite du refus opposé par le secrétaire général de la Présidence de la République à sa demande de communication des documents suivants, relatifs à la création, l’entretien, la sécurité et le développement du site <a href="http://www.x.org/" target="_blank" rel="nofollow external">www.X.org</a>, pour les années 2007 à 2012 :</em><br />
<em>1) la définition des besoins par la présidence, les organismes consultés avant le choix définitif des prestataires pour ce site et les avis d’appel d’offres ;</em><br />
<em>2) les équivalents temps plein des personnels de la présidence affectés à la réalisation et la tenue de ce site ;</em><br />
<em>3) les contrats de prestations et fournitures commandés et financés par la Présidence de la République ;</em><br />
<em>4) les factures correspondant à ces prestations ;</em><br />
<em>5) les prestations produites et les actes de « service fait » ;</em><br />
<em>6) les financements extérieurs de ce site, tels ceux en provenance de la fondation X-X.</em></p>
<p><em>La commission estime tout d’abord que, s’ils existent, les documents produits ou reçus par la Présidence de la République qui se rapportent au financement du site internet de la fondation X-X par des fonds publics, à des prestations financées sur fonds publics ou à des contrats passés par la Présidence de la République doivent être regardés comme se rapportant aux missions dévolues à l’Etat dans l’exercice de sa mission de service public au sens de l’article 1er de la loi du 17 juillet 1978 et présentent de ce fait le caractère de documents administratifs, sujets au droit d’accès prévu par l’article 2 de cette loi (cf jugement du tribunal administratif de Paris, 17 février 2012, n° 0920763). Il en irait notamment ainsi des documents mentionnés au point 6) s’ils existent et se rapportent à des financements privés qui auraient abondé le budget de l’Etat. Les documents mentionnés au point 6 qui se rapporteraient seulement au financement privé d’un organisme de droit privé tel que la fondation en cause devraient, en revanche, être regardés comme des documents privés dépourvus de caractère administratif au sens de la loi du 17 juillet 1978.</em></p>
<p><em>La commission considère ensuite qu’eu égard à l’objet des documents sollicités, leur communication, s’ils existent, ne paraît pas susceptible de porter atteinte à l’un des intérêts protégés par l’article 6 de la même loi, sauf en ce qui concerne les éventuelles mentions dont la communication porterait atteinte au secret en matière commerciale et industrielle et que pourraient comporter les documents correspondant aux points 3 à 5.</em></p>
<p><em>La commission estime donc, sous cette réserve, que les documents sollicités, s’ils existent, sont communicables à toute personne qui en fait la demande.</em></p>
<p><em>La commission précise que, conformément au troisième alinéa de l’article 2 de la loi du 17 juillet 1978, le dépôt aux archives publiques des documents sollicités qui sont communicables ne fait pas obstacle au droit à communication à tout moment de ces documents. Seuls les documents qui, compte tenu des mentions relevant du secret en matière commerciale et industrielle qu’ils comporteraient, ne seraient communicables à toute personne qui le demande qu’à l’expiration du délai de vingt-cinq ans fixé au a du 1° du I de l’article L. 213-2 du code du patrimoine ne pourraient être communiqués au demandeur qu’après délivrance de l’autorisation de déroger à ce délai prévue à l’article L. 213-3 du même code, si l’intérêt qui s’attacherait à une telle consultation ne conduisait pas à porter une atteinte excessive à ce secret. S’agissant de documents d’archives publiques émanant du Président de la République et dont le versement a été assorti de la signature du protocole prévu à l’article L. 213-4, cette autorisation de déroger au délai prévu à l’article L. 213-2 nécessiterait l’accord du signataire du protocole. Aux termes mêmes du premier alinéa de l’article L. 213-4, ce protocole ne s’applique pas aux documents qui, compte tenu des délais fixés à l’article L. 213-2, sont déjà communicables à toute personne qui le demande, et l’accord du signataire du protocole n’est pas requis pour leur communication.</em></p>
<p><em>La commission émet donc un avis favorable à la demande, sous les réserves précisées plus haut. Elle comprend de la réponse que lui a faite la directrice du cabinet du Président de la République que les documents sollicités ne sont pas détenus par ses services mais, s’ils existent, n’ont pu qu’être inclus dans le versement aux archives des documents émanant de l’ancien Président de la République. La commission l’invite donc, conformément au quatrième alinéa de l’article 2 de la loi du 17 juillet 1978, à transmettre la demande, accompagnée du présent avis, au service d’archives susceptible de détenir ces documents.&nbsp;&raquo;</em></p></blockquote>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8723&amp;md5=d2d728904b0a7c9824c5b8987f0cba6e" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8710
title: Ton Internet est plus souverain que le mien ? Mon cul !
uri: Ton-Internet-est-plus-souverain-que-le-mien-Mon-cul
url: http://bluetouff.com/2013/11/13/ton-internet-est-plus-souverain-que-le-mien-mon-cul/
content:
<div id="attachment_8711" style="width: 310px" class="wp-caption alignright"><a href="media/0d39f2a7.internet.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/internet.jpg" rel="lightbox-0"><img class="size-medium wp-image-8711" alt="internet" src="media/3ab317dc.internet-300x204.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/internet-300x204.jpg" width="300" height="204" /></a><p class="wp-caption-text">Avez-vous confiance en chacun de ces points ?</p></div>
<p>Assez régulièrement, de manière directe ou indirecte, personnelle ou impersonnelle, j&rsquo;ai le droit au couplet <a title="De la polémique Google sur la vie privée" href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/" target="_blank">Google vs privacy</a>. Ce n&rsquo;est d&rsquo;ailleurs pas comme si je n&rsquo;avais jamais abordé la question, comme si je ne m&rsquo;étais pas moi même questionné sur le bien fondé d&rsquo;utiliser tel ou tel service pour tel ou tel usage. Derrière Google qui motive les interrogations de certains, se cache souvent notre propre incurie en matière de nouvelles technologies. On peut retourner le problème dans tous les sens et penser qu&rsquo;on détient la vérité parce qu&rsquo;on utilise <a href="http://www.i2p2.de" target="_blank">tel</a> ou <a href="https://www.torproject.org/" target="_blank">tel</a> outil, mais Internet est là pour nous rappeler qu&rsquo;au final, nous sommes nous même un maillon d&rsquo;une chaine que l&rsquo;on voudrait croire de confiance.</p>
<p>Si je devais définir Internet aujourd&rsquo;hui (ce ne sera surement plus le cas demain), je dirais que c&rsquo;est ce qui part de vos doigts et qui s&rsquo;affiche sur mon écran. Ce que je lis, ce par quoi je communique, l&rsquo;intelligence comme l&rsquo;outil sont fournis par tout ce que je ne maitrise pas. Internet est donc par définition pour moi &laquo;&nbsp;<em>ce que je ne peux pas maîtriser »</em>. Ce qui me conforte dans cette définition que je me fais d&rsquo;Internet, c&rsquo;est que je croise régulièrement des gens qui m&rsquo;expliquent qu&rsquo;utiliser tel ou tel service, quand on s&rsquo;appelle <em>Bluetouff</em>, ou <em>Reflets</em>, c&rsquo;est incohérent, paradoxal, stupide, hypocrite&#8230; En général, les personnes qui m&rsquo;adressent ce genre de remarques ne le font pas par le biais d&rsquo;un pigeon voyageur, ni même d&rsquo;un mail sur-chiffré, ils le font sur un réseau bien public, contrôlé par une entreprise américaine dont une bonne partie de l&rsquo;infrastructure se trouve hébergée chez&#8230; Google.</p>
<p>La question <a title="Anonymat – Acte 1 : VPN et HADOPI… et vous vous pensez anonymes ?" href="http://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/">du contexte</a>, que je martèle depuis quelques années est donc largement éludée. Ce n&rsquo;est pas forcément un &laquo;&nbsp;troll&nbsp;&raquo;, mais le reflet brut de notre méconnaissance d&rsquo;autrui. Combien sommes nous à opiner du chef avant de cliquer &laquo;&nbsp;<em>j&rsquo;accepte de me faire baiser la gueule en gobant toutes vos conneries sur la protection de ma vie privée tellement elles sont bien rédigées par un putain d&rsquo;avocat qui déchire sa mère ?</em>&nbsp;&raquo;</p>
<p>La question de la souveraineté d&rsquo;un service que l&rsquo;on utilise sur Internet est une connerie sans borne. Quand je tape le mot souverain dans Google images, <a href="https://www.google.fr/search?q=souverain&amp;safe=off&amp;espv=210&amp;es_sm=91&amp;source=lnms&amp;tbm=isch&amp;sa=X&amp;ei=_cuDUvb3GpKqhAfc7ICoDA&amp;ved=0CAkQ_AUoAQ&amp;biw=1220&amp;bih=726" target="_blank">voici ce que l&rsquo;intelligence mondiale me répond</a>&#8230; voyez y un signe&#8230; ou pas. Moi ce que j&rsquo;y vois, c&rsquo;est l&rsquo;illustration de l&rsquo;interdépendance la plus forte qui soit de nos jours. Il n&rsquo;y a rien de plus censurable, de moins sécurisé, de moins résilient (yes comment j&rsquo;ai bien réussi à le placer celui là), de moins <a href="http://reflets.info/nsa-cloud-backup-cest-pas-souverain-cest-pas-quantique-mais-quest-ce-que-cest-drole/" target="_blank">quantique</a>, de moins hipster&#8230; et de moins hypocrite&#8230; qu&rsquo;un service souverain. Vous m&rsquo;objecterez quoi ? Qu&rsquo;un fournisseur d&rsquo;accès souverain c&rsquo;est souverainitude absolue ? &#8230; oui probablement&#8230; enfin sur son LAN.</p>
<p>Les tuyaux comme l&rsquo;intelligence qui acheminent vos informations d&rsquo;un bout à l&rsquo;autre de la planète sont tout sauf souverains, c&rsquo;est pour ça qu&rsquo;on les voudrait neutres. Vous pourrez stocker vos données dans un cloud quantique souverain, quand ça bouchonnera entre l&rsquo;AS de Free et celui de votre <a href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/" target="_blank">cloud souverain</a>, vous passerez probablement par un routeur chinois pas souverain, par un câble anglais pas souverain, par une appliance allemande pas souveraine&#8230; le tout envoyé depuis une machine dont le seul truc souverain que vous pourrez revendiquer sera le taux de TVA applicable sur la facture papier de la FNAC. Notez que je vous épargne l&rsquo;aspect business du machin souverain filiale d&rsquo;un fond de pension américain.</p>
<p>La défense de nos droits à la vie privée ne passe pas par Internet mais par les urnes&#8230; mais que nous reste t-il <a href="http://reflets.info/la-cnil-aurait-un-droit-de-controle-sur-les-ecoutes-administratives/" target="_blank">quand ces urnes nous mentent</a> ? Internet n&rsquo;est que la première banderole mondiale, à nous d&rsquo;y inscrire un truc intelligent, à nous de croire qu&rsquo;elle pourra être lue par tous aux quatre coins de la planète, certifiée par le cachet x509 d&rsquo;un tiers de confiance.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8710&amp;md5=3595f93f62dbd3c65943dd94b4bc8117" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8737
title: Le message hilarant de l’interface de gestion des DNS chez #SFR Business Team
uri: Le-message-hilarant-de-l-interface-de-gestion-des-DNS-chez-SFR-Busi
url:
http://bluetouff.com/2013/11/20/le-message-hilarant-de-linterface-de-gestion-des-dns-chez-sfr-business-team/

content:
<div id="attachment_8748" style="width: 310px" class="wp-caption alignright"><a href="media/b0c162b7.Capture-dcran-2013-11-20--15.14.03.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.14.03.png" rel="lightbox-0"><img class=" wp-image-8748" title="SFR SQLi" alt="SFR SQLi" src="media/a0ce38a2.Capture-dcran-2013-11-20--15.14.03-300x207.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.14.03-300x207.png" width="300" height="207" /></a><p class="wp-caption-text">&#8230; Our website may be subject to SQLi</p></div>
<p>Il y a des trucs comme ça, quand on ne s&rsquo;y attend pas, ça fait vraiment du bien.</p>
<p>Alors que j&rsquo;étais en train de m&rsquo;arracher les cheveux à comprendre comment changer un enregistrement A sur l&rsquo;interface de gestion des DNS de SFR Business Team pour un ami (et donc à comprendre que je ne peux pas le faire moi même et qu&rsquo;il faut en faire la demande pour la modique somme de 60€ HT)&#8230;</p>
<p>Je suis tombé alors sur l&rsquo;un des messages les plus hilarants qu&rsquo;il m&rsquo;ait été donné de découvrir sur une interface clients. J&rsquo;en ai conservé un screenshot que je partage ici avec vous (cliquez pour agrandir).</p>
<p><a href="media/7e1dc47e.sfrbusinessteamfail.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/sfrbusinessteamfail.jpg" rel="lightbox-1"><img class="aligncenter size-large wp-image-8738" alt="sfrbusinessteamfail" src="media/253417be.sfrbusinessteamfail-550x366.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/sfrbusinessteamfail-550x366.jpg" width="550" height="366" /></a></p>
<p>Pour les personnes qui n&rsquo;ont pas compris la subtilité de ce message, SFR avertis gentiment l&rsquo;utilisateur que le champs de commentaire est probablement <a href="http://fr.wikipedia.org/wiki/Injection_SQL" target="_blank">vulnérable à des injections SQL</a>. Donc, pour des raisons de sécurité, (comprenez la sécurité du site SFRBusinessTeam et de ses clients)&#8230; s&rsquo;il vous venait à l&rsquo;esprit de leur laisser un commentaire, ça serait bien d&rsquo;éviter de mettre leur base de données à poil en utilisant les caractères et chaines de caractères mentionnés&#8230; Bref le genre de message que je n&rsquo;avais encore jamais croisé jusque là.</p>
<p style="text-align: center;"><a href="media/3ab09528.Capture-dcran-2013-11-20--15.30.01.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.30.01.png" rel="lightbox-2"><img class="aligncenter size-full wp-image-8753" alt="sfr lulz" src="media/3ab09528.Capture-dcran-2013-11-20--15.30.01.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.30.01.png" width="478" height="497" /></a></p>
<p>Chapeau la Business Team et merci pour le fou rire <img src="media/7f1b63c6.1f609.png" data-original-source="http://s.w.org/images/core/emoji/72x72/1f609.png" alt="&#x1f609;" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><strong>Update 1 :</strong> Le gag avait déjà été reporté en <a href="http://sebsauvage.net/links/?afB1AA" target="_blank">janvier dernier</a>(!) par Sebsauvage &lt;3.</p>
<h2 style="text-align: center;">Attention ce qui suit est un scoop <img src="media/d15ab0ea.simple-smile.png" data-original-source="http://bluetouff.com/wp-includes/images/smilies/simple-smile.png" alt=":)" class="wp-smiley" style="height: 1em; max-height: 1em;" /></h2>
<p><strong>Update 2</strong> : Bon alors pas de panique surtout, bientôt on pourra modifier nos DNS grâce à Office365 directement depuis un doc Word ou Excel !</p>
<p><a href="media/8753e663.Capture-dcran-2013-11-20--15.40.15.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.40.15.png" rel="lightbox-3"><img class="aligncenter size-full wp-image-8755" alt="Capture d’écran 2013-11-20 à 15.40.15" src="media/8753e663.Capture-dcran-2013-11-20--15.40.15.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.40.15.png" width="397" height="705" /></a></p>
<p><a href="media/b4d9ffe7.admin-cat.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/admin-cat.jpg" rel="lightbox-4"><img class="aligncenter size-full wp-image-8741" alt="admin cat" src="media/b4d9ffe7.admin-cat.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/admin-cat.jpg" width="499" height="399" /></a></p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8737&amp;md5=f181c4efe894bda46936a462f8acd778"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8770
title: Interceptions légales, technologies duales et commerce d’armes électroniques entre amis
uri: Interceptions-légales-technologies-duales-et-commerce-d-armes-éle
url:
http://bluetouff.com/2013/11/23/interceptions-legales-technologies-duales-et-commerce-darmes-electroniques-entre-amis/

content:
<p>Un échange sur Twitter avec <a href="https://twitter.com/ncaproni" target="_blank">Nicolas Caproni</a> ce jour me pousse à écrire ce petit billet. Dans un Tweet un peu moqueur, Nicolas, <a href="http://www.cyber-securite.fr/" target="_blank">que je lis par ailleurs</a>, me reprochait, en dehors de ne pas parler &laquo;&nbsp;des vraies inquiétudes des français&nbsp;&raquo; (désolé Nicolas mais je ne me présente pas aux prochaines municipales), une forme d&rsquo;angélisme qui m&rsquo;aurait fait récemment découvrir un truc dingue&#8230; que la France collabore avec ses alliés sur des problématiques de renseignement. L&rsquo;objet du délit était <a href="http://reflets.info/la-dgse-le-gchq-et-qosmos/" target="_blank">cet article publié sur <em>Reflets</em></a> dans lequel Nicolas me reprochait mon &laquo;&nbsp;ton dramatique&nbsp;&raquo; et ma conclusion&#8230; d&rsquo;ailleurs à ce sujet je n&rsquo;ai toujours pas bien compris, attendu que l&rsquo;article ne présente pas de conclusion mais le rappel d&rsquo;un scénario totalement fictif déroulant une thèse que j&rsquo;appuie depuis maintenant 2 ans.</p>
<p style="text-align: center;"><a href="media/fbd8562a.Capture-dcran-2013-11-23--19.42.11.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png" data-rel="lightbox-0"><img class="aligncenter size-full wp-image-8771" alt="Capture d’écran 2013-11-23 à 19.42.11" src="media/fbd8562a.Capture-dcran-2013-11-23--19.42.11.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png" width="395" height="641" /></a></p>
<p>Il y a probablement eu une légère distortion dans les intertubes pour que Nicolas et quelques autres puissent <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/">en venir à la conclusion que ceci me surprenait</a>, mais ce n&rsquo;est pas là le plus gênant de l&rsquo;affaire. Notre discussion un peu animée nous amène assez naturellement à discuter du bien fondé de l&rsquo;existence même d&rsquo;outils destinés à intercepter l&rsquo;ensemble des communications d&rsquo;un pays.</p>
<p>Et là, il y a comme un désaccord entre nous. Il y a surtout quelque chose qui me dérange profondément émanant d&rsquo;une personne sensibilisée à ces thématiques comme l&rsquo;est Nicolas.</p>
<p>Oui je suis révolté que ce type d&rsquo;outil existe, oui je suis révolté qu&rsquo;on les vendent à des pays qui en ont besoin, je suis encore plus révolté que l&rsquo;on puisse en avoir besoin&#8230; demandez vous seulement quel genre de pays a comme besoin de placer l&rsquo;ensemble de sa population sur écoute&#8230; Oui je suis révolté que l&rsquo;on puisse assimiler la mise sur écoute de l&rsquo;ensemble d&rsquo;une population à de l&rsquo;interception légale.</p>
<h2>L&rsquo;interception légale &laquo;&nbsp;nation wide&nbsp;&raquo;, un nouveau concept</h2>
<p>Quand on parle d&rsquo;interceptions, on se doit de différencier les interceptions légales des interceptions administratives. Les interceptions légales se font sous le contrôle d&rsquo;un juge, sur sa demande, dans le cadre d&rsquo;une investigation judiciaire. Les interceptions administratives se font sous le contrôle du cabinet du premier ministre, et naturellement, de manière un peu candide, j&rsquo;espère que mon premier ministre ne cautionne pas la mise sur écoute de toute sa population.</p>
<p>Il n&rsquo;y a, à ma connaissance aucun juge qui ait ordonné de placer l&rsquo;ensemble d&rsquo;une population sur écoute.</p>
<p>On peut donc se réfugier derrière des postures pour placer un bon mot sur Twitter, mais je trouve tout de même ahurissant que des professionnels de l&rsquo;IT amalgament ces outils à caractère massif, dont l&rsquo;usage avoué est de s&rsquo;appliquer à l&rsquo;ensemble des communications d&rsquo;un pays, à des &laquo;&nbsp;technologiques duales grand public&nbsp;&raquo; &laquo;&nbsp;destinées à de l&rsquo;interception légale&nbsp;&raquo;.</p>
<p>On peut se réfugier derrière une posture en pointant du doigt une évidence technique qui était un secret de polichinelle&#8230; et encore&#8230; combien sommes nous à dénoncer cette pratique depuis des années ?&#8230; mais on ne peut nier le caractère choquant et &laquo;&nbsp;alégal&nbsp;&raquo; de ces pratiques.</p>
<h2>De la technologie duale</h2>
<p><a href="media/b603278e.Capture-dcran-2013-11-23--19.48.57.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png" data-rel="lightbox-1"><img class="aligncenter size-full wp-image-8772" alt="Capture d’écran 2013-11-23 à 19.48.57" src="media/b603278e.Capture-dcran-2013-11-23--19.48.57.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png" width="385" height="112" /></a></p>
<p>Que le deep packet inspection existe, c&rsquo;est très bien, je n&rsquo;ai rien contre, Mais l&rsquo;exemple de Nicolas est assez mal venu lorsque l&rsquo;on parle d&rsquo;outils manifestement dédiés à la mise sur écoute de l&rsquo;ensemble de la population d&rsquo;un pays. Si je devais reprendre l&rsquo;exemple du nucléaire cité par Nicolas, ça reviendrait à dire &laquo;&nbsp;<em>les bombes nucléaires, c&rsquo;est pas un problème que ça existe, c&rsquo;est quand on s&rsquo;en sert que ça colle au plafond » </em>&#8230; C&rsquo;est d&rsquo;ailleurs le discours que vous tiendra n&rsquo;importe quel marchand d&rsquo;arme.</p>
<p>Et moi quand je lis le manuel, ce n&rsquo;est pas le nucléaire que je fustige mais bien la bombe.</p>
<p><img class="aligncenter size-full wp-image-8773" alt="caramba-550x451" src="media/e769ddc5.caramba-550x451.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png" width="550" height="451" /></p>
<p>Et quand on fabrique des bombes, toutes aussi duales et &laquo;&nbsp;grand public&nbsp;&raquo; soient elles&#8230; il suffit de se pencher sur la liste des clients pour commencer à se poser quelques questions. Juste pour rire, voici les pays qui ont acheté un Eagle à Amesys :</p>
<ul>
<li>Qatar</li>
<li>Maroc</li>
<li>Kazakhstan</li>
<li>Arabie Saoudite</li>
<li>Gabon</li>
<li>Libye</li>
</ul>
<p>Evidemment, pas un instant on pourrait se douter que ces pays, un jour, ne se livrent à des violations des libertés fondamentales de leur population grâce à ces outils.</p>
<p>Encore une fois&#8230; quand on file ce genre d&rsquo;outils à un taré&#8230; qu&rsquo;est ce qu&rsquo;il en fait à votre avis ?</p>
<p>Et bien il s&rsquo;en sert.</p>
<p>L&rsquo;histoire est aussi là pour nous rappeler que ce n&rsquo;est pas une &laquo;&nbsp;petite dictature&nbsp;&raquo; qui a lâché la première bombe atomique.</p>
<p>&nbsp;</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8770&amp;md5=8c6fdca8b23c7227b9df371fea6bfa5d"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8764
title: #Cloud #Quantique : La phrase qu’elle est con du #Trolldi
uri: Cloud-Quantique-La-phrase-qu-elle-est-con-du-Trolldi
url: http://bluetouff.com/2013/11/22/cloud-quantique-la-phrase-quelle-est-con-du-trolldi/
content:
<blockquote><p><img class="size-full wp-image-8765 alignright" alt="cloud" src="media/acc17fa2.cloud.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/cloud.jpeg" width="225" height="225" />ASPSERVEUR quand à elle (dont je suis le CEO) propose le premier Cloud Quantique au monde, c’est-à-dire que les Machines Virtuelles sont présentes de manière parfaitement synchrone sur deux Datacenters.</p></blockquote>
<p><strong>Source</strong> : <a href="http://www.silicon.fr/cloud-france-cloudwatt-numergy-kurt-salmon-82509.html" target="_blank">http://www.silicon.fr/cloud-france-cloudwatt-numergy-kurt-salmon-82509.html </a></p>
<p>N&#8217;empêche qu&rsquo;avec un bon sysadmin inuit, une bonne paire de moufles, des moonboots, et en changeant de support de stockage très régulièrement&#8230; <a href="http://www.tomshardware.fr/articles/memoire-quantique,1-46222.html" target="_blank">c&rsquo;est pas con</a>.</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8764&amp;md5=5b8870b567eef6c90538865522370c88"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8757
title: Sécurité : l’après Snowden vu du smartphone d’un eurodéputé
uri: Sécurité-l-après-Snowden-vu-du-smartphone-d-un-eurodéputé
url: http://bluetouff.com/2013/11/21/securite-lapres-snowden-vu-du-smartphone-dun-eurodepute/
content:
<p>Quand le scandale a été révélé, j&rsquo;émettais déjà <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/">de sérieux doutes </a>sur les <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">postures indignées des politiques</a> et sur notre capacité à réagir sérieusement. Aujourd&rsquo;hui <a href="http://www.mediapart.fr/journal/international/211113/les-mails-des-eurodeputes-ont-ete-pirates-par-un-hacker?onglet=full" target="_blank">Médiapart révèle une affaire</a> (accès payant) qui ne fait qu&rsquo;apporter de l&rsquo;eau à notre moulin. Des milliers de mails d&rsquo;eurodéputés auraient été compromis, et Médiapart d&rsquo;enfoncer le clou affirmant que bon nombre d&rsquo;institutions restent des passoires.</p>
<p>Choix techniques ridicules (Microsoft Exchange), comportements irresponsables (on se connecte avec son smartphone au premier hospot public à la terrasse de café d&rsquo;en face), manque cruel de sensibilisation la plus basique aux outils pourtant aujourd&rsquo;hui indispensables (hein ? Quoi ? un VPN, c&rsquo;est quoi ?)&#8230;</p>
<p>On peut blâmer les programmes de surveillance américains, mais qui faut-il blâmer quand on se rend compte que l&rsquo;espionnage de nos institutions est à la portée de presque n&rsquo;importe qui pour un budget d&rsquo;une centaine d&rsquo;euros ?</p>
<h2>La démission résignée des utilisateurs</h2>
<p>L&rsquo;article de Mediapart nous apprends quelque chose que nous soupçonnions déjà : en plus d&rsquo;utiliser Microsoft Exchange depuis une terrasse de café en wifi sur un smartphone, aucune authentification multi-facteurs n&rsquo;est mise en place.</p>
<p>J&rsquo;ai eu l&rsquo;occasion de d&rsquo;échanger avec des groupes politiques, français ou européens. Leur calcul est le suivant : comme leurs travaux étant destinés au public, ils estiment ne pas avoir à observer de mesures de sécurité particulières. Une marque de transparence ? De l&rsquo;inconscience ? Je laisse à chacun se faire son opinion là dessus mais celà ne revient-il pas au fameux &laquo;&nbsp;je n&rsquo;ai rien à cacher&nbsp;&raquo;.</p>
<p>Le mail est un outil d&rsquo;importance vitale dans le quotidien d&rsquo;une formation politique, c&rsquo;est par exemple par là que circulent des propositions de loi à peine à l&rsquo;état d&rsquo;ébauche. Intercepter en amont ce qui va devenir une proposition de loi, c&rsquo;est s&rsquo;assurer d&rsquo;un lobbying ultra efficace. Et à votre avis ? Que font les américains ?</p>
<h2>Insecurity by Design</h2>
<p>D&rsquo;une manière générale, la confidentialité des communications, c&rsquo;est l&rsquo;un des grands échecs du 21e siècle. Pourquoi ? Parce que tout a été fait, à la base, pour l&rsquo;annihiler : centralisation, absence de couche de chiffrement native dans l&rsquo;immense majorité des protocole, contre-éducation n&rsquo;ayant jamais incité à observer de bonnes pratiques&#8230; Le pire, c&rsquo;est qu&rsquo;on ne peut pas passer notre temps à blâmer uniquement les utilisateurs, les industriels ont une grande part de responsabilité, tout comme les responsables informatiques qui ont relégué les utilisateurs au rang de gamin qu&rsquo;on ne prendra surtout pas le temps d&rsquo;éduquer&#8230; un grand mal du 21e siècle.</p>
<p>Aujourd&rsquo;hui un responsable informatique qui offre les clés d&rsquo;une administration en signant des contrats à Microsoft pour plusieurs millions d&rsquo;euros devrait être viré pour faute lourde&#8230; Comme ce&rsquo; scandaleux contrat de 19 millions d&rsquo;euros lui aussi révélé par Médiapart à destination du ministère de la défense :</p>
<p><a href="media/4c5df400.openbar.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/openbar.jpg" data-rel="lightbox-0"><img class="aligncenter size-full wp-image-8758" alt="EPSON MFP image" src="media/4c5df400.openbar.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/openbar.jpg" width="2460" height="3485" /></a></p>
<p>&nbsp;</p>
<p>Administrations, mais aussi<a title="Le message hilarant de l’interface de gestion des DNS chez #SFR Business Team" href="http://bluetouff.com/2013/11/20/le-message-hilarant-de-linterface-de-gestion-des-dns-chez-sfr-business-team/" target="_blank"> fournisseurs d&rsquo;accès Internet offrant des services &laquo;&nbsp;pros&nbsp;&raquo;</a> aux entreprises.</p>
<h2>Démission des politiques</h2>
<p>La député Isabelle Attard dresse elle même un constat fort juste du rapport que peuvent avoir les dirigeants face aux problématiques liées à la confidentialité des échanges à l&rsquo;ère du tout numérique :</p>
<blockquote><p> <i>« il y a une totale méconnaissance de ces problématiques par les décideurs politiques »</i>. <i>« Quand nous évoquons ces sujets, la plupart de nos collègues ne nous prennent pas au sérieux, ou n&rsquo;en voient pas l’intérêt. On me dit &laquo;&nbsp;Isabelle, tu exagères…&nbsp;&raquo;, voire &laquo;&nbsp;Tu es parano&nbsp;&raquo;, même sur les bancs socialistes. Nous avons récemment essayé de recenser les élus qui se sentaient concernés, et nous n’avons trouvé que 10-12 députés, tous bords confondus. »</i></p></blockquote>
<h2>Démission des professionnels</h2>
<p>Face aux murs, au lobbying de puissantes entreprises américaines, les professionnels de la sécurité ou du logiciels libres sont eux aussi tentés de démissionner de leur rôle pédagogique. Un premier ministre peut signer toutes les directives favorables à l&rsquo;utilisation du logiciel libre dans les administrations qu&rsquo;il voudra&#8230; si ces administrations continuent de signer tout et n&rsquo;importe quoi avec des Microsoft, des Google, des Oracle&#8230;. il ne faut pas s&rsquo;étonner de les voir mourir ou aller chercher des débouchés ailleurs.</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8757&amp;md5=9e194e1861409d96cfd4629b670b3d8e"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8797
title: CyberCrime@Octopus (DG1/3021)
uri: Projet-Octopus-CyberCrime-Octopus-(DG1-3021)
url: https://bluetouff.com/2013/12/14/projet-octopus-cybercrimeoctopus-dg13021/
content:
<p><a href="media/cfa11ca5.UE-MS-fail.jpg" data-original-source="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg" data-rel="lightbox-image-0" data-rl_title="" data-rl_caption="" title=""><img data-attachment-id="8799" data-permalink="https://bluetouff.com/2013/12/14/projet-octopus-cybercrimeoctopus-dg13021/ue-ms-fail/" data-orig-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?fit=1024%2C641&amp;ssl=1" data-orig-size="1024,641" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="UE-MS-fail" data-image-description="" data-medium-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?fit=300%2C187&amp;ssl=1" data-large-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?fit=550%2C344&amp;ssl=1" loading="lazy" class="alignright size-medium wp-image-8799" src="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail-300x187.jpg?resize=300%2C187" alt="UE-MS-fail" width="300" height="187" srcset="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?resize=300%2C187&amp;ssl=1 300w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?resize=550%2C344&amp;ssl=1 550w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?w=1024&amp;ssl=1 1024w" sizes="(max-width: 300px) 100vw, 300px" data-recalc-dims="1" /></a>La lutte contre la cybercriminalité ne se met pas en place qu&#8217;au niveau national avec les différents outils que nous connaissons aujourd&#8217;hui ou avec la Loi sur la Programmation Militaire (relative à la cyberdéfense et à la &#8220;prévention&#8221; des risques). Au niveau européen, ça bouge également. Nous connaissions déjà <a href="http://www.indect-project.eu/" target="_blank" rel="noopener noreferrer">INDECT visant à mettre en place des outils de détection comportementale</a>. Voici aujourd&#8217;hui le projet CyberCrime@Octopus : <a href="media/625e48eb.3021_octo_summary_V7WEB.pdf" data-original-source="http://bluetouff.com/wp-content/uploads/2013/12/3021_octo_summary_V7WEB.pdf">Octopus Project</a> (PDF 175Ko).</p>
<p>CyberCrime@Octopus est porté par le Conseil de l&#8217;Europe et résulte de la <a href="http://conventions.coe.int/treaty/fr/Treaties/Html/185.htm" target="_blank" rel="noopener noreferrer">convention de Budapest</a> sur la prévention de la cybercriminalité, la lutte contre délinquance économique, la xénophobie et le racisme, et de la protection de l&#8217;enfance (&#8230;) bref, on ratisse assez large.</p>
<p>Notez que sur le papier, ce projet se veut très respectueux des libertés publiques, notamment en matière de confidentialité, de respect des procédures etc&#8230; il n&#8217;y aurait donc pas de quoi crier au loup au niveau européen, mais le regard critique peut venir de l&#8217;examen des outils techniques et juridiques mis en place dans chaque états membres que la Convention de Budapest vise à souder au sein de la CE, en proposant des passerelles d&#8217;échanges et de mutualisation entre états membres. La coopération policière est une nécessité, la délinquance ne l&#8217;ayant pas attendu. Ce n&#8217;est donc pas CyberCrime@Octopus lui même qui pose problème, il est même plutôt apporteur de solutions.</p>
<p>Dans le document qui décrit le projet CyberCrime@Octopus, on apprends que 2012 et 2013 ont marqué pour la Convention de Budapest un soutien politique, et donc un budget, pour mettre en place des outils dédiés. Une coopération accrue entre états membres portant sur l&#8217;accès aux données est notamment évoqué. Jusque là, rien de plus normal&#8230; mais le Projet CyberCrime@Octopus c&#8217;est aussi et surtout des intervenants privés. Et c&#8217;est là que ça se complique.</p>
<div title="Page 1">
<blockquote><p>The Cybercrime Convention Committee (T-CY) assumed a stronger role, among other things by preparing Guidance Note as well as working on solutions for transborder access to data.</p></blockquote>
<p>On parle ici d&#8217;accès transfrontalier aux données, rien de plus normal entre services européens, et puis de toutes façons, même si nos services n&#8217;échangeaient pas entre eux, il y aurait toujours le GCHQ britannique pour tout aspirer et communiquer les données des européens à la NSA.</p>
<p>Le chapitre français du projet s&#8217;est tenu à <a href="http://www.coe.int/t/dghl/cooperation/economiccrime/cybercrime/cy_Octopus2012/Interface2012_fr.asp" target="_blank" rel="noopener noreferrer">Strasbourg en juin 2012</a> porté par la division de la protection de données et de la cybercriminalité DG des droits de l&#8217;homme et de l&#8217;état de droit<br />
Conseil de l&#8217;Europe portait sur les points suivants :</p>
<blockquote><p>Points clés</p>
<ul>
<li>L’accès transfrontalier aux données et la compétence dans le contexte de « cloud computing »</li>
<li>La mise en commun de l’ information</li>
</ul>
<p>Mise à jour</p>
<ul>
<li>Les menaces de la cybercriminalité et la tendance</li>
<li>La mise en œuvre de la Convention de Budapest sur la cybercriminalité</li>
<li>Les politiques et les initiatives des organisations internationales et du secteur privé dans le domaine de la cybercriminalité</li>
</ul>
<p>Ateliers</p>
<ul>
<li>La législation: l’état des lieux de la législation sur la cybercriminalité</li>
<li>La protection en faveur des enfants contre l&#8217;exploitation sexuelle</li>
<li>La sécurité et les droits fondamentaux : la protection des données personnelles et la sauvegarde et les conditions de procédure</li>
</ul>
</blockquote>
</div>
<p>Et COnseil de l&#8217;Europe, à votre avis, elle fait quoi après avoir &#8220;vivement réagi&#8221; suite aux révélations d&#8217;Edward Snowden ?</p>
<p>Un <a href="http://www.mediapart.fr/journal/france/121213/ministere-de-la-defense-et-microsoft-les-dessous-du-contrat-open-bar?onglet=full" target="_blank" rel="noopener noreferrer">OpenBar</a> à l&#8217;européenne ?</p>
<p>Elle se <a href="https://wcd.coe.int/ViewDoc.jsp?Ref=DC-PR153(2013)&amp;Language=lanFrench&amp;Ver=original&amp;Site=COE&amp;BackColorInternet=DBDCF2&amp;BackColorIntranet=FDC864&amp;BackColorLogged=FDC864" target="_blank" rel="noopener noreferrer">réjouit de son partenariat avec Microsoft</a> &#8230;normal. Reste plus qu&#8217;à connaitre les modalités de ce partenariat et sur quoi porte ce partenariat et la contribution de Microsoft dont la Commission semble si fière&#8230; un système d&#8217;échange de données transfrontalier que l&#8217;on confierait à une entreprise soumise au Patriot Act?</p>
<p><em>« Nous nous réjouissons de poursuivre notre partenariat de longue date avec le Conseil de l’Europe pour promouvoir la Convention de Budapest sur la cybercriminalité. Notre priorité est de créer un environnement informatique plus sûr, plus fiable et mieux protégé. Nous avons pris l’engagement de respecter la vie privée et la sécurité des utilisateurs. Il est essentiel de soutenir le travail du Conseil de l’Europe dans ce domaine important pour atteindre ces deux objectifs »</em></p>
<p>&nbsp;</p>


feed_id: http://bluetouff.com/?p=8820
title: Cher contribuable, je te demande pardon
uri: Cher-contribuable-je-te-demande-pardon
url: https://bluetouff.com/2014/01/10/cher-contribuable-je-te-demande-pardon/
content:
<p><a href="media/db285f72.Capture-dcran-2014-01-10--11.26.25.png" data-original-source="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png" data-rel="lightbox-image-0" data-rl_title="" data-rl_caption="" title=""><img data-attachment-id="8821" data-permalink="https://bluetouff.com/2014/01/10/cher-contribuable-je-te-demande-pardon/capture-decran-2014-01-10-a-11-26-25/" data-orig-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?fit=389%2C245&amp;ssl=1" data-orig-size="389,245" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="Capture d’écran 2014-01-10 à 11.26.25" data-image-description="" data-medium-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?fit=300%2C188&amp;ssl=1" data-large-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?fit=389%2C245&amp;ssl=1" loading="lazy" class="alignright size-medium wp-image-8821" src="https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25-300x188.png?resize=300%2C188" alt="Capture d’écran 2014-01-10 à 11.26.25" width="300" height="188" srcset="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?resize=300%2C188&amp;ssl=1 300w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?w=389&amp;ssl=1 389w" sizes="(max-width: 300px) 100vw, 300px" data-recalc-dims="1" /></a>Cher contribuable, je te demande pardon. Je te demande pardon car je me rends aujourd&#8217;hui compte que je suis peut-être <a title="La non-affaire Bluetouff vs ANSES" href="http://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/">l&#8217;auteur de la recherche Google qui t&#8217;aura coûté le plus cher</a>.</p>
<p>Nouvel épisode aujourd&#8217;hui de ma pseudo affaire qui m&#8217;opposait tout récemment en appel (un appel du Parquet, le plaignant initial n&#8217;étant pas partie civile) : voici que l&#8217;indexation de documents publics pas publics qu&#8217;il ne faut pas publier même s&#8217;ils sont publiquement accessibles sur un site du service public et qu&#8217;ils touchent à des questions de santé publique&#8230; fait son entrée  dans le code de la santé publique.</p>
<p>Il s&#8217;agit de <a href="Arrêté du 3 décembre 2013 relatif aux conditions de fonctionnement du site internet public unique mentionné à l'article R. 1453-4 du code de la santé publique" target="_blank" rel="noopener noreferrer">l&#8217;Arrêté du 3 décembre 2013 relatif aux conditions de fonctionnement du site internet public unique mentionné à l&#8217;article R. 1453-4 du code de la santé publique</a> et de son article 7 qui dispose</p>
<blockquote><p><em>L&#8217;autorité responsable du site internet public unique prend les mesures techniques nécessaires pour assurer l&#8217;intégrité du site sur lequel elle rend publiques les informations mentionnées à l&#8217;<a href="http://www.legifrance.gouv.fr/affichCodeArticle.do;jsessionid=A8D1F2B3B98C1A553AC935F18427FCE9.tpdjo01v_3?cidTexte=LEGITEXT000006072665&amp;idArticle=LEGIARTI000027434621&amp;dateTexte=&amp;categorieLien=cid">article R. 1453-3 du code de la santé publique</a>, leur sécurité et la protection des seules données directement identifiantes contre l&#8217;indexation par des moteurs de recherche externes.</em></p></blockquote>
<p>Il fallait bien une loi pour expliquer aux administrations que comme n&#8217;importe qui, elles sont responsables de ce qu&#8217;elles mettent à disposition du public.</p>
<p style="text-align: center;"><a href="media/cec043f4.Capture-dcran-2014-01-10--11.27.07.png" data-original-source="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png" data-rel="lightbox-image-1" data-rl_title="" data-rl_caption="" title=""><img data-attachment-id="8822" data-permalink="https://bluetouff.com/2014/01/10/cher-contribuable-je-te-demande-pardon/capture-decran-2014-01-10-a-11-27-07/" data-orig-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?fit=510%2C302&amp;ssl=1" data-orig-size="510,302" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="bortz rule" data-image-description="" data-medium-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?fit=300%2C177&amp;ssl=1" data-large-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?fit=510%2C302&amp;ssl=1" loading="lazy" class="aligncenter size-full wp-image-8822" src="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?resize=510%2C302" alt="bortz rule" width="510" height="302" srcset="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?w=510&amp;ssl=1 510w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?resize=300%2C177&amp;ssl=1 300w" sizes="(max-width: 510px) 100vw, 510px" data-recalc-dims="1" /></a></p>
<p>&nbsp;</p>
<p>C&#8217;est vraiment consternant de voir qu&#8217;on est obligé de légiférer sur des tautologies et qu&#8217;en revanche, en matière de procédure de test avant la mise en production d&#8217;une application en ligne, probablement rien n&#8217;a changé&#8230;</p>
<p><strong>Plus de pixels : </strong></p>
<ul>
<li><a href="http://www.mediapart.fr/journal/france/201213/piratage-google-drole-de-proces-en-appel-pour-un-journaliste" target="_blank" rel="noopener noreferrer">«Piratage» via Google : drôle de procès en appel pour un journaliste</a> &#8211; (Mediapart)</li>
<li><a href="http://www.slate.fr/france/81431/juge-connait-pas-google-login-proces-bluetouff" target="_blank" rel="noopener noreferrer">Au procès d&#8217;un hacker où les juges prononcent Google «Gogleu»</a><span style="font-size: 13px; line-height: 1.5em;"> &#8211; (Slate)</span></li>
<li><a href="http://www.arretsurimages.net/breves/2013-12-20/gogleu-a-la-Cour-d-appel-de-Paris-id16605">&#8220;GOGLEU&#8221; à la Cour d&#8217;appel de Paris</a> &#8211; (Arrêt sur Image)</li>
</ul>


feed_id: http://bluetouff.com/?p=8830
title: Du délit de maintien dans un espace public
uri: Du-délit-de-maintien-dans-un-espace-public
url: https://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/
content:
<p><a href="media/3004821f.Capture-dcran-2014-02-10--13.29.14.png" data-original-source="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png" data-rel="lightbox-image-0" data-rl_title="" data-rl_caption="" title=""><img data-attachment-id="8831" data-permalink="https://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/capture-decran-2014-02-10-a-13-29-14/" data-orig-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?fit=560%2C344&amp;ssl=1" data-orig-size="560,344" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="Capture d’écran 2014-02-10 à 13.29.14" data-image-description="" data-medium-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?fit=300%2C184&amp;ssl=1" data-large-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?fit=525%2C322&amp;ssl=1" loading="lazy" class="alignright size-medium wp-image-8831" src="https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14-300x184.png?resize=300%2C184" alt="Capture d’écran 2014-02-10 à 13.29.14" width="300" height="184" srcset="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?resize=300%2C184&amp;ssl=1 300w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?resize=550%2C337&amp;ssl=1 550w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?w=560&amp;ssl=1 560w" sizes="(max-width: 300px) 100vw, 300px" data-recalc-dims="1" /></a>Je commence à me faire à ma vie toute neuve de cybercriminel. Il faut bien comprendre que tout ça est arrivé très vite <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /><br />
Je voulais simplement aujourd&#8217;hui faire la lumière sur les détails techniques qui ont conduit la cour d&#8217;appel à me condamner sur la notion de maintient dans un STAD.</p>
<p>Le répertoire de documents était sur l&#8217;url https://extranet.anses.fr/Docs En remontant l&#8217;arborescence, à la racine de l&#8217;extranet et surtout, de l&#8217;application web qui constitue le système d&#8217;information, on trouve une autentification, comme sur des millions de sites web parfaitement publics, ce n&#8217;est pas parce qu&#8217;on a une authentification en un point d&#8217;une arborescence que tout ce qui se trouve en dessous dans cette arborescence est privé, l&#8217;usage démontre le contraire. Mais j&#8217;insiste sur le terme application que j&#8217;oppose à un répertoire /Doc servi de manière brute par le serveur web Apache, sans aucune mise en forme. Si ce n&#8217;est pas fait, pour bien comprendre tout le contexte, <a title="La non-affaire Bluetouff vs ANSES" href="http://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/" target="_blank" rel="noopener noreferrer">vous pouvez vous référer à ce billet</a> (sa lecture est souhaitable pour appréhender la suite).</p>
<p>Les faits :</p>
<ul>
<li>L&#8217;URL https://extranet.anses.fr/Docs est accessible sans authentification, via une simple recherche Google ;</li>
<li>Nous avons une authentification sur https://extranet.anses.fr/ : il s&#8217;agit d&#8217;une page web, une application web ;</li>
<li>Dans https://extranet.anses.fr/Docs on ne trouve aucun fichier système dans ce répertoire. Quand je suis tombé sur ce répertoire, il faut bien comprendre qu&#8217;il n&#8217;y avait que des documents bureautiques, aucun fichier ou répertoire système, aucun backup de base de données, aucun mot de passe, AUCUNE DONNEE PERSONNELLE : de tels éléments m&#8217;auraient conduit, comme je le fais régulièrement, à m&#8217;arrêter là et à avertir l&#8217;ANSES. Il faut également comprendre qu&#8217;il s&#8217;agissait d&#8217;une vue par défaut d&#8217;un répertoire Apache, sans aucun avertissement du caractère privé des données qu&#8217;il peut contenir, juste un container pour documents bureautiques.</li>
</ul>
<p>Pour tous les fans de l&#8217;analogie de la maison de la porte et de la serrure, comprenez svp cette maison n&#8217;avait aucun mur, aucune porte ou fenêtre, pas de boite à lettres, ni même panneau &#8220;propriété privée&#8221; !</p>
<p>Comment irais-je tirer la conclusion que ces documents ne sont pas placés ici pour un partage volontaire au public ? Non seulement, contrairement à ce qui a été affirmé par la cour d&#8217;appel, ce répertoire est bien public et accessible au monde entier, mais en plus de ça, rien n&#8217;indique qu&#8217;ils n&#8217;ont pas à l&#8217;être. On ajoutera que le répertoire était en plus hors de gestion du système de gestion de contenus et donc des permissions naturelles de ce dernier. Pourquoi l&#8217;avoir placé ici, en dehors l&#8217;application d&#8217;extranet qui demande une authentification, sur un espace bien public et sans authentification si ce n&#8217;est pas volontaire ?</p>
<p>&#8220;<em>Certes, le simple rappel des faits montre que l&#8217;intéressé a d&#8217;abord bénéficié d&#8217;une faille de sécurité, qui permettait d&#8217;accéder à des espaces conçus comme confidentiels.&#8221; </em>peut -on lire chez Libertécherie qui transcrit bien ce que me reproche la cour d&#8217;appel, sauf que&#8230; c&#8217;est factuellement faux, mais le mot est lâché : FAILLE.</p>
<p>J&#8217;ai fais ce que tout internaute fait sans y prêter attention chaque jour quand il surf sur des pages web. J&#8217;ai posé à un moteur de recherche une question, il m&#8217;a répondu sous forme de liens, j&#8217;ai cliqué sur un lien, le serveur m&#8217;a répondu ok voici le document. Nous allons revenir tout de suite à cette histoire de faille imaginaire.</p>
<p>Le mot &#8220;extranet&#8221; lui même ne qualifie pas un espace privé, il qualifie en pratique un espace de travail collaboratif, sur lequel, grâce au bon outil, on contrôle la diffusion de l&#8217;information. Le répertoire /Doc n&#8217;était manifestement pas géré par la logique du système de gestion de contenu, donc le système d&#8217;information soumis à restrictions. Il était bien publiquement partagé, hors de l&#8217;application du SI de l&#8217;extranet de l&#8217;ANSES, par un accès standard Apache qui rappelons le est une FONCTIONNALITE PAR DEFAUT de ce logiciel, sa raison d&#8217;être&#8230; et aucunement une FAILLE. Si faille il y a eu, c&#8217;est une faille humaine, et non une faille logicielle.</p>
<p>Concernant la nature confidentielle des documents, elle est infirmée par l&#8217;ANSES elle-même. On trouve toujours certains de ces documents en ligne sur Google Docs publiés par les auteurs eux mêmes, l&#8217;ANSES a bien expliqué dans un PV que ces documents ne sont pas confidentiels. C&#8217;est ici  intéressant car la cour s&#8217;obstine à donner une importance capitale à ces documents. Si on peut comprendre la vision fantasmée que la cour peut se faire d&#8217;Internet, la vision fantasmée des travaux de recherche publique de l&#8217;ANSES, me semble un peu plus curieuse&#8230; je trouve ça limite anxiogène.</p>
<p>Comment la cour en arrive t-elle à la conclusion &#8220;évidente&#8221; que cette fonctionnalité est une faille ?</p>
<p>&#8220;<em>il est remonté jusqu’à la racine du site pour finalement constater que pour redescendre dans les répertoires intéressants il était nécessaire de disposer d’un login et d’un mot de passe</em>&#8220;. Peut-on lire <a href="http://www.presse-citron.net/affaire-bluetouff-anses-le-point-de-vue-dun-autre-avocat" target="_blank" rel="noopener noreferrer">chez Presse-Citron</a>.</p>
<p>Remonter à la page d&#8217;accueil d&#8217;un site ou d&#8217;une application web&#8230; l&#8217;exploitation d&#8217;une faille ?<br />
La cour d&#8217;appel a jugé <strong>mon intention de me maintenir dans un espace public</strong> ! C&#8217;est une première en France et probablement en Europe. En me déclarant coupable d&#8217;un délit d&#8217;intention que l&#8217;analyse des faits infirme totalement, mais en m&#8217;opposant une citation issue des PV hors de tout contexte où je confirme avoir vu une authentification à la racine du site. Oui je n&#8217;ai jamais nié qu&#8217;il y avait une authentification à la racine du site, ce que je réfute totalement, c&#8217;est la déduction que cette authentification devait forcément s&#8217;appliquer à un répertoire du serveur web ne contenant aucun fichier système, aucun document confidentiel, aucune donnée personnelle, d&#8217;une agence publique sur des questions de santé publique&#8230; Sérieusement ?</p>
<p>&#8220;<em>Sur le maintien frauduleux, la cour retient qu’entendu au cours de la garde à vue, Bluetouff a reconnu s’être baladé dans l’arborescence des répertoires en remontant jusqu’à la page d’accueil, où il a constaté la présence d’une authentification par login / mot de passe. Fatalitas.</em>&#8221; <a href="http://www.maitre-eolas.fr/post/2014/02/07/NON,-on-ne-peut-pas-%C3%AAtre-condamn%C3%A9-pour-utiliser-Gougleu" target="_blank" rel="noopener noreferrer">peut on lire chez Maitre-Eolas</a> qui constate à juste titre le raisonnement de la cour, une fois qu&#8217;elle eu évacué toute considération de réalité technique.</p>
<p>Merci à tous pour toutes vos réactions.</p>


feed_id: http://bluetouff.com/?p=8834
title: La différence entre un #VPN et Garcimore
uri: La-différence-entre-un-VPN-et-Garcimore
url: https://bluetouff.com/2014/02/11/la-difference-entre-un-vpn-et-garcimore/
content:
<p>Suite à ma récente condamnation par la Cour d&rsquo;Appel de Paris (appel formé par le parquet suite à ma relaxe en première instance), pas mal d&rsquo;articles circulent sur Internet et je vois revenir des éléments techniques parfois mal interprétés (et souvent proches du raisonnement de la cour d&rsquo;appel). En plus du classique <a title="Du délit de maintien dans un espace public" href="http://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/">débat sur l&rsquo;authentification</a> à la racine de l&rsquo;extranet, le cas assez emblématique est celui du VPN.</p>
<p>Un VPN est un réseau privé virtuel. Il permet de se connecter d&rsquo;un point A à un point B de manière souvent chiffrée.</p>
<p>L&rsquo;une des citations largement reprise, c&rsquo;est celle ci :</p>
<blockquote><p><em>Il y avait trouvé et téléchargé huit mille documents, par l&rsquo;intermédiaire d&rsquo;un réseau privé virtuel (VPN) vers une adresse IP située au Panama, <strong>ce qui explique que l&rsquo;opération soit passée inaperçue</strong>. </em></p></blockquote>
<p>&#8230; Là, par exemple ce qui est en gras est un non-sens.</p>
<h2>Les petits dessins</h2>
<p style="text-align: center;"><a href="media/c49e96fd.vpn1.png" data-original-source="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png" data-rel="lightbox-image-0" data-rl_title="" data-rl_caption="" title=""><img data-attachment-id="8835" data-permalink="https://bluetouff.com/2014/02/11/la-difference-entre-un-vpn-et-garcimore/vpn1/" data-orig-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?fit=525%2C713&amp;ssl=1" data-orig-size="525,713" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="vpn1" data-image-description="" data-image-caption="" data-medium-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?fit=220%2C300&amp;ssl=1" data-large-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?fit=404%2C550&amp;ssl=1" loading="lazy" class="aligncenter size-full wp-image-8835" src="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?resize=525%2C713" alt="vpn1" width="525" height="713" srcset="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?w=525&amp;ssl=1 525w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?resize=220%2C300&amp;ssl=1 220w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?resize=404%2C550&amp;ssl=1 404w" sizes="(max-width: 525px) 100vw, 525px" data-recalc-dims="1" /></a></p>
<p>Un VPN sert aussi bien à dissimuler son identité qu&rsquo;il <a href="http://toonux.net/vpn/quest-ce-que-toonux-vpn/">répond au besoin contraire</a>, c&rsquo;est à dire se connecter de manière sécurisée et parfaitement authentifiée, sans craindre l&rsquo;interception de données par des tiers, par exemple pour se connecter à son compte bancaire ou à l&rsquo;intranet de sa rédaction, quand on est un journaliste qui couvre les jeux olympiques d&rsquo;hiver à Sotchi. La vocation première d&rsquo;un VPN, c&rsquo;est la protection de vos données personnelles et de votre identité sur Internet. <a href="http://toonux.net/vpn/qui-a-besoin-de-toonux-vpn/" target="_blank" rel="noopener noreferrer">Un VPN aujourd&rsquo;hui devrait être une norme, proposée sans supplément par vos fournisseurs d&rsquo;accès Internet</a>.</p>
<p>Un internaute sans VPN, c&rsquo;est ça :</p>
<p style="text-align: center;"><a href="media/0657cbfa.ConnexionInternetNonSecure-413x550.png" data-original-source="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png" data-rel="lightbox-image-1" data-rl_title="" data-rl_caption="" title=""><img data-attachment-id="8836" data-permalink="https://bluetouff.com/2014/02/11/la-difference-entre-un-vpn-et-garcimore/connexioninternetnonsecure-413x550-4/" data-orig-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?fit=413%2C550&amp;ssl=1" data-orig-size="413,550" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="ConnexionInternetNonSecure-413&#215;550" data-image-description="" data-image-caption="" data-medium-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?fit=225%2C300&amp;ssl=1" data-large-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?fit=413%2C550&amp;ssl=1" loading="lazy" class="aligncenter size-full wp-image-8836" src="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?resize=413%2C550" alt="ConnexionInternetNonSecure-413x550" width="413" height="550" srcset="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?resize=413%2C550&amp;ssl=1 413w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?resize=225%2C300&amp;ssl=1 225w" sizes="(max-width: 413px) 100vw, 413px" data-recalc-dims="1" /></a></p>
<h2>Mythbusting</h2>
<ul>
<li>Un VPN <a title="Anonymat – Acte 1 : VPN et HADOPI… et vous vous pensez anonymes ?" href="http://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/" target="_blank" rel="noopener noreferrer">ne vous rend pas anonyme</a> : la sécurité et l&rsquo;anonymisation sur Internet répondent à des normes autant techniques que comportementales.</li>
<li>Un VPN <a href="http://reflets.info/le-pur-fail-agenceh-hadopi-eurorscg/" target="_blank" rel="noopener noreferrer">ne vous rend pas &lsquo;invisible&rsquo;</a> (&#8230; ça c&rsquo;est Garcimore)</li>
<li>Et dans ce cas précis l&rsquo;utilisation d&rsquo;un VPN ne change rien du tout vu que <a href="http://toonux.net/" target="_blank" rel="noopener noreferrer">c&rsquo;est celui que commercialise ma société</a> en configuration par défaut.</li>
</ul>
<p>Je précise que sur la machine et le système (Debian GNU Linux) qui nous intéresse, le VPN se lance au démarrage de ma machine, l&rsquo;adresse IP panaméenne m&rsquo;est donc attribuée mais <a href="http://toonux.net/support/support-vpn/les-proxys-prives/" target="_blank" rel="noopener noreferrer">je peux choisir un point de sortie localisé dans un autre pays (Suisse, USA, Suède&#8230;)</a>, ou mieux si j&rsquo;avais vraiment voulu brouiller les pistes, par un <a href="https://www.torproject.org/" target="_blank" rel="noopener noreferrer">bridge TOR qui change mon adresse IP visible toutes les 10 minutes</a> et spécialement dédié à renforcer l&rsquo;anonymisation des connexions (mais pas de les rendre invisibles).</p>
<p>Si les enquêteurs sont remontés jusqu&rsquo;à moi, c&rsquo;est bien parce qu&rsquo;ils m&rsquo;avaient identifié, grâce à un tweet parfaitement public où j&rsquo;appelais des journalistes à nous aider à comprendre les documents, ou peut-être justement parce que l&rsquo;objet de la plainte, c&rsquo;était un article sur Reflets.info&#8230; bref le VPN n&rsquo;a rien à voir dans cette histoire.</p>
<h2>Mais alors pourquoi c&rsquo;est passé inaperçu ?</h2>
<p>Tout simplement parce qu&rsquo;il n&rsquo;y a eu ni intrusion pour y accéder et donc justifiant de faire hurler un pare-feu, ni comportement déviant caractérisé par un téléchargement des contenus du répertoire, qui, encore une fois, ne comportait que des documents bureautiques et aucun fichier système pouvant mettre la puce à l&rsquo;oreille que le repertoire n&rsquo;avait pas à être public). Les octets naissent sur le papier libres et égaux en droits, et quand ils croisent le douanier du firewall de l&rsquo;ANSES, ce dernier fait son travail correctement :</p>
<p style="text-align: center;"><strong>Accès régulier et usage régulier = rien à signaler.</strong></p>
<p>Il aura fallu que l&rsquo;ANSES constate un article publié sur <em>Reflets</em> et utilisant ces documents pour se rendre compte que ces documents, au bout du compte, c&rsquo;est peut être pas normal qu&rsquo;ils soient accessibles&#8230; c&rsquo;est amusant car la vérification aurait par exemple pu être faite avant de porter plainte pour « piratage » non ?</p>
<h2>Conclusion ?</h2>
<p>Je ne suis pas Garcimore <img src="media/c76e7f14.1f641.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f641.png" alt="🙁" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p style="text-align: center;"><iframe loading="lazy" src="http://www.dailymotion.com/embed/video/x127ht" width="480" height="270" frameborder="0" allowfullscreen="allowfullscreen"></iframe><br />
<a href="http://www.dailymotion.com/video/x127ht_les-visiteurs-du-mercredi-garcimore_news" target="_blank" rel="noopener noreferrer">Les Visiteurs Du Mercredi Garcimore</a> <i>par <a href="http://www.dailymotion.com/SUN42" target="_blank" rel="noopener noreferrer">SUN42</a></i></p>


feed_id: http://bluetouff.com/?p=8886
title: Oups ce banc public n’était pas public
uri: Oups-ce-banc-public-n-était-pas-public
url: https://bluetouff.com/2015/05/23/oups-ce-banc-public-netait-pas-public/
content:
<p><a href="media/26bb5108.11fa4ce2299ea951eeb8df523cfcefaa.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg" data-rel="lightbox-image-0" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" class="alignright size-medium wp-image-8887" src="media/92535726.11fa4ce2299ea951eeb8df523cfcefaa-300x300.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-300x300.jpg" alt="11fa4ce2299ea951eeb8df523cfcefaa" width="300" height="300" srcset="https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-300x300.jpg 300w, https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-150x150.jpg 150w, https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-550x550.jpg 550w, https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg 750w" sizes="(max-width: 300px) 100vw, 300px" /></a>J&rsquo;ai lu avec attention l&rsquo;<a href="http://blogs.rue89.nouvelobs.com/oh-my-code/2015/05/23/entrer-par-erreur-dans-un-systeme-informatique-ou-une-maison-quelle-difference-234612" target="_blank" rel="noopener noreferrer">article de Maître Emmanuel Daoud</a> tentant de comparer l&rsquo;acte qui m&rsquo;a valu condamnation avec des exemples de « la vie réelle ». Evidemment ce genre de comparaisons est forcément bancales d&rsquo;un point de vue technique, même si elles tiennent parfaitement la route d&rsquo;un point de vue juridique. Mais à force d&rsquo;évacuer toute considération technique, on passe à côté des bases, de l&rsquo;essentiel.</p>
<p>Dans notre cas l&rsquo;essentiel, c&rsquo;est la nature d&rsquo;Internet, un réseau public. On le comparerait plus logiquement à un espace public, comme la rue.</p>
<p>Un site web, une application en ligne, sur un espace public, destiné à servir des fichiers au public, c&rsquo;est donc plutôt comme un banc public dans la rue, quelque chose de bien visible, destiné à l&rsquo;usage de tous qu&rsquo;il faut le voir, et non une maison (dont on sait forcément qu&rsquo;elle appartient à quelqu&rsquo;un, ou une voiture ou encore un ordinateur).</p>
<p>Pour que les comparaisons de Maître Daoud soient fidèles à notre cas, il aurait fallut parler d&rsquo;un banc public dans une rue. Il aurait fallu que je devine que ce banc public n&rsquo;était pas public. C&rsquo;est là tout le problème.</p>
<p>Pire&#8230; si le tribunal a considéré qu&rsquo;il y avait une faille de sécurité, ce n&rsquo;était pas le cas. La fonction d&rsquo;un serveur web, c&rsquo;est de servir des fichiers. Si on veut en restreindre l&rsquo;accès, il faut une intervention humaine. La faille n&rsquo;était donc pas technique mais humaine.</p>
<p>Comme si  on avait voulu restreindre l&rsquo;accès à un banc public dans une rue on y aurait placé un panneau « propriété privée »&#8230; ou coller du barbelé autour&#8230;</p>
<p>Je passe sur les interprétations de la cour d&rsquo;appel et de l&rsquo;amalgame crétin entre authentication et permissions, <a href="http://bluetouff.com/2015/05/23/ca-devient-fatigant/" target="_blank" rel="noopener noreferrer">je viens de l&rsquo;expliquer ici</a>&#8230; mais par pitié, comprenez une bonne fois pour toute que ce n&rsquo;est pas parce que j&rsquo;avoue qu&rsquo;il y a une authentification sur la page d&rsquo;accueil qu&rsquo;il faut impérativement en déduire que tout est privé, c&rsquo;est techniquement totalement absurde.</p>
<h2>Oups ! Ce n’est pas ma voiture</h2>
<blockquote><p>Mû par la curiosité, je fouille le véhicule et trouve des santiags qui me plaisent et décide de les conserver.</p></blockquote>
<p>Il s&rsquo;agit là d&rsquo;une soustraction de la chose d&rsquo;autrui&#8230; un vol. Mon crime est d&rsquo;avoir copié des documents publics sur des questions de santé publique qui se trouvaient dans un espace public&#8230; J&rsquo;ai pris une photo de quelque chose sur un banc public qui n&rsquo;était privé que dans la tête de son propriétaire, sans rien pour le signaler, au beau milieu d&rsquo;une rue. Je n&rsquo;ai pas été poursuivi pour contrefaçon, mais pour « vol ».</p>
<h2>Oups ! Ce n’est pas mon ordinateur</h2>
<p>Dans un ordinateur, il y a de fait des données à caractère personnel. ce n&rsquo;était pas du tout le cas du dossier auquel j&rsquo;ai accédé. En outre pour Xe fois, il a été expliqué que ces documents n&rsquo;étaient PAS confidentiels comme on peut le lire ici ou là.</p>
<h2>Oups ! Ce n’est pas ma maison</h2>
<p>La maison est un espace fermé. Il y a des murs, des fenêtres, des portes. Il y a quelque chose qui délimite clairement l&rsquo;espace public et l&rsquo;espace privé. Ce n&rsquo;est pas le cas d&rsquo;une application web sur un réseau public quand des permissions claires ne sont pas appliquées et quand rien ne le signale.</p>
<p>.. Donc : oups, ce banc public n&rsquo;était pas public.</p>
<p>D&rsquo;ailleurs, imaginez que je décrète dans ma tête que l&rsquo;article que vous venez de lire est privé&#8230; ça me donnerait le droit de porter plainte contre vous pour accès et maintien frauduleux à cette page ?</p>


feed_id: http://bluetouff.com/?p=8876
title: Ça devient fatigant…
uri: Ça-devient-fatigant
url: https://bluetouff.com/2015/05/23/ca-devient-fatigant/
content:
<p>Oui, ça devient fatigant d&rsquo;avoir à ré-expliquer 50 fois les mêmes choses&#8230;</p>
<p><figure id="attachment_8877" aria-describedby="caption-attachment-8877" style="width: 693px" class="wp-caption aligncenter"><a href="media/56a20cba.confidentiels.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/confidentiels.png" data-rel="lightbox-image-0" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" class="size-full wp-image-8877" src="media/56a20cba.confidentiels.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/confidentiels.png" alt="NON NON ET NON" width="693" height="316" srcset="https://bluetouff.com/wp-content/uploads/2015/05/confidentiels.png 693w, https://bluetouff.com/wp-content/uploads/2015/05/confidentiels-300x137.png 300w, https://bluetouff.com/wp-content/uploads/2015/05/confidentiels-550x251.png 550w" sizes="(max-width: 693px) 100vw, 693px" /></a><figcaption id="caption-attachment-8877" class="wp-caption-text">NON NON ET NON</figcaption></figure></p>
<p>Non, les documents de l&rsquo;ANSES <strong>n&rsquo;étaient pas confidentiels .. ceci est consigné dans les PV</strong>, l&rsquo;ANSES n&rsquo;était même pas partie civile en première instance ! <strong>Ces documents n&rsquo;avaient rien de confidentiels</strong>. L&rsquo;ANSES a bien cru à un piratage, mais après vérification, elle a parfaitement compris qu&rsquo;il n&rsquo;y avait ni piratage ni documents « confidentiels ». Il s&rsquo;agissait d&rsquo;études, pleines de chiffres pour la plupart, difficilement interprétable pour des non chercheurs.</p>
<p><figure id="attachment_8878" aria-describedby="caption-attachment-8878" style="width: 601px" class="wp-caption aligncenter"><a href="media/9ed40bc1.Capture-dcran-2015-05-23--14.43.09.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png" data-rel="lightbox-image-1" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" class="size-full wp-image-8878" src="media/9ed40bc1.Capture-dcran-2015-05-23--14.43.09.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png" alt="Et encore NON !" width="601" height="309" srcset="https://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png 601w, https://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09-300x154.png 300w, https://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09-550x283.png 550w" sizes="(max-width: 601px) 100vw, 601px" /></a><figcaption id="caption-attachment-8878" class="wp-caption-text">Et encore NON !</figcaption></figure></p>
<p>Et bien non et encore non&#8230; je ne suis pas arrivé au « coeur de l&rsquo;extranet », d&rsquo;ailleurs c&rsquo;est quoi le coeur de l&rsquo;extranet ? Pour moi le coeur de l&rsquo;extranet ça aurait été la base de données, contenant mots de passes et toutes les données &#8230; mais voilà, ce n&rsquo;est pas ce que je cherchais, et heureusement car j&rsquo;aurais par exemple pu tomber au piff sur un répertoire /backups avec des données peut-être autrement plus sensibles&#8230;</p>
<p>Je suis arrivé dans un répertoire nommé xxxx/DOCS ne contenant NI DONNEES PERSONNELLES, NI FICHIERS SYSTEMES pouvant me laisser penser que je me trouvais dans un espace « sensible »&#8230; ce n&rsquo;est pas <a href="http://videos.assemblee-nationale.fr/webcontent/" target="_blank" rel="noopener noreferrer">comme si je m&rsquo;étais trouvé par exemple ici </a>(oui ils sont prévenus depuis plusieurs semaines, voir mois, mais je pense qu&rsquo;ils s&rsquo;en foutent, et puis un jour on met des documents « confidentiels » qui se retrouvent indexés par Google hein&#8230;)</p>
<p>Je n&rsquo;étais pas dans  /DOCSCONFIDENTIELS</p>
<p>non&#8230; juste /DOCS</p>
<p>&#8230; Sans aucune indication sur le caractère privé ou confidentiel de ce répertoire.</p>
<p>Et depuis quand le fait d&rsquo;arriver sur une page d&rsquo;accueil avec un champs d&rsquo;identifiant et de mot de passe a une influence automatique et absolue sur les permissions de tous les sous-répertoires ?</p>
<p>Je n&rsquo;ai pas su expliquer au juge la différence entre authentification et permissions des sous-répertoires, il faut dire qu&rsquo;ayant déjà du mal à prononcer correctement Google, tenter une explication était de toutes façons voué à l&rsquo;échec&#8230; ou peut-être n&rsquo;a t-il tout simplement pas voulu entendre que s&rsquo;il y a bien un champs d&rsquo;identifiant et de mot de passe sur Facebook et Twitter par exemple, ceci ne veut pas dire que tout ce qu&rsquo;il y a sur ce site est privé ou confidentiel.</p>
<p>Mais là où cet article de France 3 va encore plus loin que le juge, c&rsquo;est quand il affirme</p>
<blockquote><p><em>Le fait d&rsquo;avoir téléchargé les 8000 documents ne plaide pas en sa faveur car cela tend à prouver qu&rsquo;il craignait de ne pas pouvoir accéder à nouveau à ces documents.</em></p></blockquote>
<p>C&rsquo;est quelque chose que j&rsquo;ai maintes fois expliqué, si j&rsquo;ai téléchargé ces documents, c&rsquo;est pour pouvoir chercher dans leur contenu en utilisant l&rsquo;indexation de ma machine.</p>
<p>Oui dans la tête d&rsquo;un juriste qui ne sait pas ce qu&rsquo;est une authentification et une permission, c&rsquo;est « normal » de me condamner, oui dans la tête d&rsquo;une personne qui préfère ouvrir un par un des documents pour chercher des mots dedans au lieu de lancer un <em><strong>cat *.doc |grep foo</strong></em> c&rsquo;est normal de me condamner&#8230; Et après ? Et après j&rsquo;ai envie de mettre ça sur le compte de l&rsquo;e-gnorance, mais même ça j&rsquo;ai un peu de mal.</p>
<p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: http://bluetouff.com/?p=8897
title: Paranormal connectivity
uri: Paranormal-connectivity
url: https://bluetouff.com/2015/06/25/paranormal-connectivity/
content:
<p>Voilà, ça y est, je suis enfin rentré dans les intertubes du futur, je dispose d&rsquo;une connexion FTTH, d&rsquo;un upload qui me permet enfin d&rsquo;envisager de travailler confortablement, d&rsquo;un download qui me permet de regarder 4 flux simultanés de p0rn en HD et de coucher ma GeForce 210 (on ne se moque pas je voulais une carte graphique sans ventilo), ainsi que d&rsquo;un ping me permettant de fragger pas grand monde vu que je ne suis pas gamer. Tout irait pour le mieux dans le meilleur des mondes si je n&rsquo;avais pas découvert avec un étonnement de circonstance des pratiques un peu paranormales sur l&rsquo;offre dont je dispose.</p>
<p>Tout d&rsquo;abord, il faut comprendre un peu le contexte. Si mon nouveau FAI est <a href="http://alsatis.com" target="_blank" rel="noopener noreferrer">Alsatis</a>, le réseau physique appartient à <a href="http://www.celieno.fr/" target="_blank" rel="noopener noreferrer">REG.I.E.S</a>. L&rsquo;opérateur donne donc accès à Alsatis et <a href="http://www.kiwi-fibre.fr" target="_blank" rel="noopener noreferrer">Kiwi</a>, deux opérateurs qui eux gèrent les abonnés professionnels et particuliers. REG.I.E.S fournit un routeur optique <a href="http://www.intenogroup.com/Products.aspx" target="_blank" rel="noopener noreferrer">Inteno</a>&#8230; un vrai, avec une prise optique et tout&#8230; pas comme sur une BBox fibre sans port optique</p>
<p>Le réseau est configuré comme suit :</p>
<ul>
<li>Gateway 92.245.140.1 (Alsatis)</li>
<li>DNS Primaire : 194.2.0.20 (Oleane)</li>
<li>Secondaire : 8.8.8.8 (Google)</li>
</ul>
<p>REG.I.E.S dispose de l&rsquo;accès Admin sur le routeur Inteno (non accessible depuis le Net).<br />
Il vous est gracieusement laissé un accès user/user avec mot de passe non changeable. Cet accès vous permet de régler le NAT, le Wifi, de faire du filtrage d&rsquo;url&#8230; et voilà. Il ne vous est par exemple pas possible de configurer sur ce routeur les DNS de votre choix. Si vous laissez quelqu&rsquo;un se connecter en wifi sur votre réseau, ce dernier peut donc naturellement accéder à la configuration du NAT et du wifi&#8230;</p>
<p>Si vous m&rsquo;avez suivi jusque là, vous vous souvenez donc que je me suis abonné chez Alsatis et peut-être commencez-vous à vous demander à quoi ils servent dans l&rsquo;histoire vu que le réseau n&rsquo;est pas le leur et qu&rsquo;ils ne fournissent pas le routeur permettant de vous connecter au net.</p>
<p>Et c&rsquo;est là que je n&rsquo;ai pas encore de réponse à cette question&#8230; voici pourquoi.</p>
<p>Alsatis fournit un routeur pour l&rsquo;option téléphonie à 5 euros par mois. Il s&rsquo;agit d&rsquo;un <a href="http://www.cisco.com/c/en/us/products/unified-communications/wrp400-wireless-g-broadband-router-2-phone-ports/index.html" target="_blank" rel="noopener noreferrer">Cisco WRP400</a> avec un firmware qui baigne dans son jus, daté de 2011 et dont le support a été interrompu en 2013, date du dernier update firmware&#8230; qui de toutes façons ne vous sert à rien puisqu&rsquo;aucune config ni aucun upgrade firmware n&rsquo;est persistant une fois connecté au net.</p>
<p><a href="media/35ab4b56.ciscofirmware1.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png" data-rel="lightbox-image-0" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" class="aligncenter size-large wp-image-8901" src="media/befbde6c.ciscofirmware1-550x378.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1-550x378.png" alt="ciscofirmware" width="550" height="378" srcset="https://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1-550x378.png 550w, https://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1-300x206.png 300w, https://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png 1022w" sizes="(max-width: 550px) 100vw, 550px" /></a>C&rsquo;est donc là que ça commence à devenir fun. Je découvre alors que changer le mot de passe du Cisco est là encore mission impossible, tout comme changer le nom du réseau wifi&#8230; le routeur ne veut rien entendre, il me force une configuration Alsatis dont je ne veux pas dés que je le relie au Net.</p>
<p>Bref ce routeur, il dégage de mon réseau. J&rsquo;aimerais au minimum avoir la main sur mon LAN, mais ça ne semble pas possible chez ce FAI avec l&rsquo;équipement qu&rsquo;il fournit.<br />
Ce routeur Cisco WRP400 est normalement accessible sur l&rsquo;ip locale 192.168.15.1.</p>
<p>Vieil automatisme, je me plante justement d&rsquo;IP locale en voulant le configurer, et je rentre machinalement l&rsquo;IP 192.168.0.1. Et voici sur quoi je tombe.</p>
<p style="text-align: center;"><a href="media/70b5b199.Capture-du-2015-06-24-140258.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png" data-rel="lightbox-image-1" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" class="aligncenter size-large wp-image-8898" src="media/e9a899f4.Capture-du-2015-06-24-140258-550x336.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258-550x336.png" alt="Capture du 2015-06-24 14:02:58" width="550" height="336" srcset="https://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258-550x336.png 550w, https://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258-300x183.png 300w, https://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png 1652w" sizes="(max-width: 550px) 100vw, 550px" /></a></p>
<p>Un équipement embarquant une board Mikrotik qui n&rsquo;a strictement rien à voir ni avec mon routeur optique, ni avec le Cisco fournit par Alsatis. Me demandant un peu ce que cet équipement fout sur mon LAN, je contacte alors le service technique d&rsquo;Alsatis. Ce dernier me répond qu&rsquo;il faut que je m&rsquo;adresse au service commercial. C&rsquo;est bien connu, quand le service technique sèche sur la nature d&rsquo;un équipement réseau, rien de tel qu&rsquo;un commercial pour répondre à vos questions.</p>
<p>Et c&rsquo;est pas fini</p>
<p>Alsatis, comme tout fournisseur d&rsquo;accès vous attribue une IP publique de son range. L&rsquo;attribution des IP peut être fixe ou dynamique, mais la règle quand on est un FAI digne de ce nom, c&rsquo;est un abonné = une IP publique&#8230; mais voilà, chez Alsatis, ton IP publique, et bien c&rsquo;est pas la tienne. Tout de suite on se dit que ça va vite être le bordel. Je précise qu&rsquo;à ce jour je n&rsquo;ai pas encore vu de contrat de la part d&rsquo;Alsatis, mon inscription s&rsquo;étant réglée par téléphone. Du coup je me demande pour quel type d&rsquo;Intranet j&rsquo;ai pu signer&#8230; un début de réponse se <a href="media/507cddf6.cgv_applicables_depuis_le_7_juin_2013_e_pdf.pdf" data-original-source="http://www.alsatis.com/sites/default/files/cgv_applicables_depuis_le_7_juin_2013_e_pdf.pdf" target="_blank" rel="noopener noreferrer">trouve ici</a>, dans les CGV, mais c&rsquo;est tellement elliptique qu&rsquo;au final, je ne sais toujours pas si j&rsquo;ai à faire à une offre Internet ou un accès au LAN d&rsquo;Alsatis, comme à l&rsquo;époque d&rsquo;AOL.</p>
<blockquote><p>4.1– Le Service Internet Haut Débit :<br />
Selon l’offre souscrite, le Client dispose pendant la durée de l’abonnement au Service Internet d’un nombre défini d’adresses emails,<br />
d’un espace abonné et, en outre dans le cas d’une offre professionnelle, d’une adresse IP publique fixe.</p></blockquote>
<p>J&rsquo;en déduis donc que l&rsquo;IP fixe, c&rsquo;est pour les pros, en toute logique je devrais donc bénéficier d&rsquo;une IP dynamique, ça ne m&rsquo;arrange pas mais il y a des services pour gérer ça, comme DynDNS, je pourrais m&rsquo;en accommoder.</p>
<p>L&rsquo;IP publique visible qui m&rsquo;est alors attribuée par Alsatis est 92.245.140.12. Vu qu&rsquo;avec 100 mégas d&rsquo;upload la moindre des choses c&rsquo;est d&rsquo;avoir un petit serveur à la maison, je me dis que je vais ouvrir deux ou trois ports. Comme j&rsquo;aime quand même un peu savoir ce que mon routeur, qui marque la frontière entre mon LAN et Internet, laisse entrer et sortir, je lance un petit scan sur ce que je pense alors être mon IP publique. Et voilà que je découvre un serveur http, un accès ssh et un serveur FTP&#8230; ce alors que je n&rsquo;ai à ce moment précis ouvert aucun port et que l&rsquo;interface du routeur ne présente aucune règle sur l&rsquo;ouverture de ces ports&#8230; conclusion, y&rsquo;a comme une couille. Il est évidemment impossible d&rsquo;ouvrir des ports sur mon routeur afin de rendre un serveur joignable depuis l&rsquo;extérieur. En fait je peux ouvrir tous es ports que je veux, mais cette IP publique ne pointant pas sur mon routeur, il ne faut pas que je compte accéder au moindre service hosté à la maison&#8230; En fait je soupçonne Alsatis de « crowder » plusieurs clients sur la même adresse ip publique, bref le truc très bien pour sortir, mais vachement moins bien pour tomber sur son lan quand on lance un SSH sur son IP publique.</p>
<p>Renseignement pris au service technique, réponse épique « le service qui s&rsquo;occupe des ouvertures des ports » va me recontacter&#8230; mouais enfin si « le service qui s&rsquo;occupe de l&rsquo;ouverture des ports » me filait tout simplement une ip publique, ça nous épargnerait à tous des maux de tête.</p>
<p>Pour le moment je suis dans l&rsquo;attente d&rsquo;Alsatis d&rsquo;une réponse à mes deux questions :<br />
1° pourquoi j&rsquo;ai pas d&rsquo;IP publique à moi (mon opérateur téléphonique n&rsquo;attribue pas mon numéro de téléphone à plusieurs de ses abonnés et rien ne justifie ici une telle pratique)<br />
2° pourquoi y a t-il un routeur qui ne m&rsquo;appartient pas sur mon LAN&#8230;</p>
<p>Une IP publique qui ne pointe pas chez moi, des routeurs « minitélisés » et un équipement ISP sur mon LAN alors qu&rsquo;il n&rsquo;a rien à y faire&#8230; c&rsquo;est un peu space le FTTH vu d&rsquo;ici.</p>


feed_id: http://bluetouff.com/?p=8907
title: Je suis content de mon FAI… si, si, je vous assure
uri: Je-suis-content-de-mon-FAI-si-si-je-vous-assure
url: https://bluetouff.com/2015/07/04/je-suis-content-de-mon-fai-si-si-je-vous-assure/
content:
<p><a href="media/3cc80adf.ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg" data-rel="lightbox-image-0" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class=" size-large wp-image-8909 aligncenter" src="media/239df1a2.ob_46dda2557542a1114413b39769be9675_alsatis-logo-550x305.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo-550x305.jpg" alt="ob_46dda2557542a1114413b39769be9675_alsatis-logo" width="550" height="305" srcset="https://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo-550x305.jpg 550w, https://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo-300x166.jpg 300w, https://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg 1200w" sizes="(max-width: 550px) 100vw, 550px" /></a>Je crois que ce ne m&rsquo;était pas arrivé depuis l&rsquo;époque où j&rsquo;avais une connexion DSL chez <a href="http://www.nerim.fr/" target="_blank" rel="noopener noreferrer">Nerim</a>. Je suis content de mon FAI, <a href="https://www.alsatis.com/" target="_blank" rel="noopener noreferrer">Alsatis</a>. Oui c&rsquo;est dingue&#8230; oui c&rsquo;est un billet où pour une fois je ne tape sur personne, mais quand un service fonctionne bien c&rsquo;est aussi important de le souligner, d&rsquo;autant que les débuts ont été <a href="http://bluetouff.com/2015/06/25/paranormal-connectivity/">un peu compliqués</a>.</p>
<p>Pour l&rsquo;anecdote sachez que le lendemain de ces mésaventures, à la première heure, un vrai sysadmin me recontactait. Alsatis disposant d&rsquo;un pool IP sur le réseau dont je dépends, ce dernier m&rsquo;attribuait une IP fixe. Mieux, la petite incongruité que j&rsquo;avais relevé concernant les équipements d&rsquo;Alsatis accessibles depuis des IP locales sur une plage correspondant à celle de mon réseau domestique était réglée 3h plus tard. Un modèle de réactivité assez rare pour qu&rsquo;on le souligne.</p>
<p>J&rsquo;ai réglé le problème du routeur wifi / sip anecdotique en le remplaçant par un routeur à la norme AC qui colle un peu mieux aux performances d&rsquo;une connexion FTTH et je profite, enfin, d&rsquo;une connexion confortable en filaire comme en wireless&#8230; c&rsquo;est le genre de confort qui change un peu la vie, tout particulièrement pour la question de l&rsquo;upload, je peux enfin envisager certains dev en local pour les pousser ensuite sur un serveur.</p>
<p>Bref, voilà, je suis content de mon FAI, et si vous le pouvez, je ne peux que vous inviter à vous tourner vers ce genre de FAI à taille humaine, privés ou mieux encore des FAI associatifs de la <a href="http://www.ffdn.org/" target="_blank" rel="noopener noreferrer">fédération FDN</a> si vous avez la chance d&rsquo;en avoir un actif dans votre zone.</p>


feed_id: https://bluetouff.com/?p=8907
title: Je suis content de mon FAI… si, si, je vous assure
uri: 2017-06-30-Je-suis-content-de-mon-FAI-si-si-je-vous-assure
url: https://bluetouff.com/2015/07/04/je-suis-content-de-mon-fai-si-si-je-vous-assure/
content:
<p><a href="media/0037b177.ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg" data-original-source="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg" data-rel="lightbox-0" title=""><img data-attachment-id="8909" data-permalink="https://bluetouff.com/2015/07/04/je-suis-content-de-mon-fai-si-si-je-vous-assure/ob_46dda2557542a1114413b39769be9675_alsatis-logo/" data-orig-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg?fit=1200%2C665&amp;ssl=1" data-orig-size="1200,665" data-comments-opened="0" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}" data-image-title="ob_46dda2557542a1114413b39769be9675_alsatis-logo" data-image-description="" data-medium-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg?fit=300%2C166&amp;ssl=1" data-large-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg?fit=550%2C305&amp;ssl=1" class=" size-large wp-image-8909 aligncenter" src="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo-550x305.jpg?resize=550%2C305" alt="ob_46dda2557542a1114413b39769be9675_alsatis-logo" srcset="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg?resize=550%2C305&amp;ssl=1 550w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg?resize=300%2C166&amp;ssl=1 300w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg?w=1200&amp;ssl=1 1200w" sizes="(max-width: 550px) 100vw, 550px" data-recalc-dims="1" /></a>Je crois que ce ne m&#8217;était pas arrivé depuis l&#8217;époque où j&#8217;avais une connexion DSL chez <a href="http://www.nerim.fr/" target="_blank" rel="noopener noreferrer">Nerim</a>. Je suis content de mon FAI, <a href="https://www.alsatis.com/" target="_blank" rel="noopener noreferrer">Alsatis</a>. Oui c&#8217;est dingue&#8230; oui c&#8217;est un billet où pour une fois je ne tape sur personne, mais quand un service fonctionne bien c&#8217;est aussi important de le souligner, d&#8217;autant que les débuts ont été <a href="https://bluetouff.com/2015/06/25/paranormal-connectivity/">un peu compliqués</a>.</p>
<p>Pour l&#8217;anecdote sachez que le lendemain de ces mésaventures, à la première heure, un vrai sysadmin me recontactait. Alsatis disposant d&#8217;un pool IP sur le réseau dont je dépends, ce dernier m&#8217;attribuait une IP fixe. Mieux, la petite incongruité que j&#8217;avais relevé concernant les équipements d&#8217;Alsatis accessibles depuis des IP locales sur une plage correspondant à celle de mon réseau domestique était réglée 3h plus tard. Un modèle de réactivité assez rare pour qu&#8217;on le souligne.</p>
<p>J&#8217;ai réglé le problème du routeur wifi / sip anecdotique en le remplaçant par un routeur à la norme AC qui colle un peu mieux aux performances d&#8217;une connexion FTTH et je profite, enfin, d&#8217;une connexion confortable en filaire comme en wireless&#8230; c&#8217;est le genre de confort qui change un peu la vie, tout particulièrement pour la question de l&#8217;upload, je peux enfin envisager certains dev en local pour les pousser ensuite sur un serveur.</p>
<p>Bref, voilà, je suis content de mon FAI, et si vous le pouvez, je ne peux que vous inviter à vous tourner vers ce genre de FAI à taille humaine, privés ou mieux encore des FAI associatifs de la <a href="http://www.ffdn.org/" target="_blank" rel="noopener noreferrer">fédération FDN</a> si vous avez la chance d&#8217;en avoir un actif dans votre zone.</p>


feed_id: https://bluetouff.com/?p=8897
title: Paranormal connectivity
uri: 2017-06-30-Paranormal-connectivity
url: https://bluetouff.com/2015/06/25/paranormal-connectivity/
content:
<p>Voilà, ça y est, je suis enfin rentré dans les intertubes du futur, je dispose d&#8217;une connexion FTTH, d&#8217;un upload qui me permet enfin d&#8217;envisager de travailler confortablement, d&#8217;un download qui me permet de regarder 4 flux simultanés de p0rn en HD et de coucher ma GeForce 210 (on ne se moque pas je voulais une carte graphique sans ventilo), ainsi que d&#8217;un ping me permettant de fragger pas grand monde vu que je ne suis pas gamer. Tout irait pour le mieux dans le meilleur des mondes si je n&#8217;avais pas découvert avec un étonnement de circonstance des pratiques un peu paranormales sur l&#8217;offre dont je dispose.</p>
<p>Tout d&#8217;abord, il faut comprendre un peu le contexte. Si mon nouveau FAI est <a href="http://alsatis.com" target="_blank" rel="noopener noreferrer">Alsatis</a>, le réseau physique appartient à <a href="http://www.celieno.fr/" target="_blank" rel="noopener noreferrer">REG.I.E.S</a>. L&#8217;opérateur donne donc accès à Alsatis et <a href="http://www.kiwi-fibre.fr" target="_blank" rel="noopener noreferrer">Kiwi</a>, deux opérateurs qui eux gèrent les abonnés professionnels et particuliers. REG.I.E.S fournit un routeur optique <a href="http://www.intenogroup.com/Products.aspx" target="_blank" rel="noopener noreferrer">Inteno</a>&#8230; un vrai, avec une prise optique et tout&#8230; pas comme sur une BBox fibre sans port optique</p>
<p>Le réseau est configuré comme suit :</p>
<ul>
<li>Gateway 92.245.140.1 (Alsatis)</li>
<li>DNS Primaire : 194.2.0.20 (Oleane)</li>
<li>Secondaire : 8.8.8.8 (Google)</li>
</ul>
<p>REG.I.E.S dispose de l&#8217;accès Admin sur le routeur Inteno (non accessible depuis le Net).<br />
Il vous est gracieusement laissé un accès user/user avec mot de passe non changeable. Cet accès vous permet de régler le NAT, le Wifi, de faire du filtrage d&#8217;url&#8230; et voilà. Il ne vous est par exemple pas possible de configurer sur ce routeur les DNS de votre choix. Si vous laissez quelqu&#8217;un se connecter en wifi sur votre réseau, ce dernier peut donc naturellement accéder à la configuration du NAT et du wifi&#8230;</p>
<p>Si vous m&#8217;avez suivi jusque là, vous vous souvenez donc que je me suis abonné chez Alsatis et peut-être commencez-vous à vous demander à quoi ils servent dans l&#8217;histoire vu que le réseau n&#8217;est pas le leur et qu&#8217;ils ne fournissent pas le routeur permettant de vous connecter au net.</p>
<p>Et c&#8217;est là que je n&#8217;ai pas encore de réponse à cette question&#8230; voici pourquoi.</p>
<p>Alsatis fournit un routeur pour l&#8217;option téléphonie à 5 euros par mois. Il s&#8217;agit d&#8217;un <a href="http://www.cisco.com/c/en/us/products/unified-communications/wrp400-wireless-g-broadband-router-2-phone-ports/index.html" target="_blank" rel="noopener noreferrer">Cisco WRP400</a> avec un firmware qui baigne dans son jus, daté de 2011 et dont le support a été interrompu en 2013, date du dernier update firmware&#8230; qui de toutes façons ne vous sert à rien puisqu&#8217;aucune config ni aucun upgrade firmware n&#8217;est persistant une fois connecté au net.</p>
<p><a href="media/fa0daf31.ciscofirmware1.png" data-original-source="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png" data-rel="lightbox-0" title=""><img data-attachment-id="8901" data-permalink="https://bluetouff.com/2015/06/25/paranormal-connectivity/ciscofirmware-2/" data-orig-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png?fit=1022%2C702&amp;ssl=1" data-orig-size="1022,702" data-comments-opened="0" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}" data-image-title="ciscofirmware" data-image-description="" data-medium-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png?fit=300%2C206&amp;ssl=1" data-large-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png?fit=550%2C378&amp;ssl=1" class="aligncenter size-large wp-image-8901" src="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1-550x378.png?resize=550%2C378" alt="ciscofirmware" srcset="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png?resize=550%2C378&amp;ssl=1 550w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png?resize=300%2C206&amp;ssl=1 300w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png?w=1022&amp;ssl=1 1022w" sizes="(max-width: 550px) 100vw, 550px" data-recalc-dims="1" /></a>C&#8217;est donc là que ça commence à devenir fun. Je découvre alors que changer le mot de passe du Cisco est là encore mission impossible, tout comme changer le nom du réseau wifi&#8230; le routeur ne veut rien entendre, il me force une configuration Alsatis dont je ne veux pas dés que je le relie au Net.</p>
<p>Bref ce routeur, il dégage de mon réseau. J&#8217;aimerais au minimum avoir la main sur mon LAN, mais ça ne semble pas possible chez ce FAI avec l&#8217;équipement qu&#8217;il fournit.<br />
Ce routeur Cisco WRP400 est normalement accessible sur l&#8217;ip locale 192.168.15.1.</p>
<p>Vieil automatisme, je me plante justement d&#8217;IP locale en voulant le configurer, et je rentre machinalement l&#8217;IP 192.168.0.1. Et voici sur quoi je tombe.</p>
<p style="text-align: center;"><a href="media/8924c856.Capture-du-2015-06-24-140258.png" data-original-source="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png" data-rel="lightbox-1" title=""><img data-attachment-id="8898" data-permalink="https://bluetouff.com/2015/06/25/paranormal-connectivity/capture-du-2015-06-24-140258/" data-orig-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png?fit=1652%2C1010&amp;ssl=1" data-orig-size="1652,1010" data-comments-opened="0" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}" data-image-title="Capture du 2015-06-24 14:02:58" data-image-description="" data-medium-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png?fit=300%2C183&amp;ssl=1" data-large-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png?fit=550%2C336&amp;ssl=1" class="aligncenter size-large wp-image-8898" src="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258-550x336.png?resize=550%2C336" alt="Capture du 2015-06-24 14:02:58" srcset="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png?resize=550%2C336&amp;ssl=1 550w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png?resize=300%2C183&amp;ssl=1 300w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png?w=1356&amp;ssl=1 1356w" sizes="(max-width: 550px) 100vw, 550px" data-recalc-dims="1" /></a></p>
<p>Un équipement embarquant une board Mikrotik qui n&#8217;a strictement rien à voir ni avec mon routeur optique, ni avec le Cisco fournit par Alsatis. Me demandant un peu ce que cet équipement fout sur mon LAN, je contacte alors le service technique d&#8217;Alsatis. Ce dernier me répond qu&#8217;il faut que je m&#8217;adresse au service commercial. C&#8217;est bien connu, quand le service technique sèche sur la nature d&#8217;un équipement réseau, rien de tel qu&#8217;un commercial pour répondre à vos questions.</p>
<p>Et c&#8217;est pas fini</p>
<p>Alsatis, comme tout fournisseur d&#8217;accès vous attribue une IP publique de son range. L&#8217;attribution des IP peut être fixe ou dynamique, mais la règle quand on est un FAI digne de ce nom, c&#8217;est un abonné = une IP publique&#8230; mais voilà, chez Alsatis, ton IP publique, et bien c&#8217;est pas la tienne. Tout de suite on se dit que ça va vite être le bordel. Je précise qu&#8217;à ce jour je n&#8217;ai pas encore vu de contrat de la part d&#8217;Alsatis, mon inscription s&#8217;étant réglée par téléphone. Du coup je me demande pour quel type d&#8217;Intranet j&#8217;ai pu signer&#8230; un début de réponse se <a href="media/507cddf6.cgv_applicables_depuis_le_7_juin_2013_e_pdf.pdf" data-original-source="http://www.alsatis.com/sites/default/files/cgv_applicables_depuis_le_7_juin_2013_e_pdf.pdf" target="_blank" rel="noopener noreferrer">trouve ici</a>, dans les CGV, mais c&#8217;est tellement elliptique qu&#8217;au final, je ne sais toujours pas si j&#8217;ai à faire à une offre Internet ou un accès au LAN d&#8217;Alsatis, comme à l&#8217;époque d&#8217;AOL.</p>
<blockquote><p>4.1– Le Service Internet Haut Débit :<br />
Selon l’offre souscrite, le Client dispose pendant la durée de l’abonnement au Service Internet d’un nombre défini d’adresses emails,<br />
d’un espace abonné et, en outre dans le cas d’une offre professionnelle, d’une adresse IP publique fixe.</p></blockquote>
<p>J&#8217;en déduis donc que l&#8217;IP fixe, c&#8217;est pour les pros, en toute logique je devrais donc bénéficier d&#8217;une IP dynamique, ça ne m&#8217;arrange pas mais il y a des services pour gérer ça, comme DynDNS, je pourrais m&#8217;en accommoder.</p>
<p>L&#8217;IP publique visible qui m&#8217;est alors attribuée par Alsatis est 92.245.140.12. Vu qu&#8217;avec 100 mégas d&#8217;upload la moindre des choses c&#8217;est d&#8217;avoir un petit serveur à la maison, je me dis que je vais ouvrir deux ou trois ports. Comme j&#8217;aime quand même un peu savoir ce que mon routeur, qui marque la frontière entre mon LAN et Internet, laisse entrer et sortir, je lance un petit scan sur ce que je pense alors être mon IP publique. Et voilà que je découvre un serveur http, un accès ssh et un serveur FTP&#8230; ce alors que je n&#8217;ai à ce moment précis ouvert aucun port et que l&#8217;interface du routeur ne présente aucune règle sur l&#8217;ouverture de ces ports&#8230; conclusion, y&#8217;a comme une couille. Il est évidemment impossible d&#8217;ouvrir des ports sur mon routeur afin de rendre un serveur joignable depuis l&#8217;extérieur. En fait je peux ouvrir tous es ports que je veux, mais cette IP publique ne pointant pas sur mon routeur, il ne faut pas que je compte accéder au moindre service hosté à la maison&#8230; En fait je soupçonne Alsatis de &#8220;crowder&#8221; plusieurs clients sur la même adresse ip publique, bref le truc très bien pour sortir, mais vachement moins bien pour tomber sur son lan quand on lance un SSH sur son IP publique.</p>
<p>Renseignement pris au service technique, réponse épique &#8220;le service qui s&#8217;occupe des ouvertures des ports&#8221; va me recontacter&#8230; mouais enfin si &#8220;le service qui s&#8217;occupe de l&#8217;ouverture des ports&#8221; me filait tout simplement une ip publique, ça nous épargnerait à tous des maux de tête.</p>
<p>Pour le moment je suis dans l&#8217;attente d&#8217;Alsatis d&#8217;une réponse à mes deux questions :<br />
1° pourquoi j&#8217;ai pas d&#8217;IP publique à moi (mon opérateur téléphonique n&#8217;attribue pas mon numéro de téléphone à plusieurs de ses abonnés et rien ne justifie ici une telle pratique)<br />
2° pourquoi y a t-il un routeur qui ne m&#8217;appartient pas sur mon LAN&#8230;</p>
<p>Une IP publique qui ne pointe pas chez moi, des routeurs &#8220;minitélisés&#8221; et un équipement ISP sur mon LAN alors qu&#8217;il n&#8217;a rien à y faire&#8230; c&#8217;est un peu space le FTTH vu d&#8217;ici.</p>


feed_id: https://bluetouff.com/?p=8886
title: Oups ce banc public n’était pas public
uri: 2017-06-30-Oups-ce-banc-public-n-était-pas-public
url: https://bluetouff.com/2015/05/23/oups-ce-banc-public-netait-pas-public/
content:
<p><a href="media/a02e62aa.11fa4ce2299ea951eeb8df523cfcefaa.jpg" data-original-source="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg" data-rel="lightbox-0" title=""><img data-attachment-id="8887" data-permalink="https://bluetouff.com/2015/05/23/oups-ce-banc-public-netait-pas-public/11fa4ce2299ea951eeb8df523cfcefaa/" data-orig-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg?fit=750%2C750&amp;ssl=1" data-orig-size="750,750" data-comments-opened="0" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}" data-image-title="11fa4ce2299ea951eeb8df523cfcefaa" data-image-description="" data-medium-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg?fit=300%2C300&amp;ssl=1" data-large-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg?fit=550%2C550&amp;ssl=1" class="alignright size-medium wp-image-8887" src="https://i2.wp.com/bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-300x300.jpg?resize=300%2C300" alt="11fa4ce2299ea951eeb8df523cfcefaa" srcset="https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg?resize=300%2C300&amp;ssl=1 300w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg?resize=150%2C150&amp;ssl=1 150w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg?resize=550%2C550&amp;ssl=1 550w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg?w=750&amp;ssl=1 750w" sizes="(max-width: 300px) 100vw, 300px" data-recalc-dims="1" /></a>J&#8217;ai lu avec attention l&#8217;<a href="http://blogs.rue89.nouvelobs.com/oh-my-code/2015/05/23/entrer-par-erreur-dans-un-systeme-informatique-ou-une-maison-quelle-difference-234612" target="_blank" rel="noopener noreferrer">article de Maître Emmanuel Daoud</a> tentant de comparer l&#8217;acte qui m&#8217;a valu condamnation avec des exemples de &#8220;la vie réelle&#8221;. Evidemment ce genre de comparaisons est forcément bancales d&#8217;un point de vue technique, même si elles tiennent parfaitement la route d&#8217;un point de vue juridique. Mais à force d&#8217;évacuer toute considération technique, on passe à côté des bases, de l&#8217;essentiel.</p>
<p>Dans notre cas l&#8217;essentiel, c&#8217;est la nature d&#8217;Internet, un réseau public. On le comparerait plus logiquement à un espace public, comme la rue.</p>
<p>Un site web, une application en ligne, sur un espace public, destiné à servir des fichiers au public, c&#8217;est donc plutôt comme un banc public dans la rue, quelque chose de bien visible, destiné à l&#8217;usage de tous qu&#8217;il faut le voir, et non une maison (dont on sait forcément qu&#8217;elle appartient à quelqu&#8217;un, ou une voiture ou encore un ordinateur).</p>
<p>Pour que les comparaisons de Maître Daoud soient fidèles à notre cas, il aurait fallut parler d&#8217;un banc public dans une rue. Il aurait fallu que je devine que ce banc public n&#8217;était pas public. C&#8217;est là tout le problème.</p>
<p>Pire&#8230; si le tribunal a considéré qu&#8217;il y avait une faille de sécurité, ce n&#8217;était pas le cas. La fonction d&#8217;un serveur web, c&#8217;est de servir des fichiers. Si on veut en restreindre l&#8217;accès, il faut une intervention humaine. La faille n&#8217;était donc pas technique mais humaine.</p>
<p>Comme si  on avait voulu restreindre l&#8217;accès à un banc public dans une rue on y aurait placé un panneau &#8220;propriété privée&#8221;&#8230; ou coller du barbelé autour&#8230;</p>
<p>Je passe sur les interprétations de la cour d&#8217;appel et de l&#8217;amalgame crétin entre authentication et permissions, <a href="https://bluetouff.com/2015/05/23/ca-devient-fatigant/" target="_blank" rel="noopener noreferrer">je viens de l&#8217;expliquer ici</a>&#8230; mais par pitié, comprenez une bonne fois pour toute que ce n&#8217;est pas parce que j&#8217;avoue qu&#8217;il y a une authentification sur la page d&#8217;accueil qu&#8217;il faut impérativement en déduire que tout est privé, c&#8217;est techniquement totalement absurde.</p>
<h2>Oups ! Ce n’est pas ma voiture</h2>
<blockquote><p>Mû par la curiosité, je fouille le véhicule et trouve des santiags qui me plaisent et décide de les conserver.</p></blockquote>
<p>Il s&#8217;agit là d&#8217;une soustraction de la chose d&#8217;autrui&#8230; un vol. Mon crime est d&#8217;avoir copié des documents publics sur des questions de santé publique qui se trouvaient dans un espace public&#8230; J&#8217;ai pris une photo de quelque chose sur un banc public qui n&#8217;était privé que dans la tête de son propriétaire, sans rien pour le signaler, au beau milieu d&#8217;une rue. Je n&#8217;ai pas été poursuivi pour contrefaçon, mais pour &#8220;vol&#8221;.</p>
<h2>Oups ! Ce n’est pas mon ordinateur</h2>
<p>Dans un ordinateur, il y a de fait des données à caractère personnel. ce n&#8217;était pas du tout le cas du dossier auquel j&#8217;ai accédé. En outre pour Xe fois, il a été expliqué que ces documents n&#8217;étaient PAS confidentiels comme on peut le lire ici ou là.</p>
<h2>Oups ! Ce n’est pas ma maison</h2>
<p>La maison est un espace fermé. Il y a des murs, des fenêtres, des portes. Il y a quelque chose qui délimite clairement l&#8217;espace public et l&#8217;espace privé. Ce n&#8217;est pas le cas d&#8217;une application web sur un réseau public quand des permissions claires ne sont pas appliquées et quand rien ne le signale.</p>
<p>.. Donc : oups, ce banc public n&#8217;était pas public.</p>
<p>D&#8217;ailleurs, imaginez que je décrète dans ma tête que l&#8217;article que vous venez de lire est privé&#8230; ça me donnerait le droit de porter plainte contre vous pour accès et maintien frauduleux à cette page ?</p>


feed_id: https://bluetouff.com/?p=8876
title: Ça devient fatigant…
uri: 2017-06-30-Ça-devient-fatigant
url: https://bluetouff.com/2015/05/23/ca-devient-fatigant/
content:
<p>Oui, ça devient fatigant d&#8217;avoir à ré-expliquer 50 fois les mêmes choses&#8230;</p>
<figure id="attachment_8877" style="width: 693px" class="wp-caption aligncenter"><a href="media/cb4c8e76.confidentiels.png" data-original-source="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/confidentiels.png" data-rel="lightbox-0" title=""><img data-attachment-id="8877" data-permalink="https://bluetouff.com/2015/05/23/ca-devient-fatigant/confidentiels/" data-orig-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/confidentiels.png?fit=693%2C316&amp;ssl=1" data-orig-size="693,316" data-comments-opened="0" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}" data-image-title="confidentiels" data-image-description="" data-medium-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/confidentiels.png?fit=300%2C137&amp;ssl=1" data-large-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/confidentiels.png?fit=550%2C251&amp;ssl=1" class="size-full wp-image-8877" src="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/confidentiels.png?resize=678%2C309" alt="NON NON ET NON" srcset="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/confidentiels.png?w=693&amp;ssl=1 693w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/confidentiels.png?resize=300%2C137&amp;ssl=1 300w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/confidentiels.png?resize=550%2C251&amp;ssl=1 550w" sizes="(max-width: 678px) 100vw, 678px" data-recalc-dims="1" /></a><figcaption class="wp-caption-text">NON NON ET NON</figcaption></figure>
<p>Non, les documents de l&#8217;ANSES <strong>n&#8217;étaient pas confidentiels .. ceci est consigné dans les PV</strong>, l&#8217;ANSES n&#8217;était même pas partie civile en première instance ! <strong>Ces documents n&#8217;avaient rien de confidentiels</strong>. L&#8217;ANSES a bien cru à un piratage, mais après vérification, elle a parfaitement compris qu&#8217;il n&#8217;y avait ni piratage ni documents &#8220;confidentiels&#8221;. Il s&#8217;agissait d&#8217;études, pleines de chiffres pour la plupart, difficilement interprétable pour des non chercheurs.</p>
<figure id="attachment_8878" style="width: 601px" class="wp-caption aligncenter"><a href="media/230c79a9.Capture-dcran-2015-05-23--14.43.09.png" data-original-source="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png" data-rel="lightbox-1" title=""><img data-attachment-id="8878" data-permalink="https://bluetouff.com/2015/05/23/ca-devient-fatigant/capture-decran-2015-05-23-a-14-43-09/" data-orig-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png?fit=601%2C309&amp;ssl=1" data-orig-size="601,309" data-comments-opened="0" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;,&quot;orientation&quot;:&quot;0&quot;}" data-image-title="Capture d’écran 2015-05-23 à 14.43.09" data-image-description="" data-medium-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png?fit=300%2C154&amp;ssl=1" data-large-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png?fit=550%2C283&amp;ssl=1" class="size-full wp-image-8878" src="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png?resize=601%2C309" alt="Et encore NON !" srcset="https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png?w=601&amp;ssl=1 601w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png?resize=300%2C154&amp;ssl=1 300w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png?resize=550%2C283&amp;ssl=1 550w" sizes="(max-width: 601px) 100vw, 601px" data-recalc-dims="1" /></a><figcaption class="wp-caption-text">Et encore NON !</figcaption></figure>
<p>Et bien non et encore non&#8230; je ne suis pas arrivé au &#8220;coeur de l&#8217;extranet&#8221;, d&#8217;ailleurs c&#8217;est quoi le coeur de l&#8217;extranet ? Pour moi le coeur de l&#8217;extranet ça aurait été la base de données, contenant mots de passes et toutes les données &#8230; mais voilà, ce n&#8217;est pas ce que je cherchais, et heureusement car j&#8217;aurais par exemple pu tomber au piff sur un répertoire /backups avec des données peut-être autrement plus sensibles&#8230;</p>
<p>Je suis arrivé dans un répertoire nommé xxxx/DOCS ne contenant NI DONNEES PERSONNELLES, NI FICHIERS SYSTEMES pouvant me laisser penser que je me trouvais dans un espace &#8220;sensible&#8221;&#8230; ce n&#8217;est pas <a href="http://videos.assemblee-nationale.fr/webcontent/" target="_blank" rel="noopener noreferrer">comme si je m&#8217;étais trouvé par exemple ici </a>(oui ils sont prévenus depuis plusieurs semaines, voir mois, mais je pense qu&#8217;ils s&#8217;en foutent, et puis un jour on met des documents &#8220;confidentiels&#8221; qui se retrouvent indexés par Google hein&#8230;)</p>
<p>Je n&#8217;étais pas dans  /DOCSCONFIDENTIELS</p>
<p>non&#8230; juste /DOCS</p>
<p>&#8230; Sans aucune indication sur le caractère privé ou confidentiel de ce répertoire.</p>
<p>Et depuis quand le fait d&#8217;arriver sur une page d&#8217;accueil avec un champs d&#8217;identifiant et de mot de passe a une influence automatique et absolue sur les permissions de tous les sous-répertoires ?</p>
<p>Je n&#8217;ai pas su expliquer au juge la différence entre authentification et permissions des sous-répertoires, il faut dire qu&#8217;ayant déjà du mal à prononcer correctement Google, tenter une explication était de toutes façons voué à l&#8217;échec&#8230; ou peut-être n&#8217;a t-il tout simplement pas voulu entendre que s&#8217;il y a bien un champs d&#8217;identifiant et de mot de passe sur Facebook et Twitter par exemple, ceci ne veut pas dire que tout ce qu&#8217;il y a sur ce site est privé ou confidentiel.</p>
<p>Mais là où cet article de France 3 va encore plus loin que le juge, c&#8217;est quand il affirme</p>
<blockquote><p><em>Le fait d&#8217;avoir téléchargé les 8000 documents ne plaide pas en sa faveur car cela tend à prouver qu&#8217;il craignait de ne pas pouvoir accéder à nouveau à ces documents.</em></p></blockquote>
<p>C&#8217;est quelque chose que j&#8217;ai maintes fois expliqué, si j&#8217;ai téléchargé ces documents, c&#8217;est pour pouvoir chercher dans leur contenu en utilisant l&#8217;indexation de ma machine.</p>
<p>Oui dans la tête d&#8217;un juriste qui ne sait pas ce qu&#8217;est une authentification et une permission, c&#8217;est &#8220;normal&#8221; de me condamner, oui dans la tête d&#8217;une personne qui préfère ouvrir un par un des documents pour chercher des mots dedans au lieu de lancer un <em><strong>cat *.doc |grep foo</strong></em> c&#8217;est normal de me condamner&#8230; Et après ? Et après j&#8217;ai envie de mettre ça sur le compte de l&#8217;e-gnorance, mais même ça j&#8217;ai un peu de mal.</p>
<p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: https://bluetouff.com/?p=8834
title: La différence entre un #VPN et Garcimore
uri: 2017-06-30-La-différence-entre-un-VPN-et-Garcimore
url: https://bluetouff.com/2014/02/11/la-difference-entre-un-vpn-et-garcimore/
content:
<p>Suite à ma récente condamnation par la Cour d&#8217;Appel de Paris (appel formé par le parquet suite à ma relaxe en première instance), pas mal d&#8217;articles circulent sur Internet et je vois revenir des éléments techniques parfois mal interprétés (et souvent proches du raisonnement de la cour d&#8217;appel). En plus du classique <a title="Du délit de maintien dans un espace public" href="https://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/">débat sur l&#8217;authentification</a> à la racine de l&#8217;extranet, le cas assez emblématique est celui du VPN.</p>
<p>Un VPN est un réseau privé virtuel. Il permet de se connecter d&#8217;un point A à un point B de manière souvent chiffrée.</p>
<p>L&#8217;une des citations largement reprise, c&#8217;est celle ci :</p>
<blockquote><p><em>Il y avait trouvé et téléchargé huit mille documents, par l&#8217;intermédiaire d&#8217;un réseau privé virtuel (VPN) vers une adresse IP située au Panama, <strong>ce qui explique que l&#8217;opération soit passée inaperçue</strong>. </em></p></blockquote>
<p>&#8230; Là, par exemple ce qui est en gras est un non-sens.</p>
<h2>Les petits dessins</h2>
<p style="text-align: center;"><a href="media/c49e96fd.vpn1.png" data-original-source="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png" data-rel="lightbox-0" title=""><img data-attachment-id="8835" data-permalink="https://bluetouff.com/2014/02/11/la-difference-entre-un-vpn-et-garcimore/vpn1/" data-orig-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?fit=525%2C713&amp;ssl=1" data-orig-size="525,713" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="vpn1" data-image-description="" data-medium-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?fit=220%2C300&amp;ssl=1" data-large-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?fit=404%2C550&amp;ssl=1" class="aligncenter size-full wp-image-8835" src="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?resize=525%2C713" alt="vpn1" srcset="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?w=525&amp;ssl=1 525w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?resize=220%2C300&amp;ssl=1 220w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/02/vpn1.png?resize=404%2C550&amp;ssl=1 404w" sizes="(max-width: 525px) 100vw, 525px" data-recalc-dims="1" /></a></p>
<p>Un VPN sert aussi bien à dissimuler son identité qu&#8217;il <a href="http://toonux.net/vpn/quest-ce-que-toonux-vpn/">répond au besoin contraire</a>, c&#8217;est à dire se connecter de manière sécurisée et parfaitement authentifiée, sans craindre l&#8217;interception de données par des tiers, par exemple pour se connecter à son compte bancaire ou à l&#8217;intranet de sa rédaction, quand on est un journaliste qui couvre les jeux olympiques d&#8217;hiver à Sotchi. La vocation première d&#8217;un VPN, c&#8217;est la protection de vos données personnelles et de votre identité sur Internet. <a href="http://toonux.net/vpn/qui-a-besoin-de-toonux-vpn/" target="_blank" rel="noopener noreferrer">Un VPN aujourd&#8217;hui devrait être une norme, proposée sans supplément par vos fournisseurs d&#8217;accès Internet</a>.</p>
<p>Un internaute sans VPN, c&#8217;est ça :</p>
<p style="text-align: center;"><a href="media/0657cbfa.ConnexionInternetNonSecure-413x550.png" data-original-source="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png" data-rel="lightbox-1" title=""><img data-attachment-id="8836" data-permalink="https://bluetouff.com/2014/02/11/la-difference-entre-un-vpn-et-garcimore/connexioninternetnonsecure-413x550-4/" data-orig-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?fit=413%2C550&amp;ssl=1" data-orig-size="413,550" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="ConnexionInternetNonSecure-413&#215;550" data-image-description="" data-medium-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?fit=225%2C300&amp;ssl=1" data-large-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?fit=413%2C550&amp;ssl=1" class="aligncenter size-full wp-image-8836" src="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?resize=413%2C550" alt="ConnexionInternetNonSecure-413x550" srcset="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?resize=413%2C550&amp;ssl=1 413w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png?resize=225%2C300&amp;ssl=1 225w" sizes="(max-width: 413px) 100vw, 413px" data-recalc-dims="1" /></a></p>
<h2>Mythbusting</h2>
<ul>
<li>Un VPN <a title="Anonymat – Acte 1 : VPN et HADOPI… et vous vous pensez anonymes ?" href="https://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/" target="_blank" rel="noopener noreferrer">ne vous rend pas anonyme</a> : la sécurité et l&#8217;anonymisation sur Internet répondent à des normes autant techniques que comportementales.</li>
<li>Un VPN <a href="http://reflets.info/le-pur-fail-agenceh-hadopi-eurorscg/" target="_blank" rel="noopener noreferrer">ne vous rend pas &#8216;invisible&#8217;</a> (&#8230; ça c&#8217;est Garcimore)</li>
<li>Et dans ce cas précis l&#8217;utilisation d&#8217;un VPN ne change rien du tout vu que <a href="http://toonux.net/" target="_blank" rel="noopener noreferrer">c&#8217;est celui que commercialise ma société</a> en configuration par défaut.</li>
</ul>
<p>Je précise que sur la machine et le système (Debian GNU Linux) qui nous intéresse, le VPN se lance au démarrage de ma machine, l&#8217;adresse IP panaméenne m&#8217;est donc attribuée mais <a href="http://toonux.net/support/support-vpn/les-proxys-prives/" target="_blank" rel="noopener noreferrer">je peux choisir un point de sortie localisé dans un autre pays (Suisse, USA, Suède&#8230;)</a>, ou mieux si j&#8217;avais vraiment voulu brouiller les pistes, par un <a href="https://www.torproject.org/" target="_blank" rel="noopener noreferrer">bridge TOR qui change mon adresse IP visible toutes les 10 minutes</a> et spécialement dédié à renforcer l&#8217;anonymisation des connexions (mais pas de les rendre invisibles).</p>
<p>Si les enquêteurs sont remontés jusqu&#8217;à moi, c&#8217;est bien parce qu&#8217;ils m&#8217;avaient identifié, grâce à un tweet parfaitement public où j&#8217;appelais des journalistes à nous aider à comprendre les documents, ou peut-être justement parce que l&#8217;objet de la plainte, c&#8217;était un article sur Reflets.info&#8230; bref le VPN n&#8217;a rien à voir dans cette histoire.</p>
<h2>Mais alors pourquoi c&#8217;est passé inaperçu ?</h2>
<p>Tout simplement parce qu&#8217;il n&#8217;y a eu ni intrusion pour y accéder et donc justifiant de faire hurler un pare-feu, ni comportement déviant caractérisé par un téléchargement des contenus du répertoire, qui, encore une fois, ne comportait que des documents bureautiques et aucun fichier système pouvant mettre la puce à l&#8217;oreille que le repertoire n&#8217;avait pas à être public). Les octets naissent sur le papier libres et égaux en droits, et quand ils croisent le douanier du firewall de l&#8217;ANSES, ce dernier fait son travail correctement :</p>
<p style="text-align: center;"><strong>Accès régulier et usage régulier = rien à signaler.</strong></p>
<p>Il aura fallu que l&#8217;ANSES constate un article publié sur <em>Reflets</em> et utilisant ces documents pour se rendre compte que ces documents, au bout du compte, c&#8217;est peut être pas normal qu&#8217;ils soient accessibles&#8230; c&#8217;est amusant car la vérification aurait par exemple pu être faite avant de porter plainte pour &#8220;piratage&#8221; non ?</p>
<h2>Conclusion ?</h2>
<p>Je ne suis pas Garcimore <img src="media/ed0b8f80.1f641.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f641.png" alt="🙁" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p style="text-align: center;"><iframe src="https://www.dailymotion.com/embed/video/x127ht" width="480" height="270" frameborder="0" allowfullscreen="allowfullscreen"></iframe><br />
<a href="http://www.dailymotion.com/video/x127ht_les-visiteurs-du-mercredi-garcimore_news" target="_blank" rel="noopener noreferrer">Les Visiteurs Du Mercredi Garcimore</a> <i>par <a href="http://www.dailymotion.com/SUN42" target="_blank" rel="noopener noreferrer">SUN42</a></i></p>


feed_id: https://bluetouff.com/?p=8830
title: Du délit de maintien dans un espace public
uri: 2017-06-30-Du-délit-de-maintien-dans-un-espace-public
url: https://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/
content:
<p><a href="media/e2f0dee8.Capture-dcran-2014-02-10--13.29.14.png" data-original-source="https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png" data-rel="lightbox-0" title=""><img data-attachment-id="8831" data-permalink="https://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/capture-decran-2014-02-10-a-13-29-14/" data-orig-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?fit=560%2C344&amp;ssl=1" data-orig-size="560,344" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="Capture d’écran 2014-02-10 à 13.29.14" data-image-description="" data-medium-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?fit=300%2C184&amp;ssl=1" data-large-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?fit=550%2C337&amp;ssl=1" class="alignright size-medium wp-image-8831" src="https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14-300x184.png?resize=300%2C184" alt="Capture d’écran 2014-02-10 à 13.29.14" srcset="https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?resize=300%2C184&amp;ssl=1 300w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?resize=550%2C337&amp;ssl=1 550w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png?w=560&amp;ssl=1 560w" sizes="(max-width: 300px) 100vw, 300px" data-recalc-dims="1" /></a>Je commence à me faire à ma vie toute neuve de cybercriminel. Il faut bien comprendre que tout ça est arrivé très vite <img src="media/2e2f464a.1f609.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /><br />
Je voulais simplement aujourd&#8217;hui faire la lumière sur les détails techniques qui ont conduit la cour d&#8217;appel à me condamner sur la notion de maintient dans un STAD.</p>
<p>Le répertoire de documents était sur l&#8217;url https://extranet.anses.fr/Docs En remontant l&#8217;arborescence, à la racine de l&#8217;extranet et surtout, de l&#8217;application web qui constitue le système d&#8217;information, on trouve une autentification, comme sur des millions de sites web parfaitement publics, ce n&#8217;est pas parce qu&#8217;on a une authentification en un point d&#8217;une arborescence que tout ce qui se trouve en dessous dans cette arborescence est privé, l&#8217;usage démontre le contraire. Mais j&#8217;insiste sur le terme application que j&#8217;oppose à un répertoire /Doc servi de manière brute par le serveur web Apache, sans aucune mise en forme. Si ce n&#8217;est pas fait, pour bien comprendre tout le contexte, <a title="La non-affaire Bluetouff vs ANSES" href="https://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/" target="_blank" rel="noopener noreferrer">vous pouvez vous référer à ce billet</a> (sa lecture est souhaitable pour appréhender la suite).</p>
<p>Les faits :</p>
<ul>
<li>L&#8217;URL https://extranet.anses.fr/Docs est accessible sans authentification, via une simple recherche Google ;</li>
<li>Nous avons une authentification sur https://extranet.anses.fr/ : il s&#8217;agit d&#8217;une page web, une application web ;</li>
<li>Dans https://extranet.anses.fr/Docs on ne trouve aucun fichier système dans ce répertoire. Quand je suis tombé sur ce répertoire, il faut bien comprendre qu&#8217;il n&#8217;y avait que, des documents, aucun fichier ou répertoire système, aucun backup de base de données, aucun mot de passe, AUCUNE DONNEE PERSONNELLE : de tels éléments n&#8217;auraient conduit, comme je le fais régulièrement, à m&#8217;arrêter là et à avertir l&#8217;ANSES. Il faut également comprendre qu&#8217;il s&#8217;agissait d&#8217;une vue par défaut d&#8217;un répertoire Apache, sans aucun avertissement du caractère privé des données qu&#8217;il peut contenir, juste un container pour documents bureautiques.</li>
</ul>
<p>Pour tous les fans de l&#8217;analogie de la maison de la porte et de la serrure, comprenez svp cette maison n&#8217;avait aucun mur, aucune porte ou fenêtre, pas de boite à lettres, ni même panneau &#8220;propriété privée&#8221; !</p>
<p>Comment irais-je tirer la conclusion que ces documents ne sont pas placés ici pour un partage volontaire au public ? Non seulement, contrairement à ce qui a été affirmé par la cour d&#8217;appel, ce répertoire est bien public et accessible au monde entier, mais en plus de ça, rien n&#8217;indique qu&#8217;ils n&#8217;ont pas à l&#8217;être. On ajoutera que le répertoire était en plus hors de gestion du système de gestion de contenus et donc des permissions naturelles de ce dernier. Pourquoi l&#8217;avoir placé ici, en dehors l&#8217;application d&#8217;extranet qui demande une authentification, sur un espace bien public et sans authentification si ce n&#8217;est pas volontaire ?</p>
<p>&#8220;<em>Certes, le simple rappel des faits montre que l&#8217;intéressé a d&#8217;abord bénéficié d&#8217;une faille de sécurité, qui permettait d&#8217;accéder à des espaces conçus comme confidentiels.&#8221; </em>peut -on lire chez Libertécherie qui transcrit bien ce que me reproche la cour d&#8217;appel, sauf que&#8230; c&#8217;est factuellement faux, mais le mot est lâché : FAILLE.</p>
<p>J&#8217;ai fais ce que tout internaute fait sans y prêter attention chaque jour quand il surf sur des pages web. J&#8217;ai posé à un moteur de recherche une question, il m&#8217;a répondu sous forme de liens, j&#8217;ai cliqué sur un lien, le serveur m&#8217;a répondu ok voici le document. Nous allons revenir tout de suite à cette histoire de faille imaginaire.</p>
<p>Le mot &#8220;extranet&#8221; lui même ne qualifie pas un espace privé, il qualifie en pratique un espace de travail collaboratif,sur lequel, grâce au bon outil, on contrôle la diffusion de l&#8217;information. Le répertoire /Doc n&#8217;était manifestement pas géré par la logique du système de gestion de contenu, donc le système d&#8217;information soumis à restrictions. Il était bien publiquement partagé, hors de l&#8217;application du SI de l&#8217;extranet de l&#8217;ANSES, par un accès standard Apache qui rappelons le est une FONCTIONNALITE PAR DEFAUT de ce logiciel, sa raison d&#8217;être&#8230; et aucunement une FAILLE. Si faille il y a eu, c&#8217;est une faille humaine, et non une faille logicielle.</p>
<p>Concernant la nature confidentielle des documents, elle est infirmé par l&#8217;ANSES elle-même. On trouve toujours certains en ligne chez Google Docs publiés par les auteurs eux mêmes, l&#8217;ANSES a bien expliqué dans un PV que ces documents ne sont pas confidentiels. Ici c&#8217;est intéressant car la cour s&#8217;obstine à donner une importance capitale à ces documents. Si on peut comprendre la vision fantasmée que la cour peut se faire d&#8217;Internet, la vision fantasmée des travaux de recherche publique de l&#8217;ANSES, ça me semble un peu plus curieux&#8230; je trouve ça limite anxiogène.</p>
<p>Comment la cour en arrive t-elle à la conclusion &#8220;évidente&#8221; que cette fonctionnalité est une faille ?</p>
<p>&#8220;<em>il est remonté jusqu’à la racine du site pour finalement constater que pour redescendre dans les répertoires intéressants il était nécessaire de disposer d’un login et d’un mot de passe</em>&#8220;. Peut-on lire <a href=" http://www.presse-citron.net/affaire-bluetouff-anses-le-point-de-vue-dun-autre-avocat" target="_blank" rel="noopener noreferrer">chez Presse-Citron</a>.</p>
<p>Remonter à la page d&#8217;accueil d&#8217;un site ou d&#8217;une application web&#8230; l&#8217;exploitation d&#8217;une faille ?<br />
La cour d&#8217;appel a jugé mon intention de me maintenir dans un espace public ! C&#8217;est une première en France et probablement en Europe. En me déclarant coupable d&#8217;un délit d&#8217;intention que l&#8217;analyse des faits infirme totalement, mais en m&#8217;opposant une citation issue des PV hors de tout contexte où je confirme avoir vu une authentification à la racine du site. Oui je n&#8217;ai jamais nié qu&#8217;il y avait une authentification à la racine du site, ce que je réfute totalement, c&#8217;est la déduction que cette authentification devait forcément s&#8217;appliquer à un répertoire du serveur web ne contenant aucun fichier système, aucun document confidentiel, aucune donnée personnelle, d&#8217;une agence publique sur des questions de santé publique&#8230; Sérieusement ?</p>
<p>&#8220;<em>Sur le maintien frauduleux, la cour retient qu’entendu au cours de la garde à vue, Bluetouff a reconnu s’être baladé dans l’arborescence des répertoires en remontant jusqu’à la page d’accueil, où il a constaté la présence d’une authentification par login / mot de passe. Fatalitas.</em>&#8221; <a href="http://www.maitre-eolas.fr/post/2014/02/07/NON,-on-ne-peut-pas-%C3%AAtre-condamn%C3%A9-pour-utiliser-Gougleu" target="_blank" rel="noopener noreferrer">peut on lire chez Maitre-Eolas</a> qui constate à juste titre le raisonnement de la cour, une fois qu&#8217;elle eu évacué toute considération de réalité technique.</p>
<p>Merci à tous pour toutes vos réactions.</p>


feed_id: https://bluetouff.com/?p=8820
title: Cher contribuable, je te demande pardon
uri: 2017-06-30-Cher-contribuable-je-te-demande-pardon
url: https://bluetouff.com/2014/01/10/cher-contribuable-je-te-demande-pardon/
content:
<p><a href="media/2083699a.Capture-dcran-2014-01-10--11.26.25.png" data-original-source="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png" data-rel="lightbox-0" title=""><img data-attachment-id="8821" data-permalink="https://bluetouff.com/2014/01/10/cher-contribuable-je-te-demande-pardon/capture-decran-2014-01-10-a-11-26-25/" data-orig-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?fit=389%2C245&amp;ssl=1" data-orig-size="389,245" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="Capture d’écran 2014-01-10 à 11.26.25" data-image-description="" data-medium-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?fit=300%2C188&amp;ssl=1" data-large-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?fit=389%2C245&amp;ssl=1" class="alignright size-medium wp-image-8821" src="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25-300x188.png?resize=300%2C188" alt="Capture d’écran 2014-01-10 à 11.26.25" srcset="https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?resize=300%2C188&amp;ssl=1 300w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png?w=389&amp;ssl=1 389w" sizes="(max-width: 300px) 100vw, 300px" data-recalc-dims="1" /></a>Cher contribuable, je te demande pardon. Je te demande pardon car je me rends aujourd&#8217;hui compte que je suis peut-être <a title="La non-affaire Bluetouff vs ANSES" href="https://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/">l&#8217;auteur de la recherche Google qui t&#8217;aura coûté le plus cher</a>.</p>
<p>Nouvel épisode aujourd&#8217;hui de ma pseudo affaire qui m&#8217;opposait tout récemment en appel (un appel du Parquet, le plaignant initial n&#8217;étant pas partie civile) : voici que l&#8217;indexation de documents publics pas publics qu&#8217;il ne faut pas publier même s&#8217;ils sont publiquement accessibles sur un site du service public et qu&#8217;ils touchent à des questions de santé publique&#8230; fait son entrée  dans le code de la santé publique.</p>
<p>Il s&#8217;agit de <a href="Arrêté du 3 décembre 2013 relatif aux conditions de fonctionnement du site internet public unique mentionné à l'article R. 1453-4 du code de la santé publique" target="_blank" rel="noopener noreferrer">l&#8217;Arrêté du 3 décembre 2013 relatif aux conditions de fonctionnement du site internet public unique mentionné à l&#8217;article R. 1453-4 du code de la santé publique</a> et de son article 7 qui dispose</p>
<blockquote><p><em>L&#8217;autorité responsable du site internet public unique prend les mesures techniques nécessaires pour assurer l&#8217;intégrité du site sur lequel elle rend publiques les informations mentionnées à l&#8217;<a href="http://www.legifrance.gouv.fr/affichCodeArticle.do;jsessionid=A8D1F2B3B98C1A553AC935F18427FCE9.tpdjo01v_3?cidTexte=LEGITEXT000006072665&amp;idArticle=LEGIARTI000027434621&amp;dateTexte=&amp;categorieLien=cid">article R. 1453-3 du code de la santé publique</a>, leur sécurité et la protection des seules données directement identifiantes contre l&#8217;indexation par des moteurs de recherche externes.</em></p></blockquote>
<p>Il fallait bien une loi pour expliquer aux administrations que comme n&#8217;importe qui, elles sont responsables de ce qu&#8217;elles mettent à disposition du public.</p>
<p style="text-align: center;"><a href="media/cec043f4.Capture-dcran-2014-01-10--11.27.07.png" data-original-source="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png" data-rel="lightbox-1" title=""><img data-attachment-id="8822" data-permalink="https://bluetouff.com/2014/01/10/cher-contribuable-je-te-demande-pardon/capture-decran-2014-01-10-a-11-27-07/" data-orig-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?fit=510%2C302&amp;ssl=1" data-orig-size="510,302" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="bortz rule" data-image-description="" data-medium-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?fit=300%2C177&amp;ssl=1" data-large-file="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?fit=510%2C302&amp;ssl=1" class="aligncenter size-full wp-image-8822" src="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?resize=510%2C302" alt="bortz rule" srcset="https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?w=510&amp;ssl=1 510w, https://i0.wp.com/bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png?resize=300%2C177&amp;ssl=1 300w" sizes="(max-width: 510px) 100vw, 510px" data-recalc-dims="1" /></a></p>
<p>&nbsp;</p>
<p>C&#8217;est vraiment consternant de voir qu&#8217;on est obligé de légiférer sur des tautologies et qu&#8217;en revanche, en matière de procédure de test avant la mise en production d&#8217;une application en ligne, probablement rien n&#8217;a changé&#8230;</p>
<p><strong>Plus de pixels : </strong></p>
<ul>
<li><a href="http://www.mediapart.fr/journal/france/201213/piratage-google-drole-de-proces-en-appel-pour-un-journaliste" target="_blank" rel="noopener noreferrer">«Piratage» via Google : drôle de procès en appel pour un journaliste</a> &#8211; (Mediapart)</li>
<li><a href="http://www.slate.fr/france/81431/juge-connait-pas-google-login-proces-bluetouff" target="_blank" rel="noopener noreferrer">Au procès d&#8217;un hacker où les juges prononcent Google «Gogleu»</a><span style="font-size: 13px; line-height: 1.5em;"> &#8211; (Slate)</span></li>
<li><a href="http://www.arretsurimages.net/breves/2013-12-20/gogleu-a-la-Cour-d-appel-de-Paris-id16605">&#8220;GOGLEU&#8221; à la Cour d&#8217;appel de Paris</a> &#8211; (Arrêt sur Image)</li>
</ul>


feed_id: https://bluetouff.com/?p=8797
title: CyberCrime@Octopus (DG1/3021)
uri: CyberCrime-Octopus-(DG1-3021)
url: https://bluetouff.com/2013/12/14/projet-octopus-cybercrimeoctopus-dg13021/
content:
<p><a href="media/1db799ba.UE-MS-fail.jpg" data-original-source="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg" data-rel="lightbox-0" title=""><img data-attachment-id="8799" data-permalink="https://bluetouff.com/2013/12/14/projet-octopus-cybercrimeoctopus-dg13021/ue-ms-fail/" data-orig-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?fit=1024%2C641&amp;ssl=1" data-orig-size="1024,641" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="UE-MS-fail" data-image-description="" data-medium-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?fit=300%2C187&amp;ssl=1" data-large-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?fit=550%2C344&amp;ssl=1" class="alignright size-medium wp-image-8799" src="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail-300x187.jpg?resize=300%2C187" alt="UE-MS-fail" srcset="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?resize=300%2C187&amp;ssl=1 300w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?resize=550%2C344&amp;ssl=1 550w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg?w=1024&amp;ssl=1 1024w" sizes="(max-width: 300px) 100vw, 300px" data-recalc-dims="1" /></a>La lutte contre la cybercriminalité ne se met pas en place qu&#8217;au niveau national avec les différents outils que nous connaissons aujourd&#8217;hui ou avec la Loi sur la Programmation Militaire (relative à la cyberdéfense et à la &#8220;prévention&#8221; des risques). Au niveau européen, ça bouge également. Nous connaissions déjà <a href="http://www.indect-project.eu/" target="_blank" rel="noopener noreferrer">INDECT visant à mettre en place des outils de détection comportementale</a>. Voici aujourd&#8217;hui le projet CyberCrime@Octopus : <a href="media/6f924e06.3021_octo_summary_V7WEB.pdf" data-original-source="https://bluetouff.com/wp-content/uploads/2013/12/3021_octo_summary_V7WEB.pdf">Octopus Project</a> (PDF 175Ko).</p>
<p>CyberCrime@Octopus est porté par le Conseil de l&#8217;Europe et résulte de la <a href="http://conventions.coe.int/treaty/fr/Treaties/Html/185.htm" target="_blank" rel="noopener noreferrer">convention de Budapest</a> sur la prévention de la cybercriminalité, la lutte contre délinquance économique, la xénophobie et le racisme, et de la protection de l&#8217;enfance (&#8230;) bref, on ratisse assez large.</p>
<p>Notez que sur le papier, ce projet se veut très respectueux des libertés publiques, notamment en matière de confidentialité, de respect des procédures etc&#8230; il n&#8217;y aurait donc pas de quoi crier au loup au niveau européen, mais le regard critique peut venir de l&#8217;examen des outils techniques et juridiques mis en place dans chaque états membres que la Convention de Budapest vise à souder au sein de la CE, en proposant des passerelles d&#8217;échanges et de mutualisation entre états membres. La coopération policière est une nécessité, la délinquance ne l&#8217;ayant pas attendu. Ce n&#8217;est donc pas CyberCrime@Octopus lui même qui pose problème, il est même plutôt apporteur de solutions.</p>
<p>Dans le document qui décrit le projet CyberCrime@Octopus, on apprends que 2012 et 2013 ont marqué pour la Convention de Budapest un soutien politique, et donc un budget, pour mettre en place des outils dédiés. Une coopération accrue entre états membres portant sur l&#8217;accès aux données est notamment évoqué. Jusque là, rien de plus normal&#8230; mais le Projet CyberCrime@Octopus c&#8217;est aussi et surtout des intervenants privés. Et c&#8217;est là que ça se complique.</p>
<div title="Page 1">
<blockquote><p>The Cybercrime Convention Committee (T-CY) assumed a stronger role, among other things by preparing Guidance Note as well as working on solutions for transborder access to data.</p></blockquote>
<p>On parle ici d&#8217;accès transfrontalier aux données, rien de plus normal entre services européens, et puis de toutes façons, même si nos services n&#8217;échangeaient pas entre eux, il y aurait toujours le GCHQ britannique pour tout aspirer et communiquer les données des européens à la NSA.</p>
<p>Le chapitre français du projet s&#8217;est tenu à <a href="http://www.coe.int/t/dghl/cooperation/economiccrime/cybercrime/cy_Octopus2012/Interface2012_fr.asp" target="_blank" rel="noopener noreferrer">Strasbourg en juin 2012</a> porté par la division de la protection de données et de la cybercriminalité DG des droits de l&#8217;homme et de l&#8217;état de droit<br />
Conseil de l&#8217;Europe portait sur les points suivants :</p>
<blockquote><p>Points clés</p>
<ul>
<li>L’accès transfrontalier aux données et la compétence dans le contexte de « cloud computing »</li>
<li>La mise en commun de l’ information</li>
</ul>
<p>Mise à jour</p>
<ul>
<li>Les menaces de la cybercriminalité et la tendance</li>
<li>La mise en œuvre de la Convention de Budapest sur la cybercriminalité</li>
<li>Les politiques et les initiatives des organisations internationales et du secteur privé dans le domaine de la cybercriminalité</li>
</ul>
<p>Ateliers</p>
<ul>
<li>La législation: l’état des lieux de la législation sur la cybercriminalité</li>
<li>La protection en faveur des enfants contre l&#8217;exploitation sexuelle</li>
<li>La sécurité et les droits fondamentaux : la protection des données personnelles et la sauvegarde et les conditions de procédure</li>
</ul>
</blockquote>
</div>
<p>Et COnseil de l&#8217;Europe, à votre avis, elle fait quoi après avoir &#8220;vivement réagi&#8221; suite aux révélations d&#8217;Edward Snowden ?</p>
<p>Un <a href="http://www.mediapart.fr/journal/france/121213/ministere-de-la-defense-et-microsoft-les-dessous-du-contrat-open-bar?onglet=full" target="_blank" rel="noopener noreferrer">OpenBar</a> à l&#8217;européenne ?</p>
<p>Elle se <a href="https://wcd.coe.int/ViewDoc.jsp?Ref=DC-PR153(2013)&amp;Language=lanFrench&amp;Ver=original&amp;Site=COE&amp;BackColorInternet=DBDCF2&amp;BackColorIntranet=FDC864&amp;BackColorLogged=FDC864" target="_blank" rel="noopener noreferrer">réjouit de son partenariat avec Microsoft</a> &#8230;normal. Reste plus qu&#8217;à connaitre les modalités de ce partenariat et sur quoi porte ce partenariat et la contribution de Microsoft dont la Commission semble si fière&#8230; un système d&#8217;échange de données transfrontalier que l&#8217;on confierait à une entreprise soumise au Patriot Act?</p>
<p><em>« Nous nous réjouissons de poursuivre notre partenariat de longue date avec le Conseil de l’Europe pour promouvoir la Convention de Budapest sur la cybercriminalité. Notre priorité est de créer un environnement informatique plus sûr, plus fiable et mieux protégé. Nous avons pris l’engagement de respecter la vie privée et la sécurité des utilisateurs. Il est essentiel de soutenir le travail du Conseil de l’Europe dans ce domaine important pour atteindre ces deux objectifs »</em></p>
<p>&nbsp;</p>


feed_id: https://bluetouff.com/?p=8770
title: Interceptions légales, technologies duales et commerce d’armes électroniques entre amis
uri: 2017-06-30-Interceptions-légales-technologies-duales-et-commerce-d-armes-éle
url:
https://bluetouff.com/2013/11/23/interceptions-legales-technologies-duales-et-commerce-darmes-electroniques-entre-amis/

content:
<p>Un échange sur Twitter avec <a href="https://twitter.com/ncaproni" target="_blank" rel="noopener noreferrer">Nicolas Caproni</a> ce jour me pousse à écrire ce petit billet. Dans un Tweet un peu moqueur, Nicolas, <a href="http://www.cyber-securite.fr/" target="_blank" rel="noopener noreferrer">que je lis par ailleurs</a>, me reprochait, en dehors de ne pas parler &#8220;des vraies inquiétudes des français&#8221; (désolé Nicolas mais je ne me présente pas aux prochaines municipales), une forme d&#8217;angélisme qui m&#8217;aurait fait récemment découvrir un truc dingue&#8230; que la France collabore avec ses alliés sur des problématiques de renseignement. L&#8217;objet du délit était <a href="http://reflets.info/la-dgse-le-gchq-et-qosmos/" target="_blank" rel="noopener noreferrer">cet article publié sur <em>Reflets</em></a> dans lequel Nicolas me reprochait mon &#8220;ton dramatique&#8221; et ma conclusion&#8230; d&#8217;ailleurs à ce sujet je n&#8217;ai toujours pas bien compris, attendu que l&#8217;article ne présente pas de conclusion mais le rappel d&#8217;un scénario totalement fictif déroulant une thèse que j&#8217;appuie depuis maintenant 2 ans.</p>
<p style="text-align: center;"><a href="media/4d1aa2f8.Capture-dcran-2013-11-23--19.42.11.png" data-original-source="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png" data-rel="lightbox-0" title=""><img data-attachment-id="8771" data-permalink="https://bluetouff.com/2013/11/23/interceptions-legales-technologies-duales-et-commerce-darmes-electroniques-entre-amis/capture-decran-2013-11-23-a-19-42-11/" data-orig-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png?fit=395%2C641&amp;ssl=1" data-orig-size="395,641" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="Capture d’écran 2013-11-23 à 19.42.11" data-image-description="" data-medium-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png?fit=184%2C300&amp;ssl=1" data-large-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png?fit=338%2C550&amp;ssl=1" class="aligncenter size-full wp-image-8771" src="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png?resize=395%2C641" alt="Capture d’écran 2013-11-23 à 19.42.11" srcset="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png?w=395&amp;ssl=1 395w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png?resize=184%2C300&amp;ssl=1 184w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png?resize=338%2C550&amp;ssl=1 338w" sizes="(max-width: 395px) 100vw, 395px" data-recalc-dims="1" /></a></p>
<p>Il y a probablement eu une légère distortion dans les intertubes pour que Nicolas et quelques autres puissent <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="https://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/">en venir à la conclusion que ceci me surprenait</a>, mais ce n&#8217;est pas là le plus gênant de l&#8217;affaire. Notre discussion un peu animée nous amène assez naturellement à discuter du bien fondé de l&#8217;existence même d&#8217;outils destinés à intercepter l&#8217;ensemble des communications d&#8217;un pays.</p>
<p>Et là, il y a comme un désaccord entre nous. Il y a surtout quelque chose qui me dérange profondément émanant d&#8217;une personne sensibilisée à ces thématiques comme l&#8217;est Nicolas.</p>
<p>Oui je suis révolté que ce type d&#8217;outil existe, oui je suis révolté qu&#8217;on les vendent à des pays qui en ont besoin, je suis encore plus révolté que l&#8217;on puisse en avoir besoin&#8230; demandez vous seulement quel genre de pays a comme besoin de placer l&#8217;ensemble de sa population sur écoute&#8230; Oui je suis révolté que l&#8217;on puisse assimiler la mise sur écoute de l&#8217;ensemble d&#8217;une population à de l&#8217;interception légale.</p>
<h2>L&#8217;interception légale &#8220;nation wide&#8221;, un nouveau concept</h2>
<p>Quand on parle d&#8217;interceptions, on se doit de différencier les interceptions légales des interceptions administratives. Les interceptions légales se font sous le contrôle d&#8217;un juge, sur sa demande, dans le cadre d&#8217;une investigation judiciaire. Les interceptions administratives se font sous le contrôle du cabinet du premier ministre, et naturellement, de manière un peu candide, j&#8217;espère que mon premier ministre ne cautionne pas la mise sur écoute de toute sa population.</p>
<p>Il n&#8217;y a, à ma connaissance aucun juge qui ait ordonné de placer l&#8217;ensemble d&#8217;une population sur écoute.</p>
<p>On peut donc se réfugier derrière des postures pour placer un bon mot sur Twitter, mais je trouve tout de même ahurissant que des professionnels de l&#8217;IT amalgament ces outils à caractère massif, dont l&#8217;usage avoué est de s&#8217;appliquer à l&#8217;ensemble des communications d&#8217;un pays, à des &#8220;technologiques duales grand public&#8221; &#8220;destinées à de l&#8217;interception légale&#8221;.</p>
<p>On peut se réfugier derrière une posture en pointant du doigt une évidence technique qui était un secret de polichinelle&#8230; et encore&#8230; combien sommes nous à dénoncer cette pratique depuis des années ?&#8230; mais on ne peut nier le caractère choquant et &#8220;alégal&#8221; de ces pratiques.</p>
<h2>De la technologie duale</h2>
<p><a href="media/bc9c8b9b.Capture-dcran-2013-11-23--19.48.57.png" data-original-source="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png" data-rel="lightbox-1" title=""><img data-attachment-id="8772" data-permalink="https://bluetouff.com/2013/11/23/interceptions-legales-technologies-duales-et-commerce-darmes-electroniques-entre-amis/capture-decran-2013-11-23-a-19-48-57/" data-orig-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png?fit=385%2C112&amp;ssl=1" data-orig-size="385,112" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="Capture d’écran 2013-11-23 à 19.48.57" data-image-description="" data-medium-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png?fit=300%2C87&amp;ssl=1" data-large-file="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png?fit=385%2C112&amp;ssl=1" class="aligncenter size-full wp-image-8772" src="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png?resize=385%2C112" alt="Capture d’écran 2013-11-23 à 19.48.57" srcset="https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png?w=385&amp;ssl=1 385w, https://i1.wp.com/bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png?resize=300%2C87&amp;ssl=1 300w" sizes="(max-width: 385px) 100vw, 385px" data-recalc-dims="1" /></a></p>
<p>Que le deep packet inspection existe, c&#8217;est très bien, je n&#8217;ai rien contre, Mais l&#8217;exemple de Nicolas est assez mal venu lorsque l&#8217;on parle d&#8217;outils manifestement dédiés à la mise sur écoute de l&#8217;ensemble de la population d&#8217;un pays. Si je devais reprendre l&#8217;exemple du nucléaire cité par Nicolas, ça reviendrait à dire &#8220;<em>les bombes nucléaires, c&#8217;est pas un problème que ça existe, c&#8217;est quand on s&#8217;en sert que ça colle au plafond » </em>&#8230; C&#8217;est d&#8217;ailleurs le discours que vous tiendra n&#8217;importe quel marchand d&#8217;arme.</p>
<p>Et moi quand je lis le manuel, ce n&#8217;est pas le nucléaire que je fustige mais bien la bombe.</p>
<p><img data-attachment-id="8773" data-permalink="https://bluetouff.com/2013/11/23/interceptions-legales-technologies-duales-et-commerce-darmes-electroniques-entre-amis/caramba-550x451/" data-orig-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png?fit=550%2C451&amp;ssl=1" data-orig-size="550,451" data-comments-opened="1" data-image-meta="{&quot;aperture&quot;:&quot;0&quot;,&quot;credit&quot;:&quot;&quot;,&quot;camera&quot;:&quot;&quot;,&quot;caption&quot;:&quot;&quot;,&quot;created_timestamp&quot;:&quot;0&quot;,&quot;copyright&quot;:&quot;&quot;,&quot;focal_length&quot;:&quot;0&quot;,&quot;iso&quot;:&quot;0&quot;,&quot;shutter_speed&quot;:&quot;0&quot;,&quot;title&quot;:&quot;&quot;}" data-image-title="caramba-550&#215;451" data-image-description="" data-medium-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png?fit=300%2C245&amp;ssl=1" data-large-file="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png?fit=550%2C451&amp;ssl=1" class="aligncenter size-full wp-image-8773" src="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png?resize=550%2C451" alt="caramba-550x451" srcset="https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png?resize=550%2C451&amp;ssl=1 550w, https://i2.wp.com/bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png?resize=300%2C245&amp;ssl=1 300w" sizes="(max-width: 550px) 100vw, 550px" data-recalc-dims="1" /></p>
<p>Et quand on fabrique des bombes, toutes aussi duales et &#8220;grand public&#8221; soient elles&#8230; il suffit de se pencher sur la liste des clients pour commencer à se poser quelques questions. Juste pour rire, voici les pays qui ont acheté un Eagle à Amesys :</p>
<ul>
<li>Qatar</li>
<li>Maroc</li>
<li>Kazakhstan</li>
<li>Arabie Saoudite</li>
<li>Gabon</li>
<li>Libye</li>
</ul>
<p>Evidemment, pas un instant on pourrait se douter que ces pays, un jour, ne se livrent à des violations des libertés fondamentales de leur population grâce à ces outils.</p>
<p>Encore une fois&#8230; quand on file ce genre d&#8217;outils à un taré&#8230; qu&#8217;est ce qu&#8217;il en fait à votre avis ?</p>
<p>Et bien il s&#8217;en sert.</p>
<p>L&#8217;histoire est aussi là pour nous rappeler que ce n&#8217;est pas une &#8220;petite dictature&#8221; qui a lâché la première bombe atomique.</p>
<p>&nbsp;</p>


feed_id: https://bluetouff.com/?p=8764
title: #Cloud #Quantique : La phrase qu’elle est con du #Trolldi
uri: 2017-06-30-Cloud-Quantique-La-phrase-qu-elle-est-con-du-Trolldi
url: https://bluetouff.com/2013/11/22/cloud-quantique-la-phrase-quelle-est-con-du-trolldi/
content:
<blockquote><p><img class="size-full wp-image-8765 alignright" src="media/7b0b0aad.cloud.jpeg" data-original-source="https://bluetouff.com/wp-content/uploads/2013/11/cloud.jpeg" alt="cloud" width="225" height="225" srcset="https://bluetouff.com/wp-content/uploads/2013/11/cloud.jpeg 225w, https://bluetouff.com/wp-content/uploads/2013/11/cloud-150x150.jpeg 150w" sizes="(max-width: 225px) 100vw, 225px" />ASPSERVEUR quand à elle (dont je suis le CEO) propose le premier Cloud Quantique au monde, c’est-à-dire que les Machines Virtuelles sont présentes de manière parfaitement synchrone sur deux Datacenters.</p></blockquote>
<p><strong>Source</strong> : <a href="http://www.silicon.fr/cloud-france-cloudwatt-numergy-kurt-salmon-82509.html" target="_blank" rel="noopener noreferrer">http://www.silicon.fr/cloud-france-cloudwatt-numergy-kurt-salmon-82509.html </a></p>
<p>N&#8217;empêche qu&#8217;avec un bon sysadmin inuit, une bonne paire de moufles, des moonboots, et en changeant de support de stockage très régulièrement&#8230; <a href="http://www.tomshardware.fr/articles/memoire-quantique,1-46222.html" target="_blank" rel="noopener noreferrer">c&#8217;est pas con</a>.</p>


feed_id: https://bluetouff.com/?p=8926
title: Deux ans plus tard…
uri: Deux-ans-plus-tard
url: https://bluetouff.com/2017/07/01/deux-ans-plus-tard/
content:
<p><figure id="attachment_8928" aria-describedby="caption-attachment-8928" style="width: 300px" class="wp-caption alignright"><a href="media/6d412d25.caturday.jpg" data-original-source="https://bluetouff.com/wp-content/uploads/2017/07/caturday.jpg" data-rel="lightbox-image-0" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="wp-image-8928 size-medium" src="media/f9540da7.caturday-300x240.jpg" data-original-source="https://bluetouff.com/wp-content/uploads/2017/07/caturday-300x240.jpg" alt="" width="300" height="240" srcset="https://bluetouff.com/wp-content/uploads/2017/07/caturday-300x240.jpg 300w, https://bluetouff.com/wp-content/uploads/2017/07/caturday-550x440.jpg 550w, https://bluetouff.com/wp-content/uploads/2017/07/caturday.jpg 576w" sizes="(max-width: 300px) 100vw, 300px" /></a><figcaption id="caption-attachment-8928" class="wp-caption-text">More lolcatz to come&#8230;</figcaption></figure></p>
<p>Après deux années de désertion, deux déménagements, un retour à l&rsquo;ADSL après deux ans de fibre, un bout de plastique qui en gros me définit « officiellement » comme un journaliste, un nouveau procès à mon encontre, cette fois ci pour full disclosure&#8230; et que je vous raconterai, juste histoire de me payer ouvertement la tête du fonctionnaire de police qui a pris mon « témoignage » et d&rsquo;une justice qui a mis 4 ans à me retrouver (alors que dans le même temps cette même justice me trouvait sans problème pour l&rsquo;<a href="https://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/">affaire ANSES</a>), pour me condamner sans que je ne puisse me défendre, décision que j&rsquo;ai fait annuler pour finalement gagner en première instance&#8230; je suis accidentellement tombé sur une archive de backup contenant&#8230; ce blog. C&rsquo;est un peu par nostalgie que je l&rsquo;ai d&rsquo;abord restauré sur mon desktop, puis j&rsquo;ai fini par le pousser sur ce serveur, et le voici ouvert, même si il y a encore quelques travaux de peinture prévus.</p>
<p>Mon downgrade de connexion ne me permettant plus d&rsquo;home&rsquo; hoster comme j&rsquo;en avais pris l&rsquo;habitude quelques services sur Tor, l&rsquo;idée de revenir sur le &lsquo;ternet « des gens », s&rsquo;est naturellement imposée. Je m&rsquo;étais également quelque peu publiquement éclipsé, ce pour plein de raisons sur lesquelles je ne m&rsquo;étendrai pas, disons qu&rsquo;en gros j&rsquo;avais piscine, même si j&rsquo;officiais toujours, mais dans l&rsquo;ombre&#8230; et bien terminé la piscine !</p>
<p>Vous risquez donc de me recroiser sur <a href="https://reflets.info">Reflets</a> comme ici, et si le coeur vous en dit, nous allons encore faire un long bout de route.</p>
<ul>
<li>Un planning ? Oui.</li>
<li>Des idées de publications à venir ? Oui, avec en guest star de vieilles connaissances.</li>
<li>De gros dossiers ? Oui&#8230; des dossiers qui justifient un internet un peu plus lumineux que le l&rsquo;internet sombre en hoodies avec une lampe frontale.</li>
</ul>


feed_id: https://bluetouff.com/?p=8963
title: Dans la tête d’un Apple Fan Boy, et de l’inutilité de chercher à argumenter
url:
https://bluetouff.com/2018/03/26/dans-la-tete-dun-apple-fan-boy-et-de-linutilite-de-chercher-a-argumenter/

content:
<p>Il y a quelques temps maintenant, j&rsquo;ai blasphémé. J&rsquo;ai osé émettre un commentaire sur l'(in)utilité d&rsquo;investir 1200 euros dans un smartphone. Vous devinez probablement lequel. Je vais avoir la courtoisie de ne pas vous embarquer dans une lecture trop longue en vous le confirmant : oui c&rsquo;est un énième troll Android vs Apple. Tout est parti d&rsquo;un post d&rsquo;un pote sur un réseau social bien connu (NB : le thread a été supprimé). Venant du monde Android, il est passé sur un iPhone X. Les 12 premières vagues d&rsquo;Apple fan boys (AFB) le félicitant passées, ivre, je poste un avis un peu plus critique sur Facebook (oui, j&rsquo;ai blasphémé, par deux fois et j&rsquo;expie). Cet avis, que j&rsquo;ai eu le malheur d&rsquo;argumenter un peu, se résumait en 3 points :</p>
<ul>
<li>l&rsquo;obsolescence programmée ;</li>
<li>la confidentialité douteuse ;</li>
<li>la fermeture.</li>
</ul>
<p>Bref, on a un truc dont on peut parfois sortir, on y perd son intimité, c&rsquo;est fermé et cher&#8230; à vue de nez, on parlerait presque d&rsquo;une cellule pénitentiaire au tarif horaire d&rsquo;une suite impériale au Ritz.</p>
<h2>De l&rsquo;obsolescence programmée</h2>
<p>Mon postula est de partir du fait que l&rsquo;on garde en moyenne un téléphone entre 2 et 3 ans<strong>⁽¹⁾</strong>, ce qui en fait donc un bien de consommation, jetable (ou recyclable). Qu&rsquo;il s&rsquo;agisse d&rsquo;un téléphone coréen, (ex. un Samsung à 800 euros), chinois (de la marque que vous voulez, basé sur un chip Mediatek, Qualcomm ou un Kirin de Huawei plus ou moins récent) à moins de 300 euros, ou re chinois à 1200 euros mais avec une pomme « designed in the US » dessus. L&rsquo;un des participants à la conversation, utilisateur d&rsquo;iPhone convaincu, confesse lui même dans l&rsquo;un des commentaires qu&rsquo;il change d&rsquo;iPhone tous les deux ans et qu&rsquo;il revend son smartphone à 50% de son prix d&rsquo;achat. Il existe plusieurs facteurs pouvant expliquer cette durée de vie relativement courte (ne vous souvenez vous pas avoir conservé votre Nokia 3310 4 ou 5 ans ?) :</p>
<ul>
<li>Un smartphone est plus fragile que nos anciens GSM (écrans plus grand, composants internes plus nombreux, plus petits et donc globalement plus fragiles) ;</li>
<li>le smartphone est devenu un objet hype (presque) sans distinction d&rsquo;âge, que nous avons intégré dans notre quotidien, et comme tout <del>doudou numérique</del> accessoire de mode, on est souvent facilement tenté d&rsquo;en changer. J&rsquo;ai même eu vent de personnes capables de faire la queue pendant des dizaines d&rsquo;heures devant un pomme&rsquo;store pour être le premier à tenir le Saint Graal entre ses mains. Une curieuse pratique que l&rsquo;on ne retrouve pas (encore) dans le monde Android&#8230; faire la queue pendant des heures pour se faire soulager de 1200 euros, seul Apple y parvient.</li>
<li>on ne va pas se le cacher, ce qui tire par le haut le « besoin » de ressources en terme de puissance CPU, GPU ou de RAM, ce n&rsquo;est pas le fil d&rsquo;actualité, la météo, les emails, les MMS ou passer un coup de fil à tata Jacqueline&#8230; les jeux et autres applications gourmandes en ressources (comme se transformer <a href="http://www.madmoizelle.com/emoji-animes-iphone-x-829097">en caca emoji dansant</a>), sont rarement indispensables au quotidien pour une immense majorité des utilisateurs. Que ce soit chez Google ou Apple, on aura une tendance naturelle à optimiser son OS  pour une architecture à venir, pas même encore commercialisée, peu importe si ça rame un peu sur une configuration qui a 18 mois⁽²⁾.</li>
</ul>
<h2>De la confidentialité douteuse</h2>
<p>Un AFB vous le jurera, Google c&rsquo;est le diable (jusque là on est sensiblement sur la même ligne), mais Apple ça c&rsquo;est le bien, parce que Apple lui il respecte ta confidentialité, ne récupère aucune données personnelles. Évidemment, un AFB a rarement conscience de l&rsquo;écosystème qui gravite autour de son jouet, notamment les développeurs d&rsquo;applications qui sont eux friands de données biométriques puisque je cite « <em>Apple n&rsquo;a pas ces données et ne les partage puisque tout est stocké crypté dans mon iPhone</em>« &#8230; ben voyons. Comme <a href="https://www.washingtonpost.com/news/the-switch/wp/2017/11/30/apple-is-sharing-your-face-with-apps-thats-a-new-privacy-worry/">l&rsquo;écrit le Washington Post</a>, non seulement Apple accède à vos données biométriques quand vous vous transformez en caca emoji qui danse le twerk, mais en plus de ça, il les partage avec des développeur tiers.</p>
<p>Il existe cependant une différence notable entre les approches de Google et d&rsquo;Apple. Le premier est un aspirateur à données personnelles qui est logiquement tenté d&rsquo;en faire commerce et qui en tire la majeure partie de ses revenus, le second dont le core business est concentré sur le hardware et qui est en toute logique moins tenté de faire commerce de ces données personnelles, et depuis Siri, biométriques. Sauf que tout ça, c&rsquo;est de la théorie. Si Google en assume la pratique, du côté d&rsquo;Apple, ce sont les développeurs d&rsquo;applications qui sont tentés d&rsquo;exploiter ces données. Vous vous souvenez l&rsquo;écosystème. Pire, ces écosystème, bien que concurrents, sont intimement liés. Et soyez en convaincus :<strong> toutes les erreurs que fait l&rsquo;un, l&rsquo;autre les fera (et les amplifiera)</strong></p>
<p>Car oui&#8230; toi aussi utilisateur Android tu auras un jour ou l&rsquo;autre un smartphone coréen ou chinois qui te transformera en caca emoji qui gigote sur ton écran, toi aussi tes données biométriques seront partagées (ou vendues) à des développeurs d&rsquo;applications tierces. Et toi aussi AFB, tu te feras aspirer plein de données personnelles par Google. Ah non, pardon, ça c&rsquo;est déjà le cas. Quel est le dernier iPhone n&rsquo;utilisant pas au moins un service Google que vous avez croisé vous ?</p>
<p>Les deux stratégies, d&rsquo;apparence bien distinctes, convergent miraculeusement sur un point : vos données personnelles. L&rsquo;un introduit toujours « l&rsquo;innovation hardware du siècle » qui va créer une brèche que son propre écosystème et que le second exploiteront. Grâce à nos deux frères « ennemis », nous arrivons à cette époque charnière où vos données de géolocalisation, de santé, biométriques, politiques ou sexuelles s&rsquo;entremêlent dans les tuyaux et finissent toujours par copuler dans le cloud de l&rsquo;un ou de l&rsquo;autre, pour être cédées à des tiers qui les referont copuler dans un autre cloud avec d&rsquo;autres données&#8230; bref ils vécurent heureux et eurent beaucoup de big data.</p>
<h2>De la fermeture : cachez ce code libre et ouvert que je ne saurais voir, c&rsquo;est pour votre sécurité</h2>
<p>Il existe autant d&rsquo;AFB que d&rsquo;utilisateurs, je n&rsquo;ai pas spécialement envie de rentrer dans une catégorisation insultante pour les uns et les autres, on va dire que c&rsquo;est généralement un utilisateur qui n&rsquo;aime pas ou n&rsquo;a pas le temps d&rsquo;administrer correctement et de comprendre en profondeur son système d&rsquo;exploitation. Comme sur tous les OS, il y a des gens qui aiment avoir une compréhension intime de leur système, d&rsquo;autres qui pensent avoir cette compréhension intime et enfin encore d&rsquo;autres qui s&rsquo;en cognent et qui veulent que ça fonctionne quand ils cliquent partout. Et quand un AFB se délecte à railler un Android, GNU Linux ou un Unix libre, vous pouvez être convaincu qu&rsquo;il s&rsquo;agit du second type d&rsquo;utilisateur, celui qui a un copain qui bosse chez Kaspersky (et un beau frère flic).</p>
<p>L&rsquo;argument avancé qui m&rsquo;a laissé pantois est un grand classique <a href="https://www.sans.org/reading-room/whitepapers/awareness/security-concerns-open-source-software-enterprise-requirements-1305">d&rsquo;il y a 15 ans</a> : « <em>un code source accessible à tous, oui une passoire quoi</em>« &#8230; Et oui, en 2018, il y a encore des personnes qui sont convaincues qu&rsquo;un OS libre ne peut pas être un OS sécurisé. Ignorance étant mère d&rsquo;absurdité, on saupoudre avec le bon mot emplis d&rsquo;assurance qui tue « <em>la preuve regarde tous les antivirus qu&rsquo;il y a sur Android</em>« .</p>
<p>Alors attention démonstration (sans parler du paramètre de criticité) sur le sempiternel troll « IOS c&rsquo;est plus secure qu&rsquo;Android » :</p>
<ul>
<li><a href="https://www.exploit-db.com/search/?action=search&amp;q=android&amp;g-recaptcha-response=03AO6mBfyOPazM-96FvWWR87x8tgn86kK1ePGuLReRpGnY12_jW4_S9MIbQtngrb4hQaA58KT3TivgTBPSNJiAgsRJhJtmT_iyqiSWANz6yCehUzYdYRNDYFQTtlnNnaEMMGOQ4cPAmqM5wfrrq3nVLscTrDdOYfDLL5cNMPDf8BzJk08JXN5JIizR8lXlVYpjSB6rsOsTcCBgYiMYawt9VeBgLMROpMh7DEe4eaUr2vQGIAJ0D6TDs_zg7PjII0xUoBVJa2GVE4RwbiZWIh-Uy_v2H5JlCCKsuGfx6P4tyNxms97vTuUTj0neSYqrpTjDEA2OwIZX9OQz">Ici les vulnérabilités connues affectant Android</a> (48)</li>
<li><a href="https://www.exploit-db.com/search/?action=search&amp;q=apple+ios&amp;g-recaptcha-response=03AJIzXZ6-Zos2HmLo1OuaWznBfSM9jBi3hyXDdghzJYnB-N7Xm-o9Bu4Ki43EZXt3fW2DbYlpqRTl-aGZN0k13bMDkXHkBbEwqAAN4rix3xIAuEUA7OZAgXs8wl87QBeYkXwXgAhKM53FWWbmYzeVroHZpjbw55NRm_AenJx2xdAa2E3948aN_M5uSp_0CWgAlxzkD-M_k5wTbp6splsAlT0QsR_QJLTEhlk8JYx0q3iQvXcQk-gVzS3dbyBZ_-8xc1d5QY8WMz1xq9pKULFpVegmOX-5GcIKsU3wZHZeqNpOAHCvFMywiHqs2SRERwV_LI-tgXcHIfrDUIe6Hts7AWgFDuz14Ww60w">Et là les Vulnérabilités connues affectant IOS</a> (66)</li>
</ul>
<p>Vous allez voir, ici c&rsquo;est encore plus flagrant</p>
<ul>
<li><a href="https://www.exploit-db.com/search/?action=search&amp;q=openbsd&amp;g-recaptcha-response=03AO6mBfzeRcNJ15tbMX-Z9iLlPWOahg2KjNZw3HkUfFBAIgQpzxXK6xrWAAGnbJ0UoLhqdWOLhMRI2XchKZ3_pf8hqlgV8qpquxn-Juqrw7BFES6Tp6cVwry1QzYemVQeuO3TWaNe_jwbNGIOP1zznI7qo7TSp_horvSdciR9_-yarxw3tibxH-WEZuAim_eQiIdtkmz76xqdsM20oOKKI85ND23_knD7NVIyD82r1nSoVEE4p8QqLdaRbwquinEMytHJNU5_e9OVr3jKtId91TKcg_sl3-TLXasGH8d6nOdgJaKjaEWSF6SiqPRAWF90y_f4wF6xk3XoQLEFAAmqTGjSvY9hAKzMnw">à ma gauche un Unix libre, aka OpenBSD</a> (52)</li>
<li><a href="https://www.exploit-db.com/search/?action=search&amp;q=osx&amp;g-recaptcha-response=03AO6mBfzKdSkXAwk9US-gfx3k5P9Eg9flZV8X-VBsWAlFq8deeMsT9P6crjnSzNMyqVp_D3i3aevHTDKheTS7zy2BGMooUM9xizqFOLOKtyZoG-WR8N0uAQJKBi16iQ2LkSVsouE206uYWFgCp17Vi3YDM1xWbk8kmBMPEiTE0115JwgEiiSe6g8NXakuz4fbE_JOD9xFFq_SCm_zQDD2xyOkzBgYNxACldMix0GAPUwyCoPyNzUzCcp9Kk4U6QMxP0J6eBb9AV6J6Pt3lrZh-tgv9io4XdrdGcdZXrFK8ReEfg_6-UJ9WY1AOs0zpP0HN0sApLpfRrzkYoEt1_aE7LTp-3MVvDFIsw">à ma droite un Unix propriétaire aka OSX</a> (239)</li>
</ul>
<p>L&rsquo;open source, hérésie sécuritaire ? Vraiment ? Mais dans ce cas, pourquoi l&rsquo;immense majorité des architectures critiques tournent sur des OS libres (avec une immense majorité de GNU Linux) ? Pourquoi quand un AFB appelle tata Jacqueline il a 99% de chances que son appel soit routé par GNU Linux et non par Windows ou OSX ?</p>
<h6>⁽¹⁾ Selon une infographie de l&rsquo;UFC-Que Choisir datée de juillet 2016, les 67% des utilisateurs qui disposaient précédemment d&rsquo;un smartphone, une majorité a déclaré en avoir changé au bout de 3 ans. NB : depuis la déferlante des smartphones chinois low cost, ce durée de renouvellement pourrait tendre à être revue à la baisse&#8230; ou pas. Les prochaines études risquent d&rsquo;être intéressantes.</h6>
<h6>⁽²⁾ Toujours selon l&rsquo;infographie de l&rsquo;UFC-Que Choisir, 31% des personnes qui avaient renouvelé leur smartphone l&rsquo;ont fait pour des raisons liées à ses performances et/ou pour acquérir de nouvelles fonctionnalité comme la 4G.</h6>
<p>&nbsp;</p>


feed_id: https://bluetouff.com/?p=9004
uri: Pourquoi-et-comment-les-clients-victimes-de-la-boulette-du-Crédit-Lyo
title:
Pourquoi et comment les clients victimes de la boulette du Crédit Lyonnais pourraient être poursuivis  par leur banque… et condamnés ?

url:
https://bluetouff.com/2021/02/24/pourquoi-et-comment-les-clients-victimes-de-la-boulette-du-credit-lyonnais-pourraient-etre-poursuivis-par-leur-banque-et-condamnes/

content:
<p>Il y a des actualités comme ça qui font sourire, puis méditer. Les clients du Crédit Lyonnais utilisant l&rsquo;application mobile ont eu la surprise d&rsquo;accéder à des comptes qui n&rsquo;étaient pas les leurs. Au moment où ces lignes sont écrites, on ne sait pas si l&rsquo;incident est circonscrit à l&rsquo;application ou s&rsquo;il a impacté l&rsquo;ensemble du service en ligne, la communication de la banque étant, comme il est de rigueur dans cette situation, la plus succinctement embarrassée possible.</p>



<p>Très rapidement, sur les réseaux sociaux, dont Twitter où j&rsquo;ai découvert cette information, la nouvelle fait le tour du Net… les témoignages de clients du Crédit Lyonnais, pour le moins surpris, se multiplient. On rigole bien puisque l&rsquo;impact d&rsquo;une telle boulette demeure théoriquement limité, attendu qu&rsquo;on ne peut pas faire un virement sans qu&rsquo;une autre vérification que cette authentification « par erreur » sur le compte d&rsquo;un tiers soit réalisée (par l&rsquo;entremise d&rsquo;un smartphone ou par le biais d&rsquo;un autre dispositif… bref une authentification à facteurs multiples est nécessaire si vous voulez transférer des fonds, il me semble bien qu&rsquo;il s&rsquo;agit d&rsquo;une norme bancaire de nos jours, mais je suis loin d&rsquo;être un spécialiste du sujet).</p>



<p>On sent que la soirée va être longue, on peut sentir l&rsquo;odeur de la sueur sous les aisselles de l&rsquo;admin ou du développeur responsable du déploiement en production qui a mené à cet incident, on se prépare un énorme bucket de popcorn et on attend donc avec l&rsquo;impatience d&rsquo;un enfant de 6 ans devant un sapin le 24 décembre, que le Crédit Lyonnais communique.</p>



<p><a rel="noreferrer noopener" href="https://twitter.com/bluetouff/status/1364289584717266944" data-type="URL" data-id="https://twitter.com/bluetouff/status/1364289584717266944" target="_blank">Dramatiquement prévisible</a><a href="https://twitter.com/bluetouff/status/1364289584717266944" data-type="URL" data-id="https://twitter.com/bluetouff/status/1364289584717266944">,</a> ce communiqué tombe très, trop rapidement. Il est notamment <a rel="noreferrer noopener" href="https://twitter.com/ErwanMorice/status/1364310808726040585" target="_blank">relayé sur Twitter</a> par BFM Business qui le relaie probablement lui aussi très&#8230; trop rapidement. Il minimise tant que faire se peut la portée de l&rsquo;incident en assurant qu&rsquo;il n&rsquo;a concerné que quelques centaines de clients, une information invérifiable pour le moment. Le communiqué nous apporte une information plus suspecte, le Crédit Lyonnais assure qu&rsquo;aucune donnée n&rsquo;était nominative. En clair que les personnes qui ont accédé à des comptes qui n&rsquo;étaient pas les leurs ne peuvent en aucun cas identifier les propriétaires légitimes de ces comptes. N&rsquo;étant moi-même pas client de cette banque, je ne vais pas m&rsquo;aventurer à expliquer qu&rsquo;il doit probablement y avoir un moyen de lever cet anonymat relatif, mais des témoignages, toujours sur les réseaux sociaux semblent indiquer le contraire. Peut-être pas simplement pour le propriétaire du compte courant (et des comptes épargne … vous me voyez venir), mais probablement plus simplement pour les bénéficiaires de virements, qu&rsquo;il faut généralement déclarer et autoriser de manière formelle.</p>



<figure class="wp-block-image size-large"><img loading="lazy" decoding="async" width="550" height="191" src="media/4fe6bdf2.lcl-anon-550x191.png" data-original-source="https://bluetouff.com/wp-content/uploads/2021/02/lcl-anon-550x191.png" alt="" class="wp-image-9008" srcset="https://bluetouff.com/wp-content/uploads/2021/02/lcl-anon-550x191.png 550w, https://bluetouff.com/wp-content/uploads/2021/02/lcl-anon-300x104.png 300w, https://bluetouff.com/wp-content/uploads/2021/02/lcl-anon-768x266.png 768w, https://bluetouff.com/wp-content/uploads/2021/02/lcl-anon.png 1062w" sizes="(max-width: 550px) 100vw, 550px" /></figure>



<p>Là où l&rsquo;histoire devient moins drôle maintenant, c&rsquo;est que selon l&rsquo;arrêt de la cours d&rsquo;appel de Paris du 5 février 2014, dit « Affaire Bluetouff », les clients du Crédit Lyonnais qui ont accédé à des comptes qui n&rsquo;étaient pas les leurs, et qui se sont baladés sur l&rsquo;application après avoir compris qu&rsquo;il y avait quelque chose d&rsquo;anormal, qui se sont rendus sur ces pages de comptes épargne par exemple, ou pire qui ont exporté des données bancaires en PDF qui n&rsquo;étaient pas les leurs… <strong>se sont rendus coupables de maintien frauduleux dans un système d&rsquo;information</strong>, et <strong>en cas d&rsquo;export de ces données… de vol de données</strong>, données fixées sur plusieurs supports dont certains librement accessibles au public, c&rsquo;est à dire <strong>de diffusion de ces données à caractère personnel</strong> !</p>



<p>J&rsquo;invite maintenant tous les juristes qui ont largement commenté cet arrêt avec des analogies foireuses de maison avec des fenêtres, des murs et d&rsquo;autres bidules dedans, à méditer l&rsquo;impact de ce même arrêt avec ce cas bien concret…</p>



<p>À votre avis, si le Crédit Lyonnais venait à déposer une plainte contre x, qu&rsquo;arriverait-il aux clients à la fois victimes et coupables qui :</p>



<ul><li><strong>ont accédé sans intrusion à un STAD en pensant accéder à leur espace ;</strong></li><li><strong>se sont maintenus frauduleusement sur des comptes qu&rsquo;ils savaient ne pas être les leurs ;</strong></li><li><strong>ont volé des données en les exportant ou en prenant des captures d&rsquo;écran qu&rsquo;ils ont ensuite diffusé publiquement (même caviardées) ;</strong></li><li><strong>ont donné l&rsquo;alerte sur les réseaux sociaux… ?</strong></li></ul>



<p>Question subsidiaire : <strong>que risque le Crédit Lyonnais (en vrai) ?</strong><br><br>Bisous et bonne nuit.<br><br>/b/</p>


feed_id: https://bluetouff.com/?p=9028
title: Debian Bullseye RC1 et Lenovo X1 Carbon Gen9 installation et prise en main
uri: Debian-Bullseye-RC1-et-Lenovo-X1-Carbon-Gen9-installation-et-prise-en
url:
https://bluetouff.com/2021/06/01/debian-bullseye-rc1-et-lenovo-x1-carbon-gen9-installation-et-prise-en-main/

content:
<p>Après trop d&rsquo;années au quotidien sur Mac, exception faite de mon desktop, un petit mediacenter sur Debian et d&rsquo;une ParrotSec sur un autre Laptop pour le pentest, j&rsquo;avais jusque là quelques réticences à travailler au quotidien sur un laptop sous Linux.<br>Mes expériences passées (sur des modèles assez cheap il faut l&rsquo;avouer), m&rsquo;avaient plutôt refroidit&#8230; Des Asus pour ne pas les nommer : claviers et pads horribles, une ergonomie à rendre fou, châssis en carton, une compatibilité plus que limite (recompiler un noyau pour avoir les 4h d&rsquo;autonomie très théoriques par exemple), j&rsquo;ai été plutôt déçu par ces expériences sur laptop, jamais sur Desktop&#8230;  le problème était strictement matériel.</p>



<p><strong>Macbook ou Lenovo X1 ?</strong></p>



<p>J&rsquo;aime beaucoup avoir de l&rsquo;autonomie et je confesse m&rsquo;être habitué à l&rsquo;ergonomie Apple ces 15 dernières années&#8230; et je parle du hardware car l&rsquo;OS lui même m&rsquo;a rendu fou plus d&rsquo;une fois. <br>Bien que les nouveaux mac équipés du M1 puissent en coller une demie molle à tout geek, les derniers CVE de Big Sur m&rsquo;ont pas mal refroidi. C&rsquo;est le marketing d&rsquo;Apple qui a terminé de me convaincre notamment avec le chip d&rsquo;IA qui apprend plus vite qu&rsquo;un enfant de 5 ans. Un nouveau truc propriétaire, une nouvelle boite noire, qui traite mes données alors que ne lui demande rien et dont je n&rsquo;ai pas besoin, vendu comme une révolution, je trouve ça suspect&#8230;. donc non merci.</p>



<p>Me voici comme mes collègues ours de <a href="https://bearstech.com">Bearstech</a> passé chez Lenovo avec ce <a href="https://www.lenovo.com/fr/fr/laptops/thinkpad/thinkpad-x1/X1-Carbon-G9/p/22TP2X1X1C9">X1 Carbon de 9e génération</a>&#8230;</p>



<p><strong>Unboxing et choix (évident) de distro</strong></p>



<p>C&rsquo;est beau, très qualitatif, le nez rouge au milieu du clavier rappelle évidemment la nostalgie des Thinkpad IBM du 20e siècle. C&rsquo;est léger, avec une bonne connectique mais pas folle (un slot SD ça aurait été cool), le clavier est agréable et il a même un slot pour une puce 4G. Le revêtement est super agréable au touché (c&rsquo;est important quand on passe la journée dessus), mais on notera qu&rsquo;il a une tendance à marquer un peu, pensez donc à vous laver les mains après la pizza. Pour le reste de la review design, vous trouverez ça sur d&rsquo;autres sites, ce n&rsquo;est pas ce qui nous intéresse ici. </p>



<p>Le bouzin m&rsquo;a été livré avec Windows 10 (pas taper, sinon c&rsquo;est plus de 6 semaines de délai actuellement pour en obtenir un préinstallé avec un Linux). Ce Windows servira donc à télécharger un iso tout chaud Debian (le full ou une netinstall, peu importe), strictement à rien d&rsquo;autre, éventuellement flasher une clé USB avec notre iso mais même ça, j&rsquo;avoue avoir transpiré devant l&rsquo;écran.</p>



<p><strong>Show me your kungfu</strong></p>



<p>Je vous évite tout de suite la bêtise à ne pas faire, ne téléchargez pas la Buster, soyez joueur, allez directement sur une <a href="https://www.debian.org/devel/debian-installer/News/2021/20210423">Bullseye RC1</a> (il y a une raison à cette recommandation d&rsquo;opter pour une Debian testing au lieu de la stable&#8230; on va y revenir). Et comme vous le savez, une RC, ce n&rsquo;est plus une alpha ni une beta mais comme son nom l&rsquo;indique, une Release Candidate, première du nom à l&rsquo;heure où ces lignes sont écrites&#8230; on en est pas encore au freeze mais ça commence à sentir bon pour Debian 11.</p>



<p>Premier truc un peu moyen, quand on est habitué aux bios du 20e siècle, l&rsquo;accès à l&rsquo;UEFI est un peu « pain in the ass » pour arriver au bootmenu, par ailleurs très bien fourni&#8230; ce Lenovo doit même pouvoir booter à partir d&rsquo;un allume cigare. Notez au passage que la documentation en ligne chez Lenovo est bien fichue, on trouve ce qu&rsquo;on cherche très rapidement, et il y  a quelques fabricants qui devraient s&rsquo;en inspirer.</p>



<p>Seconde déconvenue, celle ci bien plus gênante si vous ne m&rsquo;avez pas écouté et que vous avez quand même téléchargé une Buster, le wifi ne va pas fonctionner&#8230; il faut le kernel qui va bien, et le « kivabien », c&rsquo;est un 5.1 ou supérieur. Et oui ce X1 Carbon embarque un chipset Wifi 6 (ax pour les intimes), il s&rsquo;agit d&rsquo;une carte Intel avec un driver propriétaire&#8230; évidemment. Il s&rsquo;agit de <a href="https://wiki.debian.org/fr/iwlwifi">iwlwifi</a>, non proposé sur Bullseye mais <a href="https://packages.debian.org/fr/sid/firmware-iwlwifi">disponible sur Debian Sid.</a> Il vous suffira de le télécharger et le donner à manger à l&rsquo;installation sur un support amovible ou même à la racine de votre média d&rsquo;installation.</p>



<p># dmesg |grep wifi<br>[ 17.922988] iwlwifi 0000:00:14.3: enabling device (0000 -&gt; 0002)<br>[ 17.927652] iwlwifi 0000:00:14.3: firmware: direct-loading firmware iwlwifi-QuZ-a0-hr-b0-59.ucode<br>[ 17.927660] iwlwifi 0000:00:14.3: api flags index 2 larger than supported by driver<br>[ 17.927669] iwlwifi 0000:00:14.3: TLV_FW_FSEQ_VERSION: FSEQ Version: 65.3.35.22<br>[ 17.927885] iwlwifi 0000:00:14.3: loaded firmware version 59.601f3a66.0 QuZ-a0-hr-b0-59.ucode op_mode iwlmvm<br>[ 17.927898] iwlwifi 0000:00:14.3: firmware: failed to load iwl-debug-yoyo.bin (-2)<br>[ 18.322009] iwlwifi 0000:00:14.3: Detected Intel(R) Wi-Fi 6 AX201 160MHz, REV=0x354<br>[ 18.517297] iwlwifi 0000:00:14.3: base HW address: 28:d0:ea:cc:1e:4c<br>[ 18.710678] iwlwifi 0000:00:14.3 wlp0s20f3: renamed from wlan0</p>



<p>Une fois le firmware en place, l&rsquo;installer vous demandera aussi iwl-debug-yoyo.bin que je n&rsquo;ai pas pris soin d&rsquo;installer, il n&rsquo;est pas vital à ce stade, vous pourrez aisément poursuivre l&rsquo;installation sans. <br></p>



<p><strong>Oops c&rsquo;est pété</strong></p>



<p><br>J&rsquo;avais déjà vécu ça avec la testing de Sarge, l&rsquo;installeur graphique était cassé au moment où j&rsquo;ai fait cette installation (c&rsquo;est assez commun sur une pré-version). Ici le symptôme c&rsquo;est que la copie des fichiers du système de base échoue alors que le média est parfaitement correct. Il faut donc choisir l&rsquo;installation en mode expert, mais pas de panique, avec l&rsquo;installeur Debian, tout le monde est expert, vous vous en sortirez aisément… et si vous avez un doute, validez le choix par défaut.</p>



<p>Lors du choix des miroirs, attention http://ftp.fr.debian.org/debian/ est cassé : la récupération des packages casse vers la fin et pourtant, pas d&rsquo;extravagance dans le choix de base des packages, j&rsquo;ai laissé Gnome pour voir comment il a pu aussi mal tourner, mais j&rsquo;ai choisis Mate (un fork de Gnome 2), et sshd… rien d&rsquo;autre à ce stade, on bidouillera des trucs par la suite. Choisissez un autre miroir, celui de Proxad est passé crème chez moi. </p>



<p><strong>Allo Houston ? On ne vous entend pas</strong></p>



<p>Post installation, on se sent à la maison&#8230; sauf pour le son. Il y a plus de sons qui arrivent de Mars qu&rsquo;il n&rsquo;en sort de ce laptop. Le coupable, c&rsquo;est encore un driver propriétaire Intel, mais ça ne nous empêchera pas dans un premier temps de pointer du doigt pulseaudio que l&rsquo;on aime toujours détester, un peu comme systemd. Mais pas de panique.</p>



<p># dmesg | grep -i audio<br>[ 0.296422] ACPI: Added _OSI(Linux-Lenovo-NV-HDMI-Audio)<br>[ 18.065371] sof-audio-pci 0000:00:1f.3: DSP detected with PCI class/subclass/prog-if info 0x040380<br>[ 18.065390] sof-audio-pci 0000:00:1f.3: Digital mics found on Skylake+ platform, using SOF driver<br>[ 18.065645] sof-audio-pci 0000:00:1f.3: DSP detected with PCI class/subclass/prog-if 0x040380<br>[ 18.065772] sof-audio-pci 0000:00:1f.3: bound 0000:00:02.0 (ops i915_audio_component_bind_ops [i915])<br>[ 18.095371] sof-audio-pci 0000:00:1f.3: use msi interrupt mode<br>[ 18.181107] sof-audio-pci 0000:00:1f.3: hda codecs found, mask 5<br>[ 18.181109] sof-audio-pci 0000:00:1f.3: using HDA machine driver skl_hda_dsp_generic now<br>[ 18.181112] sof-audio-pci 0000:00:1f.3: DMICs detected in NHLT tables: 4<br>[ 18.181130] sof-audio-pci 0000:00:1f.3: firmware: failed to load intel/sof/sof-tgl.ri (-2)<br>[ 18.181166] sof-audio-pci 0000:00:1f.3: Direct firmware load for intel/sof/sof-tgl.ri failed with error -2<br>[ 18.181168] sof-audio-pci 0000:00:1f.3: error: request firmware intel/sof/sof-tgl.ri failed err: -2<br>[ 18.181197] sof-audio-pci 0000:00:1f.3: error: failed to load DSP firmware -2<br>[ 18.181511] sof-audio-pci 0000:00:1f.3: error: sof_probe_work failed err: -2</p>



<p>Maintenant que nous avons le noms du coupable, on sait quoi installer pour que ça tombe en marche :</p>



<p># apt-get install firmware-sof-signed<br></p>



<p>Et voilà, le temps de découvrir un peu ce que propose cette machine et si je trouve des trucs sympas ou un peu moins sympas et que le partage de cette petite expérience peut vous être profitable, il y aura une suite.<br><br>Happy hacking&#8230;<br>/b/</p>


feed_id: https://bluetouff.com/?p=9037
title: Fuite de données chez Pôle Emploi : la base de données n’aurait finalement pas été vendue
uri: Fuite-de-données-chez-Pôle-Emploi-la-base-de-données-n-aurait-f
url:
https://bluetouff.com/2021/06/17/fuite-de-donnees-chez-pole-emploi-la-base-de-donnees-naurait-finalement-pas-ete-vendue/

content:
<p>Ce n&rsquo;est certainement pas l&rsquo;épilogue, mais c&rsquo;est une bonne nouvelle si l&rsquo;on en croit le dernier post de l&rsquo;auteur de la mise en ligne et de la mise en vente d&rsquo;une base de données de 1,2 millions de demandeurs d&#8217;emploi : cette base avait été retirée assez rapidement du forum où elle était en vente n&rsquo;aurait pas été revendue. </p>



<p><br>Il explique dans un post daté d&rsquo;hier avoir reçu pas mal de sollicitations et qu&rsquo;on lui aurait expliqué d&rsquo;où provenait cette base de données,. Ainsi, par empathie, il aurait finalement décidé de la retirer. Il en profite pour dénoncer le traitement médiatique spéculatif (et j&rsquo;aurais moi même d&rsquo;ailleurs à en redire puisque j&rsquo;ai pu lire dans quelques média en ligne des citations de phrases que je n&rsquo;ai jamais prononcé). Il en remet une couche en expliquant qu&rsquo;il exploite des trous assez triviaux. Un post qui démonte totalement les absurdités que j&rsquo;ai pu lire à droite à gauche sur une attaque supply chain par exemple, puisque si c&rsquo;est Pôle Emploi&#8230; too big to fail&#8230; c&rsquo;est forcément un tiers.</p>



<p>J&rsquo;en profite au passage :  Non <a href="https://www.lemondeinformatique.fr/actualites/lire-fuites-de-donnees-a-pole-emploi-une-attaque-supply-chain-83280.html">Le Monde Informatique</a> je n&rsquo;ai jamais dit que l&rsquo;auteur avait préalablement vendu une base de données d&rsquo;une chaîne de supermarchés vietnamienne, vous me l&rsquo;avez appris en me prêtant ces propos, sauf qu&rsquo;ils ne sont pas de moi (et d&rsquo;ailleurs mon nom c&rsquo;est LAURELLI sans e à la fin), et il ne me semble même pas avoir échangé avec vous.</p>



<p>Et non, rien dans ce que j&rsquo;ai vu ne peut faire penser à l&rsquo;instant à une attaque supply chain&#8230; pas plus que du scrapping &#8230; la vérité, c&rsquo;est que toute explication sur le comment, c&rsquo;est de la spéculation.<br>A moins d&rsquo;avoir des éléments concrets à analyser, ou qu&rsquo;on nous autorise à pentester la plateforme et sa myriade de sous domaines pour trouver une ou plusieurs portes d&rsquo;entrées&#8230; ça restera un mystère et <strong>pôle emploi se sentira légitime à ne pas communiquer sur le fait qu&rsquo;il s&rsquo;est fait déboîter</strong>&#8230;. dormez tranquilles, tout va bien on s&rsquo;occupe de tout.</p>



<p>Ce n&rsquo;est pas l&rsquo;épilogue donc, car une enquête interne est en cours chez Pôle Emploi et que l&rsquo;ANSSI va probablement elle aussi mettre son nez dedans, comme c&rsquo;est souvent le cas quand il s&rsquo;agit de défendre les OIV&#8230; Et ne nous réjouissons pas tout de suite, car s&rsquo;il y a eu exfiltration de données, c&rsquo;est que le trou est probablement toujours là.<br>Ce trou c&rsquo;est probablement plus une bête injection SQL, ou une configuration trop permissive, qu&rsquo;un truc super élaboré ou un scrapping sur 6 mois à aspirer le web pour tout reformater convenablement et le revendre 1000$. C&rsquo;est d&rsquo;ailleurs ce que l&rsquo;auteur semble lui-même dire en parlant d&rsquo;exploitation d&rsquo;erreurs de programmation triviales.<br><br>Enfin sans avoir à pentester le frontal de pôle emploi, il suffit d&rsquo;afficher le source de la home ou de la page d&rsquo;authentification pour se dire qu&rsquo;il y a forcément 2 ou 3 choses, qui sont perfectibles&#8230; comme des calls sur des urls en .intra sans https&#8230;</p>


feed_id: https://bluetouff.com/?p=9063
title: NoCode : ou la promotion de l’illettrisme numérique
uri: NoCode-ou-la-promotion-de-l-illettrisme-numérique
url: https://bluetouff.com/2022/01/06/nocode-ou-la-promotion-de-lillettrisme-numerique/
content:
<p>Sur Internet, on voit régulièrement débouler une personne avec un « concept disruptif kivatoutniker® » : le <a href="https://bluetouff.com/2013/11/22/cloud-quantique-la-phrase-quelle-est-con-du-trolldi/" data-type="post" data-id="8764">cloud quantique</a>, MultiDeskOS, <a href="https://bluetouff.com/2008/10/24/troll-phoenix-ou-multideskos-20-jayce-sors-de-ce-corps/" data-type="URL" data-id="https://bluetouff.com/2008/10/24/troll-phoenix-ou-multideskos-20-jayce-sors-de-ce-corps/">Phoenix</a>… et le nouveau cyberbidule digital du jour c&rsquo;est le NoCode. Alors rassurez-vous car comme souvent, il n&rsquo;y a rien de bien nouveau, en dehors du business model et de la communication qui elle non plus n&rsquo;est pas bien neuve mais tellement biaisée qu&rsquo;il me paraît intéressant de vous en parler.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img loading="lazy" decoding="async" width="550" height="352" src="media/cef38a71.Capture-decran-2022-01-06-a-19.36.57-550x352.png" data-original-source="https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.36.57-550x352.png" alt="" class="wp-image-9069" srcset="https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.36.57-550x352.png 550w, https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.36.57-300x192.png 300w, https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.36.57-768x491.png 768w, https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.36.57.png 1186w" sizes="(max-width: 550px) 100vw, 550px" /></figure></div>


<p><strong>NoCode ?</strong></p>



<p>Je connais ! c&rsquo;est un super album (à la fin de ce billet)… Ah non, <a href="https://www.journaldunet.com/solutions/dsi/1507809-non-nos-enfants-ne-seront-pas-codeurs-mais-nocodeurs/">c&rsquo;est sur le JDN</a>, ça doit pas causer grattes… allons lire. Après quelques minutes de méditation en position de l&rsquo;hirondelle et un grand verre d&rsquo;eau, discutons-en.</p>



<p><strong>C&rsquo;est l&rsquo;histoire d&rsquo;un BTTWTF</strong></p>



<p><a href="https://kitetoa.com">Kitetoa</a> appelait ça le BTTF (back to the futur), mais là nous sommes plutôt face à un<strong> </strong>Back To The What The Fuck… Ce qui est ici qualifié de « NoCode » c&rsquo;est en fait un générateur de code comme le fait <a href="https://wiki.eclipse.org/Java_Code_Generation">Eclipse</a> en Java… On fait un joli diagramme UML, puis on le donne à manger à Eclipse et paff … un <a href="https://fartjarsnft.com/">fart in .jar</a>. Parce que c&rsquo;est tout simplement inutilisable en production, c&rsquo;est buggué, le code est laid… Spoiler alert : avec les copains d&rsquo;<a href="https://www.emencia.com/en/">Emencia </a>on avait fait un truc du genre, ça s&rsquo;appelait Zwook et ça se cantonnait à générer un code html relativement propre avec lequel vous pouviez générer vos templates à la souris. Pour l&rsquo;époque, il y avait de l&rsquo;artillerie lourde sous le capot (le serveur applicatif <a href="https://zope.org">Zope</a> et sa base de données transactionnelle). Il s&rsquo;agissait évidemment d&rsquo;un outil libre et opensource… et ça c&rsquo;était il y a 20 ans. Il subsiste une communauté qui le fait vivre chez nos amis suisses de <a href="https://www.zwookedu.ch/zwook/zwookedu">ZwookEdu</a> que j&rsquo;en profite pour saluer au passage. Le NoCode, c&rsquo;est donc un buzzword qui décrit le mythe du « <em>tu cliques, ça compile et c&rsquo;est bon pour la prod&nbsp;»</em>. Bref, du déjà vu depuis au moins 20 ans.</p>



<p>Autant vous dire que j&rsquo;ai eu un petit sourire en coin quand j&rsquo;ai commencé à gratter sur cet article, qui présente toutes les caractéristiques d&rsquo;un infomercial ne portant pas son nom. Je veux bien croire à la bonne foi du Journal du Net quand ils m&rsquo;ont confirmé que tout le monde pouvait écrire un article chez eux et qu&rsquo;ils ne prenaient rien pour cet espace publicitaire extraordinaire qu&rsquo;est ce site quand on a un truc à vendre.</p>



<p>Il est relativement aisé, quand on a une petite culture Internet, de reconnaitre le discours du marketeux qui vient expliquer sans trembler des genoux qu’il n’est plus la peine de coder, puisque vous savez quoi … il a la solution (ça tombe quand même rudement bien). N’en déplaise à ce monsieur qui déclare quand même qu’il codait avant que je sois né, et qui m’a traité de lâche anonyme (confondant au passage les notions de pseudonymat et d’anonymat…… <a href="https://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/" data-type="post" data-id="6016">cours de rattrapage</a>).</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img loading="lazy" decoding="async" width="432" height="550" src="media/1be43be2.Capture-decran-2022-01-06-a-19.23.56-432x550.png" data-original-source="https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.23.56-432x550.png" alt="" class="wp-image-9066" srcset="https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.23.56-432x550.png 432w, https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.23.56-236x300.png 236w, https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.23.56-768x978.png 768w, https://bluetouff.com/wp-content/uploads/2022/01/Capture-décran-2022-01-06-à-19.23.56.png 1180w" sizes="(max-width: 432px) 100vw, 432px" /><figcaption class="wp-element-caption">You did it wrong!</figcaption></figure></div>


<p>J&rsquo;ai bien entendu proposé de m&rsquo;entretenir avec lui par téléphone en lui communiquant mon numéro, il a assez naturellement rejeté mon invitation, préférant poursuivre son argumentation lunaire en public. Vu que je n&rsquo;ai pas la patience de reprendre tout ses tweets un par un et afin de vous présenter un résumé plus lisible que ne le seraient de multiples threads, c&rsquo;est finalement ici que je vais vous donner ce qui n&rsquo;est que mon modeste sentiment.</p>



<p>Le monsieur présente bien, col roulé noir d&rsquo;inspiration Steeve Jobs, on lui donnerait le bon dieu sans confession. Il semble relativement peu connu dans la tech mais comme le monde est très petit, nous avons par rebond des connaissances en commun qui se sont empressées de confirmer mon premier à priori.</p>



<p>Nous sommes donc ici sur une solution propriétaire, en SaaS (que vous ne pouvez pas installer chez vous)… c&rsquo;est à dire une boite noire : le truc que n&rsquo;importe quel DSI digne de ce nom fuirait. Mais comme il faut bien la vendre, on se cherche un espace promotionnel, en évitant soigneusement de se présenter. On croirait naïvement à une véritable révolution, vous rendez-vous compte, il existe un truc, le NoCode… qui va tuer le DevOps tellement c&rsquo;est super.</p>



<p>Comme vous devez vous en douter, avec ce type de solution, ça ne doit pas se bousculer au portillon. En 2022, ça devient dur de faire croire à un décideur qu&rsquo;utiliser un générateur de code va produire quelque chose de maintenable, sécurisé, performant et scalable, quatre préoccupations centrales quand on lance un projet. Ce genre de solutions sont à peine bonnes à faire du prototypage rapide. </p>



<p>Qu&rsquo;à cela ne tienne, on va créer une académie et attaquer le marché de l&rsquo;éducation nationale&#8230; et c&rsquo;est à ce moment précis qu&rsquo;on entre dans le charlatanisme numérique.</p>



<p>« <em>Non, nos enfants ne seront pas codeurs mais « no codeurs »</em>&#8230; rien qu&rsquo;à la lecture du titre, on se dit qu&rsquo;on est pas dans la merde si cette prédiction se révèle exacte. À l&rsquo;heure ou de nombreuses entreprises ont du mal à trouver des compétences, on sent que ce calcul est un peu hasardeux, pour ne pas dire dangereux.</p>



<p>On enfonce aussitôt le clou <em>« sauf que l&rsquo;urgence n&rsquo;est plus à la formation au code mais au no code.</em><meta charset="utf-8"><em>&nbsp;»</em>. Rien qu&rsquo;à ce stade de l&rsquo;article, je ne vois pas par quel procédé intellectuel honnête, on peut déclarer sans trembler des genoux qu&rsquo;il est urgent que nos enfants soient e-gnares. Que seraient nos philosophes si on avait décidé qu&rsquo;il était urgent qu&rsquo;ils soient formés au NoAlphabet ? Nous serions passés du siècle des lumières à celui de la lumière à pas tous les étages&#8230; ni plus ni moins.</p>



<p>On enchaine ensuite en citant Steeve Jobs (oh quelle surprise !), pour en conclure qu&rsquo;apprendre le code c&rsquo;était bien en 1984, mais plus en 2022&#8230; vous devinez pourquoi ? Et bien parce qu&rsquo;il y a maintenant le NoCode, une révolution !</p>



<p class="has-text-align-center">« <em>car une nouvelle révolution a pointé le bout de son nez&nbsp;: le no code.&nbsp;&nbsp;»</em></p>



<p>On passe maintenant à l&rsquo;argument « scientifique » et on troque le col roulé noir pour la blouse blanche : figurez-vous qu&rsquo;on forcerait nos enfants à une « alphabétisation numérique »&nbsp;et que ceci aurait de graves conséquences sur leur développement. Le code leur gaverait tellement le crâne que ces derniers n&rsquo;auraient plus assez de RAM pour apprendre d&rsquo;autres formes d&rsquo;art ou des langues étrangères, et pire, nous dégoûterions nos enfants de l&rsquo;informatique. Cette affirmation ne se fonde évidemment sur absolument aucune étude, on navigue au mieux au doigt mouillé&#8230; au pire, on affirme n&rsquo;importe quoi qui puisse servir un discours plus marketing qu&rsquo;il ne s&rsquo;en donne l&rsquo;air.</p>



<p>On enchaine ensuite sur cet exemple qui devrait terroriser tous les parents et les dissuader de dispenser un enseignement informatique à leurs enfants : Eliott Anderson, le héro du Mr Robot, surdoué du code mais complètement sociopathe, et drogué. Qui voudrait d&rsquo;un enfant comme ça ? Il devient naturellement urgent de faire du &#8230; NoCode (ça va vous suivez).</p>



<p><em>« Celui d’avoir sacrifié sa vie à l’apprentissage du code, au détriment de tout ce qui l’entoure »</em></p>



<p>La réalité, c&rsquo;est que pour l&rsquo;immense majorité des développeurs, le code est un élément de sociabilisation, un vecteur d&rsquo;échange avec le monde.</p>



<p class="has-text-align-center">« <em>Les futurs entrepreneurs de demain seront tous no codeurs, pas codeurs »</em></p>



<p>Et bien on est pas dans la merde si cette punchline devient réalité&#8230; Mais voilà, le monsieur en est convaincu, les entrepreneurs de demain qui créeront nos pépites numériques seront des NoCodeurs, c&rsquo;est certain. Et ils utiliseront évidement son bidule propriétaire en SaaS chez AWS (FrenchTech quand tu nous tiens), vu qu&rsquo;ils ne sauront même pas faire la différence entre le local et le remote. </p>



<p>Est ensuite mise en avant la seule chose pour lequel le NoCode serait éventuellement utile, le PoC&#8230; il faut aller vite. On revient donc au discours marketing, car oui on voyage beaucoup dans cet article. Et alors attention celle-ci elle est magique : </p>



<p class="has-text-align-center">« <em>Afin de pallier leur manque de connaissance ou de développeurs recrutés pour sortir un PoC ou un MVP dans le time to market</em> &nbsp;»</p>



<p>Là c&rsquo;est quand même bien tordu d&rsquo;oser poser le constat du manque de développeurs pour en conclure qu&rsquo;il faut former des « no codeurs ». C&rsquo;est bien connu, quand on crève de chaud, on enfile des Moonboots et des mouffles.</p>



<p>Qu&rsquo;en est-il du coût ? Pas d&rsquo;inquiétude, là encore le No Code&#8230; c&rsquo;est beaucoup moins cher. </p>



<p class="has-text-align-center"><meta charset="utf-8">« <em>n’importe quel entrepreneur avancera plus vite et pour moins cher dans ses projets</em><meta charset="utf-8">« </p>



<p>On oublie juste de vous signaler que ce qu&rsquo;on vous propose ici, c&rsquo;est de payer quelque chose qui ne vous dispensera pas de payer de vrais développeurs quand il faudra un truc sérieux qui ira en production.</p>



<p class="has-text-align-center"><em>« No code = temps gagné + économies&nbsp;»</em></p>



<p>Là, l&rsquo;équation est tout simplement mensongère puisqu&rsquo;il manque quelques variables (vous vous souvenez : maintenabilité, performance, sécurité, scalabilité&#8230;) et bien le résultat c&rsquo;est que ça vous coûtera un rein de refactorer le code généré par une boîte noire propriétaire. C&rsquo;est un coup à tuer votre projet prématurément, grâce au NoCode.</p>



<p>Je passe sur le discours « <em>c&rsquo;est magique ça marche avec tous les secteurs d&rsquo;activité tellement c&rsquo;est bien</em> », mais je suis plutôt tenté de croire que non, on ne design pas une application lourde complexe, haute disponibilité, performante et sécurisée avec ce genre de solutions. Un code auto-généré est tout sauf performant, puisqu&rsquo;il n&rsquo;est par définition pas optimisé.</p>



<p class="has-text-align-center">« <em>No code + Idée géniale = Produit révolutionnaire&nbsp;»</em></p>



<p>Oui, le NoCode, c&rsquo;est comme le référencement sur Internet, il faut s&rsquo;en remettre à la magie et faire une confiance aveugle à son marabout, c&rsquo;est comme ça qu&rsquo;un projet cartonne.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img loading="lazy" decoding="async" width="550" height="550" src="media/40cbd476.refmagie-550x550.jpeg" data-original-source="https://bluetouff.com/wp-content/uploads/2022/01/refmagie-550x550.jpeg" alt="" class="wp-image-9064" srcset="https://bluetouff.com/wp-content/uploads/2022/01/refmagie-550x550.jpeg 550w, https://bluetouff.com/wp-content/uploads/2022/01/refmagie-300x300.jpeg 300w, https://bluetouff.com/wp-content/uploads/2022/01/refmagie-150x150.jpeg 150w, https://bluetouff.com/wp-content/uploads/2022/01/refmagie-100x100.jpeg 100w, https://bluetouff.com/wp-content/uploads/2022/01/refmagie.jpeg 599w" sizes="(max-width: 550px) 100vw, 550px" /><figcaption class="wp-element-caption">La preuve&#8230;</figcaption></figure></div>


<p>On a ensuite un petit instant de répit :</p>



<p class="has-text-align-center">« <em>Bien entendu, nous aurons toujours besoin de développeurs&nbsp;traditionnels.&nbsp;»</em></p>



<p>Ouf, nous voilà rassurés, nous aurons donc toujours besoin de développeurs à l&rsquo;ancienne, « des qui savent lire » le code imbitable généré par une boîte noire et l&rsquo;esprit torturé d&rsquo;une personne qui n&rsquo;a aucune notion d&rsquo;algo mais qui va conquérir le monde avec sa startup.</p>



<p>On repart ensuite chez madame Irma en citant le Gartner Group :</p>



<p><em>« Mais selon Gartner, d&rsquo;ici quatre ans, 80% des applications créées le seront en&nbsp;<a href="https://www.journaldunet.fr/web-tech/guide-de-l-entreprise-digitale/1498785-no-code/">no&nbsp;code</a>.&nbsp;« </em></p>



<p>Si Gartner le dit&#8230; sauf que je ne trouve pas où ils racontent ça. Il y a bien <a href="https://www.gartner.com/en/newsroom/press-releases/2021-02-15-gartner-forecasts-worldwide-low-code-development-technologies-market-to-grow-23-percent-in-2021">ce papier</a> qui  explique qu&rsquo;il y a eu une croissance en 2021 de l&rsquo;utilisation du LowCode (et non NoCode, la différence est subtile mais elle a son importance.. puisqu&rsquo;elle implique tout de même des développeurs). Bref si vous me trouvez la référence de ce chiffre de 80% qui me semble tout droit sorti du chapeau, je suis preneur.</p>



<p class="has-text-align-center">« <em>Ces outils sont des alternatives indispensables et demandées par les entreprises innovantes et celles qui souhaitent se digitaliser.&nbsp;»</em></p>



<p>Une entreprise qui souhaite se « digitaliser », je ne sais pas si c&rsquo;est douloureux. Mais quand on se rend compte qu&rsquo;on est en train de nous vendre une NoCode Academy pour nos enfants, c&rsquo;est un coup à me décider à les déscolariser.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img loading="lazy" decoding="async" width="550" height="458" src="media/7850cff5.nocode-550x458.png" data-original-source="https://bluetouff.com/wp-content/uploads/2022/01/nocode-550x458.png" alt="" class="wp-image-9065" srcset="https://bluetouff.com/wp-content/uploads/2022/01/nocode-550x458.png 550w, https://bluetouff.com/wp-content/uploads/2022/01/nocode-300x250.png 300w, https://bluetouff.com/wp-content/uploads/2022/01/nocode.png 728w" sizes="(max-width: 550px) 100vw, 550px" /></figure></div>


<p>La conclusion remet une petite couche d&rsquo;émotionnel pour nos pauvres petits enfants qui risquent de passer à côté de cette chance offerte d&rsquo;apprendre le Nocode (c&rsquo;est à dire apprendre à ne surtout pas apprendre le code)&#8230; et à aucun moment l&rsquo;auteur ne daigne révéler sa qualité&#8230; celle d&rsquo;un startupper venu vendre sa NoCode Academy.</p>



<p class="has-text-align-right">Bravo l&rsquo;artiste !</p>



<p>Ce billet a été rédigé en écoutant ce <a href="https://www.youtube.com/watch?v=lpMgYu0vbw0" data-rel="lightbox-video-0">superbe album de Pearl Jam, intitulé&#8230; No Code</a>, le seul No Code que je vous recommanderais chaudement.</p>


feed_id: https://bluetouff.com/?p=9102
title: 24h au coeur de la « résistance » antivax des Space Twitter
uri: 24h-au-coeur-de-la-résistance-antivax-des-Space-Twitter
url: https://bluetouff.com/2022/01/18/24h-au-coeur-de-la-resistance-antivax-des-space-twitter/
content:
<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" decoding="async" width="413" height="550" src="media/d24d9f77.conspi-antivx-413x550.png" data-original-source="https://bluetouff.com/wp-content/uploads/2022/01/conspi-antivx-413x550.png" alt="" class="wp-image-9103" srcset="https://bluetouff.com/wp-content/uploads/2022/01/conspi-antivx-413x550.png 413w, https://bluetouff.com/wp-content/uploads/2022/01/conspi-antivx-225x300.png 225w, https://bluetouff.com/wp-content/uploads/2022/01/conspi-antivx-768x1023.png 768w, https://bluetouff.com/wp-content/uploads/2022/01/conspi-antivx.png 1152w" sizes="(max-width: 413px) 100vw, 413px" /></figure></div>



<p>Ils sont avant tout des « êtres lumineux », ils &lsquo;appellent entre eux des résistants, des éveillés. Mais il suffit de les écouter pendant des heures disserter sur des théories plus hallucinantes les unes que les autres pour se rendre compte qu&rsquo;on est avant tout sur des space twitter profondément antisémites, prosélytes, violents à l&rsquo;égard de la presse, des « macronards », des franc-maçons, des illuminatis (etc&#8230;) et il faut bien le dire, bêtes à manger du foin pour certains, dans un état psychologique inquiétant pour d&rsquo;autres.</p>



<p>L&rsquo;objet de cette publication est d&rsquo;avoir assez de matière afin que vous puissiez vous faire une idée objective des « valeurs » que colportent ce milieu (un tout petit monde mais inépuisable quand il s&rsquo;agit de parler pour s&rsquo;auto-satisfaire). Politiquement, c&rsquo;est souvent l&rsquo;extrême droite la plus basse de plafond qui mène la fronde, bien qu&rsquo;ils se défendent d&rsquo;être politisés, tout comme ils se défendent d&rsquo;être antivax. Tout ce petit monde a pour objectif de ratisser large pour nous rééduquer, nous réinformer. Peu importe la science, peu importe la rationalité. </p>



<p>Il y a ici au total environ 24 heures d&rsquo;enregistrement. Vous comprendrez aisément que je ne vais pas énumérer et démonter toutes les thèses avancées. Si vous vous demandez pourquoi il est inutile de faire cet effort, je vous renvois à la <a href="https://fr.wikipedia.org/wiki/Loi_de_Brandolini">Loi de Brandolini</a>, dont on retiendra entre autres la citation de George Horne :</p>



<p><em>«&nbsp;L</em>a st<em>upidité et l&rsquo;ignorance peuvent poser une question en trois lignes, à laquelle trente pages de savoir et d&rsquo;ingéniosité seront nécessaires pour répondre. Une fois cela fait, la même question sera triomphalement posée à nouveau l&rsquo;année suivante, comme si rien n&rsquo;avait jamais été écrit sur le sujet.</em> »&nbsp;</p>



<p>Le premier fichier démarre sur un groupe qui veut « faire taire la presse ». Au bout d&rsquo;un moment, switch sur un autre space le premier ayant subitement disparu. Les quatre fichiers qui suivent (suite à des coupures, dont une provoquée par un manque d&rsquo;espace disque), enchaînent toujours sur ce même space avec divers intervenants, tous complètement improbables.<br><br>&#8211; <a href="media/ddc4dc71.1.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/1.mp3">Fichier 1</a> (format MP3 &#8211; durée 8h27)<br>&#8211; <a href="media/149fc960.2.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/2.mp3">Fichier 2</a> (<meta charset="utf-8">format MP3 &#8211; durée 3h13)<br>&#8211; <a href="media/fb1adb03.3.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/3.mp3">Fichier 3</a> (<meta charset="utf-8">format MP3 &#8211; durée 3h47)<br>&#8211; <a href="media/0d5051d3.4.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/4.mp3">Fichier 4</a> <meta charset="utf-8">(<meta charset="utf-8">format MP3 &#8211; durée 57min)<br><meta charset="utf-8">&#8211; <a href="media/42f71f40.5.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/5.mp3">Fichier 5</a> (<meta charset="utf-8">format MP3 &#8211; durée 4h19)</p>


feed_id: https://bluetouff.com/?p=9112
uri: Les-antivax-ne-sont-pas-antisémites-mais-il-y-a-le-bon-juif-et-l
title:
Les antivax ne sont pas antisémites, mais il y a « le bon juif et le converti de force qui se venge »

url:
https://bluetouff.com/2022/01/24/les-antivax-ne-sont-pas-antisemites-mais-il-y-a-le-bon-juif-et-le-converti-de-force-qui-se-venge/

content:
<figure class="wp-block-image size-large is-resized"><img decoding="async" src="media/a6106689.groupebilderberg-349x550.png" data-original-source="https://bluetouff.com/wp-content/uploads/2022/01/groupebilderberg-349x550.png" alt="" class="wp-image-9116" width="495" height="780" srcset="https://bluetouff.com/wp-content/uploads/2022/01/groupebilderberg-349x550.png 349w, https://bluetouff.com/wp-content/uploads/2022/01/groupebilderberg-190x300.png 190w, https://bluetouff.com/wp-content/uploads/2022/01/groupebilderberg.png 690w" sizes="(max-width: 495px) 100vw, 495px" /></figure>



<p>Bonjour, ce lundi, on commence soft. Ça se passe encore une fois sur un Space Twitter de nos amis antivax. On débute avec « <em>la population israélienne n&rsquo;est pas mieux traitée que les pays occidentaux</em> », mais ils ont une explication, « les gens qui sont juifs ne sont pas des vrais juifs, ils ont été convertis de force »&#8230; </p>



<p>De House of Cards en passant par Rotschild, au cercle Bilderberg, jusqu&rsquo;à la franc-maçonnerie, nos antivax « ne sont pas antisémites », ce sont des « résistants », des « éveillés »…</p>



<p>Je vous laisser écouter la suite, autant de bêtise ne souffre aucun commentaire, ou quand le conspirationnisme le plus bas de plafond tutoie l’antisémitisme ordinaire.</p>



<ul><li><a href="media/d942ce64.antisemitismeordinaire.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antisemitismeordinaire.mp3">Ecouter</a> (Audio format MP3 / Durée : 22&rsquo;51 )</li></ul>



<p></p>


feed_id: https://bluetouff.com/?p=9123
title: Une semaine de plus chez les antivax : « la ligne rouge a atteint son paroxysme »
uri: Une-semaine-de-plus-chez-les-antivax-la-ligne-rouge-a-atteint-so
url:
https://bluetouff.com/2022/01/28/une-semaine-de-plus-chez-les-antivax-la-ligne-rouge-a-atteint-son-paroxysme/

content:
<div class="wp-block-image"><figure class="aligncenter size-large"><img fetchpriority="high" decoding="async" width="550" height="309" src="media/71efdc1c.8n52ils7czuz-550x309.png" data-original-source="https://bluetouff.com/wp-content/uploads/2022/01/8n52ils7czuz-550x309.png" alt="" class="wp-image-9128" srcset="https://bluetouff.com/wp-content/uploads/2022/01/8n52ils7czuz-550x309.png 550w, https://bluetouff.com/wp-content/uploads/2022/01/8n52ils7czuz-300x169.png 300w, https://bluetouff.com/wp-content/uploads/2022/01/8n52ils7czuz-768x432.png 768w, https://bluetouff.com/wp-content/uploads/2022/01/8n52ils7czuz-1536x864.png 1536w, https://bluetouff.com/wp-content/uploads/2022/01/8n52ils7czuz.png 1920w" sizes="(max-width: 550px) 100vw, 550px" /></figure></div>



<p>Non la citation du titre n&rsquo;est pas une réplique de Perceval dans Kaamelott c&rsquo;était, il y a quelques jours, le titre (qui change quotidiennement), du Space Twitter de nos amis.<br><br>Pour cette nouvelle fournée, on est toujours dans le lunaire, mais on élargit sensiblement le spectre. Entre deux chasses aux trolls (comprenez tout ce qui ne pense pas comme eux), on dénonce évidement un « génocide avec ce vaccin qui tue les enfants », ça parle bien évidemment puces injectées, de Bill Gates, informatique et crypto (Fichier 14), mais aussi politique (toujours très, très à droite… et je vous renvoie à l&rsquo;audio publié dans le <a href="https://bluetouff.com/2022/01/24/les-antivax-ne-sont-pas-antisemites-mais-il-y-a-le-bon-juif-et-le-converti-de-force-qui-se-venge/" data-type="post" data-id="9112">précédent billet</a>), révolution de salon… et bien évidement comment soigner le covid avec de la poussière volcanique, du miel, du citron, des vitamines, du zinc et d&rsquo;autres imbécillités du même cru.</p>



<p>Les personnages sont toujours aussi pittoresques comme notre passeuse d&rsquo;âmes (Fichier 4), un ancien militaire survivaliste prêt à s&rsquo;armer (Fichier 5) etc etc… Mais on observe surtout des gens qui sont bien perdus, parfois nerveux, parfois en larmes, parfois totalement dans le déni comme cette personne qui explique que Pasteur est un imposteur qui a affamé des chiens pour les rendre fous (&#8230;).<br>Nos amis sont désormais convaincus que les vaccinés vont « tomber comme des mouches » et ils veulent tout faire (enfin sur twitter) pour sauver ceux pour qui il n&rsquo;est pas encore trop tard, c&rsquo;est à dire à qui on a injecté un placébo ou ceux qui n&rsquo;ont pas encore eu leur 3e dose. Ils usent alors de trésors d&rsquo;arguments et de « preuves » (souvent des liens vidéos Odyssée de conspirationnistes bien identifiés), pour tenter de convaincre qui veut bien croire en leurs délires.</p>



<p>Voici donc de quoi vous régaler pendant plus d&rsquo;une vingtaine d&rsquo;heures</p>



<ul><li><a href="media/75472585.1.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/1.mp3">Fichier 1</a> (Format MP3 / Durée 26&rsquo;12)</li><li><a href="media/3b1b1a6f.2.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/2.mp3">Fichier 2</a> (Format MP3 / Durée 3h 10&rsquo;08)</li><li><a href="media/996b1e94.3.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/3.mp3">Fichier 3</a> (Format MP3 / Durée 07&rsquo;34)</li><li><a href="media/fddedaa8.4.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/4.mp3">Fichier 4</a> (Format MP3 / Durée 51&rsquo;46)</li><li><a href="media/7bda51d7.5.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/5.mp3">Fichier 5</a> (Format MP3 / Durée 1h 24&rsquo;59)</li><li><a href="media/ed979f91.6.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/6.mp3">Fichier 6</a> (Format MP3 / Durée 2h 24&rsquo;19)</li><li><a href="media/d8fe5770.7.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/7.mp3">Fichier 7</a> (Format MP3 / Durée 7&rsquo;06)</li><li><a href="media/be84d0d5.8.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/8.mp3">Fichier 8</a> (Format MP3 / Durée 11&rsquo;38)</li><li><a href="media/58156849.9.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/9.mp3">Fichier 9</a> (Format MP3 / Durée 6&rsquo;54)</li><li><a href="media/747732a5.10.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/10.mp3">Fichier 10</a> (Format MP3 / Durée 22&rsquo;24)</li><li><a href="media/5f0eaf2f.11.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/11.mp3">Fichier 11</a> (Format MP3 / Durée 4h 57&rsquo;24)</li><li><a href="media/db0554ae.12.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/12.mp3">Fichier 12</a> (Format MP3 / Durée 36&rsquo;29)</li><li><a href="media/508358c6.13.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/13.mp3">Fichier 13</a> (Format MP3 / Durée 5h 02&rsquo;42)</li><li><a href="media/9340523c.14.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/14.mp3">Fichier 14</a> (Format MP3 / Durée 14&rsquo;51)</li><li><a href="media/b076e88c.15.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/15.mp3">Fichier 15</a> (Format MP3 / Durée 57&rsquo;29)</li><li><a href="media/bf9721bb.16.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/16.mp3">Fichier 16</a> (Format MP3 / Durée 55&rsquo;40)</li><li><a href="media/d8cf248d.17.mp3" data-original-source="https://bluetouff.com/wp-content/uploads/antivax/17.mp3">Fichier 17</a> (Format MP3 / Durée 46&rsquo;46)</li></ul>



<div class="wp-block-image"><figure class="aligncenter size-large"><img decoding="async" width="545" height="550" src="media/8031d619.FHI7LI0XIAMB-xK-545x550.jpg" data-original-source="https://bluetouff.com/wp-content/uploads/2022/01/FHI7LI0XIAMB-xK-545x550.jpg" alt="" class="wp-image-9127" srcset="https://bluetouff.com/wp-content/uploads/2022/01/FHI7LI0XIAMB-xK-545x550.jpg 545w, https://bluetouff.com/wp-content/uploads/2022/01/FHI7LI0XIAMB-xK-297x300.jpg 297w, https://bluetouff.com/wp-content/uploads/2022/01/FHI7LI0XIAMB-xK-150x150.jpg 150w, https://bluetouff.com/wp-content/uploads/2022/01/FHI7LI0XIAMB-xK-768x776.jpg 768w, https://bluetouff.com/wp-content/uploads/2022/01/FHI7LI0XIAMB-xK-100x100.jpg 100w, https://bluetouff.com/wp-content/uploads/2022/01/FHI7LI0XIAMB-xK.jpg 1188w" sizes="(max-width: 545px) 100vw, 545px" /></figure></div>


