# articles

feed_id: http://bluetouff.com/?p=8130
title: Boston : les experts sont formels, il se pourrait bien que ce soit un attentat
uri: Boston-les-experts-sont-formels-il-se-pourrait-bien-que-ce-soit-un
url:
http://bluetouff.com/2013/04/16/boston-les-experts-sont-formels-il-se-pourrait-bien-que-ce-soit-un-attrentat/

content:
<div id="attachment_8136" class="wp-caption alignright" style="width: 262px"><a href="media/f4e19e46.lobotomisation_jpg_500x630_q95.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lobotomisation_jpg_500x630_q95.png" rel="lightbox[8130]"><img class=" wp-image-8136  " alt="lobotomisation_jpg_500x630_q95" src="media/f4e19e46.lobotomisation_jpg_500x630_q95.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lobotomisation_jpg_500x630_q95.png" width="252" height="169" /></a><p class="wp-caption-text">Vous regardez la FOX.</p></div>
<p>Boston Bullshit, c&rsquo;est parti pour plusieurs jours. Qu&rsquo;il s&rsquo;agisse des réseaux sociaux où des experts américains de circonstance <a href="https://twitter.com/jpney/status/323931463022157824" target="_blank">tweetent des prières</a> entre deux SMS de leur <a href="https://twitter.com/jpney/status/323919587265613825" target="_blank">source au FBI</a> (alors que le réseau GSM est bloqué), ou qu&rsquo;il s&rsquo;agisse de <a href="https://twitter.com/Ravanello_itele" target="_blank">Ravanello</a> sur iTélé qui explique que maintenant grâce à Internet, n&rsquo;importe qui peut faire une bombe&#8230; on va se manger du Boston Bullshit, matin midi et soir.</p>
<p>Et les experts, ils sont formels, selon eux &laquo;&nbsp;c&rsquo;est un attentat&nbsp;&raquo;.</p>
<p style="text-align: center;"><a href="media/b9171181.Capture-dcran-2013-04-15--23.30.56.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-23.30.56.png" rel="lightbox[8130]"><img class="size-full wp-image-8133" alt="Capture d’écran 2013-04-15 à 23.30.56" src="media/b9171181.Capture-dcran-2013-04-15--23.30.56.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-23.30.56.png" width="465" height="61" /></a></p>
<p style="text-align: left;">Coup de bol cependant cette fois ci <a href="https://twitter.com/jpney/status/323906483161030658" target="_blank">on échappe à l&rsquo;expertise TV live tweetée</a>.</p>
<h3>3 morts, nan mais allo quoi ! 3 morts !</h3>
<p>Ironie du sort, au même moment, l&rsquo;AFP annonçait une cinquantaine de morts dans une vague d&rsquo;attentats en Irak. Mais voilà, 3 morts aux USA, ça c&rsquo;est du lourd. D&rsquo;ailleurs l&rsquo;Irak c&rsquo;est un pays qui a été pacifié par les USA, donc on s&rsquo;en fout, c&rsquo;est surement un fake l&rsquo;Irak. Aux USA au moins c&rsquo;est du live, y&rsquo;a des larmes, du sang et des pleurs. Pour l&rsquo;Iraq on a quoi ? Une dépêche AFP&#8230; merde, ça va être faible une dépêche AFP pour en causer 4 secondes à la TV. Invitons plutôt des experts pour avoir leur réaction à chaud sur Boston Bullshit.</p>
<p style="text-align: center;"><a href="media/8eaca5cc.Capture-dcran-2013-04-15--23.25.18.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-23.25.18.png" rel="lightbox[8130]"><img class="size-full wp-image-8134" alt="Capture d’écran 2013-04-15 à 23.25.18" src="media/8eaca5cc.Capture-dcran-2013-04-15--23.25.18.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-23.25.18.png" width="467" height="196" /></a></p>
<h3>Et pendant ce temps en Syrie&#8230;</h3>
<p>Et pendant ce temps en Syrie, on apprend qu&rsquo;on commence à avoir des <a href="http://tempsreel.nouvelobs.com/la-revolte-syrienne/20130415.OBS8036/syrie-preuves-d-attaque-chimique-les-occidentaux-paralyses.html" target="_blank">preuves médico légales de l&rsquo;utilisation d&rsquo;armes chimiques</a>. Ce &laquo;&nbsp;point de non retour&nbsp;&raquo; qui justifierait une intervention de l&rsquo;OTAN il parait. Mais ça c&rsquo;était il y a quelques mois. Les syriens qui meurent aujourd&rsquo;hui gazés, en fait, on s&rsquo;en fout&#8230; ben ouais 3 morts à Boston tu vois&#8230; ça c&rsquo;est du lourd&#8230; mon coco.</p>
<p style="text-align: center;"><a href="media/4570c51d.Capture-dcran-2013-04-16--09.45.18.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-16-à-09.45.18.png" rel="lightbox[8130]"><img class="size-large wp-image-8131" alt="Capture d’écran 2013-04-16 à 09.45.18" src="media/83b7d2db.Capture-dcran-2013-04-16--09.45.18-435x550.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-16-à-09.45.18-435x550.png" width="435" height="550" /></a></p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/13/tmg-accueille-t-il-le-nouveau-regulateur-avec-de-nouveaux-partenariats/">TMG accueille t-il le nouveau régulateur avec de nouveaux partenariats ?</a></li>
<li><a href="http://bluetouff.com/2013/05/13/communique-de-presse-de-lhadopi-sur-la-mission-lescure/">Communiqué de presse de l&rsquo; #HADOPI sur la mission #Lescure</a></li>
<li><a href="http://bluetouff.com/2013/05/12/ripouxblique-le-bel-exemple-de-courage-politique-dhenri-guaino/">Ripouxblique : le bel exemple de courage politique d&rsquo;Henri Guaino</a></li>
<li><a href="http://bluetouff.com/2013/05/11/la-revue-de-presse-du-pire-des-internets-et-des-internets-du-pire/">La revue de presse du pire des internets et des internets du pire</a></li>
<li><a href="http://bluetouff.com/2013/05/07/numericable-escroquerie-a-la-non-restitution-de-materiel-imaginaire-poke-sav_numericable/">#Numéricable : escroquerie à la non restitution de matériel imaginaire (poke @SAV_numericable)</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8130&amp;md5=f3af2c323563d1a328a8017de821047c" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8108
title: #MariagePourTous : Le site cartonrougepourtaubira.com est-il un honeypot ?
uri: MariagePourTous-Le-site-cartonrougepourtaubira-com-est-il-un-honeyp
url:
http://bluetouff.com/2013/04/15/mariagepourtous-le-site-cartonrougepourtaubira-com-est-il-un-honeypot/

content:
<p><a href="media/fce7d92b.assemblee_nationale.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/assemblee_nationale.png" rel="lightbox[8108]"><img class="size-large wp-image-8109 aligncenter" alt="assemblee_nationale" src="media/f281fc33.assemblee_nationale-550x289.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/assemblee_nationale-550x289.png" width="550" height="289" /></a></p>
<p>Je <a title="#MariagePourTous : Carton rouge pour Frigide Barjot et vos données personnelles" href="http://bluetouff.com/2013/04/15/mariagepourtous-carton-rouge-pour-frigide-barjot-et-vos-donnees-personnelles/">viens de vous parler du site du collectif FamilleMariage.org qui redirige sur l&rsquo;application web cartonrougepourtaubira.com et qui souffre manifestement de quelques courants d&rsquo;air</a>.</p>
<p style="text-align: center;"><a href="media/63f240e3.Capture-dcran-2013-04-15--15.17.44.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-15.17.44.png" rel="lightbox[8108]"><img class="size-large wp-image-8113" alt="Capture d’écran 2013-04-15 à 15.17.44" src="media/af719c4a.Capture-dcran-2013-04-15--15.17.44-550x515.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-15.17.44-550x515.png" width="550" height="515" /></a></p>
<p>Une information émanant de plusieurs sources parlementaires m&rsquo; indique <strong>qu&rsquo;aucun mail émanant du site cartonrougepourtaubira.com n&rsquo;aurait été reçu par les sénateurs</strong>. Et vu que ce site, hébergé aux USA, semble être une passoire à données personnelles, je commence sérieusement à me poser la question si ce site web n&rsquo;est pas en fait un splendide <a href="http://fr.wikipedia.org/wiki/Honeypot" target="_blank">pot de miel</a> destiné à surfer sur la vague MariagePourTous en vue de récupérer vos données personnelles et en faire commerce, ou à des fins de propagande de nos amis de l&rsquo;internationale des catho extrêmistes.</p>
<p>En effet, l&rsquo;agence de communication OpusFidelis, loin d&rsquo;inspirer confiance, est spécialisée dans le marketing. Il s&rsquo;agit d&rsquo;une entreprise de droit américain répondant à une législation bien plus laxiste que la France en matière de collecte, de traitement et de revente de données personnelles.</p>
<p>Vous êtes donc maintenant avertis, cette &laquo;&nbsp;pétition&nbsp;&raquo; présentée sous forme d&rsquo;immense machine à spam ne semble rien envoyer aux parlementaires, si vous êtes allés la remplir, c&rsquo;est en pure perte de temps et ceci présente un risque potentiel important pour vos données personnelles qui expriment dans ce cas précis des opinions politiques et religieuses.</p>
<p style="text-align: center;"><a href="media/d49ca879.Capture-dcran-2013-04-15--15.26.11.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-15.26.11.png" rel="lightbox[8108]"><img class="size-large wp-image-8128" alt="Capture d’écran 2013-04-15 à 15.26.11" src="media/8fa6d3da.Capture-dcran-2013-04-15--15.26.11-550x402.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-15.26.11-550x402.png" width="550" height="402" /></a></p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/13/tmg-accueille-t-il-le-nouveau-regulateur-avec-de-nouveaux-partenariats/">TMG accueille t-il le nouveau régulateur avec de nouveaux partenariats ?</a></li>
<li><a href="http://bluetouff.com/2013/05/13/communique-de-presse-de-lhadopi-sur-la-mission-lescure/">Communiqué de presse de l&rsquo; #HADOPI sur la mission #Lescure</a></li>
<li><a href="http://bluetouff.com/2013/05/12/ripouxblique-le-bel-exemple-de-courage-politique-dhenri-guaino/">Ripouxblique : le bel exemple de courage politique d&rsquo;Henri Guaino</a></li>
<li><a href="http://bluetouff.com/2013/05/11/la-revue-de-presse-du-pire-des-internets-et-des-internets-du-pire/">La revue de presse du pire des internets et des internets du pire</a></li>
<li><a href="http://bluetouff.com/2013/05/07/numericable-escroquerie-a-la-non-restitution-de-materiel-imaginaire-poke-sav_numericable/">#Numéricable : escroquerie à la non restitution de matériel imaginaire (poke @SAV_numericable)</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8108&amp;md5=37abf4c7480bbe27799e39315f5c1fb0" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8095
title: #MariagePourTous : Carton rouge pour Frigide Barjot et vos données personnelles
uri: MariagePourTous-Carton-rouge-pour-Frigide-Barjot-et-vos-données-pe
url:
http://bluetouff.com/2013/04/15/mariagepourtous-carton-rouge-pour-frigide-barjot-et-vos-donnees-personnelles/

content:
<p><a href="media/f2ad86c2.frigide-barjot.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/frigide-barjot.png" rel="lightbox[8095]"><img class="size-full wp-image-8098 aligncenter" alt="frigide-barjot" src="media/f2ad86c2.frigide-barjot.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/frigide-barjot.png" width="465" height="290" /></a></p>
<p>La radicalisation orchestrée des extrémistes à l&rsquo;origine des manifestations anti mariage pour tous qui dégénèrent m&rsquo;énervent.</p>
<p>Frigide Barjot vous promet du sang ?</p>
<p>Et bien moi je vous promets du lulz. Le lulz devant le ridicule d&rsquo;un nouveau site web, hébergé aux USA, sans déclaration CNIL et qui s&rsquo;est payé les services d&rsquo;une agence de comm&rsquo; spécialisée dans le Social Hub Marketing&#8230;.  Ce site c&rsquo;est <a href="http://cartonrougepourtaubira.com/" target="_blank">http://cartonrougepourtaubira.com/</a> réalisé par les burnes d&rsquo;<a href="http://www.opusfidelis.com" target="_blank">OpusFidelis</a>.</p>
<p>Le marketing c&rsquo;est bien, les USA c&rsquo;est super, une déclaration CNIL c&rsquo;est mieux, s&rsquo;offrir les services de personnes qui savent coder c&rsquo;est parfait.</p>
<p>D&rsquo;ailleurs la personne affichant en seule signature &laquo;&nbsp;collectif famille mariage&nbsp;&raquo; et qui a déposé le domaine cherche visiblement à masquer son identité à en croire le whois :</p>
<pre>Registrant Contact:
 Whois Privacy Protection Service, Inc.
 Whois Agent ()

 Fax: 
 PMB 368, 14150 NE 20th St - F1
 C/O cartonrougepourtaubira.com
 Bellevue, WA 98007
 US</pre>
<p>&#8212;</p>
<p><strong>Edit :</strong></p>
<p><em>Opus Fidelis est prestataire pour le Vatican &amp; de <a dir="ltr" title="http://catholicmarketing.com" href="http://t.co/c02BeYIkzR" target="_blank" rel="nofollow" data-expanded-url="http://catholicmarketing.com">http://catholicmarketing.com </a> plus amusant, il s&rsquo;agit d&rsquo;un <a href="http://www.goodasyou.org/good_as_you/2011/02/opus-fi-nom-us-its-time-for-nom-to-acknowledge-its-catholic-impetus.html" target="_blank">des principaux opposants au Mariage Pour Tous aux USA</a>&#8230; nous sommes donc devant une internationale extrêmiste catho&#8230;<a dir="ltr" href="https://twitter.com/search?q=%23mariagepourtous&amp;src=hash" data-query-source="hashtag_click"><s><br />
</s></a></em></p>
<p><em>A en croire le site <a href="http://www.chretiente.info/201302081744/lancement-du-collectif-pour-la-famille-et-le-mariage-cfm/" target="_blank">Chretiennete.info</a>, le Collectif Famille Mariage a été lancé par Guillaume de Thieulloy (secrétaire général) aux côtés de personnalités comme Béatrice Bourges pourte parole du <a href="http://www.collectifpourlenfant.fr/" target="_blank">Collectif pour l&rsquo;enfant </a>et <a href="http://fr.wikipedia.org/wiki/Charles_Millon" target="_blank">Charles Millon</a></em></p>
<p>&#8212;</p>
<p>En attendant, si vous faites partie des 265 674 blaireaux qui sont allés balancer leurs données personnelles chez RackSpace aux USA en faisant confiance à ce collectif qui cherche manifestement à esquiver les bonnes pratiques dictées par la CNIL, sachez qu&rsquo;elles ne sont pas en sécurité.</p>
<p>Celle-ci Fridige, elle est pour toi :</p>
<p style="text-align: center;"><a href="media/e7d60f63.Capture-dcran-2013-04-15--13.36.19.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-13.36.19.png" rel="lightbox[8095]"><img class="size-large wp-image-8097" alt="Capture d’écran 2013-04-15 à 13.36.19" src="media/881beb27.Capture-dcran-2013-04-15--13.36.19-535x550.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/Capture-d’écran-2013-04-15-à-13.36.19-535x550.png" width="535" height="550" /></a></p>
<p style="text-align: center;"><a href="media/ac747896.frigide.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/frigide.jpeg" rel="lightbox[8095]"><img class="size-large wp-image-8096" alt="frigide" src="media/4f3667b8.frigide-550x475.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/frigide-550x475.jpeg" width="550" height="475" /></a></p>
<p>Allez Frigide, faut partir maintenant.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/13/communique-de-presse-de-lhadopi-sur-la-mission-lescure/">Communiqué de presse de l&rsquo; #HADOPI sur la mission #Lescure</a></li>
<li><a href="http://bluetouff.com/2013/05/12/ripouxblique-le-bel-exemple-de-courage-politique-dhenri-guaino/">Ripouxblique : le bel exemple de courage politique d&rsquo;Henri Guaino</a></li>
<li><a href="http://bluetouff.com/2013/05/11/la-revue-de-presse-du-pire-des-internets-et-des-internets-du-pire/">La revue de presse du pire des internets et des internets du pire</a></li>
<li><a href="http://bluetouff.com/2013/05/07/numericable-escroquerie-a-la-non-restitution-de-materiel-imaginaire-poke-sav_numericable/">#Numéricable : escroquerie à la non restitution de matériel imaginaire (poke @SAV_numericable)</a></li>
<li><a href="http://bluetouff.com/2013/05/05/affaire-tsarnaev-la-surveillance-de-masse-des-citoyens-americains-revelee-par-un-ex-agent-du-fbi/">Affaire Tsarnaev : la surveillance de masse des citoyens américains révélée par un ex-agent du FBI</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8095&amp;md5=efd77d84605c6d0d8853626ab3fb28e0" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8215
title: Comment Claude Guéant utilisait les fonds secrets du Ministère de l’intérieur
url:
http://bluetouff.com/2013/05/03/comment-claude-gueant-utilisait-les-fonds-secrets-du-ministere-de-linterieur/

content:
<p><a href="media/13e1b957.lolcat-gets-busted.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat-gets-busted.png" rel="lightbox[8215]"><img class="alignright size-medium wp-image-8117" alt="lolcat-gets-busted" src="media/1e30bfb1.lolcat-gets-busted-300x217.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat-gets-busted-300x217.png" width="300" height="217" /></a><br />
En ce trolldi, c&rsquo;est une exclusivité des intertubez que nous allons vous livrer ici. Claude Guéant ancien ministre de l&rsquo;intérieur avait un <a href="http://www.claudegueant.fr/" target="_blank">projet secret</a>. Nous allons ici vous le révéler et par là même vous expliquer à quoi les fonds secrets du ministère étaient utilisés. Devant le séisme que pourraient créer ces révélations, nous vous invitons à commencer par vous installer confortablement dans un fauteuil, les personnes cardiaques sont invitées à conserver leurs pilules à portée de main.</p>
<p>Attention, tout ce que vous lirez ci-dessous pourra être utilisé contre vous.</p>
<p>Voici <a href="http://claudegueant.fr" target="_blank">la page</a> du projet de Claude Guéant.</p>
<p style="text-align: center;"><a href="media/cf27ce5f.Capture-dcran-2013-05-03--11.52.09.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-03-à-11.52.09.png" rel="lightbox[8215]"><img class="size-large wp-image-8216" alt="Capture d’écran 2013-05-03 à 11.52.09" src="media/f95a3049.Capture-dcran-2013-05-03--11.52.09-550x121.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-03-à-11.52.09-550x121.png" width="550" height="121" /></a></p>
<p>Dans ce projet très avancé, l&rsquo;ancien ministre de l&rsquo;intérieur avait décidé de constituer une base de données biométrique d&rsquo;Internet. Au coeur de l&rsquo;affaire, des logs Apache biométriques que le ministre destinait à la justice, selon l&rsquo;équation imparable : 1 clic = 1 suspect :</p>
<p style="text-align: center;"><a href="media/1d9318ce.cloclo.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/cloclo.jpeg" rel="lightbox[8215]"><img class="size-large wp-image-8218" alt="cloclo" src="media/d0b67c40.cloclo-550x277.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/cloclo-550x277.jpeg" width="550" height="277" /></a></p>
<p>Pour ce projet, Claude Guéant s&rsquo;est entouré des meilleurs. Thalès s&rsquo;est fait évincer au profit de <a href="http://www.francereputation.fr/wpscripts/" target="_blank">FranceReputation</a>&#8230; oops non c&rsquo;est <a href="http://www.francereputation.fr/wpscripts/" target="_blank">par ici</a>&#8230;  propriété de <a href="http://www.paris-communication.fr/contact.html" target="_blank">Paris Communication</a>, l&rsquo;agence de comm&rsquo; qu&rsquo;elle est bien, spécialiste <del>des années 80</del>&#8230; euh non, <del>des internets.</del>.. enfin plutôt du <a href="http://www.wipo.int/amc/en/domains/search/text.jsp?case=D2012-0542" target="_blank">cybersquatting</a>.</p>
<p>Nous poursuivons nos investigations mais l&rsquo;agence n&rsquo;a pas souhaité nous répondre&#8230; ou leur répondeur Cisco a décidé de filtrer nos appels.</p>
<p>Nous allons tenter de les joindre par un autre canal plus officieux, celui de la maison mère, exilée dans un paradi fiscal bien connu : <a href="http://levallois-communication.fr/ " target="_blank">http://levallois-communication.fr/</a> / <a href="http://www.neuilly-communication.fr/">http://www.neuilly-communication.fr/</a></p>
<p>Et n&rsquo;oubliez pas : tout ce que vous cliquez pourra être retenu contre vous.</p>
<p>Thx <a href="https://twitter.com/arcagenis" target="_blank">@arcagenis</a> pour le scoop et <a href="https://twitter.com/vincib" target="_blank">@vincib</a> pour avoir identifié la maison mère <img src="media/91661b56.icon_wink.gif" data-original-source="http://bluetouff.com/wp-includes/images/smilies/icon_wink.gif" alt=';)' class='wp-smiley' /> </p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/21/tas-bien-la-trouille-la-tu-vas-lacheter-ma-suite-norton-antivirus-2014-cafetiere-edition/">T&rsquo;as bien la trouille là ? Tu vas l&rsquo;acheter ma suite Norton Antivirus 2014 Cafetière Edition ?</a></li>
<li><a href="http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/">Amesys et la surveillance de masse : du fantasme à la dure réalité</a></li>
<li><a href="http://bluetouff.com/2013/05/13/tmg-accueille-t-il-le-nouveau-regulateur-avec-de-nouveaux-partenariats/">TMG accueille t-il le nouveau régulateur avec de nouveaux partenariats ?</a></li>
<li><a href="http://bluetouff.com/2013/05/13/communique-de-presse-de-lhadopi-sur-la-mission-lescure/">Communiqué de presse de l&rsquo; #HADOPI sur la mission #Lescure</a></li>
<li><a href="http://bluetouff.com/2013/05/12/ripouxblique-le-bel-exemple-de-courage-politique-dhenri-guaino/">Ripouxblique : le bel exemple de courage politique d&rsquo;Henri Guaino</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8215&amp;md5=cbcd00777ba05ceb3f044a453f680b24" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8232
title: Affaire Tsarnaev : la surveillance de masse des citoyens américains révélée par un ex-agent du FBI
uri: Affaire-Tsarnaev-la-surveillance-de-masse-des-citoyens-américains-r
url:
http://bluetouff.com/2013/05/05/affaire-tsarnaev-la-surveillance-de-masse-des-citoyens-americains-revelee-par-un-ex-agent-du-fbi/

content:
<p><a href="media/3b9a102e.catchlon.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon.jpg" rel="lightbox[8232]"><img class="alignright size-medium wp-image-8234" alt="catchlon" src="media/ecc6eaaa.catchlon-300x232.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon-300x232.jpg" width="300" height="232" /></a>Voici <a href="http://www.guardian.co.uk/commentisfree/2013/may/04/telephone-calls-recorded-fbi-boston" target="_blank">une information</a> qui risque d&rsquo;avoir l&rsquo;effet d&rsquo;une petite bombe, aux USA, et probablement ailleurs. Sur <a href="http://reflets.info" target="_blank">Reflets</a> comme sur ce blog, nous avons souvent pointé du doigt de &laquo;&nbsp;grandes démocraties&nbsp;&raquo; qui font un usage immodéré des technologies de surveillance de masse. D&rsquo;une certaine manière, l&rsquo;usage de ces technologies est un excellent baromètre des dérives de certains pays. Et en matière de dérive, les USA sont définitivement champions du monde.</p>
<p>Ca se passe mercredi dernier sur CNN, Erin Burnett reçoit Tim Clemente, un ancien agent du FBI pour aborder les méthodes d&rsquo;investigations qui ont conduit à l&rsquo;arrestation de Tamerlan Tsarnaev dans le cadre de l&rsquo;enquête des services américains sur le récent attentat du marathon de Boston. Les autorités américaines s&rsquo;intéressent alors aux conversations téléphoniques entre Katherine Russell, la veuve du suspect décédé, et Tamerlan Tsarnaev. Quand Erin Burnet demande à Tim Clemente si les enquêteurs seraient en mesure de mettre la main sur ces conversations, Tim Clemente est catégorique : oui, les autorités ont bien la possibilité d&rsquo;accéder à ces conversations !</p>
<p>Tamerlan Tsarnaev faisait il l&rsquo;objet d&rsquo;une attention spécifique qui aurait conduit les autorités à le placer sur écoute ? Non ! L&rsquo;explication de Tim Clemente est simple : TOUTES les conversations des citoyens américains sont enregistrées, archivées, et indexées dans une gigantesque base de données à laquelle les autorités peuvent accéder dans le cadre d&rsquo;enquêtes sur des questions de sécurité nationale. Tim Clemente prévient cependant que ces conversations ne seront probablement présentées comme pièces à conviction devant le tribunal mais qu&rsquo;elles permettront sans doute aux enquêteurs de comprendre tous les détails de l&rsquo;affaire.</p>
<blockquote><p><em>BURNETT: &laquo;&nbsp;So they can actually get that? People are saying, look, that is incredible.</em></p>
<p><em>CLEMENTE: &laquo;&nbsp;No, welcome to America. All of that stuff is being captured as we speak whether we know it or like it or not.&nbsp;&raquo;</em></p></blockquote>
<p>Pas besoin de l&rsquo;autorisation d&rsquo;un juge, ces enregistrements sont <strong>systématiques</strong>, pour <strong>toutes les communications</strong>. Et il ne s&rsquo;agit évidemment pas que des communications téléphoniques&#8230; nous parlons ici de toutes les communications électroniques des américains, de quoi faire froid dans le dos quand on se rend compte que même en France, les services de messagerie les plus utilisés sont&#8230; américains.</p>
<p>Reçu le lendemain par Carol Costello, toujours sur CNN, Tim Clemente enfonce le clou en confirmant ses dires : il n&rsquo;y a aucune communication numérique sécurisée, tout est intercepté, email, chat, recherches&#8230;</p>
<p>Le Guardian rappelle que ce n&rsquo;est pas la première fois que de fortes suspicions planent. En 2010, Mark Klein, un ancien ingénieur d&rsquo;AT&amp;T avait révélé au <a href="http://www.washingtonpost.com/wp-dyn/content/article/2007/11/07/AR2007110700006.html" target="_blank">Washington Post</a> comment AT&amp;T avait mis en place un dispositif d&rsquo;interceptions massives et globales, avec un accès complet aux interceptions donné à la NSA. Et les chiffres font mal au crâne :</p>
<blockquote><p><em>Every day, collection systems at the National Security Agency intercept and store 1.7 billion e-mails, phone calls and other types of communications.</em></p></blockquote>
<p>1,7 milliard de communications sont enregistrées quotidiennement. Techniquement le dispositif consiste en une installation spéciale, dans un bâtiment situé non loin du coeur des installations d&rsquo;AT&amp;T. La technologie, vous la connaissez évidemment tous si vous suivez <em>Reflets</em> ou ce blog, il s&rsquo;agit bien de Deep Packet Inspection pour l&rsquo;analyse de contenus, avec des sondes développées par <a href="http://www.narus.com/" target="_blank">Narus</a>, un concurrent direct de nos amis de Qosmos.</p>
<p>Le Guardian nous rappelle également que William Binney, un ancien agent de la NSA avait démissionné de l&rsquo;agence pour protester contre cette surveillance de masse. Car les abus sont visiblement <a href="http://www.nytimes.com/2009/04/16/us/16nsa.html?pagewanted=all&amp;_r=0" target="_blank">légion</a>. Le programme Total Information Awareness que le Pentagone avait tenté de mettre en place en 2002, suite aux attentats du 11 septembre, avait profondément choqué l&rsquo;opinion. Ce dernier est finalement revenu par la petite porte.</p>
<p>Enfin si vous êtes utilisateurs de Blackberry, sachez que la NSA a clairement accès à l&rsquo;ensemble de vos conversations qui sont systématiquement archivées. Il n&rsquo;est pas non plus déraisonnable de penser que les iPhone d&rsquo;Apple sont de véritables SpyPhones et que les services américains accèdent à de nombreuses données personnelles de ses utilisateurs&#8230; et oui, Android aussi.</p>
<p>Allons un peu plus loin maintenant. En France, le pays des droits de l&rsquo;homme, ce genre d&rsquo;interception systématique serait parfaitement illégal. Du moins ce qui est illégal c&rsquo;est de le faire soi même. Mais dans quelle mesure les services français demandent à leurs homologues américains l&rsquo;accès à des données personnelles de français&#8230; ont ils seulement besoin de les demander ou accèdent ils naturellement à ces données via un réseau de &laquo;&nbsp;coopération&nbsp;&raquo; mis en place conjointement par les services français et américains ?</p>
<p>Bienvenu dans le 21e siècle, le siècle qui relègue Orwell au rang de bisounours.</p>
<p style="text-align: right;"><strong><em>Thx <a dir="ltr" href="https://twitter.com/antoine_bdx">@antoine_bdx</a> pour l&rsquo;info.</em></strong></p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/21/tas-bien-la-trouille-la-tu-vas-lacheter-ma-suite-norton-antivirus-2014-cafetiere-edition/">T&rsquo;as bien la trouille là ? Tu vas l&rsquo;acheter ma suite Norton Antivirus 2014 Cafetière Edition ?</a></li>
<li><a href="http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/">Amesys et la surveillance de masse : du fantasme à la dure réalité</a></li>
<li><a href="http://bluetouff.com/2013/05/13/tmg-accueille-t-il-le-nouveau-regulateur-avec-de-nouveaux-partenariats/">TMG accueille t-il le nouveau régulateur avec de nouveaux partenariats ?</a></li>
<li><a href="http://bluetouff.com/2013/05/13/communique-de-presse-de-lhadopi-sur-la-mission-lescure/">Communiqué de presse de l&rsquo; #HADOPI sur la mission #Lescure</a></li>
<li><a href="http://bluetouff.com/2013/05/12/ripouxblique-le-bel-exemple-de-courage-politique-dhenri-guaino/">Ripouxblique : le bel exemple de courage politique d&rsquo;Henri Guaino</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8232&amp;md5=86fda67763add00e44ab8441020e178f" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8242
title: #Numéricable : escroquerie à la non restitution de matériel imaginaire (poke @SAV_numericable)
uri: Numéricable-escroquerie-à-la-non-restitution-de-matériel-imagina
url:
http://bluetouff.com/2013/05/07/numericable-escroquerie-a-la-non-restitution-de-materiel-imaginaire-poke-sav_numericable/

content:
<p><a href="media/50ee2603.logo_numericable.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/logo_numericable.jpg" rel="lightbox[8242]"><img class="alignright size-medium wp-image-8244" alt="logo_numericable" src="media/84972c32.logo_numericable-300x96.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/logo_numericable-300x96.jpg" width="300" height="96" /></a>Numéricable ne passera plus par moi. Au saut du lit ce matin, je m&rsquo;aperçois que Numéricable m&rsquo;a prélevé 99 euros, comme ça, sans aucune autre forme de notification préalable. Appel à la hotline&#8230; 20 bonnes minutes d&rsquo;attente depuis une ligne mobile.</p>
<p>J&rsquo;arrive enfin à avoir un interlocuteur&#8230; Après le sketch préalable de l&rsquo;épelage de l&rsquo;identifiant, j&rsquo;obtiens enfin une réponse à ma question : mais d&rsquo;où sortent ces 99 euros facturés début mai pour une ligne dont la résiliation effective est faite au 16 mars ?</p>
<blockquote><p><em>&laquo;&nbsp;vous avez été facturé de 99 euros pour non restitution de votre modem Netgear&nbsp;&raquo;</em></p></blockquote>
<p>Ah bon ?! Numéricable m&rsquo;a prêté un modem Netgear ?!</p>
<p>C&rsquo;est marrant car vu d&rsquo;ici :</p>
<p>1° j&rsquo;ai acheté ce modem à mon abonnement, plus d&rsquo;une centaine d&rsquo;euros d&rsquo;ailleurs, mais évidemment, je n&rsquo;ai plus accès à mon espace client, tu devrais bien retrouver ma première facture, je compte sur toi.</p>
<p>2° c&rsquo;était pas un Netgear, mais un  Castlenet CBV734EW ! Ce qui m&rsquo;avait d&rsquo;ailleurs choqué car tu m&rsquo;avais vendu une véritable bouse pour un Netgear.</p>
<p>&#8230; et ce  Castlenet CBV734EW, le pire c&rsquo;est que j&rsquo;en avais <a href="http://bluetouff.com/2012/04/10/bbox-fibre-by-numericable-smells-like-p/" target="_blank">déjà parlé ici</a>.. avec son accès backdooré, ses trous de sécurité et son absence de correctif et ses superbes pages d&rsquo;admin réalisées en &#8230; FRONTPAGE !</p>
<p style="text-align: center;"><a href="media/ebff4496.Capture-dcran-2013-05-07--10.31.31.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-07-à-10.31.31.png" rel="lightbox[8242]"><img class="size-full wp-image-8243" alt="Capture d’écran 2013-05-07 à 10.31.31" src="media/ebff4496.Capture-dcran-2013-05-07--10.31.31.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-07-à-10.31.31.png" width="474" height="300" /></a></p>
<p style="text-align: left;">Je passe allègrement sur le fait que la connexion Numericable n&rsquo;a jamais correctement fonctionné chez moi et que la base d&rsquo;historisation des appels du FAI doit s&rsquo;en souvenir.</p>
<p style="text-align: left;">Cher, très cher Numéricable. Tu m&rsquo;as tout simplement escroqué :</p>
<ul>
<li><span style="font-size: 13px; line-height: 19px;">Service quasi non rendu (j&rsquo;ai du prendre un autre abonnement)</span></li>
<li><span style="font-size: 13px; line-height: 19px;">Modem (de merde) acheté, et acheté cher</span></li>
<li>Après 3 ans&#8230; ce modem tu me le factures 99 euros pour non restitution en m&rsquo;affirmant sans trembler des genoux que c&rsquo;était un Netgear.</li>
<li>Ce modem qui a plus de 3 ans maintenant coute 7 euros sortie d&rsquo;usine&#8230; tu en fais une belle culbute en facturant du matériel imaginaire que tu as déjà préalablement vendu à tes clients !</li>
</ul>
<p>Tu as décidé de te foutre de ma gueule&#8230; soit, mais à 99 euros (en plus des 50 euros de frais de résiliation) je compte en avoir pour mon argent. Tout ce que tu m&rsquo;a pris, je te le rendrai au centuple, tu peux compter sur moi.</p>
<p style="text-align: left;"><strong>&#8212; EDIT&#8212;</strong></p>
<p style="text-align: left;">Attention, c&rsquo;est maintenant que le sketch commence.</p>
<p style="text-align: left;"><a href="https://twitter.com/@SAV_Numericable" target="_blank">@SAV_Numericable</a> s&rsquo;est manifesté, attention sa réponse vaut son pesant de cacahuètes :</p>
<p style="text-align: center;"><a href="media/326f076b.Capture-dcran-2013-05-07--11.22.07.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-07-à-11.22.07.png" rel="lightbox[8242]"><img class="size-full wp-image-8250" alt="Capture d’écran 2013-05-07 à 11.22.07" src="media/326f076b.Capture-dcran-2013-05-07--11.22.07.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-07-à-11.22.07.png" width="460" height="81" /></a></p>
<p style="text-align: left;">Décidément, Numéricable ne fait rien comme tout le monde. Le support technique, c&rsquo;est en 140 caractères et sur Twitter, en public&#8230; dés fois qu&rsquo;on veuille leur remonter un trou de sécu, c&rsquo;est vrai que Twitter ça a un côté pratique indéniable.</p>
<p style="text-align: left;">Pour les questions commerciales en revanche on vous renvoi dans un espace bien privé sur leur site, dés fois que les clients mécontents aient l&rsquo;outrecuidance d&rsquo;exprimer leur mécontentement publiquement.</p>
<p style="text-align: left;">Allez &#8230; essayons le &laquo;&nbsp;T&rsquo;Chat&nbsp;&raquo; :</p>
<p style="text-align: center;"><a href="media/cd13093a.Capture-dcran-2013-05-07--11.26.25.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-07-à-11.26.25.png" rel="lightbox[8242]"><img class="size-full wp-image-8251" alt="Capture d’écran 2013-05-07 à 11.26.25" src="media/cd13093a.Capture-dcran-2013-05-07--11.26.25.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-07-à-11.26.25.png" width="331" height="334" /></a></p>
<p style="text-align: left;">Oh un bot ! Comme je suis surpris ! Tu me recommande donc ta hotline ou ton formulaire ?  Enfin une forme d&rsquo;intelligence chez Numericable.</p>
<p style="text-align: left;">Et bien tant qu&rsquo;à jouer aux cons, je vais continuer ici sur mon blog, de manière parfaitement publique.</p>
<p style="text-align: center;"><a href="media/4a861eeb.Capture-dcran-2013-05-07--11.36.40.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-07-à-11.36.40.png" rel="lightbox[8242]"><img class="size-full wp-image-8252" alt="Capture d’écran 2013-05-07 à 11.36.40" src="media/4a861eeb.Capture-dcran-2013-05-07--11.36.40.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-07-à-11.36.40.png" width="470" height="343" /></a></p>
<p style="text-align: center;">
<p style="text-align: left;"><strong>&#8212;EDIT 2 : L&rsquo;épilogue &#8212;</strong></p>
<p style="text-align: left;">Nous avons enfin trouvé un terrain d&rsquo;entente, petites explications, j&rsquo;ai visiblement ma part de tort :</p>
<ul>
<li><span style="font-size: 13px; line-height: 19px;">Numéricable ne vend pas de modem, ce modem m&rsquo;était donc prêté</span></li>
<li>La somme à l&rsquo;inscription comprenait les frais d&rsquo;ouverture de ligne (50€), le prorata sur le premier mois et le second mois</li>
<li>La facturation de frais de résiliation 50€ a été faite mais je n&rsquo;ai pas réçu d&rsquo;avis de restitution du modem, tout simplement parce que j&rsquo;ai entre temps déménagé</li>
<li>Le fait que Numéricable pensait m&rsquo;avoir attribué un Netgear, ça je n&rsquo;ai pas trop d&rsquo;explications.</li>
</ul>
<p>Toujours est-il que j&rsquo;irai rendre ce modem en boutique lundi prochain contre remboursement de cette facturation de 99€ pour non restitution.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/31/le-business-model-de-la-filiere-disque-explique-en-140-caracteres/">Le business model de la filière disque expliqué en 140 caractères</a></li>
<li><a href="http://bluetouff.com/2013/05/21/tas-bien-la-trouille-la-tu-vas-lacheter-ma-suite-norton-antivirus-2014-cafetiere-edition/">T&rsquo;as bien la trouille là ? Tu vas l&rsquo;acheter ma suite Norton Antivirus 2014 Cafetière Edition ?</a></li>
<li><a href="http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/">Amesys et la surveillance de masse : du fantasme à la dure réalité</a></li>
<li><a href="http://bluetouff.com/2013/05/16/cyberdefense-ceci-nest-pas-un-manifeste-ceci-est-internet/">#Cyberdéfense : ceci n&rsquo;est pas un manifeste, ceci est Internet</a></li>
<li><a href="http://bluetouff.com/2013/05/13/tmg-accueille-t-il-le-nouveau-regulateur-avec-de-nouveaux-partenariats/">TMG accueille t-il le nouveau régulateur avec de nouveaux partenariats ?</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8242&amp;md5=85f2ec8a95352ebf35d559dc4391e509" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8257
title: La revue de presse du pire des internets et des internets du pire
uri: La-revue-de-presse-du-pire-des-internets-et-des-internets-du-pire
url: http://bluetouff.com/2013/05/11/la-revue-de-presse-du-pire-des-internets-et-des-internets-du-pire/
content:
<p><a href="media/1b0e8c5f.lolcatgrrr.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/lolcatgrrr.jpg" rel="lightbox[8257]"><img class="alignright  wp-image-8261" alt="lolcatgrrr" src="media/1b0e8c5f.lolcatgrrr.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/lolcatgrrr.jpg" width="280" height="259" /></a>Les journalistes se sont ils passé le mot ? Y a t-il un concours dont nous n&rsquo;aurions pas été tenus au courant ? Tout a commencé il y a deux jours lors de ma petite revue de presse, celle que je fais avant d&rsquo;attaquer mon café. Par trois fois, j&rsquo;ai repeint mon clavier, mon écran, j&rsquo;ai bondi, j&rsquo;ai hurlé. Le constat est là, nous sommes en 2013 et le stoytelling journalistique, savamment mixé avec un zeste d&rsquo;incompétence, deux pincées de mauvaises foi et une cuillère à soupe de peur de l&rsquo;inconnu&#8230; est roi.</p>
<h3>Les Internets où tu meures dedans</h3>
<p>On commence par la perle des perles avec les Internets de &laquo;&nbsp;on va tous mourir&nbsp;&raquo;. La technologie tue voyez vous, et Internet, bien qu&rsquo;ayant fait moins de morts que Mac Donalds, est selon le journal de Montréal un outil criminel. L&rsquo;auteur passe en revue pas moins de 8 façons de mourir à cause des vilains pirates du Net. De quoi foutre la trouille à&#8230; personne en fait. Attention, le titre et le visuel décapent :</p>
<p style="text-align: center;"><a href="media/57c67d14.Capture-dcran-2013-05-11--14.05.36.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-11-à-14.05.36.png" rel="lightbox[8257]"><img class="size-full wp-image-8258" alt="Capture d’écran 2013-05-11 à 14.05.36" src="media/57c67d14.Capture-dcran-2013-05-11--14.05.36.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-11-à-14.05.36.png" width="662" height="688" /></a></p>
<p style="text-align: left;">On apprend donc <a href="http://www.journaldemontreal.com/2013/05/06/huit-facons-de-mourir-a-cause-des-pirates-informatiques" target="_blank">dans le Journal de Montréal</a> que les pirates du net sont des meurtriers en puissance&#8230; ben voyons. Alors comment s&rsquo;y prennent ils les pirates pour perpétrer des meurtres sur Internet ? Vous le saurez <a href="http://www.journaldemontreal.com/2013/05/06/huit-facons-de-mourir-a-cause-des-pirates-informatiques" target="_blank">en lisant cet article</a>. De mon côté après cette lecture j&rsquo;ai ressenti une subite envie de me pendre à un RJ45 et ajouter une 9e façon de mourir à cause <del>d&rsquo;Internet,</del> d&rsquo;une journaliste qui a de curieux fantasmes. Journal de Montréal pirate ! Assassin !</p>
<h3 style="text-align: left;">Les Internets anonymes des criminels</h3>
<p style="text-align: left;">Je vous en <a href="http://reflets.info/marianne2fr-tor-le-poids-des-mots-le-choc-des-pixels-plongee-dans-le-journalisme-a-la-con/" target="_blank">ai parlé ce matin sur <em>Reflets</em></a>, je n&rsquo;ai plus trop envie d&rsquo;y revenir, mais oui je trouve regrettable qu&rsquo;un journaliste de Marianne s&rsquo;abaisse à ce genre sensationnalisme dans un article, &laquo;&nbsp;<a href="http://www.marianne.net/Plongee-dans-l-Internet-criminel_a228487.html" target="_blank">Plongée dans l&rsquo;Internet criminel</a>&nbsp;&raquo; qui transpire l&rsquo;incompétence et le parti pris de l&rsquo;Internet du pire en occultant de définir les outils mentionnés pour ce qu&rsquo;ils sont, à savoir, dans pas mal de pays, des outils indispensables à l&rsquo;exercice de la liberté d&rsquo;expression ou à la sécurité physique des journalistes et des citoyens. Si ce n&rsquo;est pas déjà fait allez quand même le <a href="http://www.marianne.net/Plongee-dans-l-Internet-criminel_a228487.html" target="_blank">lire</a>, et n&rsquo;hésitez pas à expliquer à son auteur à quel point il est à côté de la plaque. Il ne manquera pas de vous répondre que oui il sait mais c&rsquo;est pour vulgariser, car les lecteurs sont vraiment trop cons.</p>
<h3 style="text-align: left;">Le guide de l&rsquo;anonymat sur Internet raconté par Bozo le clown</h3>
<p style="text-align: left;">Voici un article qui m&rsquo;a tout bonnement mis hors de moi. Pourquoi ? Parce que l&rsquo;anonymat sur le Net est quelque chose de trop sérieux pour que le premier journaliste en mal de revenus publicitaires (et dont le code des pages transpire les tracking cookies) raconte tout et surtout n&rsquo;importe quoi dessus, sans même en maitriser les bases les plus élémentaires. L&rsquo;article a visiblement été retiré du site tellement il était ridicule, mais il est encore disponible <a href="http://webcache.googleusercontent.com/search?q=cache%3Awww.konbini.com%2Ffr%2F3-0%2Flanonymat-sur-internet-existe%2F&amp;aq=f&amp;oq=cache%3Awww.konbini.com%2Ffr%2F3-0%2Flanonymat-sur-internet-existe%2F&amp;aqs=chrome.0.57j58j60.2044j0&amp;sourceid=chrome&amp;ie=UTF-8" target="_blank">dans le cache de Google</a> et j&rsquo;en ai conservé une petite copie <a href="media/45c80b7d.Guide-pratique-de-lanonymat-sur-Internet.pdf" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Guide-pratique-de-lanonymat-sur-Internet.pdf" target="_blank">téléchargeable ici</a> au format PDF. On y apprend par exemple que CCleaner est un outil d&rsquo;anonymisation (lol), ou que le honeypot hidemyass, &laquo;&nbsp;<del>une solution de transfert de fichiers cryptés</del>&nbsp;&raquo; (dans l&rsquo;eau, le transfert de fichiers en mode chiffré, c&rsquo;est SFTP ou SSH&#8230; Hydemyass, c&rsquo;est un VPN qui chiffre l&rsquo;intégralité du trafic quand c&rsquo;est pas trop mal fait) est recommandé par l&rsquo;auteur&#8230; peu importe si ce dernier <a href="http://yro.slashdot.org/story/11/09/25/0415213/hidemyasscom-doesnt-hide-logs-from-the-fbi" target="_blank">file ses logs au FBI</a>. En outre sortir un &laquo;&nbsp;Hydemyass&nbsp;&raquo; du chapeau c&rsquo;est bien mais encore faut il expliquer que ce dernier utilise 3 protocoles OpenVPN, L2TP et PPTP&#8230; et surtout que seul OpenVPN implémenté correctement peut réellement garantir l&rsquo;anonymat.. et encore, ce n&rsquo;est pas magique car il existe 1001 façons de faire leaker votre véritable IP (plugins de navigateurs web, DNS, javascripts&#8230;).</p>
<p style="text-align: left;">Puis, On se rend vite compte que l&rsquo;auteur confond lui aussi chiffrement du payload et anonymat (nécessitant chiffrement et protection du contexte). Si vous lisez cet article gardez à l&rsquo;esprit que chiffrer n&rsquo;est pas anonymiser, le chiffrement sans protection du contexte fait de vous et de votre interlocuteur des personnes parfaitement identifiables même si le contenu des messages est chiffré.</p>
<p style="text-align: left;">Pour conclure sur cet article, j&rsquo;aurais vraiment voulu y répondre par un commentaire, mais voilà, &laquo;&nbsp;le guide de l&rsquo;anonymat sur Internet&nbsp;&raquo; ne proposait qu&rsquo;un fil de commentaires nécessitant une authentification à Facebook&#8230; you failed at failing.</p>
<p style="text-align: left;">

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/06/05/dis-ca-ressemble-a-quoi-un-internet-tout-pourri/">Dis, ça ressemble à quoi un Internet tout pourri ?</a></li>
<li><a href="http://bluetouff.com/2013/05/31/le-business-model-de-la-filiere-disque-explique-en-140-caracteres/">Le business model de la filière disque expliqué en 140 caractères</a></li>
<li><a href="http://bluetouff.com/2013/05/21/tas-bien-la-trouille-la-tu-vas-lacheter-ma-suite-norton-antivirus-2014-cafetiere-edition/">T&rsquo;as bien la trouille là ? Tu vas l&rsquo;acheter ma suite Norton Antivirus 2014 Cafetière Edition ?</a></li>
<li><a href="http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/">Amesys et la surveillance de masse : du fantasme à la dure réalité</a></li>
<li><a href="http://bluetouff.com/2013/05/13/tmg-accueille-t-il-le-nouveau-regulateur-avec-de-nouveaux-partenariats/">TMG accueille t-il le nouveau régulateur avec de nouveaux partenariats ?</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8257&amp;md5=45c5a1dd8c427b04241979ba69422156" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8269
title: Ripouxblique : le bel exemple de courage politique d’Henri Guaino
uri: Ripouxblique-le-bel-exemple-de-courage-politique-d-Henri-Guaino
url: http://bluetouff.com/2013/05/12/ripouxblique-le-bel-exemple-de-courage-politique-dhenri-guaino/
content:
<p><a href="media/5521bda8.UMP-LOL.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/UMP-LOL.jpg" rel="lightbox[8269]"><img class="alignright size-medium wp-image-8271" alt="UMP-LOL" src="media/d65c9fbf.UMP-LOL-300x202.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/UMP-LOL-300x202.jpg" width="300" height="202" /></a>Quel bel exemple que nous donne là l&rsquo;UMP. Convoqué pour être entendu par la police suite à ces propos à l&rsquo;encontre du juge Gentil, Henri Guaino prend à témoin 105 députés pour appuyer <a href="http://www.lemonde.fr/politique/article/2013/05/12/attaques-contre-le-juge-gentil-guaino-ne-veut-pas-repondre-aux-questions-de-la-police_3175836_823448.html?utm_source=dlvr.it&amp;utm_medium=twitter" target="_blank">son refus de répondre à la police</a>.</p>
<p>On peut dire que ce n&rsquo;est pas le courage politique qui l&rsquo;étouffe le Henri. Mais par delà cette couardise politique le message d&rsquo;Henri Guaino et des 105 députés signataires de la &laquo;&nbsp;lettre de dispense&nbsp;&raquo; est clair :</p>
<blockquote><p>&laquo;&nbsp;Justice, moi élu, je suis au dessus des lois et je t&rsquo;emmerde toi et ta procédure&nbsp;&raquo;</p></blockquote>
<p>Un petit délinquants ne s&rsquo;y prendrait pas mieux. Quel magnifique message ! Des députés qui votent des lois et s&rsquo;opposent à une procédure judiciaire en mode &laquo;&nbsp;chat bite&nbsp;&raquo;&#8230; 105 députés pour cautionner la couardise d&rsquo;Henri Guaino&#8230; Bravo ! Si je devais me faire une idée du déshonneur de la République, c&rsquo;est justement à ça qu&rsquo;il ressemblerait.</p>
<p>Voici la liste des 105 députés UMP signataires qui font bloc derrière Henri Guaino :</p>
<p><a href="media/2f93a738.PdfIcon16x16.gif" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/PdfIcon16x16.gif" rel="lightbox[8269]"><img class="size-full wp-image-8278 alignleft" alt="PdfIcon16x16" src="media/2f93a738.PdfIcon16x16.gif" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/PdfIcon16x16.gif" width="16" height="16" /></a><a href="media/f73a77f5.140638920-LETTRE-OUVERTE-pdf.pdf" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/140638920-LETTRE-OUVERTE-pdf.pdf" target="_blank">Téléchargez au format PDF</a> (482Ko)</p>
<p><iframe id="doc_10520" src="http://www.scribd.com/embeds/140638920/content?start_page=1&amp;view_mode=scroll" height="600" width="100%" frameborder="0" scrolling="no" data-auto-height="false" data-aspect-ratio="undefined"></iframe></p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/">Amesys et la surveillance de masse : du fantasme à la dure réalité</a></li>
<li><a href="http://bluetouff.com/2013/04/15/mariagepourtous-le-site-cartonrougepourtaubira-com-est-il-un-honeypot/">#MariagePourTous : Le site cartonrougepourtaubira.com est-il un honeypot ?</a></li>
<li><a href="http://bluetouff.com/2013/04/15/mariagepourtous-carton-rouge-pour-frigide-barjot-et-vos-donnees-personnelles/">#MariagePourTous : Carton rouge pour Frigide Barjot et vos données personnelles</a></li>
<li><a href="http://bluetouff.com/2013/04/12/unbonjuif-luejf-commence-a-me-tanner/">#UnBonJuif : L&rsquo;UEJF commence à me tanner</a></li>
<li><a href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/">Google paye sa tournée de cacahuètes à la presse française</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8269&amp;md5=6fcda363d46fa47911da925e23e47eb3" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8284
title: Communiqué de presse de l’ #HADOPI sur la mission #Lescure
uri: Communiqué-de-presse-de-l-HADOPI-sur-la-mission-Lescure
url: http://bluetouff.com/2013/05/13/communique-de-presse-de-lhadopi-sur-la-mission-lescure/
content:
<p>Je vous le livre ici de manière brute, on le commentera un peu plus tard <img src="media/91661b56.icon_wink.gif" data-original-source="http://bluetouff.com/wp-includes/images/smilies/icon_wink.gif" alt=';)' class='wp-smiley' /> </p>
<blockquote><p><b>Marie-Françoise Marais se réjouit des recommandations de consolidation et d’évolution des missions actuellement assurées par l’Hadopi proposées par Pierre Lescure</b></p>
<p>Marie-Françoise Marais, présidente de la Haute Autorité pour la Diffusion des Œuvres et la Protection des droits sur Internet (Hadopi) a pris connaissance des préconisations du rapport remis par Pierre Lescure au président de la République et à la ministre de la Culture et de la Communication.<br />
En réponse à la vaste mission confiée, le rapport trace une feuille de route ambitieuse pour la modernisation de l’action publique en faveur de la création et des usages culturels sur internet, bien au delà de la seule question de protection des droits de propriété intellectuelle sur internet qui a trop longtemps monopolisé le débat au détriment d’enjeux considérables laissés en jachère.<br />
La confirmation de la légitimité et de l’utilité des missions de l’Hadopi qui lui sont actuellement confiées par le législateur ainsi que la reprise de ses travaux par la mission Lescure apportent une reconnaissance au travail difficile de défrichage et de pédagogie de la propriété intellectuelle conduit par l’Hadopi et ses équipes depuis trois ans. Inscrire ces missions dans une stratégie plus globale leur donne leur juste place.<br />
Les propositions relatives au développement des offres sont particulièrement pertinentes. La Haute Autorité a pu, en effet, constater combien l’absence de moyens efficaces de régulation comme de soutien aux initiatives novatrices interdisait toute action publique ambitieuse et efficace en ce sens.</p>
<p>Le maintien du dispositif de réponse graduée, débarrassé de certaines de ses contraintes, lui permettra de gagner en efficacité envers les comportements les moins graves. Pour les comportements les plus graves, les propositions de moyens plus efficaces de lutte contre les atteintes aux droits de propriété intellectuelle effectuées par d’autres solutions techniques que le pair à pair apportent un complément indispensable.<br />
Enfin, le rapport ne néglige pas l’importance d’une fonction d’observation étendue, fortement indépendante et capable d’accéder aux informations nécessaires, placée au cœur de tout dispositif public dédié aux usages culturels sur internet.<br />
Il revient naturellement au législateur d’adapter le dispositif actuel pour apporter les réponses les plus appropriées. En proposant de conserver l’ensemble des missions au sein d’une seule entité publique, le rapport ouvre des perspectives garantissant la poursuite d’un travail public spécialisé autour des questions de diffusion des contenus culturels sur internet, nécessaire à la bonne prise en compte de la très haute technicité du sujet et de son évolution permanente.</p>
<p>Forte du constat établi par Pierre Lescure, la présidente de l’Hadopi continuera la mise en œuvre des missions dont l’institution a actuellement la charge, tout en restant à la disposition des pouvoirs publics pour le travail qui devra être désormais conduit autour de ces propositions et, comme elle l’a fait avec la mission conduite par Pierre Lescure, pour partager l’expérience acquise et le savoir-faire de ses équipes.</p>
<p>&nbsp;</p></blockquote>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/13/tmg-accueille-t-il-le-nouveau-regulateur-avec-de-nouveaux-partenariats/">TMG accueille t-il le nouveau régulateur avec de nouveaux partenariats ?</a></li>
<li><a href="http://bluetouff.com/2012/02/21/hadopi-an-interoperable-and-modular-xml-bullshit/">HADOPI : An interoperable and modular XML bullshit</a></li>
<li><a href="http://bluetouff.com/2012/02/20/hadopi-son-pire-echec/">HADOPI : son pire échec</a></li>
<li><a href="http://bluetouff.com/2012/02/15/20-minutes-na-pas-tout-compris-a-hadopi/">20 Minutes n&rsquo;a pas tout compris à HADOPI</a></li>
<li><a href="http://bluetouff.com/2010/11/24/hadopi-pascal-negre-defend-son-bebe/">HADOPI : Pascal Nègre défend son bébé</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8284&amp;md5=31252427cc1869611e7e2be89d82e779" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8291
title: TMG accueille t-il le nouveau régulateur avec de nouveaux partenariats ?
uri: TMG-accueille-t-il-le-nouveau-régulateur-avec-de-nouveaux-partenariat
url:
http://bluetouff.com/2013/05/13/tmg-accueille-t-il-le-nouveau-regulateur-avec-de-nouveaux-partenariats/

content:
<div id="attachment_6382" class="wp-caption alignright" style="width: 220px"><a href="media/f50b5396.omwf3.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2010/10/omwf3.jpg" rel="lightbox[8291]"><img class=" wp-image-6382 " alt="Office de Minitellisation du Web Français" src="media/c040def7.omwf3-300x272.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2010/10/omwf3-300x272.jpg" width="210" height="190" /></a><p class="wp-caption-text">Office de Minitellisation du Web Français</p></div>
<p>Ce qu&rsquo;il y a de bien avec TMG, c&rsquo;est qu&rsquo;ils sont tellement doués pour configurer un serveur web qu&rsquo;on découvre toujours des trucs amusants quand on visite leur site web&#8230; Et des trucs <a href="http://reflets.info/tmg-expose-a-la-commission-de-protection-des-droits-hadopi/" target="_blank">moins amusants</a> quand on va se balader sur leurs ranges IP.</p>
<p>Je souhaitais aller regarder si notre PME nantaise préférée allait accueillir avec bienveillance le rapport Lescure qui préconise de confier les prérogatives de l&rsquo;HADOPI au Conseil supérieur de l&rsquo;audiovisuel. Si les mesures de Pierre Lescure sont appliquées, qu&rsquo;adviendra t-il de cette charmante startup chère à notre coeur qui communique pas souvent&#8230; et qui ne communique d&rsquo;ailleurs <a href="http://blog.iteanu.com/index.php?post/2013/02/26/Hadopi%2C-une-ombre-d%E2%80%99ill%C3%A9galit%C3%A9" target="_blank">pas non plus ses bilans</a>.</p>
<p style="text-align: center;"><a href="media/d2c88813.Capture-dcran-2013-05-13--22.29.21.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-13-à-22.29.21.png" rel="lightbox[8291]"><img class="size-full wp-image-8292" alt="Capture d’écran 2013-05-13 à 22.29.21" src="media/d2c88813.Capture-dcran-2013-05-13--22.29.21.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-13-à-22.29.21.png" width="462" height="94" /></a></p>
<p>Le site de TMG étant très minimaliste, il m&rsquo;a un peu laissé sur ma faim. Mais voilà &#8230;. il semble que les nouvelles chaînes de la TNT intéressent TMG. Le CSA passe de la télévision à Internet, je n&rsquo;ose espérer que TMG puisse passer d&rsquo;Internet à la télévision :</p>
<p>&nbsp;</p>
<p><iframe src="http://www.youtube.com/embed/InhWfsks54A" height="315" width="560" allowfullscreen="" frameborder="0"></iframe></p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/">#PRISM, #MAINWAY, #MARINA, #NUCLEON&#8230; et ce n&rsquo;est que le début de la liste</a></li>
<li><a href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/">#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains&#8230; elles circulent.</a></li>
<li><a href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/">#Prism : pourquoi ce pseudo scandale m&rsquo;en touche une sans faire bouger l&rsquo;autre ?</a></li>
<li><a href="http://bluetouff.com/2013/06/05/dis-ca-ressemble-a-quoi-un-internet-tout-pourri/">Dis, ça ressemble à quoi un Internet tout pourri ?</a></li>
<li><a href="http://bluetouff.com/2013/05/31/le-business-model-de-la-filiere-disque-explique-en-140-caracteres/">Le business model de la filière disque expliqué en 140 caractères</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8291&amp;md5=ac626fc7f0c2eeeadd582b02cb633c7a" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8300
title: #Cyberdéfense : ceci n’est pas un manifeste, ceci est Internet
uri: Cyberdéfense-ceci-n-est-pas-un-manifeste-ceci-est-Internet
url: http://bluetouff.com/2013/05/16/cyberdefense-ceci-nest-pas-un-manifeste-ceci-est-internet/
content:
<p><a href="media/2f571e75.cyberpeace.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/cyberpeace.png" rel="lightbox[8300]"><img class="alignright  wp-image-8303" alt="cyberpeace" src="media/2f571e75.cyberpeace.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/cyberpeace.png" width="246" height="241" /></a>Aujourd&rsquo;hui se tient au Sénat français un <a href="http://senat.fr/colloques/colloque_cyberdefense_quelles_perspectives_apres_le_livre_blanc.html" target="_blank">colloque sur la cyber défense</a>. L&rsquo;utilité même d&rsquo;un tel colloque est inquiétante pour tout Internet et surtout pour les internautes, nous tous, nous Citoyens. Internet est un bien commun trop précieux pour être confié à des politiciens, des militaires, des diplomates, des commerçants, des marchands de &laquo;&nbsp;sécurité&nbsp;&raquo;&#8230; à n&rsquo;importe quelle caste qui a toujours prouvé qu&rsquo;elle ne savait agir que pour assurer sa propre survie en brandissant une menace terroriste.</p>
<p>Internet survivra à vos castes,</p>
<p>Internet est par définition auto-immunisé.</p>
<p>Nulle chance pour vous d&rsquo;y introduire de nouvelles formes de cancers,</p>
<p>Qu&rsquo;elles se nomment cyber commerce, cyber sécurité, cyber défense, cyber dissuasion, cyber terrorisme, cyber guerre ;</p>
<p>Internet, c&rsquo;est le cyber échange qui ne peut conduire qu&rsquo;à la cyber paix&#8230; et à la paix tout court.</p>
<p>Vous aurez beau réintroduire vos concepts qui ne conduisent nos états qu&rsquo;à toutes les formes de guerres que l&rsquo;homme puisse imaginer, et Dieu sait que les hommes sont imaginatifs pour se trouver des raisons de se faire la guerre&#8230;.</p>
<p>Vous aurez beau essayer de séparer les peuples en tentant de poser des frontières sur Internet, et Dieu sait que les politiques y ont un intérêt pour tenter de légitimer leur illusion de pouvoir&#8230;</p>
<p>Vous n&rsquo;y arriverez pas.</p>
<p>La cyber répression ou la cyber surveillance&#8230; au nom de ce que vous pourrez imaginer comme fumeux cyber concepts, n&rsquo;est garante que de votre petite mort.</p>
<p>La somme des intelligences qui transitent dans les tuyaux d&rsquo;Internet, c&rsquo; est un raz de marée.</p>
<p>Nager à contre-courant, c&rsquo;est pour vous le meilleur moyen de mourir rapidement, et douloureusement.</p>
<p>La douleur s&rsquo;exprimera dans vos concepts obsolètes de &laquo;&nbsp;république&nbsp;&raquo; ou de &laquo;&nbsp;démocratie&nbsp;&raquo; qui vous échappent octet après octet transitant sur Internet.</p>
<p>Peu importe comment vous appelez vos concepts politiques, diplomatiques ou militaires, en votant des lois qui restreignent jour après jour les libertés des citoyens, ou en essayant de dresser les peuples les uns contre les autres.</p>
<p>Si les états pouvaient autrefois s&rsquo;immuniser contre leur propre peuple, sachez qu&rsquo;aujourd&rsquo;hui, ce temps est révolu. Le peuple a élu domicile sur Internet. Cet Internet, c&rsquo;est chez lui. Internet c&rsquo;est le peuple.</p>
<p>Vous voulez réguler Internet, vous voulez civiliser Internet ?</p>
<p>Alors que vous n&rsquo;êtes pas même capables de moraliser vos propres castes ?</p>
<p>Vous vous exposez bêtement sur le réseau en y introduisant des systèmes critiques au nom du profit, pour ensuite voler les libertés des citoyens, pour tenter de préserver les intérêts vos cyber boutiques, vos cyber banques, de vos cyber infrastructures critiques&#8230; qui par définition n&rsquo;ont rien à y faire.</p>
<p>Internet est un iceberg qui répond aux mêmes principes que la poussée d&rsquo;Archimède,</p>
<p>Continuez à essayer de l&rsquo;enfoncer, et vous le reprendrez en pleine figure.</p>
<p>A force de vouloir surveiller tout le monde, vous n&rsquo;entendez plus personne.</p>
<p>Entendez Internet, ou Internet tuera vos états.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/05/13/tmg-accueille-t-il-le-nouveau-regulateur-avec-de-nouveaux-partenariats/">TMG accueille t-il le nouveau régulateur avec de nouveaux partenariats ?</a></li>
<li><a href="http://bluetouff.com/2013/05/07/numericable-escroquerie-a-la-non-restitution-de-materiel-imaginaire-poke-sav_numericable/">#Numéricable : escroquerie à la non restitution de matériel imaginaire (poke @SAV_numericable)</a></li>
<li><a href="http://bluetouff.com/2013/04/14/coree-du-nord-les-dns-cest-une-chose-mais-il-y-a-encore-peer/">Corée du Nord : les DNS c&rsquo;est une chose, mais il y a encore peer</a></li>
<li><a href="http://bluetouff.com/2013/04/09/comment-jai-finalement-pas-demenage-ma-connexion-bouygues-et-pourquoi-je-me-casse/">Comment j&rsquo;ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse</a></li>
<li><a href="http://bluetouff.com/2013/03/17/la-communaute-joemobile-by-sfr-a-le-sens-de-lhumour/">La communauté JoeMobile by SFR a le sens de l&rsquo;humour</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8300&amp;md5=8bc80dd0b11be707aa8ca4408acfd9d6" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8313
title: Amesys et la surveillance de masse : du fantasme à la dure réalité
uri: Amesys-et-la-surveillance-de-masse-du-fantasme-à-la-dure-réalité
url: http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/
content:
<p><a href="media/abd21cc3.bull-amesys-longuet.png" data-original-source="http://bluetouff.com/wp-content/uploads/2012/03/bull-amesys-longuet.png" rel="lightbox[8313]"><img class="alignright  wp-image-7455" alt="bull-amesys-longuet" src="media/abd21cc3.bull-amesys-longuet.png" data-original-source="http://bluetouff.com/wp-content/uploads/2012/03/bull-amesys-longuet.png" width="354" height="184" /></a>Suite à <a href="https://twitter.com/Sebastien75014/status/335751517258801153" target="_blank">une conversation sur Twitter,</a> je me suis rendu compte que beaucoup de gens nous prenaient encore pour des illuminés quand nous évoquions les questions de surveillance globale des réseaux. Il y a plusieurs raisons à cela. Elles sont à la fois techniques, économiques et juridiques. Nous allons donc tenter d&rsquo;en faire brièvement le tour, pour ensuite vous dresser un scénario fiction, que nous comparerons enfin avec des faits, eux, bien réels.</p>
<p>En ce qui concerne les barrières techniques à la surveillance massive, à l&rsquo;échelle d&rsquo;une nation, nous avons déjà abordé le sujet en long en large et en travers dans nos rubriques <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">Saga Amesys</a> et <a href="http://reflets.info/category/sagas/deep-packet-inspection/" target="_blank">Saga Deep Packet Inspection</a> sur <em>Reflets.info</em>. Techniquement, nous parlons d&rsquo;un système capable d&rsquo;agréger les interceptions réalisées en plusieurs points de centralisation du trafic :</p>
<ul>
<li>Coeur de réseau des FAI</li>
<li>Points d&rsquo;atterrissement des câbles sous-marins</li>
<li>Quelques tronçons nationaux de fibres bien identifiés</li>
</ul>
<p>Une fois les données interceptées, il faut ensuite les stocker et les indexer dans une sorte d&rsquo;énorme base de données sur laquelle on pourra à posteriori lancer des requêtes, portant sur un internaute (ex : un nom, une adresse IP, une adresse mail, un pseudonyme&#8230;) ou un thème plus générique (ex : Al Qaida, AQMI &#8230;).</p>
<p style="text-align: center;"><a href="media/d6b0d943.Capture-dcran-2013-05-18--19.54.16.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-18-à-19.54.16.png" rel="lightbox[8313]"><img class="size-full wp-image-8314" alt="Capture d’écran 2013-05-18 à 19.54.16" src="media/d6b0d943.Capture-dcran-2013-05-18--19.54.16.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-18-à-19.54.16.png" width="543" height="489" /></a></p>
<p>Ces outils ne sont pas des outils de science fiction, c&rsquo;est par exemple ce qu&rsquo;Amesys a vendu au régime de Kadhafi, sur mesure, à une échelle certes plus modeste et surtout plus centralisée que la capacité et l&rsquo;architecture nécessaire pour réaliser la même chose en France. Mais tout ceci n&rsquo;est qu&rsquo;une question de moyens. La Libye, c&rsquo;est un POC (un proof of concept), vite rentabilisé par la suite par le biais d&rsquo;une vente d&rsquo;un système équivalent au Qatar&#8230; et à d&rsquo;autres pays.</p>
<p>Des barrières techniques, découlent des barrières économiques. Combien ça coûterait d&rsquo;écouter toute une nation ? Pour un pays comme la France, on parlerait de quelques centaines de millions d&rsquo;euros, beaucoup moins qu&rsquo;un sous-marin nucléaire moderne.</p>
<p>Ces deux points brièvement balayés vont nous amener sur le cadre légal et malheureusement&#8230; à une pratique supposée, mais plausible, de contournement. Dans <a href="http://reflets.info/pnij-leak-la-plateforme-nationale-des-interceptions-judiciaires-ou-lhistoire-dune-fuite/" target="_blank">cet article</a> sur la plateforme nationale d&rsquo;interceptions judiciaires, j&rsquo;avais évoqué la différence entre les interceptions judiciaires (sur demande d&rsquo;un juge), et les interceptions administratives, plus opaques.</p>
<p>Je vais donc poser aujourd&rsquo;hui ouvertement la question : existe t-il un troisième niveau d&rsquo;interceptions s&rsquo;appuyant sur une architecture décentralisée, hors du territoire français, opérées par la direction du renseignement militaire ?</p>
<p>Si la France venait un jour à utiliser l&rsquo;interception massive, ce serait probablement dans le but de surveiller une population autre que sa propre population (pour des raisons de sécurité intérieure, de menace terroriste, d&rsquo;espionnage économique&#8230;).  Tout comme les USA espionnent de longue date les communications Européennes, mondiales, &#8230; et <a title="Affaire Tsarnaev : la surveillance de masse des citoyens américains révélée par un ex-agent du FBI" href="http://bluetouff.com/2013/05/05/affaire-tsarnaev-la-surveillance-de-masse-des-citoyens-americains-revelee-par-un-ex-agent-du-fbi/" target="_blank">même nationales</a>.</p>
<h3>Le scénario qui tue</h3>
<p>Encore une fois, et ce n&rsquo;est là que pure fiction issue <a href="http://reflets.info/et-si-on-etait-tous-libyens/" target="_blank">d&rsquo;une réflexion </a>datant d&rsquo; il y a bientôt deux années, thèse qui est malheureusement en train <a href="http://reflets.info/amesys-dgse-drm-et-si/" target="_blank">de faire son chemin</a>&#8230; voici comment je m&rsquo;y prendrais si je voulais écouter massivement, à moindre coût, et surtout discrètement.</p>
<ul>
<li>J&rsquo;appuierai, au plus haut niveau de l&rsquo;Etat, une société privée (un fusible comme on dit dans le jargon), spécialisée dans l&rsquo;interception de masse, pour que cette dernière exporte ses jouets sur le territoire national des gens que je souhaite écouter. Je leur vendrai le bébé comme une arme de guerre électronique, à part que cette dernière n&rsquo;est pas répertoriée légalement en tant que telle, et donc, non soumise à un contrôle strict des exportations.</li>
<li>J&rsquo;en profiterai pour surdimensionner un peu le système en prévision d&rsquo;une utilisation non documentée (un backdoor).</li>
<li>J&rsquo;enverrai ensuite, au nom d&rsquo;une &laquo;&nbsp;fraternelle coopération » des officiers du renseignement militaire pour former les équipes du &laquo;&nbsp;client&nbsp;&raquo; (comprenez le dindon de la farce). Cette opération de &laquo;&nbsp;formation&nbsp;&raquo; permettrait en outre de paramétrer le jouet vendu afin que ce dernier soit accessible à distance par les services du renseignement extérieur, avec un accès complet aux interceptions réalisées par le &laquo;&nbsp;client&nbsp;&raquo;&#8230; évidemment à son insu.</li>
<li>Ce qu&rsquo;il y a de bien avec TCP/IP et BGP, c&rsquo;est que l&rsquo;on peut router du trafic à peu près où on le désire. En clair, nul besoin de disposer d&rsquo;outils sur le territoire français pour écouter les communications des ressortissants français.</li>
<li>Si je multiplie cette &laquo;&nbsp;opération commerciale » avec des &laquo;&nbsp;partenaires » géographiquement bien choisis, je m&rsquo;offre une sorte de cloud de l&rsquo;interception, financé par des puissances étrangères. Peu importe si elles ne sont pas franchement reconnues comme les plus grandes démocraties. Peu importe si leurs dirigeants sont connus comme des terroristes ou des fous furieux. L&rsquo;éthique ce n&rsquo;est pas franchement le fond du problème.</li>
<li>En cas de pépin, pas de souci; l&rsquo;Etat pourrait ainsi se défausser de toute responsabilité. Notre entreprise privée est le fusible, c&rsquo;est à elle de sauter. Mais évidemment, comme elle demeure &laquo;&nbsp;stratégique&nbsp;&raquo;, je lui offre une porte de sortie en bidonnant une cession d&rsquo;activité à une société tierce, créée par elle même. Elle pourrait ainsi, par exemple sous drapeau Qatari, continuer à vendre ses petits jouets et la collaboration entre les services extérieurs et cette &laquo;&nbsp;nouvelle société&nbsp;&raquo; qui ne renaît que des cendres de la première, pourrait ainsi continuer de plus belle et s&rsquo;attaquer tranquillement à d&rsquo;autres &laquo;&nbsp;marchés&nbsp;&raquo;.</li>
<li>Si une bande de <del>cyber-beatniks</del> de députés venait à <a href="http://www.nosdeputes.fr/recherche/amesys+OR+deep+-Hadopi?object_name=QuestionEcrite" target="_blank">poser des questions au Gouvernement</a> sur la présence avérée d&rsquo;officiers du renseignement, il suffirait de brandir la menace terroriste et d&rsquo;expliquer que ces &laquo;&nbsp;armes&nbsp;&raquo; n&rsquo;en sont pas, qu&rsquo;elles sont en fait du matériel grand public.</li>
</ul>
<h3>Et maintenant, la réalité qui pue</h3>
<p>Vous trouvez que cette petite fiction fait froid dans le dos ? C&rsquo;est probablement parce que vous n&rsquo;avez pas mis bout à bout les pièces du puzzle Amesys. S&rsquo;il y a bien une partie de fiction dans le scénario que je vous sers ici, il se base sur des faits on ne peut plus réels. Reprenons depuis le début..</p>
<ul>
<li>En 2004, la société Bull est privatisée. Didier Lamouche, prend sa tête en 2005. Toujours en 2004/2005 Amesys (alors I2E) est en quête d&rsquo;un partenaire capable de lui fournir des sondes pouvant opérer sur un trafic important pour faire de l&rsquo;interception &laquo;&nbsp;légale&nbsp;&raquo;. La société se rapproche donc du LIP6 qui était en train d&rsquo;accoucher d&rsquo;une autre société, Qosmos.</li>
<li>A cette époque, Philippe Vannier est alors PDG de I2E qui allait, en 2006, donner naissance à Amesys.</li>
<li>C&rsquo;est aussi à cette période qu&rsquo;I2E se rapproche des autorités libyennes par l&rsquo;entremise d&rsquo;un certain Ziad Takkiedine, homme d&rsquo;affaire franco libanais, et accessoirement marchand d&rsquo;armes, même s&rsquo;il préfère le terme d&rsquo;intermédiaire. <a href="http://owni.fr/2012/03/15/au-pays-de-candy/" target="_blank">Nom de code : Candy</a>. Candy, c&rsquo;est donc le petit nom de la vente d&rsquo;un Eagle (la partie Software) et d&rsquo;un beau gros Glint (la partie Hardware). Une véritable arme électronique, d&rsquo;ailleurs à l&rsquo;époque vendue en tant que telle. Amesys n&rsquo;est évidemment pas seule, <a href="http://reflets.info/amesys-qosmos-la-libye-et-le-mysterieux-vendeur-de-routeurs/" target="_blank">un mystérieux vendeur de routeurs</a> &nbsp;&raquo;<em>pas loin d&rsquo;être français »</em>, aurait pris part à cette vente. Evidemment, au plus haut niveau, on est au courant, et on appuie cette vente. Commence alors un curieux manège dont les acteurs ne sont autres que Claude Guéant (CG), Brice Hortefeux (BH) et Ziad Takieddine (ZT), c&rsquo;est le début du contrat Homeland Security comme le révèlera Jean-Marc Manach dans son excellent ouvrage sur le sujet &laquo;&nbsp;<em>Au Pays de Candy »</em>.</li>
</ul>
<p style="margin: 12px auto 6px auto; font-family: Helvetica,Arial,Sans-serif; font-style: normal; font-variant: normal; font-weight: normal; font-size: 14px; line-height: normal; font-size-adjust: none; font-stretch: normal; -x-system-font: none; display: block;"><a style="text-decoration: underline;" title="View VISITE DE CG 22 09 05 on Scribd" href="http://fr.scribd.com/doc/83949402/VISITE-DE-CG-22-09-05">VISITE DE Claude Guéant le 22/09/2005</a> à Tripoli by <a style="text-decoration: underline;" title="View rewriting's profile on Scribd" href="http://fr.scribd.com/rewriting">rewriting</a></p>
<p><iframe id="doc_22201" src="http://www.scribd.com/embeds/83949402/content?start_page=1&amp;view_mode=scroll&amp;access_key=key-23n742kiw14t4n8ba8r5" height="600" width="100%" frameborder="0" scrolling="no" data-auto-height="false" data-aspect-ratio="0.706697459584296"></iframe></p>
<p style="margin: 12px auto 6px auto; font-family: Helvetica,Arial,Sans-serif; font-style: normal; font-variant: normal; font-weight: normal; font-size: 14px; line-height: normal; font-size-adjust: none; font-stretch: normal; -x-system-font: none; display: block;"><a style="text-decoration: underline;" title="View Homeland Security on Scribd" href="http://fr.scribd.com/doc/83956983/Homeland-Security">Homeland Security</a> by <a style="text-decoration: underline;" title="View rewriting's profile on Scribd" href="http://fr.scribd.com/rewriting">rewriting</a></p>
<p><iframe id="doc_66086" src="http://www.scribd.com/embeds/83956983/content?start_page=1&amp;view_mode=scroll&amp;access_key=key-1345yjaae53muggg2wd7" height="600" width="100%" frameborder="0" scrolling="no" data-auto-height="false" data-aspect-ratio="0.706697459584296"></iframe></p>
<ul>
<li><em>&lt;message subliminal&gt;</em>Toujours à cette période, Nicolas Sarkozy est alors ministre de l&rsquo;intérieur, en campagne pour les présidentielles de 2007, il est comme tout candidat, <a href="http://www.mediapart.fr/journal/international/030512/50-millions-pour-sarkozy-lancien-premier-ministre-libyen-confirme" target="_blank">en recherche de financements</a> <em>&lt;/message subliminal&gt;</em></li>
<li><em>« le 26 avril 2006, à 18h54, Bruno Samtmann signe en effet une feuille de calcul estimant le montant du matériel à livrer à la Libye à 39 973 000 euros.  A 22h27, Ziad Takieddine en enregistre une deuxième version, pour un montant total de 51 847 000 euros, soit 30% de plus… pour la même prestation. » (</em><a href="http://owni.fr/2012/03/15/au-pays-de-candy/" target="_blank">Source</a>)<em>. </em>Bruno Samtmann, est le directeur commercial d&rsquo;Amesys, qui déclarait ne pas être au courant d&rsquo;un tel contrat, ou encore, qu&rsquo;il n&rsquo;était pas en poste à l&rsquo;époque. C&rsquo;est tout de même étrange que les métadonnées du fichier excel nous renvoient à son nom&#8230;</li>
<li>2007, c&rsquo;est aussi la date de la création d&rsquo;Amesys, issue d&rsquo;une fusion entre deux entreprises du groupe Crescendo Industries, I2E et Artware.</li>
<li>La mise en place du projet Candy va nécessiter pas mal de temps, les sondes ne fonctionnent pas comme prévu, le paramétrage est complexe, il faut former les équipes du chef de projet local : <a href="http://reflets.info/amesys-abdallah-al-senoussi-le-boulet-du-quai-dorsay/" target="_blank">Abdallah Al-Senoussi</a>, condamné en France pour actes de terrorismes et recherché par la Cour Pénale Internationale. Et ça, Amesys aura beau nier, nous avons un faisceau de présomptions suffisant pour être en mesure d&rsquo;affirmer qu&rsquo;Amesys, tout comme les autorités françaises, ont menti en niant savoir qu&rsquo;elles ont traité avec cet homme.</li>
<li>Novembre 2009, Bull annonce la prise de contrôle d&rsquo;Amesys. C&rsquo;est le début d&rsquo;un rocambolesque retournement de situation qui conduira à l&rsquo;éviction de Didier Lamouche de la tête de Bull et de la prise de contrôle de Bull par Crescendo Industries, puis par Amesys.</li>
<li>Mai 2010, Philippe Vannier prend alors &laquo;&nbsp;naturellement&nbsp;&raquo; la tête de Bull attendu que Crescendo Industries détient maintenant plus de 20% du capital de Bull, loin devant France Telecom, le second actionnaire avec ses 8%. L&rsquo;opération aura alors couté la somme de 102 millions d&rsquo;euros à Bull, dont 72 millions en émission d&rsquo;actions. Un coût sur lequel les analystes émettront tout de même <a href="http://www.lepoint.fr/actualites-economie/2009-11-20/les-analystes-peu-enthousiastes-sur-le-rachat-d-amesys-par-bull/916/0/397290" target="_blank">quelques réserves</a>. Le petit vient de croquer le gros.</li>
<li>Février 2011, à quelques jours à peine du soulèvement libyen, <a href="https://twitter.com/bluetouff/status/40013275240464384" target="_blank">je révèle sur Twitter </a>que la France s&rsquo;apprêtait à vendre un système de surveillance massif et global à la Libye de Kadhafi. Mes informations sont alors plus précises, mais elles nécessitent quelques vérifications. Il s&rsquo;agissait d&rsquo;un &laquo;&nbsp;upgrade&nbsp;&raquo; de la solution déjà vendue quelques années plus tôt. Philippe Vannier est alors sur le territoire libyen, en personne, pour cette opération commerciale.  Nous révèlerons plus tard sur <em>Reflets</em> des pièces attestant de sa présence en Libye à ce moment là.</li>
<li>Le clan Kadhafi est acculé, Saif Al Islam, un des fils du Colonel, évoque alors une somme de 50 millions de dollars donnée à Nicolas Sarkozy pour financer sa campagne présidentielle de 2007. Personne n&rsquo;y prête vraiment attention, pourtant, ses accusations sont tout à fait crédibles.</li>
<li><a href="http://www.legiondhonneur.fr/shared/fr/promo/lh/jo110713llhdecret14juillet.html#3" target="_blank">Le décret du 13 juillet </a>2011 élève au rang de Chevalier de la Légion d’Honneur, monsieur Philippe Vannier. Le tout sur recommandation du Ministre de la Défense, Gérard Longuet, <a href="http://www.liberation.fr/economie/01012359725-amesys-la-bienveillance-de-l-etat-et-la-fille-de-gerard-longuet" target="_blank">dont la fille n’est autre que la directrice de la communication du décoré</a>&#8230; tout va bien.</li>
<li>Août 2011, <a href="http://reflets.info/oh-le-wall-street-journal-retrouve-amesys-filiale-de-bull-en-libye/" target="_blank">le Wall Street Journal</a> apporte les preuves matérielles de l&rsquo;existence du projet Candy. Maintenant le monde entier sait. Mais candy n&rsquo;est que le premier fil de la pelote, et ça chez <em>Reflets </em>ou chez<em> Owni</em>, nous le savons très bien.</li>
<li>Devant les accusations qui se font de plus en plus précises, Amesys est obligée de s&rsquo;exprimer. Philippe Vannier, qui a pourtant personnellement suivi le dossier, envoie au feu son directeur commercial, Bruno Samtmann, l&rsquo;homme qui n&rsquo;était pas là à l&rsquo;époque de la conclusion du contrat mais dont la proposition commerciale serait comme par magie sortie de son ordinateur. Il justifie cependant cette vente par un bien curieux argumentaire. Selon lui, la vente de cet Eagle, c&rsquo;est pour traquer le bien connu nazi pedo terroriste libyen&#8230; et comme ils sont très nombreux, hop, on dimensionne le Eagle pour&#8230; 5 millions d&rsquo;internautes.</li>
</ul>
<p style="text-align: center;"><iframe src="http://player.vimeo.com/video/33241227?title=0&amp;byline=0&amp;portrait=0&amp;color=ffffff" height="375" width="500" allowfullscreen="" frameborder="0"></iframe></p>
<p style="text-align: center;"><a href="http://vimeo.com/33241227">Amesys Bull contre les pédophiles !</a> from <a href="http://vimeo.com/fhimtcom">fhimt.com</a> on <a href="http://vimeo.com">Vimeo</a>.</p>
<ul>
<li>Paul Moreira enfonce peu après le clou en réalisant <a href="http://vimeo.com/41977398" target="_blank">un documentaire exceptionnel</a>, Traqué, qui révèlera une partie des dessous de ce qui ressemble de plus en plus à un contrat d&rsquo;état à état, et non de la vente à un état par une entreprise privée. Le témoignage de l&rsquo;un des intervenants techniques du projet est on ne peut plus explicite. La mission était se lon ses propos, &laquo;&nbsp;<em>une opération typique, très encadrée par les services extérieurs</em> ». Et ce n&rsquo;est pas la première fois que nous avons ce son de cloche, comme par exemple avec <a href="http://www.lefigaro.fr/international/2011/09/01/01003-20110901ARTFIG00412-comment-j-ai-mis-8-millions-de-libyens-sur-ecoute.php" target="_blank"> cet article du Figaro ou un ancien militaire raconte comment il a mis 5 millions de libyens sur écoute</a></li>
</ul>
<ul>
<li>Avril 2012, Nicolas Sarkozy déclare :</li>
</ul>
<blockquote><p><em>« Permettez-moi de vous dire que s’il y a un chef d’Etat qui, dans le monde, n’a pas frayé avec M. Kadhafi et est responsable de son départ et de ce qui lui est arrivé, je pense peut-être que c’est moi ».</em></p></blockquote>
<ul>
<li>Un peu piqués au vif par ce que nous savons alors du dossier, <a href="http://reflets.info/quand-michele-alliot-marie-panhard-et-thales-faisaient-les-yeux-doux-a-la-famille-kadhafi-videos/" target="_blank">nous publions sur <em>Reflets</em> un document exceptionnel</a> montrant l&rsquo;un des fils Kadhafi, Saadi Kadhaf, en pleine scéance de shopping chez Thalès et Panhart. Nous sommes alors en Juin 2006, période à laquelle Ziad Takieddine introduit les autorités françaises et Amesys/I2E aux autorités libyennes. Notre vidéo le montrera ensuite en réception officielle avec Michèle Alliot-Marie. On ne sait alors pas trop qui fraye avec qui, mais la France est bien en train de vendre des armes, et pas qu&rsquo;électroniques, à Kadhafi, là encore, notre vidéo ne laisse pas l&rsquo;ombre d&rsquo;un doute sur la nature de cette visite.</li>
</ul>
<p>Nos travaux sur <em>Reflets</em>, loin de nous cantonner au seul cas libyen, nous ont fait voyager dans des pays qui nous font rêver. Depuis le financement à hauteur de plus de 100 000 euros <a href="http://reflets.info/amesys-bull-et-le-festival-mondial-des-arts-negres/" target="_blank">du festival mondial des Arts nègres</a> par Amesys <a href="http://reflets.info/amesys-un-finger-de-pop-corn-pour-le-croco/" target="_blank">à la vente d&rsquo;autres Eagles au Maroc, au Qatar ou Gabon</a>&#8230; jusqu&rsquo;à la revente des activités liées à Eagle à une entité crée par Amesys elle même <a href="http://reflets.info/amesys-refugiee-politique-aux-emirats-arabes-unis/" target="_blank">maintenant domiciliée aux Emirats Arabes Unis, Advanced Middle East System</a>, il faut se rendre à l&rsquo;évidence, nous avons de plus en plus d&rsquo;éléments qui nous indiquent que la réalité est en train de dépasser la fiction.</p>
<p>Ce sentiment est encore renforcé quand Laurent Fabius reprend quasi mots pour mots le communiqué de presse <a href="http://reflets.info/amesys-minute-comique-gerard-longuet/" target="_blank">déjà récité dans l&rsquo;hémicycle par Gérard Longuet</a> et rédigé par sa propre fille : &laquo;&nbsp;<em>circulez il n&rsquo;y a rien à voir, la vente de ces systèmes,<a href="http://reflets.info/monsieur-le-ministre-je-vais-ten-foutre-du-grand-public/" target="_blank"> c&rsquo;est du matériel informatique grand public</a> »</em>. L&rsquo;affaire Amesys c&rsquo;est <a href="http://reflets.info/bull-et-amesys-la-boite-de-pandore-que-le-gouvernement-de-francois-hollande-nouvrira-pas/" target="_blank">la boite de Pandore que personne ne souhaite ouvrir</a>.</p>
<p>Sauf que ce matériel informatique là et ces logiciels&#8230; <a href="http://www.fidh.org/Affaire-Amesys-la-Chambre-de-l-12725" target="_blank">ont fait des morts.</a></p>
<p>Nous sommes au coeur d&rsquo;un scandal d&rsquo;état, personne n&rsquo;a intérêt à ce qu&rsquo;il éclate, c&rsquo;est la politique diplomatique de la France que l&rsquo;on peut lire en filigrane derrière l&rsquo;affaire Amesys, mais pas uniquement. C&rsquo;est aussi un scandale politico-financier implicant des personnalités politiques, au plus niveau de l&rsquo;état. Et vous l&rsquo;aurez compris, ce scandale, <a href="http://reflets.info/le-cynisme-de-bercy-face-au-dossier-amesys/" target="_blank">contrairement à certains, il ne nous fait pas vraiment rire</a>.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/">Tempora : le premier dommage collatéral de l&rsquo;affaire Prism</a></li>
<li><a href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">PRISM, l&rsquo;Europe et l&rsquo;hypocrisie des britanniques et des allemands</a></li>
<li><a href="http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/">#PRISM, #MAINWAY, #MARINA, #NUCLEON&#8230; et ce n&rsquo;est que le début de la liste</a></li>
<li><a href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/">#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains&#8230; elles circulent.</a></li>
<li><a href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/">#Prism : pourquoi ce pseudo scandale m&rsquo;en touche une sans faire bouger l&rsquo;autre ?</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8313&amp;md5=a2f7344a7e90784ca31c8c203d69cade" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8347
title: T’as bien la trouille là ? Tu vas l’acheter ma suite Norton Antivirus 2014 Cafetière Edition ?
uri: T-as-bien-la-trouille-là-Tu-vas-l-acheter-ma-suite-Norton-Antiv
url:
http://bluetouff.com/2013/05/21/tas-bien-la-trouille-la-tu-vas-lacheter-ma-suite-norton-antivirus-2014-cafetiere-edition/

content:
<p><a href="media/5145bc8f.Da-pedo-nazi-mixer.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Da-pedo-nazi-mixer.jpg" rel="lightbox[8347]"><img class="alignright size-medium wp-image-8348" alt="Da-pedo-nazi-mixer" src="media/90133325.Da-pedo-nazi-mixer-300x300.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Da-pedo-nazi-mixer-300x300.jpg" width="300" height="300" /></a>Cette fois, c&rsquo;est là fin ! Oui <a title="La revue de presse du pire des internets et des internets du pire" href="http://bluetouff.com/2013/05/11/la-revue-de-presse-du-pire-des-internets-et-des-internets-du-pire/">encore une fois</a> ! La fin de la cyber paix, Internet est bientôt en guerre. Et ça va être une véritable boucherie, la cyber apocalypse. Rien n&rsquo;y résistera, ni les centrales nucléaires, ni le respirateur artificiel de belle-maman, ni le pacemaker du chat, ni votre frigidaire, pas même votre cafetière ! La fin des internets tels que nous les avons connus jusque là. C&rsquo;est <a href="http://www.capital.fr/bourse/actualites/les-pires-cyberattaques-sont-encore-a-venir-selon-des-experts-844319#xtor=EPR-226" target="_blank">Reuters qui le dit</a>, c&rsquo;est forcément du lourd, d&rsquo;ailleurs si la presse reprend cette information, c&rsquo;est que la menace est sérieuse et imminente non ?</p>
<blockquote><p><em>Les spécialistes de la cybersécurité connaissent d&rsquo;innombrables moyens par lesquels des hackers peuvent semer le chaos en piratant des infrastructures essentielles ou en infiltrant les systèmes informatiques d&rsquo;entreprises pour dérober des données ou procéder à de l&rsquo;espionnage industriel, mais c&rsquo;est ce qu&rsquo;ils ignorent encore qui les inquiète le plus.</em></p></blockquote>
<p>Des spécialistes de la cybersécurité inquiets de ce qu&rsquo;ils ignorent, des hackers qui sèment le chaos&#8230; on est tous foutus. Si même les experts de la cybersécurité ont peur, c&rsquo;est qu&rsquo;on est dans une sacrée merde, <a href="http://www.capital.fr/bourse/actualites/les-pires-cyberattaques-sont-encore-a-venir-selon-des-experts-844319#xtor=EPR-226" target="_blank">c&rsquo;est moi, Reuters, qui vous le dit</a> ma p&rsquo;tite dame.</p>
<p>Cette gangrène, rien ne pourra l&rsquo;arrêter, c&rsquo;est même surement déjà trop tard :</p>
<blockquote><p><em>Les experts s&rsquo;interrogent en effet sur les bombes à retardement qui pourraient infecter-ou même avoir déjà contaminé- certains réseaux informatiques.</em></p></blockquote>
<p>Même le boss de la NSA est d&rsquo;accord, c&rsquo;est dire !</p>
<blockquote><p><em>Pour Keith Alexander, directeur de l&rsquo;Agence de sécurité nationale américaine (NSA), il ne fait aucun doute que les cyberattaques vont gagner en ampleur.</em></p></blockquote>
<p>Gagner en ampleur ?! Dis moi pas que c&rsquo;est pas vrai ! C&rsquo;est nouveau ça ! Avant les cyberattaques elles ne gagnaient pas en ampleur hein dis Reuters ! Il plaisante le monsieur de la NSA, c&rsquo;est pas vrai hein dis ?! Merde, <a href="http://www.lefigaro.fr/flash-eco/2013/05/19/97002-20130519FILWWW00119-les-pires-cyberattaques-sont-a-venir.php" target="_blank">le Figaro aussi le dit</a> !</p>
<blockquote><p><em>&laquo;&nbsp;Les attaques à visée de perturbation ou de destruction dirigée contre (les Etats-Unis) vont empirer&nbsp;&raquo;, a-t-il déclaré lors du sommet sur la cybersécurité organisé par Reuters cette semaine. &laquo;&nbsp;Retenez bien ceci: cela va aller en s&rsquo;aggravant.&nbsp;&raquo;</em></p></blockquote>
<p>Merde, alors c&rsquo;est vraiment du lourd, si même au <a href="http://fr.wikipedia.org/wiki/DEFCON" target="_blank">Defcon</a> ils en ont pas parlé et qu&rsquo;ils en parlent chez de vrais spécialistes (à une sauterie organisée par Reuters), c&rsquo;est que c&rsquo;est la fin des Intertubes ! Et ça va &laquo;&nbsp;<em>aller en s&rsquo;aggravant !</em>&nbsp;&raquo; retenez le bien ! C&rsquo;est bon là ? C&rsquo;est imprimé ?</p>
<p>Je sens que t&rsquo;as <a href="http://www.lesechos.fr/entreprises-secteurs/tech-medias/actu/reuters-00522369-les-pires-cyberattaques-sont-encore-a-venir-selon-des-experts-567674.php" target="_blank">pas encore assez la trouille</a> pour sortir le chéquier. Je vais t&rsquo;en r<a href="http://www.atlantico.fr/pepites/cyberattaques-pire-est-encore-venir-731592.html" target="_blank">emettre une petite couche</a>. Savais-tu que l&rsquo;ennemi est invisible, et qu&rsquo;il est partout autour de toi ?&#8230; que tu es cerné !</p>
<blockquote><p><em>&laquo;&nbsp;Le &lsquo;connu inconnu&rsquo;, c&rsquo;est ce qui m&rsquo;inquiète&nbsp;&raquo;, a dit la secrétaire à la Sécurité intérieure Janet Napolitano.</em></p></blockquote>
<p>C&rsquo;est vrai que quand on y pense bien&#8230; un truc qu&rsquo;on connait mais qu&rsquo;on connait pas, c&rsquo;est flippant quand même&#8230; non ? Genre un jour t&rsquo;es sur le canapé, dans ton salon, tranquille, tu mattes &laquo;&nbsp;<em>Les chtis marseillais contre les robots mixeurs mutants venus de l&rsquo;espace II</em>&nbsp;&raquo; que tu viens de choper en VOD grâce à la <a href="http://www.pur.fr/" target="_blank">PUR</a> sélection que ton FAI te propose,  et là&#8230; sans prévenir, ta femme que tu connais depuis avant ton premier CDRom AOL, rentre de chez le coiffeur, teintée en blonde ! Le truc connu inconnu quoi, tout flippant. D&rsquo;ailleurs elle t&rsquo;explique bien le truc Janet :</p>
<blockquote><p><em>&laquo;&nbsp;Par exemple, nous ne connaissons pas l&rsquo;identité de l&rsquo;ensemble de nos adversaires qui tentent de commettre des crimes ou d&rsquo;agir sur les réseaux informatiques. Ce que nous connaissons, nous pouvons le gérer. C&rsquo;est ça le &lsquo;connu inconnu&rsquo;&nbsp;&raquo;, a-t-elle expliqué.</em></p></blockquote>
<p>Les agents du chaos, qu&rsquo;on ne connais pas, en fait, on peut pas trop les gérer. Par contre les agents du chaos qu&rsquo;on connait, ça on peut. Donc on a moyen la trouille de ceux qu&rsquo;on peut gérer, mais ceux qu&rsquo;on connait pas, comme les <a title="Les hackers chinois ont bon dos !" href="http://bluetouff.com/2007/09/20/les-hackers-chinois-ont-bon-dos/" target="_blank">hackers chinois</a> d&rsquo;AQMI réfugiés politiques en Iran, ceux là, ils sont vraiment, vraiment flippants ! On ne sait pas trop s&rsquo;ils existent, mais imagine un peu qu&rsquo;ils existent, hein ?! Comment tu fais hein ?!  Dis !?</p>
<p>Mais il y a encore pire&#8230; et ouais ! Débranchez vite vos frigos et vos cafetières nous risquons une cyber apocalypse !</p>
<blockquote><p><em>Une autre menace à prendre en compte est celle qui résulte de l&rsquo;essor des appareils connectés, une évolution qui élargit le champ des cibles potentielles.</em></p></blockquote>
<p>C&rsquo;est clair que si en plus des hackers chinois d&rsquo;AQMI réfugiés politiques en Iran, les frigos et les cafetières s&rsquo;y mettent, personne n&rsquo;y survivra.</p>
<blockquote><p><em>&laquo;&nbsp;Très bientôt votre cafetière et votre réfrigérateur seront eux aussi des vecteurs d&rsquo;attaques parce qu&rsquo;ils seront raccordés à internet&nbsp;&raquo;, a prévenu Michael Daniel, coordinateur de la politique de cybersécurité à la Maison blanche.</em></p></blockquote>
<p>D&rsquo;ailleurs, moi aussi un jour, j&rsquo;ai vu un <a href="http://fr.wikipedia.org/wiki/Nabaztag" target="_blank">nabaztag</a>, c&rsquo;était un vecteur d&rsquo;attaque, je ne le savais pas au debut, je l&rsquo;ai appris quand ma femme me l&rsquo;a collé en travers de la tronche le jour où j&rsquo;ai mis un cron pour lui demander de servir l&rsquo;apéro à 19h30&#8230; on ne se méfie jamais assez des vecteurs d&rsquo;attaque avec une gueule de lapin crétin&#8230;</p>
<p>Les pédonazis, ça au moins, c&rsquo;est connu, mais les mixeurs pédonazis ?! Hein ?! Tu fais quoi contre les mixeurs pédonazis terroristes ? OpenOffice compile même pas dessus !</p>
<p>Après cette terrifiante lecture, en tant que citoyen, j&rsquo;ai décidé de réagir en écrivant une question parlementaire pour mon député, à destination de Fleur Pellerin, de François Hollande, de la Navy , des hackers chinois et des forces inter-armées de l&rsquo;Empire :</p>
<blockquote><p><em>L’absence de régulation financière a provoqué des faillites. L’absence de régulation des chipsets électroménagers provoque chaque jour des victimes ! Combien faudra-t-il de  pizzas décongelées pour que les autorités réagissent ? Combien faudra-t-il de morts suite à DDoS sur des pacemakers ? Combien faudra-t-il d’adolescents brulés au 3e degré suite à une infection du chauffe-eau ? Combien faudra-t-il de fours micro-ondes explosant aux quatre coins du monde ? Combien faudra-t-il de créateurs ruinés par le pillage du minibar de leur limousine ? Il est temps, mes chers collègues, que l&rsquo;on backport OpenOffice sur NespressOS pour réguler ce mode de communication moderne envahi par toutes les mafias du monde.</em></p></blockquote>
<p style="text-align: center;">What else ?&#8230; Comment ça du <a href="http://fr.wikipedia.org/wiki/Fear,_uncertainty_and_doubt" target="_blank">FUD</a> ?</p>
<p style="text-align: right;"><strong>Thx <a href="https://twitter.com/eth0__" target="_blank">@eth0__</a> pour la tranche de rigolade du soir <img src="media/91661b56.icon_wink.gif" data-original-source="http://bluetouff.com/wp-includes/images/smilies/icon_wink.gif" alt=';)' class='wp-smiley' /> </strong></p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/06/25/bullshitoftheday-toi-aussi-fais-toi-ton-prism-chez-google/">#BullshitOfTheDay : Toi aussi fais toi ton #PRISM&#8230; chez #Google !</a></li>
<li><a href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/">Tempora : le premier dommage collatéral de l&rsquo;affaire Prism</a></li>
<li><a href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">PRISM, l&rsquo;Europe et l&rsquo;hypocrisie des britanniques et des allemands</a></li>
<li><a href="http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/">#PRISM, #MAINWAY, #MARINA, #NUCLEON&#8230; et ce n&rsquo;est que le début de la liste</a></li>
<li><a href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/">#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains&#8230; elles circulent.</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8347&amp;md5=c943717135d9c44801b5d9b11890b261" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8368
title: L’Internet Iranien vu de l’intérieur
uri: L-Internet-Iranien-vu-de-l-intérieur
url: http://bluetouff.com/2013/05/29/linternet-iranien-vu-de-linterieur/
content:
<p><a href="media/239aeaf7.iran-flag-1.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/iran-flag-1.png" rel="lightbox[8368]"><img class="alignright size-full wp-image-8373" alt="iran-flag-1" src="media/239aeaf7.iran-flag-1.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/iran-flag-1.png" width="256" height="256" /></a>A l&rsquo;approche des élections iraniennes, Internet y est plus que jamais sous surveillance. Je suis donc parti visiter cet Internet tout pourri et j&rsquo;y ai fait quelques <a href="http://www.bluetouff.net/2013/05/hands-on-iranian-internet-part-1-where.html" target="_blank">trouvailles intéressantes </a>(US). Je vais tenter de vous les expliquer ici, et avec un peu de chance, nous devrions nous offrir une bonne tranche de rigolade.</p>
<p>Internet est particulièrement filtré et surveillé en Iran, ça nous le savons. En revanche ce que nous savons un peu moins, c&rsquo;est comment cette censure et cette surveillance sont opérées, et par qui. Quels sont les moyens mis en oeuvre, est-ce efficace etc &#8230; autant de questions qui titillent en ce moment pas mal ma curiosité. Du coup, je suis allé voir&#8230;</p>
<p>Voici ce qu&rsquo;il se passe quand un internaute iranien tente d&rsquo;accéder à Youtube, Facebook ou Twitter par exemple :</p>
<pre>XS5.ar2313.v3.6.1.4866.110330.1248# ping facebook.com
PING facebook.com (10.10.34.34): 56 data bytes
^X
--- facebook.com ping statistics ---
8 packets transmitted, 0 packets received, 100% packet loss</pre>
<p>La requête s&rsquo;arrête directement sur une ip LAN : 10.10.34.34 et n&rsquo;aboutit donc pas, Facebook y est censuré (un blocage sur le DNS, un ping sur l&rsquo;ip de Facebook passe lui sans problème)</p>
<p>Quand on lance un traceroute ver le vrai Internet pas censuré depuis là bas toujours on obtient ceci :</p>
<p style="text-align: center;"><a href="media/7c5a8cc7.nas.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/nas.jpeg" rel="lightbox[8368]"><img class="size-full wp-image-8371" alt="nas" src="media/7c5a8cc7.nas.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/nas.jpeg" width="497" height="144" /></a></p>
<p style="text-align: center;">Tout passe par un un VPN en premier hop : vpn.naslco.net, une adresse tenue par ITC avec probablement un DNS menteur. Soyons donc un peu patients, mais ça risque d&rsquo;être drôle&#8230; Je vous explique pourquoi :</p>
<p style="text-align: left;">Attention, c&rsquo;est là que ça devient drôle. Ce matin je me rends compte que ce domaine n&rsquo;est pas déposé&#8230; ce que je m&rsquo;empresse de faire. Et devinez quoi ? <a href="http://vpn.naslco.net" target="_blank">http://vpn.naslco.net</a> \o/</p>
<pre>$ host 172.31.255.254
Host 254.255.31.172.in-addr.arpa. not found: 3(NXDOMAIN)</pre>
<p style="text-align: left;">et hop :</p>
<pre>$ host vpn.naslco.net
vpn.naslco.net is an alias for noway.toonux.com.
noway.toonux.com has address 88.190.52.71</pre>
<p style="text-align: left;">Et voilà maintenant ce que ça donne depuis chez eux :</p>
<p>XS5.ar2313.v3.6.1.4866.110330.1248# ping vpn.naslco.net<br />
PING vpn.naslco.net (172.31.255.254): 56 data bytes<br />
64 bytes from 172.31.255.254: icmp_seq=0 ttl=64 time=2.6 ms<br />
64 bytes from 172.31.255.254: icmp_seq=1 ttl=64 time=2.4 ms<br />
64 bytes from 172.31.255.254: icmp_seq=2 ttl=64 time=2.4 ms<br />
64 bytes from 172.31.255.254: icmp_seq=3 ttl=64 time=2.4 ms<br />
64 bytes from 172.31.255.254: icmp_seq=4 ttl=64 time=2.4 ms</p>
<p>En revanche :</p>
<p>XS5.ar2313.v3.6.1.4866.110330.1248# ping naslco.net<br />
PING naslco.net (88.190.52.71): 56 data bytes<br />
64 bytes from 88.190.52.71: icmp_seq=0 ttl=39 time=149.5 ms<br />
64 bytes from 88.190.52.71: icmp_seq=1 ttl=39 time=147.5 ms<br />
64 bytes from 88.190.52.71: icmp_seq=2 ttl=39 time=147.2 ms<br />
^X64 bytes from 88.190.52.71: icmp_seq=3 ttl=39 time=147.9 ms</p>
<p>Si vous m&rsquo;avez suivi, il est fort probable que dans les heures à venir, on se paye une bonne tranche de rigolade <img src="media/91661b56.icon_wink.gif" data-original-source="http://bluetouff.com/wp-includes/images/smilies/icon_wink.gif" alt=';)' class='wp-smiley' /> </p>
<p style="text-align: center;"><a href="media/1ce7a906.naslco1.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/naslco1.jpeg" rel="lightbox[8368]"><img class="size-full wp-image-8375" alt="naslco" src="media/1ce7a906.naslco1.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/naslco1.jpeg" width="521" height="556" /></a></p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/04/12/comment-des-fai-americains-injectent-et-remplacent-des-publicites-dans-les-pages-web-contre-la-volonte-des-editeurs-des-sites/">Comment des FAI américains injectent et remplacent des publicités dans les pages web contre la volonté des éditeurs des sites</a></li>
<li><a href="http://bluetouff.com/2013/02/10/pourquoi-google-devrait-il-dereferencer-la-presse/">Pourquoi Google devrait-il déréférencer la presse ?</a></li>
<li><a href="http://bluetouff.com/2013/02/10/google-paye-sa-tournee-de-cacahuetes-a-la-presse-francaise/">Google paye sa tournée de cacahuètes à la presse française</a></li>
<li><a href="http://bluetouff.com/2013/01/21/rapport-colin-et-collin-recherche-dividende-fiscal-numerique-desesperement/">Rapport Colin &#038; Collin : recherche dividende fiscal numérique désespérément</a></li>
<li><a href="http://bluetouff.com/2012/08/22/la-super-hyper-giga-haute-autorite-pseudo-independante-des-intertubes-cest-maintenant/">La super hyper giga haute autorité pseudo indépendante des intertubes&#8230; c&rsquo;est maintenant</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8368&amp;md5=b04643c54111425a06ebf88a8a94bf89" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8389
title: Le business model de la filière disque expliqué en 140 caractères
uri: Le-business-model-de-la-filière-disque-expliqué-en-140-caractères
url: http://bluetouff.com/2013/05/31/le-business-model-de-la-filiere-disque-explique-en-140-caracteres/
content:
<p><a href="media/54c50170.rip.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/rip.jpg" rel="lightbox[8389]"><img class="alignright size-medium wp-image-8391" alt="rip" src="media/55282ed3.rip-300x243.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/rip-300x243.jpg" width="300" height="243" /></a>Une décennie de perdue pour découvrir ce soir, en 140 caractères, le business model de la musique. Des heures de débats parlementaires complètement débiles pour accoucher <a href="http://bluetouff.com/geekstuff/pas-net/hadopi/" target="_blank">d&rsquo;un texte tellement con</a>, que même le gouvernement actuel n&rsquo;ose plus y toucher de peur de faire une boulette&#8230; raison pour laquelle il a chargé Pierre Lescure, un homme de télé, pour confier <del>les prérogatives de la haute autorité</del> Internet au CSA. Quelle monumentale erreur de casting&#8230; pas le CSA hein ! Pierre Lescure.</p>
<p>Pierre Lescure aura eu besoin d&rsquo;un rapport de <a href="http://www.ecrans.fr/486-pages-2-3-kg-le-rapport,16355.html" target="_blank">486 pages et 2,3kg</a>, là ou Pascal Nègre, en moins de 140 caractères et moins de 1ko apporte la solution à tous les maux de la culture en France. C&rsquo;était pourtant tellement évident ! C&rsquo;est ces cons d&rsquo;artistes <a href="http://www.universalmusic.fr/johnny-hallyday/" target="_blank">qui veulent pas crever</a> qui tuent l&rsquo;industrie du disque ! Du coup, quand il y en a un qui passe l&rsquo;arme à gauche, et bien le Pascal, il débale son business model. C&rsquo;est simple, concis et efficace :</p>
<p style="text-align: center;"><a href="media/b3288094.Capture-dcran-2013-05-31--01.28.42.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-31-à-01.28.42.png" rel="lightbox[8389]"><img class="size-full wp-image-8390" alt="Pascal Nègre Moustaki" src="media/b3288094.Capture-dcran-2013-05-31--01.28.42.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/Capture-d’écran-2013-05-31-à-01.28.42.png" width="444" height="286" /></a></p>
<p>Petite rétrospective</p>
<ul>
<li>Ces belles années 70 : la drogue coule à flot : LSD, héroine&#8230; le tout arrosé d&rsquo;alcool&#8230; ces temps bénis pour l&rsquo;industrie musicale ou rien que la première année, en 1970, Jimi Hendrix et Janis Joplin ont eu la décence de mourir.</li>
<li>Ah les années 80, ces cons de beatniks étaient tellement raides qu&rsquo;on pouvait leur faire écouter n&rsquo;importe quoi. Du reggae (ah les cancers du poumon ce que c&rsquo;était bon pour le chiffre d&rsquo;affaires&#8230; mais ce n&rsquo;était rien en comparaison des cancers du foi des punks ou des AVC des danseurs de disco, dus à des surdoses de coke&#8230; putain ce que c&rsquo;était bien les années 80 ! On produisait de grosses merdes, pas cher, avec un synthé en guise philharmonique, et ça se vendait !</li>
<li>Les années 90 ont marqué un tassement du chiffre d&rsquo;affaires : voilà que des mecs se mettent à faire de la musique dans leur chambre et à gober des ecstasy ou du speed&#8230; visiblement pas assez coupé pour contrecarrer le danger Internet qui se profile.</li>
<li>Puis arrivent ces satanées années 2000&#8230; là c&rsquo;est le déclin. Voilà que ces imbéciles d&rsquo;artistes ne veulent plus crever. Ils arrêtent de fumer, commencent à bouffer moins gras, ils font du sport, ils ne se droguent même plus. Impossible de trouver de vrais professionnels.</li>
</ul>
<p>Alors le business model d&rsquo;Universal pour les années 2010, le voici :</p>
<ul>
<li>Si vous êtes vieux ;</li>
<li>Si vous êtes malade ;</li>
<li>Si vous vous droguez ;</li>
<li>Si vous êtes alcoolique ;</li>
<li>Si vous avez du cholestérol ;</li>
<li>Si vous ne faites pas de sport&#8230;</li>
</ul>
<p>&#8230; veuillez contacter <a href="https://twitter.com/PascalNegre/status/337487759205888000" target="_blank">@PascalNegre</a> de toute urgence, pour un contrat d&rsquo;exclusivité comprenant production, distribution et têtes de gondoles garanties pour vos &laquo;&nbsp;compiles tribute&nbsp;&raquo;. Le cercueil et la cérémonie sont négociables à la signature&#8230; suicidaires acceptés.</p>
<p>Artistes, soyez pros, soyez rentables, crevez bordel !</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/06/27/lhadopi-ouvre-la-porte-a-la-normalisation-des-echanges-non-marchands/">L&rsquo;HADOPI ouvre la porte à la normalisation des échanges non marchands</a></li>
<li><a href="http://bluetouff.com/2013/06/25/bullshitoftheday-toi-aussi-fais-toi-ton-prism-chez-google/">#BullshitOfTheDay : Toi aussi fais toi ton #PRISM&#8230; chez #Google !</a></li>
<li><a href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/">Tempora : le premier dommage collatéral de l&rsquo;affaire Prism</a></li>
<li><a href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">PRISM, l&rsquo;Europe et l&rsquo;hypocrisie des britanniques et des allemands</a></li>
<li><a href="http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/">#PRISM, #MAINWAY, #MARINA, #NUCLEON&#8230; et ce n&rsquo;est que le début de la liste</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8389&amp;md5=422597cf3749d8828d19ec5ed041364a" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8407
title: Dis, ça ressemble à quoi un Internet tout pourri ?
uri: Dis-ça-ressemble-à-quoi-un-Internet-tout-pourri
url: http://bluetouff.com/2013/06/05/dis-ca-ressemble-a-quoi-un-internet-tout-pourri/
content:
<p><a href="media/24654c91.ahmadinejad.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/ahmadinejad.jpg" rel="lightbox[8407]"><img class="alignright size-medium wp-image-8410" alt="ahmadinejad" src="media/229d70f5.ahmadinejad-300x225.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/ahmadinejad-300x225.jpg" width="300" height="225" /></a>Vous n&rsquo;aurez probablement pas manqué que nous nous intéressons en ce moment pas mal à l&rsquo;Iran sur <em>Reflets</em>. Les <a title="L’Internet Iranien vu de l’intérieur" href="http://bluetouff.com/2013/05/29/linternet-iranien-vu-de-linterieur/" target="_blank">quelques recherches</a> que nous y avons fait nous ont conduit tout droit à la TCI (<a href="http://tci.ir/default.aspx?lang=En" target="_blank">Telecommunication Infrastructure Company</a>). Déjà spotté par le <a href="http://bluecabinet.info/wiki/Blue_cabinet/TCI" target="_blank">BlueCabinet</a> ce fournisseur d&rsquo;accès national concentre à lui seul tout le trafic Internet du pays. La TCI est LE point de centralisation rêvé pour surveiller Internet en Iran.</p>
<p>Pour bien visualiser ce qu&rsquo;est la TCI, je vous propose de vous pencher sur ces graphs générés par le <a href="http://cyber.law.harvard.edu/netmaps/geo_map_home.php" target="_blank">splendide outil</a> mis à disposition par le Berkman Center for Intenet &amp; Society de l&rsquo;université d&rsquo;Harvard (thx Wizasys) :</p>
<p style="text-align: center;"><a href="media/880928be.Capture-dcran-2013-06-05--15.54.48.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Capture-d’écran-2013-06-05-à-15.54.48.png" rel="lightbox[8407]"><img class="aligncenter size-large wp-image-8408" alt="Capture d’écran 2013-06-05 à 15.54.48" src="media/c539eea1.Capture-dcran-2013-06-05--15.54.48-550x474.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Capture-d’écran-2013-06-05-à-15.54.48-550x474.png" width="550" height="474" /></a></p>
<p style="text-align: center;"><a href="media/21a9f69c.Capture-dcran-2013-06-05--15.56.17.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Capture-d’écran-2013-06-05-à-15.56.17.png" rel="lightbox[8407]"><img class="aligncenter size-large wp-image-8409" alt="Capture d’écran 2013-06-05 à 15.56.17" src="media/87ade7d8.Capture-dcran-2013-06-05--15.56.17-550x474.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Capture-d’écran-2013-06-05-à-15.56.17-550x474.png" width="550" height="474" /></a></p>
<p style="text-align: left;">Ces schémas mettent en évidence un point de centralisation dont toutes les adresses IP iraniennes dépendent, la marque de fabrique d&rsquo;un Internet tout pourri, ultra surveillé et passablement censuré.</p>
<p style="text-align: left;">Ce point de centralisation, c&rsquo;est <a href="http://bgp.he.net/AS12880#_asinfo" target="_blank">l&rsquo;AS12880</a>, celui sur lequel nous avons trouvé de très intéressantes machines, à savoir 4 ZTE <a href="http://www.zte.com.cn/cn/products/core_network/fixed_core_network/softswitch/201005/t20100531_341777.html" target="_blank">ZXSS10 B200</a> et 2 HP <a href="http://www.h3c.com/portal/Products___Solutions/Products/Routers/H3C_SR8800_Series_Routers/" target="_blank">H3C SR8808</a> équipés de <a href="media/ce3bf62f.etworking-VPN-Firewall-Module-Family-Data-Sheet-4AA3-7162ENW.pdf" data-original-source="http://h17007.www1.hp.com/docs/whatsnew/hirono/HP-Networking-VPN-Firewall-Module-Family-Data-Sheet-4AA3-7162ENW.pdf" target="_blank">modules dédiés au filtrage applicatif</a>. Vous trouverez plus d&rsquo;informations sur ces trouvailles dans l&rsquo;article <a href="http://reflets.info/zte-et-hp-unis-pour-un-halalternet-au-pays-des-mollahs/" target="_blank">publié cet après midi sur Reflets.info</a>.</p>
<p style="text-align: left;">Ces machines sont situées sur les plages IP attribuées à TCI. Le BlueCabinet de Telecomix rappelle que TCI s&rsquo;est justement doté d&rsquo;une infrastructure de surveillance dans laquelle on retrouve tous les grands noms, et qu&rsquo;au coeur de ce système, on trouve bien du ZTE :</p>
<blockquote>
<p style="text-align: left;"><em>&laquo;&nbsp;Mahmoud Tadjallimehr, a former telecommunications project manager in Iran who has worked for major European and Chinese equipment makers, said <b>the ZTE system supplied to TCI was &laquo;&nbsp;country-wide&nbsp;&raquo; and was &laquo;&nbsp;far more capable of monitoring citizens than I have ever seen in other equipment&nbsp;&raquo; sold by other companies to Iran. He said its </b>capabilities included being able &laquo;&nbsp;to locate users, intercept their voice, text messaging &#8230; emails, chat conversations or web access.&nbsp;&raquo;&lsquo;&#8230;</em></p>
</blockquote>
<p style="text-align: left;">Nous en savons donc maintenant un peu plus sur l&rsquo;infrastructure de surveillance iranienne, nos questions sont remontées jusqu&rsquo;à Palo Alto, nous vous tiendrons naturellement <a href="http://reflets.info/zte-hp-et-les-mollah-spanous" target="_blank">informés des réponses des intéressés</a>.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/06/27/hadopi-vers-la-fin-dune-absurde-prohibition-culturelle/">HADOPI : vers la fin d&rsquo;une absurde prohibition culturelle ?</a></li>
<li><a href="http://bluetouff.com/2013/06/27/lhadopi-ouvre-la-porte-a-la-normalisation-des-echanges-non-marchands/">L&rsquo;HADOPI ouvre la porte à la normalisation des échanges non marchands</a></li>
<li><a href="http://bluetouff.com/2013/06/25/bullshitoftheday-toi-aussi-fais-toi-ton-prism-chez-google/">#BullshitOfTheDay : Toi aussi fais toi ton #PRISM&#8230; chez #Google !</a></li>
<li><a href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/">Tempora : le premier dommage collatéral de l&rsquo;affaire Prism</a></li>
<li><a href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">PRISM, l&rsquo;Europe et l&rsquo;hypocrisie des britanniques et des allemands</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8407&amp;md5=0e2e6841e388ebc8b1f85630d8d72791" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8414
title: #Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?
uri: Prism-pourquoi-ce-pseudo-scandale-m-en-touche-une-sans-faire-boug
url:
http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/

content:
<p><a href="media/3b9a102e.catchlon.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon.jpg" rel="lightbox[8414]"><img class="alignright size-medium wp-image-8234" alt="catchlon" src="media/ecc6eaaa.catchlon-300x232.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon-300x232.jpg" width="300" height="232" /></a>Vous êtes plusieurs à m&rsquo;avoir demandé une réaction aux récentes révélations sur ce qui a gentiment débuté par le pseudo scandale Verizon. Je n&rsquo;en avais pas particulièrement envie car je trouve tout ce foin complètement ridicule. Entre les américains indignés, les européens qui jouent les vierges effarouchées (les anglais <a href="http://bluetouff.com/2010/10/17/a-force-de-vouloir-ecouter-tout-le-monde-on-risque-de-ne-plus-rien-entendre/" target="_blank">qui accueillent des bases relais d&rsquo;Echelon</a> sur leur territoire doivent bien rigoler), et la presse qui fait ses choux gras de cette information vieille d&rsquo;une douzaine d&rsquo;années, j&rsquo;estimais ne pas avoir de choses particulièrement intéressantes à vous raconter. D&rsquo;ailleurs, je ne suis toujours pas convaincu que ce qui va suivre sera vraiment intéressant pour nombre d&rsquo;entre vous&#8230; vous voilà avertis. Je ne m&rsquo;étendrai d&rsquo;ailleurs pas bien longtemps sur PRISM, car une autre information me semble tout de même un peu plus intéressante.</p>
<p>Depuis quelques jours, il faut l&rsquo;avouer, je rigole allègrement. Je rigole de la naiveté patriotique candide des américains, je rigole de toute cette presse qui fait semblant de s&rsquo;étonner, je rigole des réactions des politiques européens qui miment de tomber des nues&#8230; car oui, c&rsquo;est soit disant nouveau, tout ce petit monde peut enfin mettre un sobriquet sur Big Brother : PRISM. Enfin, ça, c&rsquo;est ce que tout le monde pense, la réalité est toute autre et c&rsquo;est <a href="http://www.kitetoa.com/Pages/Textes/Les_Dossiers/Admins/Admin4/disa_and_rand.htm" target="_blank">Kitetoa</a> (désolé pour le ComicSansMS) qui vous l&rsquo;exposera à l&rsquo;occasion de <a href="http://www.passageenseine.org/" target="_blank">Passage en Seine</a>. Prism n&rsquo;est en fait qu&rsquo;une infime partie d&rsquo;un programme bien plus vaste.</p>
<p>Merde ! Les adeptes de la conspiracy theory avaient raison alors ? Ben ouais ils avaient raison&#8230;wow le scoop !</p>
<p>C&rsquo;est quand même pas faute de vous <a href="http://bluetouff.com/2010/10/17/a-force-de-vouloir-ecouter-tout-le-monde-on-risque-de-ne-plus-rien-entendre/" target="_blank">en avoir rabâché les oreilles</a> ici ou ailleurs, pas plus tard <a title="Affaire Tsarnaev : la surveillance de masse des citoyens américains révélée par un ex-agent du FBI" href="http://bluetouff.com/2013/05/05/affaire-tsarnaev-la-surveillance-de-masse-des-citoyens-americains-revelee-par-un-ex-agent-du-fbi/" target="_blank">que le mois dernier dans ce billet</a> où je vous expliquais qu&rsquo;un ancien du FBI avait craché le morceau au sujet de la traque des frères Tsarnaev. Il me semble bien avoir écrit en toute lettres que les autorités américaines interceptaient et stockaient toutes les communications&#8230; mais bon. #spapossib&rsquo; me dit-on. Ce billet est d&rsquo;ailleurs passé relativement inaperçu, aucun média n&rsquo;a repris ce qui constituait pourtant une information tout à fait crédible, d&rsquo;une source qui ne l&rsquo;est pas moins&#8230; mais non, <del>un mois plus tard</del>  <a href="http://fr.wikipedia.org/wiki/USA_PATRIOT_Act" target="_blank">12 ans plus tard</a>, tout le monde semble tomber des nues.</p>
<p>Ce billet d&rsquo;ailleurs m&rsquo;avait valu les interrogations de certains</p>
<blockquote><p><em>&laquo;&nbsp;Mais comment ki font !&nbsp;&raquo;;<br />
</em><em>&laquo;&nbsp;Bluetouff tu dis de la merde&nbsp;&raquo;;<br />
</em><em>&laquo;&nbsp;Même pas cap les ricains&nbsp;&raquo;;<br />
</em><em>&laquo;&nbsp;T&rsquo;imagines pas la taxe sur la copie privée en achat de disques durs !&nbsp;&raquo; </em></p></blockquote>
<p>Et à votre avis ? Quand on <a href="http://reflets.info/afp-existerait-il-des-choses-que-les-journalistes-ne-savent-pas/" target="_blank">hurlait comme des putois </a>sur l&rsquo;AFP <a href="http://blogs.afp.com/makingof/?post/2012/07/02/L-AFP%2C-l-opposition-syrienne-et-Skype" target="_blank">qui cause gentiment sur Skype avec ses sources et qui l&rsquo;écrit dans ses dépêches</a>, des fois qu&rsquo;Oncle Sam n&rsquo;avait pas tapé la bonne requête dans sa base de données pour identifier la source de l&rsquo;agence de presse&#8230; c&rsquo;était juste pour rire ? Pour troller sur Twitter avec un bot qui crache les dernières dépêches ? Pour le plaisir de se fritter par blogs interposés ? Ou parce que tout indique depuis des années déjà que les américains interceptent non seulement les communications téléphoniques des américains mais aussi à peu près tout ce qui ressemble à une communication à l&rsquo;exception peut-être d&rsquo;un protocole encore mal maitrisé, décrit dans la <a href="http://www.rfc1149.net/rfc1149.html" target="_blank">RFC 1149</a> ?</p>
<ul>
<li>Qui me fera gober que la presse américaine ne s&rsquo;est pas interrogée sur les dispositions pratiques issues du Patriot Act dont l&rsquo;acronyme signifie « <em>Loi pour unir et renforcer l&rsquo;Amérique en fournissant les outils appropriés pour déceler et contrer le terrorisme</em> » ?</li>
<li>Qui me fera gober que le Parlement Européen, après les antécédents d&rsquo;Echelon ne s&rsquo;est jamais penché sur ce que les USA écoutent, interceptent et stockent&#8230;?</li>
<li>Qui me fera gober que la presse française pensait que les SMS et les conversations de Dominique Strauss Khan ont été tirés du chapeau de Bozo le clown ?</li>
</ul>
<p>Oui, très franchement, je suis mort de rire, c&rsquo;est un peu comme si tout ce que la planète compte de faux-culs s&rsquo;était donné rendez-vous sur la time line du hashtag #Prism&#8230;</p>
<p>Les américains, qui ont tous soutenu, le Patriot Act au lendemain des attentats du 11 septembre étaient ils assez naifs pour croire que les autorités américaines allaient contrer une menace intérieure en écoutant uniquement ce qu&rsquo;il se passe à l&rsquo;extérieur ?</p>
<p>Il y a quelques années, avant que Wikipedia ne déchaine les passions, les personnes de ma génération qui s&rsquo;intéressaient au sujet de la surveillance de masse fréquentaient les newsgroups ou des sites web comme <a href="http://cryptome.org/" target="_blank">Cryptome</a>. Cryptome qui révélait déjà des choses pas jolies jolies sur les durées de rétention d&rsquo;informations concernant les communications des américains.</p>
<ul>
<li><a href="media/5d832481.cellular-spy.pdf" data-original-source="https://secure.reflets.info/wp-content/uploads/2012/01/cellular-spy.pdf">Rétention de données des opérateurs de téléphonie mobile aux USA (1)</a> - PDF 76,6 ko</li>
<li><a href="media/8bae4597.cellular-spy2.pdf" data-original-source="https://secure.reflets.info/wp-content/uploads/2012/01/cellular-spy2.pdf">Rétention de données des opérateurs de téléphonie mobile aux USA (2)</a> – PDF 87,5 ko</li>
</ul>
<h2>☠ Spapossib&rsquo;®</h2>
<p>Dans le pire scénario que j&rsquo;avais <a href="http://reflets.info/et-si-on-etait-tous-libyens/" target="_blank">évoqué il y a déjà bien longtemps</a>, j&rsquo;expliquais que si la France avait envie d&rsquo;écouter hors de tout cadre légal et de manière massive les communications électroniques, elle opèrerait ces interceptions depuis l&rsquo;étranger. Là encore, les réactions à mes &laquo;&nbsp;élucubrations&nbsp;&raquo; étaient les mêmes : #spapossib&rsquo;.</p>
<p>Ben oui, mais voilà&#8230; non seulement c&rsquo;est tout à fait possible, mais voilà que le Monde, par la plume de Laurent Borredon et de Jacques Follorou appuie maintenant ma thèse avec des affirmations qui se font un peu plus pressantes et plus précises. Dans un article daté d&rsquo;hier et intitulé &laquo;&nbsp;<a href="http://www.lemonde.fr/international/article/2013/06/11/en-france-la-dgse-est-au-c-ur-d-un-vaste-programme-de-surveillance-d-internet_3427837_3210.html" target="_blank"><em>En France, la DGSE au cœur d&rsquo;un programme de surveillance d&rsquo;Internet</em> </a>&laquo;&nbsp;, Le Monde pointe les installations souterraines de la DGSE situées boulevard Mortier à Paris. Mais Le quotidien lâche surtout le morceau qui semble passer totalement inaperçu tout obnubilés que nous sommes par PRISM :</p>
<div title="Page 1">
<div>
<div>
<div>
<blockquote><p><em>La France dispose-t-elle d&rsquo;un programme de surveillance massif proche de celui mis en place par l&rsquo;Agence américaine de sécurité nationale (NSA) ? La réponse est oui. <strong>La direction générale de la sécurité extérieure (DGSE), les services secrets français agissant au-delà de nos frontières, examine, chaque jour, le flux du trafic Internet entre la France et l&rsquo;étranger en dehors de tout cadre légal. </strong></em></p></blockquote>
</div>
</div>
</div>
</div>
<h2>☠ Etkomentkifon ?</h2>
<p>Là encore je vous <a title="Syrie / Liban : dis moi avec qui tu t’interconnectes, je te dirai qui tu écoutes" href="http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/" target="_blank">avais déjà parlé de la bénédiction que representent certains points de concentration du trafic,</a> et plus particulièrement les câbles sous-marin. Mais ce n&rsquo;est probablement le gros du dispositif. Allez, je vous la récapitules avec des mots très simples. Imaginez une entreprise française qui vend à un dictateur un système d&rsquo;interception des communications électroniques dimensionné à l&rsquo;échelle d&rsquo;une nation. Imaginez que cette entreprise soit, étrangement, aidée par des personnes de la direction du renseignement militaire pour former les équipes sur place. On vend ensuite ce système à d&rsquo;autres nations, pas franchement connues pour leurs aspirations démocratiques, mais toutes étrangement situées sur une dorsale de trafic Internet stratégique (suivez les câble sous-marins).</p>
<h2>☠ Tagada tsoin tsoin &#8230;</h2>
<p>Et vous obtenez tout simplement un système d&rsquo;interception stratégique, situé hors de nos frontières, distribué, résilient, suffisamment backdooré pour que nos services puissent y accéder en fonction de leurs besoins et mener des interceptions massives pour extraire une poignée d&rsquo;informations.</p>
<p>Et ce scénario, comme je vous le disais :</p>
<ul>
<li>je l&rsquo;<a href="http://reflets.info/et-si-on-etait-tous-libyens/" target="_blank">ai développé ici</a> il y a presque deux ans de ça !</li>
<li>Kitetoa en a causé <a href="http://reflets.info/amesys-dgse-drm-et-si/" target="_blank">assez récemment ici</a> ,</li>
<li>Et javais jugé bon d&rsquo;en <a href="http://reflets.info/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/" target="_blank">remettre une petite couche ici</a>.</li>
</ul>
<p>Allez, je vous la refais :</p>
<blockquote><p><em> voici comment je m’y prendrais si je voulais écouter massivement, à moindre coût, et surtout discrètement.</em></p></blockquote>
<ul>
<li>
<blockquote><p><em>J’appuierai, au plus haut niveau de l’Etat, une société privée (un fusible comme on dit dans le jargon), spécialisée dans l’interception de masse, pour que cette dernière exporte ses jouets sur le territoire national des gens que je souhaite écouter. Je leur vendrai le bébé comme une arme de guerre électronique, à part que cette dernière n’est pas répertoriée légalement en tant que telle, et donc, non soumise à un contrôle strict des exportations.</em></p></blockquote>
</li>
<li>
<blockquote><p><em>J’en profiterai pour surdimensionner un peu le système en prévision d’une utilisation non documentée (un backdoor).</em></p></blockquote>
</li>
<li>
<blockquote><p><em>J’enverrai ensuite, au nom d’une « fraternelle coopération » des officiers du renseignement militaire pour former les équipes du « client » (comprenez le dindon de la farce). Cette opération de « formation » permettrait en outre de paramétrer le jouet vendu afin que ce dernier soit accessible à distance par les services du renseignement extérieur, avec un accès complet aux interceptions réalisées par le « client »… évidemment à son insu.</em></p></blockquote>
</li>
<li>
<blockquote><p><em>Ce qu’il y a de bien avec TCIP/IP et BGP, c’est que l’on peut router du trafic à peu près où on le désire. En clair, nul besoin de disposer d’outils sur le territoire français pour écouter les communications des ressortissants français.</em></p></blockquote>
</li>
<li>
<blockquote><p><em>Si je multiplie cette « opération commerciale » avec des « partenaires » géographiquement bien choisis, je m’offre une sorte de cloud de l’interception, financé par des puissances étrangères. Peu importe si elles ne sont pas franchement reconnues comme les plus grandes démocraties. Peu importe si leurs dirigeants sont connus comme des terroristes ou des fous furieux. L’éthique ce n’est pas franchement le fond du problème.</em></p></blockquote>
</li>
<li>
<blockquote><p><em>En cas de pépin, pas de souci; l’Etat pourrait ainsi se défausser de toute responsabilité. Notre entreprise privée est le fusible, c’est à elle de sauter. Mais évidemment, comme elle demeure « stratégique », je lui offre une porte de sortie en bidonnant une cession d’activité à une société tierce, créée par elle même. Elle pourrait ainsi, par exemple sous drapeau Qatari, continuer à vendre ses petits jouets et la collaboration entre les services extérieurs et cette « nouvelle société » qui ne renaît que des cendres de la première, pourrait ainsi continuer de plus belle et s’attaquer tranquillement à d’autres « marchés ».</em></p></blockquote>
</li>
<li>
<blockquote><p><em>Si une bande de cyber-beatniks venait à poser des questions au Gouvernement sur la présence avérée d’officiers du renseignement, il suffirait de brandir la menace terroriste et d’expliquer que ces « armes » n’en sont pas, qu’elles sont en fait du matériel grand public.</em></p></blockquote>
</li>
</ul>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/06/29/les-inquietants-mensonges-de-fleur-pellerin-au-sujet-de-prism/">Les inquiétants mensonges de Fleur Pellerin au sujet de PRISM</a></li>
<li><a href="http://bluetouff.com/2013/06/25/bullshitoftheday-toi-aussi-fais-toi-ton-prism-chez-google/">#BullshitOfTheDay : Toi aussi fais toi ton #PRISM&#8230; chez #Google !</a></li>
<li><a href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/">Tempora : le premier dommage collatéral de l&rsquo;affaire Prism</a></li>
<li><a href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">PRISM, l&rsquo;Europe et l&rsquo;hypocrisie des britanniques et des allemands</a></li>
<li><a href="http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/">#PRISM, #MAINWAY, #MARINA, #NUCLEON&#8230; et ce n&rsquo;est que le début de la liste</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8414&amp;md5=a044d5a57d6ff43676a109baae2ce1d3" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8438
title: #PRISM, #MAINWAY, #MARINA, #NUCLEON… et ce n’est que le début de la liste
uri: PRISM-MAINWAY-MARINA-NUCLEON-et-ce-n-est-que-le-début-de
url: http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/
content:
<p><a href="media/3b9a102e.catchlon.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon.jpg" rel="lightbox[8438]"><img class="alignright size-medium wp-image-8234" alt="catchlon" src="media/ecc6eaaa.catchlon-300x232.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon-300x232.jpg" width="300" height="232" /></a>Depuis le début de la polémique autour de PRISM, avec Kitetoa, nous n&rsquo;arrêtons pas de vous expliquer que PRISM est en fait un tout petit bidule qui fait partie d&rsquo;un ensemble bien plus vaste, d&rsquo;un programme de homeland security. Ce n&rsquo;est pas pour vous effrayer que nous vous expliquons ça, c&rsquo;est parce que nous savons que c&rsquo;est vrai, que nous avons des documents qui prouvent ces propos, et Kitetoa profitera d&rsquo;ailleurs de Passage en Seine pour vous montrer à quel point PRISM est un tout petit bidule perdu, quelque part, en bas à gauche, d&rsquo;un machin bien plus gros.</p>
<p>En attendant, voici que le <a href="http://www.washingtonpost.com/investigations/us-surveillance-architecture-includes-collection-of-revealing-internet-phone-metadata/2013/06/15/e9bf004a-d511-11e2-b05f-3ea3f0e7bb5a_story_1.html" target="_blank">Washington Post</a> qui n&rsquo;attendra probablement pas Pas Sage en Seine commence à lâcher quelques noms, ainsi :</p>
<ul>
<li>L&rsquo;interception du contenu des communications téléphoniques atterrirait dans un système baptisé NUCLEON</li>
<li>Je vous parlais par exemple, citant Cryptome, <a href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/" target="_blank">de la rétention des métadonnées téléphoniques</a>. Et PAN, le petit nom de cette base de données sous l&rsquo;administration Bush, c&rsquo;est MAINWAY</li>
</ul>
<p style="text-align: center;"><a href="media/cc4c567e.Capture-dcran-2013-06-16--15.39.22.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Capture-d’écran-2013-06-16-à-15.39.22.png" rel="lightbox[8438]"><img class="size-full wp-image-8439" alt="Capture d’écran 2013-06-16 à 15.39.22" src="media/cc4c567e.Capture-dcran-2013-06-16--15.39.22.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Capture-d’écran-2013-06-16-à-15.39.22.png" width="545" height="380" /></a></p>
<p><a href="http://bigstory.ap.org/article/secret-prism-success-even-bigger-data-seizure" target="_blank">Associated Press</a> a le bon goût, <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">comme nous l&rsquo;avions nous même fait</a> de rappeler que cette théorie du gros zizi (l&rsquo;interception de masse), est la norme depuis les années 70.</p>
<blockquote><p><em>Deep in the oceans, hundreds of cables carry much of the world&rsquo;s phone and Internet traffic. Since at least the early 1970s, the NSA has been tapping foreign cables. It doesn&rsquo;t need permission. That&rsquo;s its job.</em></p></blockquote>
<p>Et comme l&rsquo;explique très bien Wikipedia, la NSA elle même l&rsquo;avait avoué :</p>
<blockquote><p><em>De 1945 à 1975, la <a title="National Security Agency" href="http://fr.wikipedia.org/wiki/National_Security_Agency">National Security Agency</a> (NSA) américaine a obtenu systématiquement des principales entreprises de <a title="Télégraphie" href="http://fr.wikipedia.org/wiki/T%C3%A9l%C3%A9graphie">télégraphie</a> (RCA global, ITT World Communications et la Western Union) l’accès aux messages circulant par câble (<a title="Project SHAMROCK" href="http://fr.wikipedia.org/wiki/Project_SHAMROCK">Project SHAMROCK</a>). L’interception des télécommunications se faisait au départ par la collecte de copies papier de<a title="Télégramme" href="http://fr.wikipedia.org/wiki/T%C3%A9l%C3%A9gramme">télégrammes</a>, puis par la remise de <a title="Bandes magnétiques" href="http://fr.wikipedia.org/wiki/Bandes_magn%C3%A9tiques">bandes magnétiques</a>; elle se fait aujourd’hui par la connexion directe des centres d’émission aux circuits internationaux de communications. Selon la <a title="Commission Church" href="http://fr.wikipedia.org/wiki/Commission_Church">commission Church</a> du Sénat américain (1975), la NSA sélectionnait environ 150 000 messages par mois, sur un total de 6 millions de messages par mois, pour en faire un compte rendu (soit 1 message sur 40). Des milliers de messages étaient transférés à d’autres agences de renseignement pour analyse. (<a href="http://fr.wikipedia.org/wiki/Renseignement_d'origine_%C3%A9lectromagn%C3%A9tique" target="_blank">source</a>)</em></p></blockquote>
<p>Et Associated Press d&rsquo;enfioncer le clou sur ce que nous vous claironnons depuis le début :</p>
<blockquote><p><em>The second and far murkier one is how Prism fits into a larger U.S. wiretapping program in place for years.</em></p></blockquote>
<p>Sans blaaaaaague ?</p>
<p>&nbsp;</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/07/03/snowden-assange-cette-france-qui-conchie-ses-principes-fondateurs/">#Snowden, #Assange : cette France qui conchie ses principes fondateurs</a></li>
<li><a href="http://bluetouff.com/2013/07/01/prism-comment-passer-dun-spagrave-au-chuichoquee-en-moins-de-48h-avec-du-fleurpellerin-dedans/">#PRISM : Comment passer d&rsquo;un #spagrave® au #chuichoquée® en moins de 48h ? (avec du @fleurpellerin dedans)</a></li>
<li><a href="http://bluetouff.com/2013/06/29/les-inquietants-mensonges-de-fleur-pellerin-au-sujet-de-prism/">Les inquiétants mensonges de Fleur Pellerin au sujet de PRISM</a></li>
<li><a href="http://bluetouff.com/2013/06/25/bullshitoftheday-toi-aussi-fais-toi-ton-prism-chez-google/">#BullshitOfTheDay : Toi aussi fais toi ton #PRISM&#8230; chez #Google !</a></li>
<li><a href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/">Tempora : le premier dommage collatéral de l&rsquo;affaire Prism</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8438&amp;md5=6f0c82e0408bce8d3830da459b5ea0bb" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8426
uri: Prism-non-FleurPellerin-les-données-ne-naissent-pas-et-ne-meuren
title:
#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains… elles circulent.

url:
http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/

content:
<p><a href="media/4995dc30.spy_gadget_phone_hidden_camera.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/03/spy_gadget_phone_hidden_camera.jpg" rel="lightbox[8426]"><img class="alignright size-medium wp-image-7556" alt="spy_gadget_phone_hidden_camera" src="media/d05dd9b4.spy_gadget_phone_hidden_camera-300x233.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/03/spy_gadget_phone_hidden_camera-300x233.jpg" width="300" height="233" /></a>Je vous <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/">donnais il y a quelques jours mon sentiment</a> sur l&rsquo;affaire Prism qui agite tant Internet, et juste Internet&#8230; Car oui au café du coin, Prism on a pas grand chose à faire. En rire ? Pas en rire ? J&rsquo;ai personnellement pris le parti d&rsquo;en rire. Ce n&rsquo;est pas la première fois que j&rsquo;explique et que j&rsquo;écris noir sur blanc que <a title="De la polémique Google sur la vie privée" href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/" target="_blank">Google est la première agence non gouvernementale de renseignement du monde</a>. Ce n&rsquo;est pas non plus la première fois que j&rsquo;explique que l&rsquo;illusion de gratuité que vous offre un Facebook ou un Google est quelque chose de dangereux. On peut <a href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/comment-page-1/#comment-312397" target="_blank">me reprocher </a>de ne pas toujours m&rsquo;adresser à notre bonne vieille madame Michu sur ce blog ou sur <em>Reflets</em>, mais limiter à Internet ce champs d&rsquo;action est hors de propos, attendu qu&rsquo;il m&rsquo;arrive également d&rsquo;exprimer ce genre de craintes sur des médias nationaux.</p>
<p>Oui il est légitime de rire de ces réactions, par contre, très franchement, je commence à sérieusement m&rsquo;inquiéter quand je lis les solutions avancées par certains dirigeants. Notre madame Michu, si elle se laisse bercer par les inepties du <a href="http://reflets.info/le-cynisme-de-bercy-face-au-dossier-amesys/" target="_blank">ministère du pognon des Internets</a>&#8230; elle n&rsquo;est pas sortie de l&rsquo;auberge.</p>
<p>Dans un article publié sur 20minutes, Fleur Pellerin, notre ministre déléguée chargée des PME, de l&rsquo;Innovation et de l&rsquo;Économie numérique, nous avance une solution assez amusante. Le titre nous donne tout de suite le ton : &laquo;&nbsp;<em>L&rsquo;affaire Prism rend «pertinent» de localiser les data centers en France</em>&laquo;&nbsp;. Et voici la déclaration exacte :</p>
<blockquote><p>«L&rsquo;affaire Prism, si elle est avérée, rend pertinent de localiser les data centers et des serveurs sur le territoire national afin de mieux garantir la sécurité des données».</p></blockquote>
<p>Je ne doute pas qu&rsquo;il <a href="http://reflets.info/aziz-ridouan-il-va-falloir-nous-expliquer-quelques-trucs-de-spanou/" target="_blank">arrive au cabinet de Fleur Pellerin</a> de lire <em>Reflets.info</em>&#8230; Aziz Ridouan, si vous me lisez, c&rsquo;est le moment de corriger le tir niveau communication, car notre ministre s&rsquo;égare en commettant une grossière erreur technique.</p>
<p>Quand Fleur Pellerin parle de garantir la sécurité des données, elle omet un léger détail. Les données des citoyens français et européens, comme ceux du monde entier, ne naissent pas et ne meurent pas sur des serveurs américains. Ces données, à un moment ou à un autre, elles transitent sur le réseau Internet, un réseau public, sur lequel les agences du monde entier (je vous invite à vous rapprocher de la Direction du Renseignement Militaire pour connaitre ses pratiques <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">en terme de renseignement d’origine électromagnétique</a>&#8230; ou par exemple <a href="http://reflets.info/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/" target="_blank">de lire cet article</a>) s&rsquo;adonnent à de l&rsquo;interception. Au passage, inquiétez vous aussi <a href="http://reflets.info/apple-siri-et-la-conservation-de-donnees-biometriques-toussa/" target="_blank">du stockage de données biométriques</a> par nos amis américains.</p>
<p>La pseudo nouveauté de Prism, ce n&rsquo;est pas que ces données soient interceptées mais qu&rsquo;elles soient, après interception, stockées pour une durée indéterminée et pour une utilisation à posteriori. Voici un petit schéma qui vous explique relativement clairement le problème de la vulnérabilité des données qui circulent en clair sur Internet :</p>
<p style="text-align: center;"><a href="media/97e77563.ConnexionInternetNonSecure-413x550.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/ConnexionInternetNonSecure-413x550.png" rel="lightbox[8426]"><img class="size-full wp-image-8428" alt="ConnexionInternetNonSecure-413x550" src="media/97e77563.ConnexionInternetNonSecure-413x550.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/ConnexionInternetNonSecure-413x550.png" width="413" height="550" /></a></p>
<h2>La grosse blague du cloud souverain</h2>
<p>Parmi les pistes envisagées par Fleur Pellerin, il y en a une qui m&rsquo;a clairement fait rire, le gogogadgetocloud©&#8230; mais un cloud &laquo;&nbsp;souverain&nbsp;&raquo;. Alors ça ressemble à quoi un &laquo;&nbsp;cloud souverain&nbsp;&raquo;. Attendu que la France, comme le monde entier est un gros consommateur d&rsquo;équipements chinois et américains, la question est légitime. Le &laquo;&nbsp;cloud souverain français&nbsp;&raquo;, ça ressemble à ça :</p>
<div id="attachment_8429" class="wp-caption aligncenter" style="width: 626px"><a href="media/7b96aaa7.minitel.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/minitel.jpg" rel="lightbox[8426]"><img class="size-full wp-image-8429" alt="Un cloud souverain français" src="media/7b96aaa7.minitel.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/minitel.jpg" width="616" height="410" /></a><p class="wp-caption-text">Un cloud souverain français</p></div>
<blockquote><p><em>«La nécessité d&rsquo;avoir un cloud souverain se pose avec beaucoup d&rsquo;acuité», comme un «moyen pour des entreprises qui détiennent des informations stratégiques de protéger leurs données», a-t-elle souligné.</em></p></blockquote>
<p>Le gros des interceptions se réalisent sur des points de concentration du trafic, <a title="Syrie / Liban : dis moi avec qui tu t’interconnectes, je te dirai qui tu écoutes" href="http://bluetouff.com/2012/08/14/syrie-liban-dis-moi-avec-qui-tu-tinterconnectes-je-te-dirais-qui-tu-ecoutes/" target="_blank">au cul des câbles sous marins</a> très souvent. Si une &laquo;&nbsp;<em>donnée sensible</em>&nbsp;&raquo; est envoyée dans un &laquo;&nbsp;<em>cloud français</em>&nbsp;&raquo; (PS : données sensibles, cloud ?! WTF?!) sans que l&rsquo;on prenne soin de les envoyer via un VPN (un tunnel chiffré de bout en bout), ces données auront fait 4 fois le tour du monde avant d&rsquo;arriver dans notre cluster de minitels ultra sécurisés (notre cloud français&#8230; cocorico). Bref si vous me suivez jusque là, vous devez déjà avoir compris que la solution avancée par Fleur Pellerin, c&rsquo;est de la foutaise.</p>
<p>Ajoutons à ça que le principe d&rsquo;un cloud sécurisé inclu la notion de résilience (DNS, connectivité, infrastructure physique, risque juridique&#8230;) et implique donc une présence dans plusieurs pays&#8230; nos datas dans notre cluster de minitels, elles circuleront de pays en pays. Ces données, mêmes chiffrées seront interceptées et stockées par la NSA. Et on se doute bien <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">comme expliqué sur <em>Reflets</em></a>, qu&rsquo;un jour où l&rsquo;autre <strong>elle seront déchiffrées</strong>.</p>
<p>Un autre point au passage, la France n&rsquo;a pas attendu les déclaration d&rsquo;un ministre pour disposer de datacenters&#8230; dieu merci. Des entreprises comme Iliad, OVH, LDCom et bien d&rsquo;autres ont réalisé des investissements très importants pour se doter de datacenters de qualité.</p>
<h2>London&rsquo;s loling</h2>
<p>En allant plus avant dans la lecture de l&rsquo;<del>article de 20minutes</del> la dépêche AFP reprise sans la moindre once de réflexion sérieuse, on se rend vite compte à quel point il est néfaste pour Internet de dépendre de Bercy. La sortie téléguidée de Fleur Pellerin s&rsquo;inscrit dans la droite lignée de celle d&rsquo;Arnaud Montebourg sur le Made in France. Sauf que pour le coup, les solutions évoquées en plus d&rsquo;être techniquement à côté de la plaque, peuvent poser quelques problèmes d&rsquo;ordre plus &#8230; subjectif ?</p>
<blockquote><p><em>Les groupes SFR et Bull (Numergy), puis Orange et Thales (Cloudwatt), ont chacun lancé fin 2012 de grands projets concurrents pour proposer aux entreprises et aux administrations françaises des solutions de «cloud computing» assurant le stockage sur le territoire national les données sensibles et qu&rsquo;elles ne soient pas soumises au <a href="http://fr.wikipedia.org/wiki/USA_PATRIOT_Act" target="_blank" rel="nofollow">Patriot Act</a>.</em></p></blockquote>
<p>&laquo;&nbsp;<em>Faisez confiance à Bull et Thalès qui eux au moins n&rsquo;interceptent rien du tout, mettez vos données sensibles en sécurité chez les fous furieux dont l&rsquo;un des coeurs de métier est &#8230; l&rsquo;interception massive <a href="http://reflets.info/pnij-leak-la-plateforme-nationale-des-interceptions-judiciaires-ou-lhistoire-dune-fuite/" target="_blank">ou judiciaire</a>&#8230; et <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">qu&rsquo;ils vendent à des Kadhafi</a></em>&laquo;&nbsp;. On imagine bien nos camarades européens avoir une confiance aveugle en notre cloud souverain&#8230; particulièrement les anglais qui depuis <a href="http://fr.wikipedia.org/wiki/UKUSA" target="_blank">l&rsquo;UKUSA</a> hébergent des bases d&rsquo;interception du réseau Echelon sur leur territoire.</p>
<p>Donc oui&#8230; je le réaffirme. Nos politiques se payent joyeusement notre tête quand ils miment de découvrir que les américains ont accès à nos données, qu&rsquo;ils tombent des nues en faisant mine de découvrir le Patriot Act en 2013&#8230; et ils se foutent carrément de nous quand ils nous balancent leurs solutions à 2ct.</p>

<p><br /><br /><strong>Billets aléatoirement en relation... ou pas:</strong></p>
<ul>
<li><a href="http://bluetouff.com/2013/07/01/prism-comment-passer-dun-spagrave-au-chuichoquee-en-moins-de-48h-avec-du-fleurpellerin-dedans/">#PRISM : Comment passer d&rsquo;un #spagrave® au #chuichoquée® en moins de 48h ? (avec du @fleurpellerin dedans)</a></li>
<li><a href="http://bluetouff.com/2013/06/29/les-inquietants-mensonges-de-fleur-pellerin-au-sujet-de-prism/">Les inquiétants mensonges de Fleur Pellerin au sujet de PRISM</a></li>
<li><a href="http://bluetouff.com/2013/06/25/bullshitoftheday-toi-aussi-fais-toi-ton-prism-chez-google/">#BullshitOfTheDay : Toi aussi fais toi ton #PRISM&#8230; chez #Google !</a></li>
<li><a href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/">Tempora : le premier dommage collatéral de l&rsquo;affaire Prism</a></li>
<li><a href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">PRISM, l&rsquo;Europe et l&rsquo;hypocrisie des britanniques et des allemands</a></li>
</ul><br />
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8426&amp;md5=f38e0b8733a987cbc36e5177051ef89b" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8441
title: PRISM, l’Europe et l’hypocrisie des britanniques et des allemands
uri: PRISM-l-Europe-et-l-hypocrisie-des-britanniques-et-des-allemands
url: http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/
content:
<p><a href="media/65802e0b.lolcat_internetjpg.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat_internetjpg.jpg" rel="lightbox[8441]"><img class="alignright size-medium wp-image-8152" alt="lolcat_internetjpg" src="media/4ede0ae9.lolcat_internetjpg-300x224.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat_internetjpg-300x224.jpg" width="300" height="224" /></a>Nous vous en avons <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/" target="_blank">déjà parlé</a> sur <em>Reflets</em> ou sur ce blog&#8230;. l&rsquo;hypocrisie des politiques européens semble sans borne. Mais la palme des faux culs européens revient sans hésitation aucune au gouvernement britannique. Historiquement, il faut revenir à 1946, époque à laquelle le Royaume Unis et les USA signaient un accord, l&rsquo; <a href="http://fr.wikipedia.org/wiki/UKUSA" target="_blank">UKUSA</a>, qui allait donner naissance au premier réseau de renseignement par interception de signaux d&rsquo;origine électromagnétique : Echelon. Le Canada, l&rsquo;Australie, la Nouvelle Zélande allaient vite rejoindre le Royaume Unis les USA. Mais comme au royaume des faux culs, plus on est nombreux et plus on intercepte, l&rsquo;Autriche, la Thaïlande, le Japon, la Corée du Sud, la Norvège, le Danemark, l&rsquo;Allemagne, l&rsquo;Italie, la Grèce et la Turquie sont autant de nations qui vinrent se joindre à Echelon.</p>
<p>Vendredi, <a href="http://www.guardian.co.uk/uk/2013/jun/21/gchq-cables-secret-world-communications-nsa" target="_blank">nous apprenions que Edward Snowden accuse le Royaume-Unis</a>, plus exactement le GCHQ (Government Communications Headquarters), de s&rsquo;adonner à de l&rsquo;écoute de masse de ses citoyens&#8230; et aussi, c&rsquo;est un peu le principe d&rsquo;une communication, avec un émetteur et un récepteur, de collatéralement écouter des millions de citoyens du monde entier, et donc européens. Je ne vais pas vous faire un dessin, mais voilà la gueule du scoop ! Dés 1946, c&rsquo;est ce même GCHQ qui déployait des bases relais d&rsquo;Echelon sur son propre territoire, comme <a href="http://goo.gl/maps/7BYqe" target="_blank">par exemple ici</a>, à Menwith Hill&#8230; une station d&rsquo;interception, directement opérée par la &#8230; NSA !</p>
<p style="text-align: center;"><a href="media/c8387338.Menwith-Hill-google-maps-Google-Maps-2013-06-22-18-05-06.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Menwith-Hill-google-maps-Google-Maps-2013-06-22-18-05-06.png" rel="lightbox[8441]"><img class="size-large wp-image-8448" alt="Menwith Hill google maps - Google Maps 2013-06-22 18-05-06" src="media/c54e8bbf.ith-Hill-google-maps-Google-Maps-2013-06-22-18-05-06-550x319.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Menwith-Hill-google-maps-Google-Maps-2013-06-22-18-05-06-550x319.png" width="550" height="319" /></a></p>
<p>Nos gros faux culs de britanniques qui opèrent eux-mêmes <a href="http://goo.gl/maps/vgpfu" target="_blank">la plus grosse station d&rsquo;interception d&rsquo;Echelon à Morwenstow en Cornouailles</a>.</p>
<p style="text-align: center;"><a href="media/6d11d6e4.Morwenstow-Grobritannien-Google-Maps-2013-06-22-18-08-44.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Morwenstow-Großbritannien-Google-Maps-2013-06-22-18-08-44.png" rel="lightbox[8441]"><img class="size-large wp-image-8450" alt="Morwenstow, Großbritannien - Google Maps 2013-06-22 18-08-44" src="media/54caca7b.enstow-Grobritannien-Google-Maps-2013-06-22-18-08-44-550x331.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Morwenstow-Großbritannien-Google-Maps-2013-06-22-18-08-44-550x331.png" width="550" height="331" /></a></p>
<blockquote><p><em>By 2010, two years after the project was first trialled, it was able to boast it had the &laquo;&nbsp;biggest internet access&nbsp;&raquo; of any member of the Five Eyes electronic eavesdropping alliance, comprising the US, UK, Canada, Australia and New Zealand.</em></p></blockquote>
<p>&#8230; tiens c&rsquo;est marrant car on retrouve les mêmes zigotos que dans l&rsquo;UKUSA !</p>
<p>Mais ce n&rsquo;est pas tout, car à n&rsquo;en pas douter, les Allemands aussi vont jouer leurs vierges effarouchées à Bruxelles. Sauf que ces gros hypocrites vont probablement oublier de parler à leurs collègues eurodéputés de <a href="http://goo.gl/maps/p8dYo" target="_blank">la base d&rsquo;interception de Bad Aibling</a>, elle aussi opérée en direct par la NSA, ce jusqu&rsquo;en 2004.</p>
<p style="text-align: center;"><a href="media/7e5f5535.Bad-Aibling-Google-Maps-2013-06-22-18-15-19.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Bad-Aibling-Google-Maps-2013-06-22-18-15-19.png" rel="lightbox[8441]"><img class="size-large wp-image-8452" alt="Bad Aibling - Google Maps 2013-06-22 18-15-19" src="media/351f6586.Bad-Aibling-Google-Maps-2013-06-22-18-15-19-550x332.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/Bad-Aibling-Google-Maps-2013-06-22-18-15-19-550x332.png" width="550" height="332" /></a></p>
<p>Vous noterez que les 3 stations que nous venons de visiter ici n&rsquo;ont pas l&rsquo;air de vestiges de l&rsquo;après guerre, elles sont bien toujours en activité pour de l&rsquo;interception GSM et satellitaire&#8230; après ça, vous dire que je suis étonné que Edward Snowden déclare que le Royaume Unis wiretap les câbles de transit IP&#8230; comment vous dire ? Ah oui, <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/" target="_blank">ça m&rsquo;en touche une sans faire bouger l&rsquo;autre</a>.</p>
<p>Ce qui m&rsquo;agace profondément, vous l&rsquo;aurez compris , c&rsquo;est bien cette hypocrisie des politiques qui font mine de découvrir aujourd&rsquo;hui qu&rsquo;ils disposent sur leur propre territoire de stations d&rsquo;interception de la NSA alors qu&rsquo;elles collaborent depuis des années avec cette même NSA sur ces programmes qui sont issus d&rsquo;accords bien connus, auxquels le 11 septembre a permis de donner une seconde jeunesse, avec la bénédiction des pays européens concernés.</p>
<p>En bref, mesdemoiselles, mesdames, messieurs les eurodéputés, attention de ne pas trop vous payer la tronche de vos concitoyens, parce que ça va franchement finir par se voir.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8441&amp;md5=3702b2d8b7cdd9965b5caffd7889dbc1" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8457
title: Tempora : le premier dommage collatéral de l’affaire Prism
uri: Tempora-le-premier-dommage-collatéral-de-l-affaire-Prism
url: http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/
content:
<p><a href="media/2eb01cd5.vader.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/01/vader.jpg" rel="lightbox[8457]"><img class="alignright size-medium wp-image-7738" alt="vader" src="media/af2aa788.vader-300x225.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/01/vader-300x225.jpg" width="300" height="225" /></a>Vous pensiez que seuls les américains avaient la possibilité de s&rsquo;adonner à de l&rsquo;écoute massive ? Et voilà Tempora <a href="http://www.guardian.co.uk/uk/2013/jun/21/gchq-mastering-the-internet" target="_blank">révélé au grand public par le Guardian</a>. L&rsquo;affaire a de quoi faire sourire et il y a fort à parier que c&rsquo;est le premier d&rsquo;une longue <a title="#PRISM, #MAINWAY, #MARINA, #NUCLEON… et ce n’est que le début de la liste" href="http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/" target="_blank">liste de noms</a>. Les autorités Allemandes ont officiellement demandé des explications au gouvernement britannique. Ce qui est amusant car il n&rsquo;y a pas bien longtemps&#8230; je vous parlais de quoi et de qui ? Ah oui&#8230; de <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">l’hypocrisie des allemands et des britanniques</a>.</p>
<p>Et les allemands, ils en ont des raisons de ne pas être contents, car figurez vous qu&rsquo;<a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">ils découvrent tout juste </a> que les britanniques ont aussi leur programme d&rsquo;interception de masse, Tempora. La ministre de la justeice ne semble <a href="http://www.bbc.co.uk/news/uk-23017108" target="_blank">pas avoir de mot assez fort</a> pour qualifier cet affront. Et tout ça dans leur dos, à eux, leurs copains européens.</p>
<blockquote><p><em>The Guardian said documents from Snowden showed that Britain&rsquo;s Government Communications Headquarters (GCHQ) began &laquo;&nbsp;Tempora&nbsp;&raquo; 18 months ago to tap and store world phone calls and Internet data traffic for 30 days &laquo;&nbsp;without any form of public acknowledgement or debate.&nbsp;&raquo;</em></p></blockquote>
<p>Alors que l&rsquo;on date PRISM de 2004, le programme britannique n&rsquo;aurait lui que 18 mois. Et comme nos copains anglais sont connus pour avoir <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">un plus petit zizi que nos amis américains</a>, ils ne stockent les communications que 30 jours&#8230; oui juste 30 jours. Et si vous pensiez que Prism c&rsquo;était LE gros zizi ultime, je vous invite à lire <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">cet article de Kitetoa</a> sur <em>Reflets</em> (si tu es journaliste et que tu as découvert PRISM dans des dépêches AFP, et que tu as envie de briller lors de soirées mondaines, <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">la lecture de cet article est indispensable</a>)&#8230; bref vous allez vite comprendre pourquoi depuis le début de cette affaire <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/" target="_blank">nous n&rsquo;avons de cesse d&rsquo;expliquer</a> que Prism est en fait un tout petit bidule.</p>
<p>Et bien on a pas finit de rigoler. Allez avant que nos euros députés ne fassent mine de s&rsquo;étonner, on va les aider un peu :</p>
<p>La Suisse fait pareil, le programme se nomme <a href="http://fr.wikipedia.org/wiki/Onyx_%28syst%C3%A8me_d%27espionnage%29" target="_blank">Onyx</a>. Quand à la Suède, elle n&rsquo;est pas en reste, elle a une loi dédiée qui se nomme <a href="http://en.wikipedia.org/wiki/FRA_law" target="_blank">FRA</a>&#8230; Mais nous en France, on ne fait pas ce genre de trucs, il se peut <a href="http://reflets.info/bull-et-amesys-la-boite-de-pandore-que-le-gouvernement-de-francois-hollande-nouvrira-pas/" target="_blank">que de temps en temps, on refourgue un système ou deux de surveillance à l&rsquo;échelle d&rsquo;une nation à des des dictateurs, de manière complétement désintéressée</a>, il va de soi, mais ce n&rsquo;est évidemment qu&rsquo;un <a href="http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/" target="_blank">produit d&rsquo;exportation.</a> Puis tant qu&rsquo;à y aller franchement, quand on voit tout ce qui passe comme tuyauterie optique aux Pays-Bas, on se dit que les autorités locales seraient bien bêtes de ne pas en profiter&#8230;</p>
<p>Il est d&rsquo;ailleurs assez amusant de voir que Fleur Pellerin, loin d&rsquo;aller demander des comptes aux américains ou aux anglais, <a title="#Prism : non <a href="http://twitter.com/FleurPellerin" target="_blank" rel="nofollow">@FleurPellerin</a>, les données ne naissent pas et ne meurent pas sur des serveurs américains… elles circulent." href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/" target="_blank">s&rsquo;empresse de raconter n&rsquo;importe quoi à la presse en préconisant un cloud souverain</a> là où il faudrait éduquer le public à chiffrer et anonymiser ses communications. Peut-être est-ce parce qu&rsquo;en rendant sourds et aveugles les services étrangers, nous nous rendrions sourds et aveugles nous même ?</p>
<p>Bref à l&rsquo;ouest rien de nouveau depuis 2010 : <a href="http://bluetouff.com/2010/10/17/a-force-de-vouloir-ecouter-tout-le-monde-on-risque-de-ne-plus-rien-entendre/" target="_blank">à force de vouloir écouter tout le monde, on finit par ne plus entendre personne</a>.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8457&amp;md5=a746ddad5412543400d01eb7026203d1" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8470
title: #BullshitOfTheDay : Toi aussi fais toi ton #PRISM… chez #Google !
uri: BullshitOfTheDay-Toi-aussi-fais-toi-ton-PRISM-chez-Google
url: http://bluetouff.com/2013/06/25/bullshitoftheday-toi-aussi-fais-toi-ton-prism-chez-google/
content:
<p><a href="media/8e2a10f3.research-cat-lolcat-706798.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/research-cat-lolcat-706798.jpg" rel="lightbox[8470]"><img class="alignright size-medium wp-image-8471" alt="research-cat-lolcat-706798" src="media/fd30f1b7.research-cat-lolcat-706798-300x225.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/research-cat-lolcat-706798-300x225.jpg" width="300" height="225" /></a>Il y a des jours comme ça où on se demande pourquoi  <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">on s&rsquo;emmerde à essayer de comprendre et d&rsquo;expliquer de manière à peu près sérieuse</a> un sujet aussi complexe que  PRISM. Derrière les 5 PowerPoints d&rsquo;Edward Snowden, la presse du monde entier a réussi à atteindre des sommets de conneries. La plus belle d&rsquo;entre elles pourrait bien revenir à Computerworld sur lequel je suis tombé grâce à BigBrowser qui ne m&rsquo;avait pourtant pas habitué à relayer ce genre d&rsquo;article totalement débile. L&rsquo;objet du délit s&rsquo;intitule &laquo;&nbsp;<a href="http://www.computerworld.com/s/article/9240248/How_to_run_your_own_NSA_spy_program?taxonomyId=84&amp;pageNumber=3" target="_blank"><em>How to run your own NSA spy program</em></a>&nbsp;&raquo; que BigBrowser a évoqué ici : &laquo;&nbsp;<a href="http://bigbrowser.blog.lemonde.fr/2013/06/24/creer-votre-propre-programme-prism-a-la-maison/" target="_blank"><em>Créer votre propre programme Prism à la maison</em></a>&laquo;&nbsp;.</p>
<p>Outre le fait que l&rsquo;article navigue entre absurdité technique et sensationnalisme parsemé de buzzwords 2.0 qui ressemblent à un billet sponsorisé par une agence de comm&rsquo;, on se demande bien ce qui a pu passer par la tête de l&rsquo;auteur pour tenter de faire gober à ses lecteurs qu&rsquo;il est possible, pour le péquin moyen, de se créer un système de surveillance de masse grâce à un simple compte Gmail. Pourtant, en s&rsquo;arrêtant au titre, on se dit que l&rsquo;article va parler d&rsquo;outils sympas comme <a href="http://www.mmnt.net/" target="_blank">mmnt</a>, <a href="http://www.shodanhq.com/" target="_blank">ShodanHQ</a> ou les excellents <a href="https://www.paterva.com/web6/" target="_blank">Maltego et Casefile</a> de Paterva&#8230; Je me disais qu&rsquo;on allait nous fournir un patch SQLMap pour dorker différents moteurs de recherches, le tout plugué sur un bruteforcer de services en ligne et de réseaux sociaux qui réutilise les dumps de tables passwords en mode automatisé&#8230; ben non !</p>
<p>Au lieu de ça, toute la démonstration de l&rsquo;auteur porte sur &laquo;&nbsp;comment créer son programme PRISM en reposant à 100% sur les services de&#8230; Google&nbsp;&raquo;. <a title="De la polémique Google sur la vie privée" href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/" target="_blank">Une sorte de Prism dans le Prism</a> ! Fallait y penser.</p>
<p>Et c&rsquo;est un véritable festival :</p>
<blockquote><p><em>One easy way is to use integrated <a title="Computerworld coverage of Google" href="http://www.computerworld.com/s/article/9136345/Google_Update">Google</a> services together.</em></p>
<p><em>Google now offers 15 GB of free <a title="Computerworld coverage of storage" href="http://www.computerworld.com/s/topic/19/Storage">storage</a> that can be divided any way you like between <a href="https://mail.google.com/" target="new">Gmail</a>, <a href="https://drive.google.com/" target="new">Google Drive</a> and <a href="https://plus.google.com/photos" target="new">Google+ photos</a>. And they&rsquo;ll give you more <a href="https://support.google.com/drive/answer/2375123?hl=en" target="new">if you pay for it</a>.</em></p>
<p><em>Google also offers an <a href="http://www.google.com/alerts" target="new">Alerts</a> service that searches the Internet and mails you the results. Most people set up only the number of Alerts that they can read. But that&rsquo;s not the NSA way.</em></p>
<p><em>The PRISM approach would be to harvest far more Google Alerts than any human could possible process, then use <a href="https://mail.google.com/mail/u/0/#settings/filters" target="new">Gmail filters</a> to automatically skip the inbox and send them straight to a specially created folder within Gmail. You can set up new Alerts every day each time you think of an area of interest. These can include people you know, companies to watch, ideas to keep up with.</em></p></blockquote>
<p>Repris par BigBrowser, on se rend compte de l&rsquo;absurde marmelade que l&rsquo;on obtient :</p>
<blockquote><p><em>L&rsquo;un des moyens les plus simples pour collecter un grand nombre de données, c&rsquo;est encore d&rsquo;utiliser de manière intégrée tous les services Google. Avec une offre gratuite de stockage de 15 Go, bon nombres de possibilités s&rsquo;offrent à vous.</em></p>
<p><em><a href="https://accounts.google.com/b/0/ServiceNotAllowed?service=grandcentral&amp;continue=https%3A%2F%2Fwww.google.com%2Fvoice%3Fpli%3D1">Google Voice</a> (restreint aux internautes américains), un service de télécommunication en ligne, permet ainsi de sauvegarder tous vos appels téléphoniques et chats. Il suffit de cocher l&rsquo;option de &laquo;&nbsp;sauvegarde&nbsp;&raquo; pour recevoir toutes vos informations par e-mail et le tour est joué.</em></p></blockquote>
<p>Petit rappel, PRISM sur le papier, c&rsquo;est pour collecter les communications des autres&#8230; pas ses propres communications (ça chez les gens normalement cortiqués, on appelle ça une sauvegarde domestique, pas PRISM). A lire l&rsquo;auteur, on a l&rsquo;impression qu&rsquo;il suffit d&rsquo;avoir un compte Google pour accéder aux communications de tous les utilisateurs de Google&#8230; du grand n&rsquo;importe quoi. Mais la comparaison entre Google Drive, Google Hangout, Google Scholars, Google Vibromassor® et PRISM ne s&rsquo;arrête pas là. Très sérieusement, l&rsquo;auteur nous explique que pour se la jouer comme la NSA, il faut tweaker votre code pour bénéficier au mieux de Google Alert (sûrement pour mieux dumper vos flux RSS sur Google Drive !). Bon sang mais c&rsquo;est bien sûr ! :</p>
<blockquote><p>The key to great NSA-style data harvesting, by the way, is to constantly tweak your code. Keep adding, deleting and modifying your Google Alerts and RSS feeds to make sure they deliver the kind of data you want.</p></blockquote>
<p>Mais l&rsquo;auteur peut encore creuser, il en a sous le pied. Point d&rsquo;orgue de son article : le filtrage algorithmique. Avons nous sous les yeux l&rsquo;article du seul journaliste qui semble avoir eu un accès complet <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">aux différents programmes du GCCS-J</a> &#8230; dont la presse semble se foutre éperdument en préférant reprendre le premier énorme bullshit qui passe sur &laquo;&nbsp;comment sécuriser ses communications mobiles grâce à des programmes diffusés sur l&rsquo;AppStore d&rsquo;Apple et maintenant comment jouer à la NSA grâce à Google ?&nbsp;&raquo; :</p>
<blockquote><p><em>There&rsquo;s one ironic caveat to using the NSA&rsquo;s methods for wide-scale information harvesting and algorithmic filtering, which is that the NSA may theoretically know everything you&rsquo;re doing.</em></p>
<p><em>The NSA&rsquo;s domestic surveillance programs are controversial and possibly unconstitutional. But let&rsquo;s face it: They work.</em></p></blockquote>
<p>&laquo;&nbsp;Wide-scale&nbsp;&raquo; avec ton compte Gmail ?&#8230; on ne doit pas avoir la même notion de ce qu&rsquo;est <a href="http://reflets.info/deep-packet-inspection-il-suffit-de-mettre-des-gros-ordinateurs-les-chinois-lont-bien-fait-j-myard/" target="_blank">le wide-scale.</a></p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8470&amp;md5=4d24b8442691b7b1db94c67073cdf691" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8484
title: #PRISM : iTrust, ou le iBullshit souverain avec du iFud dedans
uri: PRISM-iTrust-ou-le-iBullshit-souverain-avec-du-iFud-dedans
url: http://bluetouff.com/2013/06/27/prism-itrust-ou-le-ibullshit-souverain-avec-du-ifud-dedans/
content:
<p><a href="media/9a8ed4a7.albundy.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2010/06/albundy.jpg" rel="lightbox[8484]"><img class="alignright size-full wp-image-5169" alt="albundy" src="media/9a8ed4a7.albundy.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2010/06/albundy.jpg" width="268" height="330" /></a>Le site Toulouse7.com ayant décidé d&rsquo;égarer mon commentaire en réaction à <a href="http://www.toulouse7.com/2013/06/26/prism-heberger-dans-des-data-centers-sur-sol-europeen/" target="_blank">cet article</a>, je me suis dit qu&rsquo;au final, une réponse trouverait un peu plus d&rsquo;écho sur ce blog pour sensibiliser les personnes qui pourraient se laisser berner. On se doutait bien que des petits malins allaient surfer sur la vague PRISM pour refourguer leurs &laquo;&nbsp;solutions&nbsp;&raquo; qui n&rsquo;en sont pas. Je viens de tomber sur le parfait exemple <del>d&rsquo;article</del> de <a href="http://www.toulouse7.com/2013/06/26/prism-heberger-dans-des-data-centers-sur-sol-europeen/" target="_blank">page de pub</a> totalement à côté de la problématique de fond pour mettre en avant une solution technique qui ne répond en rien à l&rsquo;expression d&rsquo;un besoin de confidentialité pourtant réel des entreprises comme des particuliers face à PRISM, Tempora, et tous les programmes de renseignement d&rsquo;origine électromagnétique&#8230; qui se traduit, rappelons le, par ce qu&rsquo;on appelle de l&rsquo;interception massive sur les réseaux IP&#8230;</p>
<p>Par pitié, si vous êtes chef d&rsquo;entreprise et que vous vous sentez concerné par la confidentialité de vos données professionnelles, ne vous laissez surtout pas endormir par ce genre de charlatant qui vous préconise une solution (la leur) alors qu&rsquo;ils n&rsquo;ont visiblement pas compris le problème. Nous le savons, le monde de la &laquo;&nbsp;sécurité&nbsp;&raquo; informatique raffole des peurs des uns et des autres. <a title="T’as bien la trouille là ? Tu vas l’acheter ma suite Norton Antivirus 2014 Cafetière Edition ?" href="http://bluetouff.com/2013/05/21/tas-bien-la-trouille-la-tu-vas-lacheter-ma-suite-norton-antivirus-2014-cafetiere-edition/">Un prospect qui a peur, c&rsquo;est un client en puissance</a>. Si en plus on joue sur sa fibre patriotique, c&rsquo;est le jackpot.</p>
<p>Si vous vous souvenez par exemple du logiciel de &laquo;&nbsp;sécurisation&nbsp;&raquo; HADOPI qui n&rsquo;a finalement <a title="HADOPI : An interoperable and modular XML bullshit" href="http://bluetouff.com/2012/02/21/hadopi-an-interoperable-and-modular-xml-bullshit/">jamais vu le jour</a> et dont j&rsquo;ai d&rsquo;ailleurs largement parlé sur ce blog, vous vous souvenez peut être aussi des pseudo <a href="http://bluetouff.com/2010/06/19/hadopiprotection-hadopipoware-professionnel/" target="_blank">solutions à la con</a>, comme les <a href="http://bluetouff.com/2010/06/20/hadopi-et-derives-commerciales/" target="_blank">HADOPIPOWARES</a> vendus par des sociétés <a href="http://bluetouff.com/2010/06/13/orange-vous-securise-ayez-confiance/" target="_blank">comme Orange</a> et beaucoup d&rsquo;autres, ce alors qu&rsquo;aucune spécification n&rsquo;était rédigée. Un défilé de &laquo;&nbsp;solutions&nbsp;&raquo; toutes plus crétines les unes que les autres, quand elles n&rsquo;étaient pas tout simplement vouées <a href="http://bluetouff.com/2010/06/17/orange-le-logiciel-de-controle-de-telechargement-est-retire-de-la-vente/" target="_blank">à créer plus d&rsquo;insécurité</a> que de sécurité. A n&rsquo;en pas douter, et je m&rsquo;y attendais, PRISM va provoquer le même phénomène, mais cette fois à l&rsquo;échelle mondiale. Et ça c&rsquo;est inquiétant.</p>
<h3>i (won&rsquo;t) Trust you</h3>
<p>Notre premier winner s&rsquo;appelle Jean-Nicolas Piotrowski, il dirige la société iTrust, dont je ne remets pas en cause la qualité des produits, je ne les connais pas, je ne les ai pas testé. En revanche je remets en cause ses propos sans queue ni tête pour vendre sa salade, et tout le iBullshit qu&rsquo;il met autour pour nous enrober ça en se parant de sa blouse blanche.</p>
<p>Il commence d&rsquo;ailleurs assez fort en mettant en branle son expertise en droit international, un terrain sur lequel peu d&rsquo;experts en sécurité s&rsquo;aventurent tant il est casse gueule :</p>
<blockquote><p><em>L’espionnage par PRISM n’est pas légal et va à l’encontre à la fois de la règlementation US du tribunal fédéral <a title="Toulouse" href="http://www.toulouse7.com/2013/06/19/le-general-gomart-directeur-du-renseignement-militaire/" target="_blank">relatif au renseignement étranger </a>et de la règlementation européenne.</em></p></blockquote>
<p>Ah bon ? PRISM ne serait donc pas &laquo;&nbsp;légal&nbsp;&raquo;&#8230; Please define &laquo;&nbsp;légal&nbsp;&raquo;&#8230; légal pour qui ? Légal pour quoi ? Le Patriot Act est illégal ? Un traité comme l&rsquo;UKUSA est illégal ? J&rsquo;entends déjà d&rsquo;ici les britanniques ricaner&#8230; j&rsquo;entends aussi tous les juristes se fendre la poire. Après ce bref interlude juridique, on rentre dans le FUD technique, un peu comme<a href="http://bluetouff.com/2013/05/21/tas-bien-la-trouille-la-tu-vas-lacheter-ma-suite-norton-antivirus-2014-cafetiere-edition/" target="_blank"> le coup du &laquo;&nbsp;connu inconnu&nbsp;&raquo; qui m&rsquo;avait tant fait rigoler</a> :</p>
<blockquote><p><em>tel qu’il est techniquement décrit, il ne permet pas seulement de surveiller des individus (officiellement étrangers aux USA) mais permet aussi de perpétrer de l’espionnage économique (notamment à destination des entreprises utilisant les services tels que par exemple : Google, Microsoft, Apple.)</em></p></blockquote>
<p>PRISM serait donc &laquo;&nbsp;techniquement décrit&nbsp;&raquo;, intéressant. Bon si vous avez des spécifications techniques sous le coude, elles m&rsquo;intéressent, n&rsquo;hésitez pas à me les transmettre par mail. Chez <em>Reflets</em>, <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">nous avons assez candidement cherché dans les moult gigas de PDF et PowerPoint tout laids de la DISA, et on est loin, très loin, d&rsquo;avoir un descriptif technique du gros zizi américain</a>. La surveillance de masse, c&rsquo;est un peu comme une boite de chocolats, <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">on ne sait jamais sur quelle agence on va tomber.</a></p>
<p>Maintenant que le lecteur est persuadé que PRISM est illégal et qu&rsquo;il est face à un &laquo;&nbsp;expert&nbsp;&raquo;, le voilà mûr pour se faire cueillir :</p>
<blockquote><p><em>Alors que faire ? Il faut simplement appliquer ce que certaines instances européennes légitimes et certains experts préconisent<br />
</em></p>
<ul>
<li><em>utiliser des logiciels et solutions professionnelles européennes (Préconisations faites par la CNIL, le rapport du sénateur Boeckel et l’agence européenne ENISA)</em></li>
<li><em> héberger des données d’entreprises dans des data centers sur sol européen,</em></li>
<li><em> choisir des prestataires informatiques privilégiant des solutions européennes dans leurs infrastructures et qui ne seront donc pas soumises au Patriot Act</em></li>
<li><em> choisir des prestataires de droits européens.</em></li>
</ul>
</blockquote>
<p>Si Jean-Nicolas Piotrowski avait la moindre idée <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">de ce qu&rsquo;est PRISM</a>, il ne sortirait pas de telles énormités. Nous l&rsquo;avons expliqué <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/" target="_blank">depuis le début</a>, PRISM est <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">un tout petit machin au sein d&rsquo;un programme bien plus global</a>&#8230; et un programme faisant l&rsquo;objet d&rsquo;accords internationaux&#8230; <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/" target="_blank">avec des pays européens</a>, les britanniques en tête (avec <a title="Tempora : le premier dommage collatéral de l’affaire Prism" href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/" target="_blank">TEMPORA</a>), mais pas que. En outre les USA sont loin d&rsquo;être les seuls à wiretaper les câbles sous marins ou le cul des iX. Britaniques et français (pour ne citer qu&rsquo;eux) <a href="http://bluetouff.com/2013/05/18/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/" target="_blank">s&rsquo;adonnent aussi très certainement à ce genre de pratiques</a>. Prétendre que la problématique de l&rsquo;interception de masse se limite à PRISM, c&rsquo;est faire preuve d&rsquo;un manque de discernement et d&rsquo;information crasse <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">sur le monde fou fou fou du renseignement d’origine électromagnétique</a>. Je passe sur le clin d’œil au rapport Bockel (et non Boeckel) et le troll sur les routeurs chinois en vous invitant à <a href="http://www.bortzmeyer.org/porte-derobee-routeur.html" target="_blank">lire ce billet de Stéphane Bortzmeyer</a> pour vous laisser prendre la mesure de tout le FUD autour de ce sujet.</p>
<p>La conclusion de Jean-Nicolas Piotrowski, on s&rsquo;y attendait un peu :</p>
<blockquote><p><em>Les solutions existent, la preuve en est, j’en ai développé une non soumise au Patriot Act qui garantit une totale confidentialité des données. L’histoire de PRISM nous montre que ce n’est pas le cas pour les solutions américaines.</em></p></blockquote>
<p>Wahou&#8230; un solution non soumise au Patriot Act ! c&rsquo;est fort ça ! Nous voila rassurés ! Mais mesurons le degré de soumission au Patriot Act de manière un peu plus objective.</p>
<ul>
<li>Le domaine iTrust.fr est déposé chez Gandi, jusque là tout est souverain</li>
<li>iTrust est hébergé sur l&rsquo;<em>AS39405</em>, un AS souverain (<a href="http://www.fullsave.com/" target="_blank">Full Save Network</a>)&#8230; jusque là tout va bien, mais attention, le peering est moins souverain (<a href="http://bgp.he.net/AS3356" target="_blank">Level3</a>, <a href="http://bgp.he.net/search?search[search]=Cogent&amp;commit=Search" target="_blank">Cogent</a> et <a href="http://bgp.he.net/search?search[search]=Hurricane&amp;commit=Search" target="_blank">Hurricane</a> sont tout les trois soumis au Patriot Act).</li>
</ul>
<p>On va dire que pour la tuyauterie, c&rsquo;est à peu près bon, regardons les dessous. C&rsquo;est tout de suite moins souverain&#8230;</p>
<p style="text-align: center;"><a href="media/a4b06198.fbscript.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/fbscript.jpeg" rel="lightbox[8484]"><img class="size-large wp-image-8485" alt="fbscript" src="media/02be25bb.fbscript-550x297.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/fbscript-550x297.jpeg" width="550" height="297" /></a></p>
<p style="text-align: left;">C&rsquo;est d&rsquo;ailleurs assez curieux pour une société de sécurité informatique d&rsquo;avoir des trackers Facebook et une fan page sur ce réseau social soumis au Patriot Act et collaborant directement avec la NSA, mais pourquoi pas&#8230; C&rsquo;est bien mignon de claironner qu&rsquo;on a développé un logiciel non soumis au Patriot Act, ce qui est au passage une tautologie pour une entreprise française, mais si on veut se positionner commercialement de manière sérieuse dans les solutions &laquo;&nbsp;PRISMproof&nbsp;&raquo;, on commence par éviter les trackers Facebook sur son site professionnel.</p>
<h3>PRISMproof ?</h3>
<p>Avant que vous ne me posiez la question &laquo;&nbsp;alors comment on fait pour échapper à PRISM&nbsp;&raquo;, je vais tenter de vous faire une (trop) brève réponse, elle n&rsquo;est pas parole d&rsquo;évangile mais elle ne vise qu&rsquo;à vous donner des pistes, en fonction de vos activités (car il serait idiot de penser que nous avons tous les mêmes besoins et les mêmes exigences en matière de confidentialité, ce en fonction de nos activités) :</p>
<ul>
<li>Oui, on conserve ses données de préférence sur le territoire national et encore, tout dépend&#8230; Vous imaginez bien que nous n&rsquo;irons par exemple pas héberger <em>Reflets.info</em> ni même ce blog chez Numergie (le <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">cloud by Bull / Amesys</a>), ou dans le <a href="http://reflets.info/pnij-leak-la-plateforme-nationale-des-interceptions-judiciaires-ou-lhistoire-dune-fuite/" target="_blank">cloud de Thales</a>.</li>
<li>Oui on chiffre son trafic (et tout son trafic), oui on utilise un VPN, mais pas n&rsquo;importe lequel, on choisi correctement son point d&rsquo;entrée, son point de sortie (ce en fonction du contexte à protéger lors de vos activités en ligne). J&rsquo;ai fais le choix de privilégier de l&rsquo; OpenVPN (L2TP, c&rsquo;est la loose). Je privilégie également une PKIx509 en PFS (<a href="http://en.wikipedia.org/wiki/Perfect_forward_secrecy" target="_blank">Perfect Forward Secrecy</a>). Le PFS a une vertu : même si la clé master tombe dans les mains de la NSA, elle ne pourra pas déchiffrer tout le trafic, il lui faudra casser de la clé session par session&#8230; ce qu&rsquo;elle ne manquera pas un jour de faire, sachez le !</li>
<li>Non, on utilise pas son VPN pour aller superpoker tout son carnet de contact chez Facebook !</li>
<li>On durci son navigateur, <a href="http://toonux.net/outils/jondofox-anonymat-proxy-tutoriel/" target="_blank">par exemple avec JonDoFox</a> et en utilisant, au cul du VPN, un bridge <a href="https://www.torproject.org/about/overview" target="_blank">TOR</a>, et des proxys différents pour les autres applications (mail, chat etc&#8230; que l&rsquo;on chiffre également&#8230; <a href="http://www.openpgp.org/" target="_blank">OpenPGP</a>, <a href="http://www.cypherpunks.ca/otr/" target="_blank">OTR</a> tout ça &#8230;)</li>
<li>Pour une sécurité accrue, on recommandera l&rsquo;utilisation de machines virtuelles, ce afin d&rsquo;isoler les différents contextes liés à nos différentes activités (une vm sous GNU/Linux pour les mails, qui sort en Suisse, une vm pour bittorrent, qui sort en Suède, etc&#8230;)</li>
<li>Oui c&rsquo;est plus lent, mais vous apprendrez plein de choses passionnantes et vous corrigerez vos comportements en ligne pour gagner en confidentialité et en sécurité.</li>
<li>Enfin, on gardera en tête qu&rsquo;il n&rsquo;y a pas de secret numérique éternel : toute donnée chiffrée sera déchiffrable un jour ou l&rsquo;autre (<a href="http://www.forbes.com/sites/andygreenberg/2013/06/20/leaked-nsa-doc-says-it-can-collect-and-keep-your-encrypted-data-as-long-as-it-takes-to-crack-it/" target="_blank">les américains stockent le trafic chiffré</a>, et c&rsquo;est bien dans le but de le déchiffrer un jour ! Pensez donc <a href="http://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/" target="_blank">à l&rsquo;anonymiser</a>)</li>
</ul>
<p>D&rsquo;une manière générale, ne croyez jamais un commerçant qui affirme vous rendre 100% anonyme sur le Net, c&rsquo;est forcément un menteur. D&rsquo;une manière générale ne croyez jamais une personne qui après 20 lignes pour vous expliquer PRISM conclura par &laquo;&nbsp;<em>la preuve, j&rsquo;ai moi même développé la solution qui garantie la confidentialité de vos données</em>&laquo;&nbsp;, car ce dernier n&rsquo;a non seulement rien prouvé, mais c&rsquo;est très probablement un menteur. Et en matière de confidentialité, il y a certains pays ou ces menteurs peuvent finir <a href="http://reflets.info/prism-entre-consternation-agacement-et-lassitude/" target="_blank">avec des morts sur la conscience</a>&#8230;</p>
<p>Enfin, ne croyez jamais un expert en sécurité qui <a title="#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains… elles circulent." href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/">sort les mêmes âneries qu&rsquo;un ministre qui dépend de Bercy</a>.</p>
<p>Un pourcentage non négligeable de la confidentialité se passe entre la chaise et le clavier, non sur un disque dur.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8484&amp;md5=1a6410834d61a8725afb003663b95b52" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8489
title: L’HADOPI ouvre la porte à la normalisation des échanges non marchands
uri: L-HADOPI-ouvre-la-porte-à-la-normalisation-des-échanges-non-marcha
url:
http://bluetouff.com/2013/06/27/lhadopi-ouvre-la-porte-a-la-normalisation-des-echanges-non-marchands/

content:
<p><a href="media/13e1b957.lolcat-gets-busted.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat-gets-busted.png" rel="lightbox[8489]"><img class="alignright size-medium wp-image-8117" alt="lolcat-gets-busted" src="media/1e30bfb1.lolcat-gets-busted-300x217.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/04/lolcat-gets-busted-300x217.png" width="300" height="217" /></a>C&rsquo;est une petite révolution. Après plus de 3 ans de choc frontal avec les Internautes la Haute Autorité ouvre (enfin) une porte à la <strong>reconnaissance des échanges non marchands </strong>(attention ça va seeder chérie). Dans <a href="http://hadopi.fr/actualites/actualites/acces-aux-oeuvres-sur-internet" target="_blank">un communiqué daté de ce jour</a>, l&rsquo;HADOPI &laquo;&nbsp;<em>commence l’analyse de la possibilité, ou non, de modéliser un système de rémunération compensatoire des échanges non marchands</em>&laquo;&nbsp;. Les mots ont leur sens. On parle bien ici de sortir du principe de la riposte graduée et _enfin_ d&rsquo;envisager un système de rémunération des auteurs qui ne reposerait plus que sur le bon vouloir des <a href="https://fr.wikipedia.org/wiki/Soci%C3%A9t%C3%A9_de_gestion_des_droits_d%27auteur" target="_blank">SPRD</a> en quasi monopole et des copyright nazis.</p>
<p>Il n&rsquo;est pas ici question de licence globale mais bien d&rsquo;aller chercher l&rsquo;argent là où il se trouve, sur les plateformes de téléchargement qui tirent profit de la diffusion des œuvres, tout en permettant à des trackers torrent de &laquo;&nbsp;vrai partage&nbsp;&raquo; d&rsquo;exister, et ce en toute légalité. L&rsquo;HADOPI parle d&rsquo;un cercle vertueux, et effectivement, on peut très bien imaginer à terme certaines &laquo;&nbsp;grosses&nbsp;&raquo; boards warez qui tirent profit de la diffusion d’œuvres (des revenus publicitaires), devenir légales, si elles acceptent de reverser une partie de leurs bénéfices aux auteurs.</p>
<p>Tout le travail porte maintenant sur le calcul de ces participations en fonction de paramètres qui restent probablement à définir, mais c&rsquo;est tout de suite plus plausible et réaliste que les spécifications techniques d&rsquo;un &laquo;&nbsp;<a title="HADOPI : An interoperable and modular XML bullshit" href="http://bluetouff.com/2012/02/21/hadopi-an-interoperable-and-modular-xml-bullshit/" target="_blank">contre logiciel</a>&nbsp;&raquo; comme l&rsquo;appelait Christine Albanel.</p>
<p>Oui c&rsquo;est bien une petite révolution, un virage à 180° qui est en train de s&rsquo;opérer&#8230; et peut être le début de la sortie des sombres années de <a title="Le Net français à l’ère de la prohibition culturelle" href="http://bluetouff.com/2010/10/13/le-net-francais-a-lere-de-la-prohibition-culturelle/" target="_blank">cyber-prohibition culturelle </a>que nous vivons. Légaliser les échanges non-marchand en faisant payer ceux qui font commerce des oeuvres.</p>
<p>Voici le communiqué complet que je vous invite à lire et à relire, à en débattre, car on peut penser ce que l&rsquo;on veut de l&rsquo;HADOPI, mais nous avons peut être sous les yeux le geste que beaucoup d&rsquo;entre nous attendent depuis le début. Certes il ne faut pas se réjouir trop vite, certes, c&rsquo;est loin d&rsquo;être fait, mais si l&rsquo;Autorité marque une volonté affichée de sortir de la riposte graduée pour enfin permettre la circulation des œuvres, c&rsquo;est un pas de géant</p>
<blockquote><p><strong>Accès aux œuvres sur Internet : l’Hadopi engage l’analyse d’un système de rémunération proportionnelle du partage.</strong><br />
27/06/2013</p>
<p>Dans le cadre de ses travaux d’étude et de recherche, l’Hadopi commence l’analyse de la possibilité, ou non, de modéliser un système de rémunération compensatoire des échanges non marchands. Ce travail prospectif s’inscrit dans le cadre de la mission légale de l’institution d’identification et d’étude des modalités techniques permettant l’utilisation illicite des œuvres sur les réseaux et de propositions de solutions pour y remédier.</p>
<p>Selon l’approche retenue, un même usage est qualifié soit de « piratage en ligne », soit « d’échange non marchand ». Cet usage a été rendu possible par internet et les sites et services développés sur le réseau. Il est complexe, migrateur et résilient. La dernière enquête publiée par l’institution, « carnets de consommation », en donne une illustration riche d’enseignements.</p>
<p>Face à la permanence de cet usage, que l&rsquo;Hadopi a pour mission de dissuader, il reste à apporter une réponse durable à la question de la création, de l’acquisition et du partage des œuvres sur internet. La possibilité, ou non, d’intégrer les « échanges non marchands » dans cette réponse est posée dans le rapport de la mission « Acte II de l&rsquo;exception culturelle ».</p>
<p>En accord avec la Présidente de l’Hadopi, le Secrétaire général a présenté au Collège les orientations de cette analyse. Son objectif est d’évaluer la pertinence et la faisabilité d’une « rémunération proportionnelle du partage » emportant acceptation des échanges concernés.</p>
<p>L’expérience acquise par l’institution au cours des trois dernières années tendrait à laisser penser que l’intégration de ces usages pourrait être de nature à créer un cercle vertueux favorable tout à la fois à la création, aux usages, à l’innovation et à un meilleur partage de la valeur.</p>
<p>Cette intégration pourrait être envisagée sous la double condition d’une définition légale claire du statut des œuvres et des usages, et d’une compensation équitable et proportionnelle pour les titulaires des droits des œuvres échangées.</p>
<p>L’exception pour copie privée comme la rémunération équitable fournissent des modèles dont il semblerait possible de s’inspirer pour aller en ce sens, notamment en matière d’inscription dans le droit et de mode de répartition en gestion collective.</p>
<p>La piste de réflexion poursuivie s’appuie sur deux postulats : seule la consommation non marchande des œuvres protégées peut engendrer une compensation financière potentielle ; seules les entités tirant, par leurs activités, un gain marchand des échanges non marchands des œuvres protégées doivent participer à la compensation, à due proportion du volume, de la nature des activités, et du profit qui en est retiré.</p>
<p>Les travaux ont vocation à valider ou invalider la faisabilité d’un tel système et d’en évaluer la pertinence. Ils feront l’objet de consultations et de publications régulières et ouvertes.</p>
<p>Ils porteront pour l’essentiel sur la possibilité, ou non, de déterminer un profil d’usages, un profil d’intermédiaires redevables, une méthode de calcul de barème de rémunération pour les titulaires de droit, déterminant les caractéristiques d’un modèle valide de rémunération ; et, si un tel modèle semble exister, ses conséquences économiques et son encadrement juridique.</p>
<p>Un premier document de travail balayant les différents usages va être rendu public prochainement. Il a pour objectif de clarifier et préciser ceux d’entre eux susceptibles d’être qualifiés d’ « échanges non marchands ». Il sera soumis à remarques et contributions.</p>
<p>Les résultats seront présentés au Collège de l’Hadopi qui, sur le fondement de ses compétences légales, décidera des suites qu’il choisit de leur donner.</p></blockquote>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8489&amp;md5=2902da6c496fc559aaf9104d47a343e9" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8507
title: HADOPI : vers la fin d’une absurde prohibition culturelle ?
uri: HADOPI-vers-la-fin-d-une-absurde-prohibition-culturelle
url: http://bluetouff.com/2013/06/27/hadopi-vers-la-fin-dune-absurde-prohibition-culturelle/
content:
<p><a href="media/dba7d4e1.prohibition.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/prohibition.jpg" rel="lightbox[8507]"><img class="alignright size-medium wp-image-8508" alt="prohibition" src="media/29e50342.prohibition-300x240.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/prohibition-300x240.jpg" width="300" height="240" /></a>Je vous annonçais <a href="https://twitter.com/bluetouff/status/350190912900567041" target="_blank">ce matin</a> que quelque chose d&rsquo;énorme était en train de se préparer rue du Texel&#8230; et effectivement, <a title="L’HADOPI ouvre la porte à la normalisation des échanges non marchands" href="http://bluetouff.com/2013/06/27/lhadopi-ouvre-la-porte-a-la-normalisation-des-echanges-non-marchands/" target="_blank">la surprise est de taille</a>. Comme je vous l&rsquo;expliquais tout à l&rsquo;heure, l&rsquo;HADOPI marque une volonté de sortir de la riposte graduée contre laquelle nous luttons depuis plus de 4 ans. Mais contrairement à ce que l&rsquo;on peut déjà lire dans <a href="http://lexpansion.lexpress.fr/high-tech/l-hadopi-lance-l-idee-d-une-licence-globale-payable-par-les-sites-internet_391894.html" target="_blank">certains articles</a>, il ne s&rsquo;agit pas d&rsquo;une licence globale : ce ne sont pas les utilisateurs qui financeraient directement par une contribution ce système, mais les acteurs qui en tirent un profit financier. L&rsquo;HADOPI envisage ce que nous n&rsquo;osions nous même pas imaginer après tout ce temps à avoir l&rsquo;impression de lutter contre des moulins à vent : <strong>une reconnaissance, formelle, des échanges non marchands</strong>, s&rsquo;appuyant sur un système de rétribution des auteurs, financé par les diffuseurs faisant commerce (direct ou indirect) de la diffusion d’œuvres de l&rsquo;esprit dématérialisées.</p>
<p>Pour ceux à qui ces mots font mal au crâne, je vais vous la faire plus simple :</p>
<p>Si ce projet est mené à bien, nous pourrions enfin échanger en peer to peer sans qu&rsquo;une <a href="http://reflets.info/le-honeypot-de-tmg/">bande de guignols</a> ne tente de flasher notre adresse IP pour la transmettre à l&rsquo;HADOPI&#8230; fini la police privée du P2P, fini les spams qui vous demandent de &laquo;&nbsp;sécuriser votre connexion&nbsp;&raquo; sans vous expliquer comment, fini le risque d&rsquo;amende, fini le risque de se retrouver devant un juge, fini les coupures de connexion, et surtout&#8230; fini le délit de contrefaçon totalement crétin lorsque l&rsquo;on télécharge un film ou un MP3.</p>
<p>Ça, c&rsquo;est ce que la majorité d&rsquo;entre nous appréciera, c&rsquo;est déjà en soi une première mondiale. Mais il faut pousser la réflexion un peu plus loin pour comprendre jusqu&rsquo;où va cette proposition de reconnaissance des échanges non marchands. L&rsquo;HADOPI dit étudier la faisabilité de cette reconnaissance des ces échanges en proposant une compensation financière aux ayants droit, payée par les entités qui tirent un profit direct ou indirect de la mise à disposition des œuvres.</p>
<p>Les implications dépassent même le stade de la diffusion des œuvres culturelles. Les effets de cette petite révolution si elle venait à se concrétiser, serait un moteur pour l&rsquo;innovation dont de nombreuses PME ou TPE pourraient tirer profit. Même des plateformes aujourd&rsquo;hui considérées comme illégales pourrait devenir parfaitement légales en contribuant à la rémunération des auteurs. L&rsquo;innovation dans la diffusion des œuvres est principalement freinée par les coûts d&rsquo;accès aux différents catalogues. Pire, impossible pour une société ne disposant pas de plusieurs millions d&rsquo;euros d&rsquo;accéder à tous les catalogues, et ainsi de proposer une &laquo;&nbsp;offre légale&nbsp;&raquo; digne de ce nom. La reconnaissance des échanges non marchands pourrait ainsi mettre un sacré coup de pied dans la fourmilière et les ayants droit n&rsquo;auraient plus aucun intérêt à restreindre l&rsquo;accès à leur catalogue puisque ce dernier s&rsquo;échangerait d&rsquo;une manière ou d&rsquo;une autre, à eux de décider s&rsquo;ils veulent tirer un profit des échanges au lieu de rien du tout&#8230; et ça, c&rsquo;est la vraie révolution. Ceci pourrait donc au final directement profiter à des auteurs qui ont le malheur de faire partie du &laquo;&nbsp;mauvais catalogue&nbsp;&raquo;, celui auquel s&rsquo;agrippe un ayant droit le privant d&rsquo;espoir de toute diffusion, et donc de toute rémunération.</p>
<p>Il y a quand même maintenant deux caps qui vont être compliqués à franchir :</p>
<p>Le premier est d&rsquo;ordre légal. C&rsquo;est là que nous verrons si le gouvernement entreprendra la sortie de la riposte graduée, ou si ce dernier, reniant ses promesses de campagne, décide de ne rien faire et donc, de rester dans une ère répressive absurde qui pénalise autant les internautes que les auteurs. Quand on fait rentrer quelque chose d&rsquo;aussi débile que la riposte graduée dans le corpus législatif, il est forcément un peu compliqué de s&rsquo;en débarrasser.</p>
<p>Le second est d&rsquo;ordre technique puisqu&rsquo;il touchera au modèle de rémunération et risque de s&rsquo;opposer de manière assez frontale aux réticences des SPRD qui profitant de leur quasi monopole, ont su créer un véritable système mafieux <a href="http://www.pcinpact.com/news/56327-hadopi-crise-cour-compte-controle.htm" target="_blank">épinglé à maintes reprises</a> par la cours des comptes.</p>
<p>Bref, la bataille HADOPI n&rsquo;est pas terminée, et ce n&rsquo;est peut être pas le CSA qui la gagnera.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8507&amp;md5=f57344b89ebc94044aae9e487bcef0c0" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8515
title: Les inquiétants mensonges de Fleur Pellerin au sujet de PRISM
uri: Les-inquiétants-mensonges-de-Fleur-Pellerin-au-sujet-de-PRISM
url: http://bluetouff.com/2013/06/29/les-inquietants-mensonges-de-fleur-pellerin-au-sujet-de-prism/
content:
<p><a href="media/94534977.lolcat-oath.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/lolcat-oath.jpg" rel="lightbox[8515]"><img class="alignright size-medium wp-image-8517" alt="lolcat-oath" src="media/89fa9df3.lolcat-oath-300x225.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/06/lolcat-oath-300x225.jpg" width="300" height="225" /></a>On attendait une réaction de Fleur Pellerin au sujet de PRISM un peu moins farfelue<a title="#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains… elles circulent." href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/" target="_blank"> que &laquo;&nbsp;le cloud souverain&nbsp;&raquo; avec lequel elle a tenté de nous endormir la semaine passée</a>. Nous avons failli en avoir une ce matin un peu plus sérieuse&#8230; mais non. Fleur Pellerin a décidé de récidiver et de s&rsquo;enfoncer dans le mensonge.</p>
<p>Dormez tranquilles citoyens, la République et l&rsquo;Europe veillent.</p>
<p>Une fois de plus, notre ministre, <a href="http://www.dailymotion.com/video/x11cb4l_bourdin-direct-fleur-pellerin-28-06_news" target="_blank">reçue par Jean-Jacques Bourdin sur BFM</a> a commencé à évoquer PRISM d&rsquo;une bien étrange manière. Écoutons attentivement ses propos, ils sont édifiants.</p>
<p><iframe src="//www.youtube.com/embed/hoTITPPEZ8Q" height="315" width="560" allowfullscreen="" frameborder="0"></iframe></p>
<p>Pour notre ministre, PRISM, c&rsquo;est juste l&rsquo;équivalent de la <a href="http://reflets.info/pnij-leak-la-plateforme-nationale-des-interceptions-judiciaires-ou-lhistoire-dune-fuite/" target="_blank">PNIJ</a>, des petites interceptions ultra ciblées qui ne concerneraient qu&rsquo;une poignée de personnes, le tout sur demande d&rsquo;un juge.</p>
<blockquote><p><em>&laquo;&nbsp;Ce qu&rsquo;on sait aujourd&rsquo;hui c&rsquo;est qu&rsquo;un certain nombre de sites, pas tous, ont donné sur requête judiciaire ou sur requête de l&rsquo;administration américaine un certain nombre d&rsquo;informations (&#8230;)</em>&laquo;&nbsp;</p></blockquote>
<p>Comme si l&rsquo;interception de fibres sous-marines ne concernait que &laquo;&nbsp;quelques sites&nbsp;&raquo;&#8230; ahem&#8230;</p>
<p>L&rsquo;ensemble du trafic et des communications des américains, dans la bouche de Fleur Pellerin devient donc &laquo;&nbsp;<em>un certain nombre d&rsquo;informations »</em>.</p>
<blockquote><p><em>&laquo;&nbsp;il n&rsquo;est pas question d&rsquo;une surveillance généralisée des réseaux (&#8230;)&nbsp;&raquo;</em></p></blockquote>
<p>Ah&#8230; ça, c&rsquo;est quand même gonflé !</p>
<p>De deux choses l&rsquo;une, soit Fleur Pellerin est très mal informée, soit elle ment éhontément pour nous cacher quelque chose. Et comme je doute fort qu&rsquo;elle soit mal informée, j&rsquo;en déduis assez logiquement qu&rsquo;elle nous ment avec un aplomb qui <a href="http://reflets.info/amesys-et-la-surveillance-de-masse-du-fantasme-a-la-dure-realite/" target="_blank">ne peut que cacher quelque chose d&rsquo;inquiétant</a>&#8230; au hasard, la complicité des autorités françaises (et européennes) sur des programmes connus de longue date, auxquels nous collaborons certainement et des écoutes hors de tout cadre juridique, opérées depuis l&rsquo;étranger.</p>
<p>Le cabinet de Fleur Pellerin <a title="#PRISM, #MAINWAY, #MARINA, #NUCLEON… et ce n’est que le début de la liste" href="http://bluetouff.com/2013/06/16/prism-mainway-marina-nucleon-et-ce-nest-que-le-debut-de-la-liste/" target="_blank">lui aurait il caché Mainway, Nucleon, Marina </a>(&#8230;). Loin d&rsquo;être comparable à un programme d&rsquo;interception judiciaires, PRISM s&rsquo;inscrit au sein <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">d&rsquo;un programme beaucoup plus vaste d&rsquo;interceptions parfaitement massives</a> composé de plusieurs <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">sources de renseignement d&rsquo;origine électromagnétique</a> comprenant :</p>
<ul>
<li>L&rsquo;accès aux données chez de gros acteurs de la téléphonie et de l&rsquo;Internet (avec stockage pour une durée indéterminée et exploitation à postériori) ;</li>
<li>L&rsquo;interception massive des données au cul des câbles sous marins ;</li>
<li>Le piratage de backbones pour accéder à des masses d&rsquo;informations considérables ;</li>
<li>Et probablement bien d&rsquo;autres joyeusetés.</li>
</ul>
<p>Voyons par exemple <a href="http://news.cnet.com/8301-13578_3-57591391-38/surveillance-partnership-between-nsa-and-telcos-points-to-at-t-verizon/ " target="_blank">ce que dit CNet </a>(et c&rsquo;est le son de cloche dans toute la presse anglo-saxonne)</p>
<blockquote><p><em>Newly disclosed classified document suggests firms allowed spy agency to access e-mail and phone call data by tapping into their &laquo;&nbsp;fiber-optic cables, gateway switches, and data networks.&nbsp;&raquo;</em></p></blockquote>
<p>Fleur Pellerin, comme la commission européenne, est également étrangement silencieuse <a title="Tempora : le premier dommage collatéral de l’affaire Prism" href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/" target="_blank">au sujet de Tempora, le programme britannique d&rsquo;interceptions de masses</a>.</p>
<p>D&rsquo;ici à ce qu&rsquo;on apprenne que la France était non seulement parfaitement au courant de <a href="http://en.wikipedia.org/wiki/Stellar_Wind_%28code_name%29" target="_blank">Stellar Wind</a> et fait elle même partie du dispositif, il n&rsquo;y a franchement plus très loin. Mais voilà, Fleur Pellerin le sait, ce qui est à peu près accepté aux USA ne le serait probablement pas en France. Pourquoi ? Parce que contrairement aux USA, la France ne dispose pas de loi antiterroriste comme la <a href="http://fr.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act" target="_blank">FISA</a> (Foreign Intelligence Surveillance Act) ou le Patriot Act permettant de violer massivement les communications de l&rsquo;ensemble de la population.</p>
<p>Et plus le temps passe plus tout porte à croire que notre ministre allume des contre feu ridicules pour tenter d&rsquo;éluder quelque chose dont elle a parfaitement conscience et qui devient particulièrement nauséabond.</p>
<ul>
<li>Pourquoi Fleur Pellerin qui a une parfaite compréhension technique de l&rsquo;affaire Prism / StellarWind / <a title="Tempora : le premier dommage collatéral de l’affaire Prism" href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/">Tempora</a> (etc) nous sert <a title="#Prism : non @FleurPellerin, les données ne naissent pas et ne meurent pas sur des serveurs américains… elles circulent." href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/">du cloud souverain en omettant d&rsquo;évoquer le chiffrement des données</a> ?</li>
<li>Pourquoi Fleur Pellerin cherche t-elle à minimiser la portée de cette affaire en nous faisant passer du massif pour du tactique, ciblé et sous le contrôle de juges ?</li>
<li>Pourquoi Bercy a t-il par exemple autorisé <a href="http://reflets.info/eagle-et-le-sombre-tour-de-passe-passe-damesys/" target="_blank">l&rsquo;auto-cession de Eagle d&rsquo;Amesys </a>à A.M.E.Sys (Advanced Middle East System), entité crée de toute pièce par Amesys pour exporter ses activités un peu trop sales aux Émirats Arabes Unis ?</li>
<li>Comment se fait-il que l&rsquo;on apprenne aujourd&rsquo;hui que <a href="http://reflets.info/amesys-et-qosmos-a-lhonneur-sur-france24/" target="_blank">les autorités de l’État sécurisent les locaux d&rsquo;une entreprise comme Qosmos</a> dont la devanture affiche un savoir faire marketing alors que nous savons très bien que le cœur de métier de Qosmos est la surveillance IP.</li>
</ul>
<p>Fleur&#8230; attention, ça commence à se voir.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8515&amp;md5=df5cd5ed92903ccb49a14bd9bb16863f" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8529
uri: PRISM-Comment-passer-d-un-spagrave-au-chuichoquée-en-moins
title:
#PRISM : Comment passer d’un #spagrave® au #chuichoquée® en moins de 48h ? (avec du @fleurpellerin dedans)

url:
http://bluetouff.com/2013/07/01/prism-comment-passer-dun-spagrave-au-chuichoquee-en-moins-de-48h-avec-du-fleurpellerin-dedans/

content:
<p><a href="media/3b9a102e.catchlon.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon.jpg" rel="lightbox[8529]"><img class="alignright size-medium wp-image-8234" alt="catchlon" src="media/ecc6eaaa.catchlon-300x232.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/05/catchlon-300x232.jpg" width="300" height="232" /></a>Nos politiques européens sont de très talentueux comédiens. L&rsquo;indignation d&rsquo;Angela Merkel, en soi, <a href="http://reflets.info/prism-and-guests-au-moins-7-pays-europeens-auraient-des-accords-avec-la-nsa/" target="_blank">c&rsquo;était déjà risible</a>. En France, exception culturelle oblige, nous ne sommes pas les plus mauvais quand il s&rsquo;agit de sortir les violons pour endormir les masses. Souffler le chaud et le froid, c&rsquo;est un art. En la matière, Fleur Pellerin est loin d&rsquo;être la plus mauvaise. Notre ministre, en plus d&rsquo;avoir une parfaite compréhension technique de l&rsquo;affaire PRISM et des différentes sources d&rsquo;informations constituant le gros de la <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">doctrine SIGINT</a> des USA depuis les attentats du 11 septembre, connait parfaitement les dossiers relatifs à la surveillance des réseaux, attendu qu&rsquo;elle <a href="http://reflets.info/allo-bercy-ah-non-spavou/" target="_blank">s&rsquo;est très probablement penchée</a> sur la cession d&rsquo;Eagle par AMESYS à AMESys (<a href="http://reflets.info/eagle-et-le-sombre-tour-de-passe-passe-damesys/" target="_blank">le spin-off d&rsquo;Amesys domicilié aux Émirats Arabes</a> Unis pour vendre des outils de surveillance de masse sans avoir à se soucier d&rsquo;éventuelles violations des droits de l&rsquo;Homme&#8230; business is business).</p>
<p><a title="Les inquiétants mensonges de Fleur Pellerin au sujet de PRISM" href="http://bluetouff.com/2013/06/29/les-inquietants-mensonges-de-fleur-pellerin-au-sujet-de-prism/">Souvenez vous c&rsquo;était il y a 48 heures</a>, lors de son passage sur BFM. Fleur Pellerin nous expliquait quelque chose de très surprenant&#8230; Elle mentait, à minima, par omission :</p>
<blockquote><p><em>« Ce qu’on sait aujourd’hui c’est qu’un certain nombre de sites, pas tous, ont donné sur requête judiciaire ou sur requête de l’administration américaine un certain nombre d’informations (…)»<br />
(&#8230;)<br />
<em>« il n’est pas question d’une surveillance généralisée des réseaux (…) »</em></em></p></blockquote>
<p>Aujourd&rsquo;hui, le Monde titre &laquo;&nbsp;<a href="http://www.lemonde.fr/politique/article/2013/07/01/espionnage-americain-un-scandale-selon-le-fn-inacceptable-pour-le-modem_3439395_823448.html" target="_blank">Espionnage de la NSA : la classe politique française estomaquée</a> ». Estomaquée&#8230; rien que ça. Et la petite perle, c&rsquo;est quand même la réaction toute neuve de Fleur Pellerin, qui avant les révélations du Guardian au sujet de l&rsquo;espionnage des instances européennes, minimisait la portée de PRISM&#8230; mais non en fait, pas de PRISM (qui tout seul n&rsquo;est pas grand chose et dont il <a href="http://reflets.info/prism-lets-have-a-look-at-the-big-picture/" target="_blank">fait peu de sens de  dissocier du contexte global</a>), mais bien du programme de surveillance de masse opéré par la NSA et au moins 7 pays européens partenaires de la NSA, tous <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/" target="_blank">bien complices</a>, tous <a title="Tempora : le premier dommage collatéral de l’affaire Prism" href="http://bluetouff.com/2013/06/25/tempora-le-premier-dommage-colateral-de-laffaire-prism/" target="_blank">parfaitement au courant</a>.</p>
<p>Voici la réaction toute neuve de Fleur Pellerin :</p>
<blockquote><p><em>En revanche, M<sup>me</sup> Pellerin s&rsquo;est dite choquée par le &laquo;&nbsp;dispositif de surveillance généralisée&nbsp;&raquo; des populations révélé par les premières fuites d&rsquo;<a href="http://www.lemonde.fr/sujet/6dd9/edward-snowden.html" target="_blank">Edward Snowden</a>, le programme Prism. Interrogée sur l&rsquo;opportunité de représailles, comme la suspension des discussions commerciales, la ministre a appelé à &laquo;&nbsp;ne pas mélanger les sujets à ce stade.&nbsp;&raquo;</em></p></blockquote>
<p>Si je rejoins Fleur Pellerin sur la position à adopter face aux USA, en évitant de tout mélanger, je suis bien plus sceptique sur le message subliminal renvoyé par ce genre de revirement. Non pas de la part de Fleur Pellerin qui se dit choqué par la mise sous surveillance des citoyens, mais par les réactions de nombreux politiques, tout bords confondus, que l&rsquo;on entend s&rsquo;indigner pour la surveillance des institutions européennes.</p>
<p>Lisons entre les lignes :</p>
<ul>
<li>Que la NSA viole les communications privées de tous les citoyens européens, ça, on s&rsquo;en fout, c&rsquo;est pas grave, on peut le minimiser, histoire de couvrir les pratiques <a href="http://reflets.info/prism-la-theorie-du-gros-zizi/" target="_blank">de nos amis à gros zizi.</a>.. et il faut le dire, aussi <a href="http://reflets.info/prism-and-guests-au-moins-7-pays-europeens-auraient-des-accords-avec-la-nsa/" target="_blank">un peu peut-être nos propres pratiques</a>.</li>
<li>Que la NSA viole les communications publiques d&rsquo;une institution publique, au service du public, et financé par de l&rsquo;argent public, ça c&rsquo;est choquant !</li>
</ul>
<p>Puis après tout, si l&rsquo;UE n&rsquo;a rien à se reprocher, c&rsquo;est qu&rsquo;elle n&rsquo;a rien à cacher non ? Ah non ? Ça marche pas ça avec les institutions ? C&rsquo;est que pour les citoyens ?</p>
<p>Heu &#8230; WTF ? Aurais-je loupé un épisode ?</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8529&amp;md5=3e11e0c2a374de1e0a075fb44f8cc010" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8541
title: #Snowden, #Assange : cette France qui conchie ses principes fondateurs
uri: Snowden-Assange-cette-France-qui-conchie-ses-principes-fondateurs
url: http://bluetouff.com/2013/07/03/snowden-assange-cette-france-qui-conchie-ses-principes-fondateurs/
content:
<p><a href="media/fce3f982.Freedom.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/Freedom.jpg" rel="lightbox[8541]"><img class="alignright size-medium wp-image-8542" alt="Freedom" src="media/d0b986f3.Freedom-300x221.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/Freedom-300x221.jpg" width="300" height="221" /></a>Nous vous avons expliqué <a href="http://reflets.info/eagle-et-le-sombre-tour-de-passe-passe-damesys/" target="_blank">comment Amesys avait réussi son petit tour de passe passe</a> pour exiler (tout en gardant la propriété) Eagle, son outil de surveillance de masse aux Emirats Arabes Unis, il y a quelques mois de ça. Aujourd&rsquo;hui en refusant d&rsquo;accorder à Edward Snowden l&rsquo;asile politique, ou du moins en montrant une grande frilosité à se poser la question, la France conchie les libertés fondamentales inscrites dans sa Constitution, elle conchie ce qui est censé être notre ciment social.</p>
<p>Comme Julian Assange, Edward Snowden est physiquement menacé. Les informations qu&rsquo;ils ont révélé sont classifiées aux USA et au motif du délit de &laquo;&nbsp;conspiracy&nbsp;&raquo; et d&rsquo;espionnage, tous deux risquent la peine de mort, au mieux, comme le prévoit le Patriot Act, de finir leurs jours à Guantanamo, sans même être jugés.</p>
<p>La France, sur le papier, pays des droits de l&rsquo;Homme et de la liberté d&rsquo;expression, préfère donc couvrir l&rsquo;exile financier et technologique de ses produits de surveillance de masse &laquo;&nbsp;made in France&nbsp;&raquo;, plutôt que d&rsquo;octroyer à ces deux personnes, auxquelles nous devons une prise de conscience mondiale, leur droit le plus élémentaire : celui de vivre.</p>
<p>Il faut bien comprendre que sous notre droit à nous, Edward Snowden comme Julian Assange n&rsquo;ont commis aucun délit en publiant des informations classifiées aux USA car elles ne le sont pas du tout en France.</p>
<p>Du point de vue du droit &laquo;&nbsp;connu&nbsp;&raquo; de nos citoyens (que l&rsquo;on opposera à des accords secrets), rien ne s&rsquo;oppose donc à ce que Snowden et Assange puissent bénéficier de la protection de la France, ce serait même parfaitement légitime, humain et dans la droite lignée des valeurs que notre République dit défendre.</p>
<p>Cette frilosité, mise en perspective avec la fuite incompréhensible et innacceptable des activités d&rsquo;Amesys qui lui valent pourtant aujourd&rsquo;hui une enquête pour complicité de tortures en Libye sous le régime de Kadhafi, donne un très mauvais signal. Si notre gouvernement cherche à ressouder les citoyens français, qu&rsquo;il le fasse avec les valeurs inscrites dans notre Constitution. Qu&rsquo;il ne se dérobe pas derrière des accords secrets passés avec les USA ou toute autre puissance. A l&rsquo;heure où notre pays a besoin d&rsquo;envoyer un message fort pour unir un pays en proie à la crise, au doute, à la défiance de la classe politique, il a une occasion unique d&rsquo;enfin parler d&rsquo;une seule voix en faisant bloc derrière des valeurs fortes, des valeurs humaines.</p>
<p>Aussi, nous pouvons, nous devons interpeler nos élus sur cette question. Nous avons le devoir, en tant que citoyens, de comprendre ce qui empêche notre gouvernement de donner son accord pour accueillir Edward Snowden et Julian Assange, nous avons le devoir de lui rappeler que les valeurs de la République ne sont pas exclusivement des produits d&rsquo;exportation.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8541&amp;md5=8f47f9cbf6f4ff071810ce5447c59886" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8555
title: Carla Bruni Sarkozy : Anatomie d’une cyber catastrophe à 410 000 euros pour le contribuable
uri: Carla-Bruni-Sarkozy-Anatomie-d-une-cyber-catastrophe-à-410-000-eu
url:
http://bluetouff.com/2013/07/21/carla-bruni-sarkozy-anatomie-dune-cyber-catastrophe-a-410-000-euros-pour-le-contribuable/

content:
<p><a href="media/3575ff09.JW7-SECURITY-3d.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d.jpg"><img class="alignright size-medium wp-image-7575" alt="JW7-SECURITY 3d" src="media/cd6b3bfe.JW7-SECURITY-3d-300x300.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d-300x300.jpg" width="300" height="300" />&#8212;&#8212;&#8212;</a></p>
<p><strong>Errata : </strong></p>
<p>Le site Politique.net <a href="http://www.politique.net/2013072501-site-web-bruni-8-collaborateurs.htm" target="_blank">infirme les précisions du nouvelObs reprises dans cet article</a>. Effectivement, dans son article, le NouvelObs précisait en intertitre &laquo;&nbsp;60 000 euros de fonctionnement&nbsp;&raquo;, un fonctionnement qu&rsquo;il détaillait en ces termes :</p>
<blockquote><p>&laquo;&nbsp;A celle-ci s&rsquo;ajoutaient tous les mois les facturations de deux prestataires externes assurant pour la Première dame la gestion d&rsquo;un site internet pour un montant de 25.714 euros, soit une dépense mensuelle totale de plus de 60.000 euros&nbsp;&raquo;, avait conclu Matignon.&nbsp;&raquo;</p></blockquote>
<p>Je dois avouer que je n&rsquo;ai pas spécialement vérifié cette information du NouvelObs, ce n&rsquo;était d&rsquo;ailleurs pas du tout l&rsquo;objet de mon article qui se borne à des points techniques factuels en dehors des infos reprises. Il semblerait en fait que sur les 8 collaborateurs, seuls 2 étaient affectés à la gestion de contenu sur le site web de la première dame.</p>
<p style="text-align: center;"><a href="media/80800546.no.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/no.png"><img class="size-large wp-image-8585 alignnone" alt="no" src="media/65031689.no-550x306.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/no-550x306.png" width="550" height="306" /></a></p>
<p>Politique.net nous explique que :</p>
<blockquote><p>&laquo;&nbsp;<em>Or, c&rsquo;est faux. Le Nouvel Obs a mélangé deux informations distinctes : d&rsquo;un côté, il y avait 8 collaborateurs, de l&rsquo;autre, il y avait un site web. Si le coût total du cabinet de Bruni est bien de 60 000 euros, ni la Cour des comptes, ni Matignon n&rsquo;ont précisé que les 8 collaborateurs étaient en charge de la gestion du site de Carla Bruni. La preuve ? Valérie Trierweiler a cinq collaborateurs mais pas de site web. Il faut donc croire qu&rsquo;ils ont autre chose à faire&#8230;</em>&laquo;&nbsp;</p></blockquote>
<p>Cette information ne retire cependant rien à la démonstration faite dans l&rsquo;article ci-dessous. J&rsquo;irais d&rsquo;ailleurs plus loin en estimant le coût réel de ce site (développement, graphisme, gestion de projet inclus) à environ 25 000 euros, soit environ la somme déboursée par le contribuable chaque mois pour l&rsquo;entretien de ce site. Je serais au passage curieux de savoir de combien ce budget mensuel a été revu à la baisse depuis qu&rsquo;il est assumé par la fondation et non plus par le contribuable.</p>
<p>Second point maintenant qui me semble important de préciser à l&rsquo;occasion de cet errata. L&rsquo;hébergeur du site n&rsquo;est probablement pas la société qui doit occuper le plus gros du budget. Je prendrai à titre de comparaison un site, lui aussi reposant sur WordPress, d&rsquo;un grand hebdomadaire français que j&rsquo;héberge : sans aucun plugin de cache, sans load balancer, sans <a href="http://www.squid-cache.org/" target="_blank">Squid</a>, sans <a href="https://www.varnish-cache.org/" target="_blank">Varnish</a>, sans autre chose qu&rsquo;un serveur Apache <a href="http://httpd.apache.org/docs/2.2/mod/worker.html" target="_blank">correctement configuré</a> pour accueillir sans broncher plusieurs milliers de visiteurs simultanés (soit certainement bien plus que ce que doit encaisser le site de la fondation Carla Bruni), revient à moins de 200 euros par mois. Si on le facture avec une marge à x5, on le facture environ 1000 euros HT, reste donc 24 714 euros dont on se demande bien dans quelle poche ils ont pu atterrir et surtout à quel motif.</p>
<p>Si l&rsquo;on veut mettre un administrateur système à plein temps (faut pas rêver, ce n&rsquo;est certainement pas le cas&#8230; un admin à plein temps pour ce seul WordPress : ce serait parfaitement ridicule et surréaliste), on ajoutera un budget de 5000 euros par mois, toutes charges incluses, avec tickets restau, 13e mois et arbre de noël à l&rsquo;Elysée pour ses 4 gamins. Ce qui fait quand même grimper la facture à 7000 euros par mois&#8230; ok&#8230; et bien il en reste encore 18 000 !</p>
<p>Je continue de m&rsquo;interroger sérieusement sur ces coûts quand je le mets en perspective de ce que j&rsquo;ai observé.</p>
<p>Merci à Politique.net pour ces précisions.</p>
<p>Note : J&rsquo;ajouterai qu&rsquo;une petite erreur s&rsquo;est également glissée dans l&rsquo;article de Politique.net, ce ne sont pas 15 000 lectures que l&rsquo;article accuse (rien que pour Rue89), mais plus de 165 000.</p>
<p>Note 2 : Cet article n&rsquo;était initialement pas fait pour &laquo;&nbsp;buzzer&nbsp;&raquo;, et pour tout vous dire je préférerais voir un tel engouement sur <a href="http://reflets.info/category/sagas/bienvenue-chez-amesys/" target="_blank">les articles plus sérieux que nous produisons</a> sur Reflets.info que cette polémique sur un site web de merde, même s&rsquo;il demeure scandaleux que le contribuable en soit la victime&#8230; Et si on met Carla en tag sur nos articles Amesys, vous croyez qu&rsquo;on pourra enfin &laquo;&nbsp;buzzer&nbsp;&raquo; sur des choses qui en valent le coup ?</p>
<p><a href="media/3575ff09.JW7-SECURITY-3d.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d.jpg">&#8212;&#8212;&#8212;</a><a href="media/3575ff09.JW7-SECURITY-3d.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2012/04/JW7-SECURITY-3d.jpg">-</a></p>
<p><strong>Début de l&rsquo;article initial :</strong></p>
<p>Depuis deux jours, ça troll assez sec sur Twitter au sujet du <a href="http://www.carlabrunisarkozy.org" target="_blank">site web</a> de Carla Bruni Sarkozy. A l&rsquo;origine,un <a href="media/bb51e1d9.Rapport_Presidence.pdf" data-original-source="http://www.ccomptes.fr/content/download/57964/1469824/version/1/file/Rapport_Presidence.pdf" target="_blank">rapport de la cour des comptes</a> (pdf), et<a href="http://www.politique.net/2013071801-site-web-carla-bruni-cout-410000-euros.htm" target="_blank"> un article publié sur Politique.net</a> qui révèle que le site de l&rsquo;ancienne première dame aurait coûté 410 000 euros au contribuable. A ce prix, là on s&rsquo;attend naturellement à une véritable merveille, d&rsquo;une qualité de code irréprochable, d&rsquo;un design somptueux, d&rsquo;une horde de hackers chinois qui met à jour le site toutes les heures&#8230; bref quelque chose de bling bling et bien vivant.</p>
<p>Je suis donc naturellement allé jeter un œil, et assez rapidement, j&rsquo;ai pu prendre la mesure de la catastrophe.</p>
<p>Première surprise, à ce prix là, on s&rsquo;attend à une technologie exotique avec de nombreux développements spécifiques&#8230; et paff, on tombe sur un <a href="http://wordpress.org" target="_blank">WordPress</a>, le même CMS utilisé pour ce blog, ou que nous utilisons également pour <a href="http://reflets.info" target="_blank">Reflets.info</a>. Si je devais chiffrer techniquement le développement d&rsquo;un site comme Reflets.info, ce dernier n’excéderait pas les 4000 euros pour une petite semaine de customisation de skin et modules. Comment celui de Carla Bruni Sarkozy a t-il pu être facturé 100 fois plus cher ?&#8230; Nous allons tenter d&rsquo;essayer d&rsquo;y répondre.</p>
<p>Visiblement, ce coût exorbitant n&rsquo;est pas imputable aux postes infogérance (semble t-il réalisée par <a href="http://www.itsintegra.com/" target="_blank">Integra</a> à en croire les DNS et le whois de l&rsquo;ip du serveur qui héberge le site) et maintenance applicative. Car, c&rsquo;est une autre surprise de taille, le WordPress n&rsquo;est techniquement pas maintenu. Le fichier <a href="http://www.carlabrunisarkozy.org/readme.html" target="_blank">readme.html</a> arbore fièrement une version 3.0.4. <a href="http://codex.wordpress.org/Version_3.0.4" target="_blank">Une version qui date quand même du 29 décembre 2010</a>. Depuis 2010, le WordPress à 410 000 euros, financé par nos impôts, n&rsquo;a pas été mis à jour. A titre d&rsquo;information nous en sommes, à l&rsquo;heure où nous écrivons ces lignes, à la version 3.5.2 !</p>
<p style="text-align: center;"><a href="media/063d41d3.gkrellShoot_07-21-13_212720.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/gkrellShoot_07-21-13_212720.jpg"><img class="size-large wp-image-8556" alt="gkrellShoot_07-21-13_212720" src="media/d4fb5a60.gkrellShoot_07-21-13_212720-550x309.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/gkrellShoot_07-21-13_212720-550x309.jpg" width="550" height="309" /></a></p>
<p>Troisième surprise (et pour le coup vu la seconde, ce n&rsquo;est pas franchement une surprise), le site de Carla Bruni Sarkozy est une véritable passoire. On en déduira donc que les 410 000 euros du budget de ce site ne sont  pas non plus imputables à des audits de sécurité réguliers. C&rsquo;est un véritable festival niveau vulnérabilités&#8230;</p>
<ul>
<li>On commence par un beau <a href="http://seclists.org/fulldisclosure/2012/Nov/51" target="_blank">XSS dans le module d&rsquo;upload de média en flash</a> dans l&rsquo;admin (impact limité car ceci implique un accès à l&rsquo;admin)</li>
<li>On a ensuite la possibilité de <a href="https://github.com/FireFart/WordpressPingbackPortScanner" target="_blank">se servir du site pour scanner des cibles</a> en exploitant une vulnérabilité dans l<a href="http://www.ethicalhack3r.co.uk/introduction-to-the-wordpress-xml-rpc-api/" target="_blank">&lsquo;API XMLRPC des rétroliens</a></li>
<li>Toujours au niveau des rétroliens, on notera diverses <a href="http://lab.onsec.ru/2013/01/wordpress-xmlrpc-pingback-additional.html" target="_blank">autres vulnérabilités</a></li>
</ul>
<p>Quand on part d&rsquo;une base aussi moisie, on se doute bien que niveau plugins, ça doit un peu être la fête du <del>slip</del> string&#8230;Bingo !</p>
<p>On arrive dans le plus violent avec ce module très populaire <a href="http://wordpress.org/plugins/nextgen-gallery/" target="_blank">NextGEN Gallery</a>, ici, comme le montre le fichier <a href="http://www.carlabrunisarkozy.org/wp-content/plugins/nextgen-gallery/changelog.txt" target="_blank">changelog.txt du module</a>, dans sa version 1.3.5 datée du 17 juillet 2009. Aujourd&rsquo;hui, nous en sommes à la version 1.9.13. Évidemment ce plugin, dans cette version antédiluvienne, est vulnérable à quelques joyeusetés</p>
<ul>
<li>Un<a href="http://secunia.com/advisories/51271/" target="_blank"> XSS par ci</a></li>
<li>Un <a href="http://www.exploit-db.com/exploits/12098/" target="_blank">XSS par là</a></li>
<li>Encore un petit <a href="http://www.securityfocus.com/bid/60433" target="_blank">par là</a></li>
<li>Et un <a href="http://osvdb.org/94232" target="_blank">splendide upload arbitraire de fichiers images</a>&#8230;</li>
</ul>
<p>Le site utilise un autre plugin <a href="http://packetstormsecurity.com/files/112688/" target="_blank">vulnérable à un XSS</a>, le plugin Subscribe2.</p>
<p>Si les 410 000 euros n&rsquo;ont ni servi à l&rsquo;infogérance, ni à la veille sécurité, ni à l&rsquo;administration système et aux mises à jour pro-actives, ni aux développements spécifiques de fonctionnalités extraordinaires, ce budget à peut être servi à autre chose, comme le design. La skin aurait donc été développée par Zeni (site aujourd&rsquo;hui disparu mais dont on trouve <a href="http://web.archive.org/web/20071012083723/http://www.zeni.fr/" target="_blank">encore des traces sur la waybackmachine</a>), &laquo;&nbsp;<a href="http://pro.01net.com/editorial/344432/keyrus-a-la-conquete-des-grands-comptes/" target="_blank">concepteur de sites web complexes</a>&nbsp;&raquo; aujourd&rsquo;hui racheté par Keyrus, spécialiste en &laquo;&nbsp;<em>business intelligence</em>&laquo;&nbsp;.</p>
<p>Comme le montre ce joli <a href="http://www.carlabrunisarkozy.org/wp-content/themes/Tamaya-V2/" target="_blank">full path disclosure renvoyé par une fatal error</a>, le nom du thème est TAMAYA-V2.</p>
<p style="text-align: center;"><a href="media/b4f624ef.gkrellShoot_07-21-13_212844.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/gkrellShoot_07-21-13_212844.jpg"><img class="size-large wp-image-8557" alt="gkrellShoot_07-21-13_212844" src="media/ec12569a.gkrellShoot_07-21-13_212844-550x113.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/07/gkrellShoot_07-21-13_212844-550x113.jpg" width="550" height="113" /></a></p>
<p>Mouais&#8230; ben ça fait quand même un peu cher la skin.</p>
<p>Il y a bien un petit hack du plugin zdmultilang comme en atteste le répertoire zdmultilang-forked dans le répertoire de plugins, <a href="http://www.carlabrunisarkozy.org/en/les-actualites/news-2/" target="_blank">mais quand on voit comment il a été utilisé</a>, on se dit que même si le fork a représenté du développement, c&rsquo;était en pure perte, de simples pages statiques intelligemment nommées auraient parfaitement fait l&rsquo;affaire.</p>
<p>Il nous reste donc la gestion de contenus : le site est encore mis à jour mais aux frais de la fondation cette fois ci. Politique.net nous explique que ce site a coûté au contribuable la bagatelle de plus de 25000 euros par mois ! Mais combien étaient ils pour poster des billets dans un WordPress !</p>
<blockquote><p><em>A cette occasion, Matignon avait glissé qu&rsquo;auparavant, deux prestataires externes assuraient la gestion du site de Carla Bruni, pour un coût de&#8230; 25 714 euros par mois</em></p></blockquote>
<p>Mais ce n&rsquo;est pas tout, car, oui, , il a bien fallu faire vivre les contenus du site et là, c&rsquo;est le <a href="http://tempsreel.nouvelobs.com/politique/20130719.OBS0231/le-site-de-carla-bruni-sarkozy-a-coute-410-000-euros-a-l-etat.html" target="_blank">NouvelObs qui nous annonce la couleur</a>, soit 8 collaborateurs pour une rémunération nette globale de plus de 36 000 euros. Soit en tout 60 000 euros par mois pour faire fonctionner un WordPress qui n&rsquo;a jamais été mis à jour.</p>
<blockquote><p><em>Les services du Premier ministre avaient complété cette réponse d&rsquo;une comparaison avec le dispositif dont bénéficiait Carla Bruni-Sarkozy, qui n&rsquo;était pas nommément citée : &laquo;&nbsp;huit collaborateurs étaient affectés au service de la Première dame en janvier 2012 pour une rémunération mensuelle nette globale de 36.448 euros&nbsp;&raquo;.</em></p>
<p><em>&laquo;&nbsp;A celle-ci s&rsquo;ajoutaient tous les mois les facturations de deux prestataires externes assurant pour la Première dame la gestion d&rsquo;un site internet pour un montant de 25.714 euros, soit une dépense mensuelle totale de plus de 60.000 euros&nbsp;&raquo;, avait conclu Matignon.</em></p></blockquote>
<p>Bref&#8230; Pour avoir vu un paquet de sites WordPress, du modeste blog à l&rsquo;Intranet de la mort avec des tonnes de développements spécifiques, je dois dire que je reste sidéré de constater le coût pour le contribuable de ce site si mal entretenu.</p>
<p>Je suis en train d&rsquo;essayer de me contenir, mais voilà, il faut que ça sorte, le contribuable s&rsquo;est fait escroquer, c&rsquo;est pour moi une évidence. Les ingrédients pour arriver à ça sont :</p>
<ul>
<li>Des prestataires multiples ;</li>
<li>Une gestion de projet qui respire l&rsquo;incompétence ;</li>
<li>Des choix techniques douteux (des hacks de plugins qui ne sont plus maintenus et qui empêchent les mises à jour) ;</li>
<li>Une folie des grandeurs ;</li>
<li>Et un doigt tendu bien haut au contribuable.</li>
</ul>
<p>&nbsp;</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8555&amp;md5=4d0b11fa538deb37a2eb2887e0bca676" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8623
title: Reflets.info est censuré par @Maroc_Telecom : #FreeAnouzla
uri: Reflets-info-est-censuré-par-Maroc_Telecom-FreeAnouzla
url: http://bluetouff.com/2013/10/19/reflets-info-est-censure-par-maroc_telecom-freeanouzla/
content:
<p><a href="media/00f566e9.Ali-Anouzla.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/Ali-Anouzla.jpg"><img class="size-medium wp-image-8624 alignright" alt="Ali-Anouzla" src="media/b8105233.Ali-Anouzla-300x268.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/Ali-Anouzla-300x268.jpg" width="300" height="268" /></a>C&rsquo;est probablement suite à <a href="http://reflets.info/censure-de-lakome-au-maroc-lapproche-newtonienne/" target="_blank">un article</a> évoquant la censure des sites <a href="http://lakome.com" target="_blank">lakome.com</a> et <a href="http://fr.lakome.com" target="_blank">fr.lakome.com</a>  que <em>Reflets.info</em> se voit censuré depuis cette nuit par le fournisseur d&rsquo;accès national marocain, Maroc Telecom. <em>Reflets</em> entre ainsi au panthéon du terrorisme marocain pour <a href="http://reflets.info/censure-de-lakome-au-maroc-lapproche-newtonienne/" target="_blank">son allégorie de l&rsquo;iceberg</a>, un article vous le noterez qui a tout ce qu&rsquo;il faut comme critères objectifs pour être assimilé à une incitation au terrorisme, argument brandi par le pouvoir marocain pour <a href="https://www.eff.org/deeplinks/2013/10/sometimes-link-just-link-free-ali-anouzla" target="_blank">priver illégalement de liberté le responsable de <em>Lakome</em>, Ali Anouzla</a>, depuis maintenant plus d&rsquo;un mois.</p>
<p>La stupidité de cette censure n&rsquo;a d&rsquo;égal que la peur d&rsquo;un régime fébrile qui ne sait plus quoi faire pour étouffer la liberté de la presse, pour manipuler l&rsquo;opinion publique et surtout, pour essayer de préserver ce qui lui reste de crédibilité.</p>
<p>En France nous pouvons regretter que nos politiques cautionnent par leur silence la vente de systèmes de surveillance de masse et de censure à un pouvoir marocain qui affirme jour après jour sa volonté de museler toute opposition en brandissant l&rsquo;argument du terrorisme. En <a href="http://reflets.info/un-eagle-damesys-en-france-mais-pour-quoi-faire/" target="_blank">vendant un Eagle au Maroc</a>, et pour une poignée de millions d&rsquo;euros de quoi stocker l&rsquo;ensemble des métadonnées des communications des marocains, la France par le biais des sociétés Amesys, ServiWare et Alten pour ne citer qu&rsquo;elles, cautionne le muselage de la presse et du peuple marocain, tranchant ainsi fortement avec les atours de chantre des droits de l&rsquo;Homme que notre république est sensée incarner.  Le silence des politiques à ce sujet est intolérable et sur <em>Reflets.info</em> comme ailleurs nous n&rsquo;aurons de cesse de dénoncer les mensonges hypocrites de ces derniers quand ils affirment qu&rsquo;<a href="http://reflets.info/monsieur-le-ministre-je-vais-ten-foutre-du-grand-public/" target="_blank">il s&rsquo;agit de matériel grand public</a> et que ce dernier n&rsquo;a à souffrir d&rsquo;aucune autorisation à l&rsquo;exportation.</p>
<p style="text-align: center;"><a href="media/99e413db.xaqxa.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/xaqxa.png"><img class="aligncenter size-large wp-image-8625" alt="xaqxa" src="media/cfb4f422.xaqxa-550x113.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/xaqxa-550x113.png" width="550" height="113" /></a></p>
<p>La censure illégale de <em>Lakome</em> et celle totalement absurde de <em>Reflets.info</em> par Maroc Telecom ne sont qu&rsquo;une illustration de plus d&rsquo;un pouvoir fébrile qui n&rsquo;a pour arme que de tenter de dissimuler l&rsquo;information, comme on cacherait de la poussière sous un tapis. Personne n&rsquo;a jamais arrêté l&rsquo;océan avec ses mains. Face à Internet, dont il a visiblement une peur bleue, le pouvoir marocain aura beau s&rsquo;équiper de tous les outils de censure que la France ou d&rsquo;autres pays qui se font chantres des libertés voudront bien lui vendre, son illusion de pouvoir finira par s&rsquo;écrouler. On ne nourrit pas un peuple qui a faim d&rsquo;information et de liberté avec des matraques, soient elles numériques.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8623&amp;md5=b1b7126f5b1cec5bc3870d008d9a06bc" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8638
title: La #NSA surveillerait #Alcatel, l’un de ses fournisseurs… sans blague ?
uri: La-NSA-surveillerait-Alcatel-l-un-de-ses-fournisseurs-sans-bla
url: http://bluetouff.com/2013/10/22/la-nsa-surveillerait-alcatel-lun-de-ses-fournisseurs-sans-blague/
content:
<p><a href="media/b44ffbc4.obama-big-brother.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/obama-big-brother.jpg"><img class="alignright size-medium wp-image-8650" alt="obama-big-brother" src="media/fe5fbcf2.obama-big-brother-300x224.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/obama-big-brother-300x224.jpg" width="300" height="224" /></a>Le Monde nous a hier gratifié <a href="http://www.lemonde.fr/technologies/article/2013/10/21/les-services-secrets-americains-tres-interesses-par-wanadoo-et-alcatel-lucent_3499762_651865.html" target="_blank">de nouvelles révélations</a> sur les programmes d&rsquo;interception et de surveillance des services américains. Ces dernières révélations ont fait du bruit, poussant Laurent Fabius à <a href="http://www.lexpress.fr/actualite/monde/espionnage-de-la-france-par-la-nsa-laurent-fabius-convoque-l-ambassadeur-americain_1292664.html" target="_blank">convoquer dans l&rsquo;urgence l&rsquo;ambassadeur</a> des Etats-Unis en France, tout particulièrement pour demander à ce dernier de s&rsquo;expliquer sur l&rsquo;espionnage dont serait les cibles deux joyaux technologiques français :</p>
<ul>
<li>le franco français Orange, enfin Wanadoo comme on l&rsquo;appelle encore à la cafet&rsquo; de la NSA</li>
<li>le franco américain Alcatel, un fournisseur comme on l&rsquo;appelle au service compta de la NSA</li>
</ul>
<p>Si l&rsquo;espionnage de Wanadoo peut sembler &laquo;&nbsp;curieux&nbsp;&raquo; de prime abord, il faut simplement se remémorer quelques éléments de contexte.</p>
<ul>
<li>Orange est le plus important fournisseur d&rsquo;accès à Internet de France</li>
<li>Orange opère la majorité des infrastructures acheminant des données en France, y compris celles par lesquelles passent les données des autres fournisseurs d&rsquo;accès, appelons-les &laquo;&nbsp;les autres&nbsp;&raquo; ou  « les opérateurs pas historiques&nbsp;&raquo;.</li>
<li>Orange a une présence à l&rsquo;étranger très, très importante. Si vous voulez intercepter les conversations téléphoniques de pédo-nazis terroristes en Ethiopie par exemple, c&rsquo;est bien sur le cas d&rsquo;Orange qu&rsquo;il faut se pencher puisque c&rsquo;est ce dernier <a href="http://www.lemonde.fr/technologies/article/2012/06/11/l-ethiopie-met-en-place-un-systeme-de-surveillance-du-web_1716510_651865.html" target="_blank">qui a mis en place les infrastructures</a> de l&rsquo;opérateur national local.</li>
<li>Posez vous une question idiote : combien de députés ou de journalistes ont encore un mail @wanadoo.fr actif ? En fait, ce sont encore 4,5 millions de français qui utilisent une adresse @wanadoo.fr</li>
<li>Orange opère aussi d&rsquo;autres réseaux (x25, système de communication des professionnels de santé etc&#8230;) et quelques échanges de techniciens d&rsquo;une messagerie pseudo sécurisée par une entreprise qui a découvert par accident le chiffrement asymétrique il  y a trois ans (ne riez pas cette anecdote est authentique), croyez le ou non, mais c&rsquo;est providentiel quand on joue les big brothers.</li>
</ul>
<p>Aussi pour toutes ces raisons et certainement d&rsquo;autres comme celles qui lient contractuellement Orange à de gros autres opérateurs mondiaux, c&rsquo;est une proie plutôt sympa quand on s&rsquo;appelle la NSA.</p>
<p>Passons maintenant au cas Alcatel. Alcatel Lucent est une entreprise franco américaine et surtout, en 2010, l&rsquo;un des principaux équipementiers déployant des routeurs de services chez les opérateurs US (auxquels la NSA accède dans le cadre du programme PRISM). Le renforcement des lois exerçant l&rsquo;emprise des services secrets américains sur les infrastructures des fournisseurs d&rsquo;accès à Internet aux USA ne leur laisse pas tellement le choix, il faut déployer de puissants systèmes embarquant le nécessaire pour la collecte de données. Et quoi de mieux qu&rsquo;un bon gros routeur de service pouvant intercepter le contenu des communications (grâce au Deep Packet Inspection) sur des débits relativement importants ?</p>
<p>En 2010, Alcatel, c&rsquo;est un peu l&rsquo;arme ultime anti hackers chinois, tout comme une poignée d&rsquo;entreprises américaines (Narus, Cisco Systems, Juniper&#8230;) . Les USA sont alors en pleine cyber gueguerre sur deux fronts distincts : <a href="http://reflets.info/operation-aurora-post-mortem/" target="_blank">le front chinois avec Aurora</a>, le front iranien avec le <a href="http://reflets.info/la-nsa-et-lunite-8200-etaient-a-lorigine-de-stuxnet/" target="_blank">déploiement de Stuxnet</a> dont on commence déjà à l&rsquo;époque à perdre le contrôle.</p>
<p>Alcatel présente un autre avantage quand on veut par exemple écouter Orange et nombre des fournisseurs d&rsquo;accès avec lequel l&rsquo;opérateur travaille directement. Alcatel et Orange ne sont d&rsquo;ailleurs pas non plus étrangers à la technologie xDSL, l&rsquo;une des plus répandue dans le monde. On ne vas donc pas reprocher aux américains de s&rsquo;intéresser à une technologie française pouvant avantageusement remplacer leur réseau câblé tout moisi de l&rsquo;époque.</p>
<p>C&rsquo;est donc avec une paranoia qui n&rsquo;est pas exclusivement due à la traque aux barbus jihadistes que la NSA opère ses écoutes. En fait, avec Alcatel, elle opère avant tout un contrôle sur les équipements qu&rsquo;elle utilise elle-même, à savoir des routeurs de services Alcatel 7750 : <a href="media/f0c2f7a2.7750_SR_Portfolio_R10_EN_Datasheet.pdf" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/7750_SR_Portfolio_R10_EN_Datasheet.pdf">7750_SR_Portfolio_R10_EN_Datasheet</a> (PDF)</p>
<p style="text-align: left;"><a href="media/1c76a3c2.7750_large.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/7750_large.jpg"><img class="aligncenter size-large wp-image-8647" alt="7750_large" src="media/a9f996ff.7750_large-550x246.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/7750_large-550x246.jpg" width="550" height="246" /></a>En 2010, les plus gros clients d&rsquo;Alcatel pour cette gamme sont américains et canadiens. Il gèrent déjà du DPI (que l&rsquo;on appelle alors du H-QoS, pour Hierarchical Quality of Service) à raison de  100 Gb/s par puce… et il y a jusqu’à 4 puces en fonction des configurations sur ces modèles. Déployés au coeur de réseau chez les opérateurs ils permettent aussi bien de facturer des services IP que d&rsquo;intercepter à la volée des communications IP. Faites une recherche des termes &laquo;&nbsp;lawful interception&nbsp;&raquo; sur ce PDF : <a href="media/2d6e4164.9301810201_V1_7750-SR-OS-OAM-and-Diagnostics-Guide-6.1r1.pdf" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/9301810201_V1_7750-SR-OS-OAM-and-Diagnostics-Guide-6.1r1.pdf">9301810201_V1_7750 SR OS OAM and Diagnostics Guide 6.1r1</a>.</p>
<p style="text-align: left;">Alcatel et Orange intéressent donc la NSA, ok c&rsquo;est un fait. Nous en avons naturellement beaucoup parlé et ceci indigne à juste titre la France, alliée indéfectible des USA. Mais peut-il réellement en être autrement pour ces deux entreprises qui déploient à travers le monde leurs câbles sous-marins, autoroutes de nos échanges numériques, et dorsales d&rsquo;interception privilégiées de tous les services de renseignements de la planète ?</p>
<div id="attachment_8649" style="width: 560px" class="wp-caption aligncenter"><a href="media/29356d42.le-Raymond-Croze.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/le-Raymond-Croze.jpg"><img class="size-large wp-image-8649" title="RAYMOND CROZE" alt="le-Raymond-Croze" src="media/bfd7f2d3.le-Raymond-Croze-550x114.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/10/le-Raymond-Croze-550x114.jpg" width="550" height="114" /></a><p class="wp-caption-text">Le Raymond Croze, un navire câblier de la flotte d&rsquo;Orange Marine</p></div>
<p style="text-align: left;">Si la NSA surveille Alcatel, il y a fort à parier qu&rsquo;elle surveille également des entreprises comme Amesys ou surtout Qosmos, dont on retrouve la technologie chez des équipementiers américains et qui est précurseur dans les technologies d&rsquo;inspection en profondeur des paquets (DPI).</p>
<p style="text-align: left;">Et puis posons clairement la question&#8230; Qosmos <a href="http://reflets.info/qosmos-raconte-nous-une-histoire-de-protocoles/" target="_blank">marque un intérêt prononcé</a> pour la détection de protocoles et la reconnaissance de signatures émanant d&rsquo;applications en ligne d&rsquo;origine chinoise. A t-elle développé ceci pour ses propres besoins ou a t-elle un client qui a ses grandes oreilles rivées sur la Chine ?</p>
<p style="text-align: left;">La menace terroriste est très loin d&rsquo;être la seule chose qui intéresse le monde du renseignement aux USA. On ne peut que regretter de l&rsquo;apprendre à nos dépends, de manière aussi brutale, ou se consoler en se disant que la France, elle aussi, profite des informations collectées par les services américains qu&rsquo;elle échange contre ses propres informations.</p>
<p style="text-align: left;">Mais que Laurent Fabius ne s&rsquo;inquiète pas, nul besoin de convoquer la diplomatie américaine et nous jeter de la poudre aux yeux, puisque je vous parle ici de matériel grand public et de méthodes d&rsquo;interception <a href="http://www.nosdeputes.fr/14/question/QE/15634" target="_blank">grand public</a> comme il le dit lui même (enfin sous la bienveillante égide d&rsquo;un nègre de la Direction du Renseignement militaire qui avait <a href="http://reflets.info/monsieur-le-ministre-je-vais-ten-foutre-du-grand-public/" target="_blank">déjà fait déblatérer les mêmes âneries à Alain Juppé</a>) quand la France <a href="http://reflets.info/un-eagle-damesys-en-france-mais-pour-quoi-faire/" target="_blank">vend un Eagle au Maroc</a> qui ne manquera <a href="http://bluetouff.com/2013/10/19/reflets-info-est-censure-par-maroc_telecom-freeanouzla/">surement pas d&rsquo;idées</a> pour en faire un usage en parfaite adéquation avec les valeurs de notre république.</p>
<p style="text-align: left;">Alors Alcatel ? &#8230; Entre nous, ça vous fait quoi d&rsquo;être vous mêmes les pseudos victimes de vos propres équipements ?</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8638&amp;md5=16a3ee363481fb1f342dc5319d7ef6ed" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8691
title: Sans polémique… aucune
uri: Sans-polémique-aucune
url: http://bluetouff.com/2013/11/12/sans-polemique-aucune/
content:
<p><a href="media/5a75c7f3.sid.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/sid.png"><img class="alignright size-full wp-image-8692" alt="sid" src="media/5a75c7f3.sid.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/sid.png" width="280" height="280" /></a>Hier nous apprenions le décès de Sid, Cédric Blancher. Talentueux hacker, figure <a href="https://www.sstic.org/user/cblancher/" target="_blank">incontournable</a> de la sécurité informatique, <a href="http://sid.rstack.org/blog/" target="_blank">blogueur</a> non moins talentueux, et avant tout, un personnage attachant. Cédric a trouvé la mort à 37 ans&#8230; un saut en parachute qui a mal tourné.</p>
<p>La pudeur aurait voulu que sa mémoire soit saluée dignement, pour sa famille, pour ses proches, pour toutes les personnes qui l&rsquo;ont croisé et apprécié son accessibilité, son ouverture, ses contributions aux communautés de hackers. Mais un journal en a décidé autrement. Un journaliste a jugé intelligent d&rsquo;aller interviewer le président de la ligue de Picardie de parachutisme, ce dernier tient des propos qui peuvent nous paraitre, à nous qui connaissions Cédric, parfaitement déplacés dans ce contexte douloureux.</p>
<p>Se servir de cette tragédie pour servir un tel article est indigne de la part d&rsquo;un média. Sans polémique aucune, je m&rsquo;en tiendrai à ces quelques mots, pour ne pas ajouter à la douleur, la colère.</p>
<p>A bientôt Sid.</p>
 <p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8691&amp;md5=81b3e9b384a251f6ac01a3cdd3d3643c" title="Flattr" target="_blank"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8710
title: Ton Internet est plus souverain que le mien ? Mon cul !
uri: Ton-Internet-est-plus-souverain-que-le-mien-Mon-cul
url: http://bluetouff.com/2013/11/13/ton-internet-est-plus-souverain-que-le-mien-mon-cul/
content:
<div id="attachment_8711" style="width: 310px" class="wp-caption alignright"><a href="media/0d39f2a7.internet.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/internet.jpg" rel="lightbox-0"><img class="size-medium wp-image-8711" alt="internet" src="media/3ab317dc.internet-300x204.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/internet-300x204.jpg" width="300" height="204" /></a><p class="wp-caption-text">Avez-vous confiance en chacun de ces points ?</p></div>
<p>Assez régulièrement, de manière directe ou indirecte, personnelle ou impersonnelle, j&rsquo;ai le droit au couplet <a title="De la polémique Google sur la vie privée" href="http://bluetouff.com/2012/03/02/polemique-google-vie-privee/" target="_blank">Google vs privacy</a>. Ce n&rsquo;est d&rsquo;ailleurs pas comme si je n&rsquo;avais jamais abordé la question, comme si je ne m&rsquo;étais pas moi même questionné sur le bien fondé d&rsquo;utiliser tel ou tel service pour tel ou tel usage. Derrière Google qui motive les interrogations de certains, se cache souvent notre propre incurie en matière de nouvelles technologies. On peut retourner le problème dans tous les sens et penser qu&rsquo;on détient la vérité parce qu&rsquo;on utilise <a href="http://www.i2p2.de" target="_blank">tel</a> ou <a href="https://www.torproject.org/" target="_blank">tel</a> outil, mais Internet est là pour nous rappeler qu&rsquo;au final, nous sommes nous même un maillon d&rsquo;une chaine que l&rsquo;on voudrait croire de confiance.</p>
<p>Si je devais définir Internet aujourd&rsquo;hui (ce ne sera surement plus le cas demain), je dirais que c&rsquo;est ce qui part de vos doigts et qui s&rsquo;affiche sur mon écran. Ce que je lis, ce par quoi je communique, l&rsquo;intelligence comme l&rsquo;outil sont fournis par tout ce que je ne maitrise pas. Internet est donc par définition pour moi &laquo;&nbsp;<em>ce que je ne peux pas maîtriser »</em>. Ce qui me conforte dans cette définition que je me fais d&rsquo;Internet, c&rsquo;est que je croise régulièrement des gens qui m&rsquo;expliquent qu&rsquo;utiliser tel ou tel service, quand on s&rsquo;appelle <em>Bluetouff</em>, ou <em>Reflets</em>, c&rsquo;est incohérent, paradoxal, stupide, hypocrite&#8230; En général, les personnes qui m&rsquo;adressent ce genre de remarques ne le font pas par le biais d&rsquo;un pigeon voyageur, ni même d&rsquo;un mail sur-chiffré, ils le font sur un réseau bien public, contrôlé par une entreprise américaine dont une bonne partie de l&rsquo;infrastructure se trouve hébergée chez&#8230; Google.</p>
<p>La question <a title="Anonymat – Acte 1 : VPN et HADOPI… et vous vous pensez anonymes ?" href="http://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/">du contexte</a>, que je martèle depuis quelques années est donc largement éludée. Ce n&rsquo;est pas forcément un &laquo;&nbsp;troll&nbsp;&raquo;, mais le reflet brut de notre méconnaissance d&rsquo;autrui. Combien sommes nous à opiner du chef avant de cliquer &laquo;&nbsp;<em>j&rsquo;accepte de me faire baiser la gueule en gobant toutes vos conneries sur la protection de ma vie privée tellement elles sont bien rédigées par un putain d&rsquo;avocat qui déchire sa mère ?</em>&nbsp;&raquo;</p>
<p>La question de la souveraineté d&rsquo;un service que l&rsquo;on utilise sur Internet est une connerie sans borne. Quand je tape le mot souverain dans Google images, <a href="https://www.google.fr/search?q=souverain&amp;safe=off&amp;espv=210&amp;es_sm=91&amp;source=lnms&amp;tbm=isch&amp;sa=X&amp;ei=_cuDUvb3GpKqhAfc7ICoDA&amp;ved=0CAkQ_AUoAQ&amp;biw=1220&amp;bih=726" target="_blank">voici ce que l&rsquo;intelligence mondiale me répond</a>&#8230; voyez y un signe&#8230; ou pas. Moi ce que j&rsquo;y vois, c&rsquo;est l&rsquo;illustration de l&rsquo;interdépendance la plus forte qui soit de nos jours. Il n&rsquo;y a rien de plus censurable, de moins sécurisé, de moins résilient (yes comment j&rsquo;ai bien réussi à le placer celui là), de moins <a href="http://reflets.info/nsa-cloud-backup-cest-pas-souverain-cest-pas-quantique-mais-quest-ce-que-cest-drole/" target="_blank">quantique</a>, de moins hipster&#8230; et de moins hypocrite&#8230; qu&rsquo;un service souverain. Vous m&rsquo;objecterez quoi ? Qu&rsquo;un fournisseur d&rsquo;accès souverain c&rsquo;est souverainitude absolue ? &#8230; oui probablement&#8230; enfin sur son LAN.</p>
<p>Les tuyaux comme l&rsquo;intelligence qui acheminent vos informations d&rsquo;un bout à l&rsquo;autre de la planète sont tout sauf souverains, c&rsquo;est pour ça qu&rsquo;on les voudrait neutres. Vous pourrez stocker vos données dans un cloud quantique souverain, quand ça bouchonnera entre l&rsquo;AS de Free et celui de votre <a href="http://bluetouff.com/2013/06/16/prism-non-fleurpellerin-les-donnees-ne-naissent-pas-et-ne-meurent-pas-sur-des-serveurs-americains-elles-circulent/" target="_blank">cloud souverain</a>, vous passerez probablement par un routeur chinois pas souverain, par un câble anglais pas souverain, par une appliance allemande pas souveraine&#8230; le tout envoyé depuis une machine dont le seul truc souverain que vous pourrez revendiquer sera le taux de TVA applicable sur la facture papier de la FNAC. Notez que je vous épargne l&rsquo;aspect business du machin souverain filiale d&rsquo;un fond de pension américain.</p>
<p>La défense de nos droits à la vie privée ne passe pas par Internet mais par les urnes&#8230; mais que nous reste t-il <a href="http://reflets.info/la-cnil-aurait-un-droit-de-controle-sur-les-ecoutes-administratives/" target="_blank">quand ces urnes nous mentent</a> ? Internet n&rsquo;est que la première banderole mondiale, à nous d&rsquo;y inscrire un truc intelligent, à nous de croire qu&rsquo;elle pourra être lue par tous aux quatre coins de la planète, certifiée par le cachet x509 d&rsquo;un tiers de confiance.</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8710&amp;md5=3595f93f62dbd3c65943dd94b4bc8117"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8723
uri: La-CADA-donne-son-accord-pour-la-transmission-des-documents-relatifs-a
title:
La CADA donne son accord pour la transmission des documents relatifs au coût du site web de la Fondation #Carla Bruni #Sarkozy

url:
http://bluetouff.com/2013/11/14/la-cada-donne-son-accord-pour-la-transimission-des-documents-relatifs-au-cout-du-site-web-de-la-fondation-carla-bruni-sarkozy/

content:
<p><a href="media/1b8f29fa.Image-61-300x284.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Image-61-300x284.png" rel="lightbox-0"><img class="alignright size-full wp-image-8724" alt="Image-61-300x284" src="media/1b8f29fa.Image-61-300x284.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Image-61-300x284.png" width="300" height="284" /></a>C&rsquo;est à la vigilance de <a href="https://twitter.com/VincentGranier" data-user-id="351620146">@VincentGranier</a> que nous devons cette information. La CADA (Commission d&rsquo;Accès aux Documents Administratifs) <a href="http://www.cada.fr/avis-20133473,20133473.html">a publié sur son site web</a> un avis favorable à la transmission des documents de ce qui semble tout à fait être les documents relatifs à l&rsquo;élaboration et la maintenance du site web de la fondation Carla Bruni Sarkozy. Si le demandeur comme le site web et la fondation ne sont pas explicitement nommés, il semble tout de même faire peu de doutes qu&rsquo;il s&rsquo;agisse bien du site de la fondation Carla-Bruni Sarkozy qui avait cet été défrayé la chronique et dont je vous avais largement parlé <a href="http://www.rue89.com/2013/07/22/site-carla-bruni-sarkozy-anatomie-dune-cybercatastrophe-244438" target="_blank">sur Rue89</a> comme <a href="http://reflets.info/spavre-selon-la-fondation-carla-bruni-sarkozy-la-cour-des-comptes-nous-aurait-menti-enfin-presque/" target="_blank">ici</a> ou encore <a href="http://reflets.info/site-web-de-la-fondation-carla-bruni-sarkozy-la-revelation-choc-du-figaro/" target="_blank">là</a>.</p>
<p>Pour mémoire, le site web de la fondation aurait été largement financé par la Présidence de la République entre 2007 et 2012. L&rsquo;examen technique du site faisait froid dans le dos et nous étions nombreux à ne pas nous expliquer un tel coût pour le contribuable correspondant à deux rubriques qui à en croire les explications de la fondation, <a href="http://reflets.info/site-web-de-la-fondation-carla-bruni-sarkozy-la-revelation-choc-du-figaro/" target="_blank">n&rsquo;existeraient même plus</a> ! La Cour des Comptes avait <a href="http://reflets.info/spavre-selon-la-fondation-carla-bruni-sarkozy-la-cour-des-comptes-nous-aurait-menti-enfin-presque/" target="_blank">confirmé ces informations</a>.</p>
<p style="text-align: center;"><a href="media/2e5082c1.cdc.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/cdc.png" rel="lightbox-1"><img class="alignright size-large wp-image-8725" alt="cdc" src="media/f2f600be.cdc-550x268.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/cdc-550x268.png" width="550" height="268" /></a></p>
<p>Ce nouvel épisode devrait donc lever le voile sur les mystères qui ont conduit la Présidence de la République à financer une partie d&rsquo;un des WordPress les plus chers du monde.</p>
<p>Je vous copie donc ici l&rsquo;avis complet de la CADA :</p>
<blockquote>
<h1><em>Présidence de la République</em></h1>
<p><em>Avis 20133473 &#8211; Séance du 10/10/2013</em></p>
<p><em>Monsieur X a saisi la commission d’accès aux documents administratifs, par courrier enregistré à son secrétariat le 10 septembre 2013, à la suite du refus opposé par le secrétaire général de la Présidence de la République à sa demande de communication des documents suivants, relatifs à la création, l’entretien, la sécurité et le développement du site <a href="http://www.x.org/" target="_blank" rel="nofollow external">www.X.org</a>, pour les années 2007 à 2012 :</em><br />
<em>1) la définition des besoins par la présidence, les organismes consultés avant le choix définitif des prestataires pour ce site et les avis d’appel d’offres ;</em><br />
<em>2) les équivalents temps plein des personnels de la présidence affectés à la réalisation et la tenue de ce site ;</em><br />
<em>3) les contrats de prestations et fournitures commandés et financés par la Présidence de la République ;</em><br />
<em>4) les factures correspondant à ces prestations ;</em><br />
<em>5) les prestations produites et les actes de « service fait » ;</em><br />
<em>6) les financements extérieurs de ce site, tels ceux en provenance de la fondation X-X.</em></p>
<p><em>La commission estime tout d’abord que, s’ils existent, les documents produits ou reçus par la Présidence de la République qui se rapportent au financement du site internet de la fondation X-X par des fonds publics, à des prestations financées sur fonds publics ou à des contrats passés par la Présidence de la République doivent être regardés comme se rapportant aux missions dévolues à l’Etat dans l’exercice de sa mission de service public au sens de l’article 1er de la loi du 17 juillet 1978 et présentent de ce fait le caractère de documents administratifs, sujets au droit d’accès prévu par l’article 2 de cette loi (cf jugement du tribunal administratif de Paris, 17 février 2012, n° 0920763). Il en irait notamment ainsi des documents mentionnés au point 6) s’ils existent et se rapportent à des financements privés qui auraient abondé le budget de l’Etat. Les documents mentionnés au point 6 qui se rapporteraient seulement au financement privé d’un organisme de droit privé tel que la fondation en cause devraient, en revanche, être regardés comme des documents privés dépourvus de caractère administratif au sens de la loi du 17 juillet 1978.</em></p>
<p><em>La commission considère ensuite qu’eu égard à l’objet des documents sollicités, leur communication, s’ils existent, ne paraît pas susceptible de porter atteinte à l’un des intérêts protégés par l’article 6 de la même loi, sauf en ce qui concerne les éventuelles mentions dont la communication porterait atteinte au secret en matière commerciale et industrielle et que pourraient comporter les documents correspondant aux points 3 à 5.</em></p>
<p><em>La commission estime donc, sous cette réserve, que les documents sollicités, s’ils existent, sont communicables à toute personne qui en fait la demande.</em></p>
<p><em>La commission précise que, conformément au troisième alinéa de l’article 2 de la loi du 17 juillet 1978, le dépôt aux archives publiques des documents sollicités qui sont communicables ne fait pas obstacle au droit à communication à tout moment de ces documents. Seuls les documents qui, compte tenu des mentions relevant du secret en matière commerciale et industrielle qu’ils comporteraient, ne seraient communicables à toute personne qui le demande qu’à l’expiration du délai de vingt-cinq ans fixé au a du 1° du I de l’article L. 213-2 du code du patrimoine ne pourraient être communiqués au demandeur qu’après délivrance de l’autorisation de déroger à ce délai prévue à l’article L. 213-3 du même code, si l’intérêt qui s’attacherait à une telle consultation ne conduisait pas à porter une atteinte excessive à ce secret. S’agissant de documents d’archives publiques émanant du Président de la République et dont le versement a été assorti de la signature du protocole prévu à l’article L. 213-4, cette autorisation de déroger au délai prévu à l’article L. 213-2 nécessiterait l’accord du signataire du protocole. Aux termes mêmes du premier alinéa de l’article L. 213-4, ce protocole ne s’applique pas aux documents qui, compte tenu des délais fixés à l’article L. 213-2, sont déjà communicables à toute personne qui le demande, et l’accord du signataire du protocole n’est pas requis pour leur communication.</em></p>
<p><em>La commission émet donc un avis favorable à la demande, sous les réserves précisées plus haut. Elle comprend de la réponse que lui a faite la directrice du cabinet du Président de la République que les documents sollicités ne sont pas détenus par ses services mais, s’ils existent, n’ont pu qu’être inclus dans le versement aux archives des documents émanant de l’ancien Président de la République. La commission l’invite donc, conformément au quatrième alinéa de l’article 2 de la loi du 17 juillet 1978, à transmettre la demande, accompagnée du présent avis, au service d’archives susceptible de détenir ces documents.&nbsp;&raquo;</em></p></blockquote>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8723&amp;md5=d2d728904b0a7c9824c5b8987f0cba6e"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8737
title: Le message hilarant de l’interface de gestion des DNS chez #SFR Business Team
uri: Le-message-hilarant-de-l-interface-de-gestion-des-DNS-chez-SFR-Busi
url:
http://bluetouff.com/2013/11/20/le-message-hilarant-de-linterface-de-gestion-des-dns-chez-sfr-business-team/

content:
<div id="attachment_8748" style="width: 310px" class="wp-caption alignright"><a href="media/b0c162b7.Capture-dcran-2013-11-20--15.14.03.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.14.03.png" rel="lightbox-0"><img class=" wp-image-8748" title="SFR SQLi" alt="SFR SQLi" src="media/a0ce38a2.Capture-dcran-2013-11-20--15.14.03-300x207.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.14.03-300x207.png" width="300" height="207" /></a><p class="wp-caption-text">&#8230; Our website may be subject to SQLi</p></div>
<p>Il y a des trucs comme ça, quand on ne s&rsquo;y attend pas, ça fait vraiment du bien.</p>
<p>Alors que j&rsquo;étais en train de m&rsquo;arracher les cheveux à comprendre comment changer un enregistrement A sur l&rsquo;interface de gestion des DNS de SFR Business Team pour un ami (et donc à comprendre que je ne peux pas le faire moi même et qu&rsquo;il faut en faire la demande pour la modique somme de 60€ HT)&#8230;</p>
<p>Je suis tombé alors sur l&rsquo;un des messages les plus hilarants qu&rsquo;il m&rsquo;ait été donné de découvrir sur une interface clients. J&rsquo;en ai conservé un screenshot que je partage ici avec vous (cliquez pour agrandir).</p>
<p><a href="media/7e1dc47e.sfrbusinessteamfail.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/sfrbusinessteamfail.jpg" rel="lightbox-1"><img class="aligncenter size-large wp-image-8738" alt="sfrbusinessteamfail" src="media/253417be.sfrbusinessteamfail-550x366.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/sfrbusinessteamfail-550x366.jpg" width="550" height="366" /></a></p>
<p>Pour les personnes qui n&rsquo;ont pas compris la subtilité de ce message, SFR avertis gentiment l&rsquo;utilisateur que le champs de commentaire est probablement <a href="http://fr.wikipedia.org/wiki/Injection_SQL" target="_blank">vulnérable à des injections SQL</a>. Donc, pour des raisons de sécurité, (comprenez la sécurité du site SFRBusinessTeam et de ses clients)&#8230; s&rsquo;il vous venait à l&rsquo;esprit de leur laisser un commentaire, ça serait bien d&rsquo;éviter de mettre leur base de données à poil en utilisant les caractères et chaines de caractères mentionnés&#8230; Bref le genre de message que je n&rsquo;avais encore jamais croisé jusque là.</p>
<p style="text-align: center;"><a href="media/3ab09528.Capture-dcran-2013-11-20--15.30.01.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.30.01.png" rel="lightbox-2"><img class="aligncenter size-full wp-image-8753" alt="sfr lulz" src="media/3ab09528.Capture-dcran-2013-11-20--15.30.01.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.30.01.png" width="478" height="497" /></a></p>
<p>Chapeau la Business Team et merci pour le fou rire <img src="media/7f1b63c6.1f609.png" data-original-source="http://s.w.org/images/core/emoji/72x72/1f609.png" alt="&#x1f609;" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><strong>Update 1 :</strong> Le gag avait déjà été reporté en <a href="http://sebsauvage.net/links/?afB1AA" target="_blank">janvier dernier</a>(!) par Sebsauvage &lt;3.</p>
<h2 style="text-align: center;">Attention ce qui suit est un scoop <img src="media/d15ab0ea.simple-smile.png" data-original-source="http://bluetouff.com/wp-includes/images/smilies/simple-smile.png" alt=":)" class="wp-smiley" style="height: 1em; max-height: 1em;" /></h2>
<p><strong>Update 2</strong> : Bon alors pas de panique surtout, bientôt on pourra modifier nos DNS grâce à Office365 directement depuis un doc Word ou Excel !</p>
<p><a href="media/8753e663.Capture-dcran-2013-11-20--15.40.15.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.40.15.png" rel="lightbox-3"><img class="aligncenter size-full wp-image-8755" alt="Capture d’écran 2013-11-20 à 15.40.15" src="media/8753e663.Capture-dcran-2013-11-20--15.40.15.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-20-à-15.40.15.png" width="397" height="705" /></a></p>
<p><a href="media/b4d9ffe7.admin-cat.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/admin-cat.jpg" rel="lightbox-4"><img class="aligncenter size-full wp-image-8741" alt="admin cat" src="media/b4d9ffe7.admin-cat.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/admin-cat.jpg" width="499" height="399" /></a></p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8737&amp;md5=f181c4efe894bda46936a462f8acd778"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8757
title: Sécurité : l’après Snowden vu du smartphone d’un eurodéputé
uri: Sécurité-l-après-Snowden-vu-du-smartphone-d-un-eurodéputé
url: http://bluetouff.com/2013/11/21/securite-lapres-snowden-vu-du-smartphone-dun-eurodepute/
content:
<p>Quand le scandale a été révélé, j&rsquo;émettais déjà <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/">de sérieux doutes </a>sur les <a title="PRISM, l’Europe et l’hypocrisie des britanniques et des allemands" href="http://bluetouff.com/2013/06/22/prism-leurope-et-lhypocrisie-des-britanniques-et-des-allemands/">postures indignées des politiques</a> et sur notre capacité à réagir sérieusement. Aujourd&rsquo;hui <a href="http://www.mediapart.fr/journal/international/211113/les-mails-des-eurodeputes-ont-ete-pirates-par-un-hacker?onglet=full" target="_blank">Médiapart révèle une affaire</a> (accès payant) qui ne fait qu&rsquo;apporter de l&rsquo;eau à notre moulin. Des milliers de mails d&rsquo;eurodéputés auraient été compromis, et Médiapart d&rsquo;enfoncer le clou affirmant que bon nombre d&rsquo;institutions restent des passoires.</p>
<p>Choix techniques ridicules (Microsoft Exchange), comportements irresponsables (on se connecte avec son smartphone au premier hospot public à la terrasse de café d&rsquo;en face), manque cruel de sensibilisation la plus basique aux outils pourtant aujourd&rsquo;hui indispensables (hein ? Quoi ? un VPN, c&rsquo;est quoi ?)&#8230;</p>
<p>On peut blâmer les programmes de surveillance américains, mais qui faut-il blâmer quand on se rend compte que l&rsquo;espionnage de nos institutions est à la portée de presque n&rsquo;importe qui pour un budget d&rsquo;une centaine d&rsquo;euros ?</p>
<h2>La démission résignée des utilisateurs</h2>
<p>L&rsquo;article de Mediapart nous apprends quelque chose que nous soupçonnions déjà : en plus d&rsquo;utiliser Microsoft Exchange depuis une terrasse de café en wifi sur un smartphone, aucune authentification multi-facteurs n&rsquo;est mise en place.</p>
<p>J&rsquo;ai eu l&rsquo;occasion de d&rsquo;échanger avec des groupes politiques, français ou européens. Leur calcul est le suivant : comme leurs travaux étant destinés au public, ils estiment ne pas avoir à observer de mesures de sécurité particulières. Une marque de transparence ? De l&rsquo;inconscience ? Je laisse à chacun se faire son opinion là dessus mais celà ne revient-il pas au fameux &laquo;&nbsp;je n&rsquo;ai rien à cacher&nbsp;&raquo;.</p>
<p>Le mail est un outil d&rsquo;importance vitale dans le quotidien d&rsquo;une formation politique, c&rsquo;est par exemple par là que circulent des propositions de loi à peine à l&rsquo;état d&rsquo;ébauche. Intercepter en amont ce qui va devenir une proposition de loi, c&rsquo;est s&rsquo;assurer d&rsquo;un lobbying ultra efficace. Et à votre avis ? Que font les américains ?</p>
<h2>Insecurity by Design</h2>
<p>D&rsquo;une manière générale, la confidentialité des communications, c&rsquo;est l&rsquo;un des grands échecs du 21e siècle. Pourquoi ? Parce que tout a été fait, à la base, pour l&rsquo;annihiler : centralisation, absence de couche de chiffrement native dans l&rsquo;immense majorité des protocole, contre-éducation n&rsquo;ayant jamais incité à observer de bonnes pratiques&#8230; Le pire, c&rsquo;est qu&rsquo;on ne peut pas passer notre temps à blâmer uniquement les utilisateurs, les industriels ont une grande part de responsabilité, tout comme les responsables informatiques qui ont relégué les utilisateurs au rang de gamin qu&rsquo;on ne prendra surtout pas le temps d&rsquo;éduquer&#8230; un grand mal du 21e siècle.</p>
<p>Aujourd&rsquo;hui un responsable informatique qui offre les clés d&rsquo;une administration en signant des contrats à Microsoft pour plusieurs millions d&rsquo;euros devrait être viré pour faute lourde&#8230; Comme ce&rsquo; scandaleux contrat de 19 millions d&rsquo;euros lui aussi révélé par Médiapart à destination du ministère de la défense :</p>
<p><a href="media/4c5df400.openbar.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/openbar.jpg" data-rel="lightbox-0"><img class="aligncenter size-full wp-image-8758" alt="EPSON MFP image" src="media/4c5df400.openbar.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/openbar.jpg" width="2460" height="3485" /></a></p>
<p>&nbsp;</p>
<p>Administrations, mais aussi<a title="Le message hilarant de l’interface de gestion des DNS chez #SFR Business Team" href="http://bluetouff.com/2013/11/20/le-message-hilarant-de-linterface-de-gestion-des-dns-chez-sfr-business-team/" target="_blank"> fournisseurs d&rsquo;accès Internet offrant des services &laquo;&nbsp;pros&nbsp;&raquo;</a> aux entreprises.</p>
<h2>Démission des politiques</h2>
<p>La député Isabelle Attard dresse elle même un constat fort juste du rapport que peuvent avoir les dirigeants face aux problématiques liées à la confidentialité des échanges à l&rsquo;ère du tout numérique :</p>
<blockquote><p> <i>« il y a une totale méconnaissance de ces problématiques par les décideurs politiques »</i>. <i>« Quand nous évoquons ces sujets, la plupart de nos collègues ne nous prennent pas au sérieux, ou n&rsquo;en voient pas l’intérêt. On me dit &laquo;&nbsp;Isabelle, tu exagères…&nbsp;&raquo;, voire &laquo;&nbsp;Tu es parano&nbsp;&raquo;, même sur les bancs socialistes. Nous avons récemment essayé de recenser les élus qui se sentaient concernés, et nous n’avons trouvé que 10-12 députés, tous bords confondus. »</i></p></blockquote>
<h2>Démission des professionnels</h2>
<p>Face aux murs, au lobbying de puissantes entreprises américaines, les professionnels de la sécurité ou du logiciels libres sont eux aussi tentés de démissionner de leur rôle pédagogique. Un premier ministre peut signer toutes les directives favorables à l&rsquo;utilisation du logiciel libre dans les administrations qu&rsquo;il voudra&#8230; si ces administrations continuent de signer tout et n&rsquo;importe quoi avec des Microsoft, des Google, des Oracle&#8230;. il ne faut pas s&rsquo;étonner de les voir mourir ou aller chercher des débouchés ailleurs.</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8757&amp;md5=9e194e1861409d96cfd4629b670b3d8e"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8764
title: #Cloud #Quantique : La phrase qu’elle est con du #Trolldi
uri: Cloud-Quantique-La-phrase-qu-elle-est-con-du-Trolldi
url: http://bluetouff.com/2013/11/22/cloud-quantique-la-phrase-quelle-est-con-du-trolldi/
content:
<blockquote><p><img class="size-full wp-image-8765 alignright" alt="cloud" src="media/acc17fa2.cloud.jpeg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/cloud.jpeg" width="225" height="225" />ASPSERVEUR quand à elle (dont je suis le CEO) propose le premier Cloud Quantique au monde, c’est-à-dire que les Machines Virtuelles sont présentes de manière parfaitement synchrone sur deux Datacenters.</p></blockquote>
<p><strong>Source</strong> : <a href="http://www.silicon.fr/cloud-france-cloudwatt-numergy-kurt-salmon-82509.html" target="_blank">http://www.silicon.fr/cloud-france-cloudwatt-numergy-kurt-salmon-82509.html </a></p>
<p>N&rsquo;empêche qu&rsquo;avec un bon sysadmin inuit, une bonne paire de moufles, des moonboots, et en changeant de support de stockage très régulièrement&#8230; <a href="http://www.tomshardware.fr/articles/memoire-quantique,1-46222.html" target="_blank">c&rsquo;est pas con</a>.</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8764&amp;md5=5b8870b567eef6c90538865522370c88"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8770
title: Interceptions légales, technologies duales et commerce d’armes électroniques entre amis
uri: Interceptions-légales-technologies-duales-et-commerce-d-armes-éle
url:
http://bluetouff.com/2013/11/23/interceptions-legales-technologies-duales-et-commerce-darmes-electroniques-entre-amis/

content:
<p>Un échange sur Twitter avec <a href="https://twitter.com/ncaproni" target="_blank">Nicolas Caproni</a> ce jour me pousse à écrire ce petit billet. Dans un Tweet un peu moqueur, Nicolas, <a href="http://www.cyber-securite.fr/" target="_blank">que je lis par ailleurs</a>, me reprochait, en dehors de ne pas parler &laquo;&nbsp;des vraies inquiétudes des français&nbsp;&raquo; (désolé Nicolas mais je ne me présente pas aux prochaines municipales), une forme d&rsquo;angélisme qui m&rsquo;aurait fait récemment découvrir un truc dingue&#8230; que la France collabore avec ses alliés sur des problématiques de renseignement. L&rsquo;objet du délit était <a href="http://reflets.info/la-dgse-le-gchq-et-qosmos/" target="_blank">cet article publié sur <em>Reflets</em></a> dans lequel Nicolas me reprochait mon &laquo;&nbsp;ton dramatique&nbsp;&raquo; et ma conclusion&#8230; d&rsquo;ailleurs à ce sujet je n&rsquo;ai toujours pas bien compris, attendu que l&rsquo;article ne présente pas de conclusion mais le rappel d&rsquo;un scénario totalement fictif déroulant une thèse que j&rsquo;appuie depuis maintenant 2 ans.</p>
<p style="text-align: center;"><a href="media/fbd8562a.Capture-dcran-2013-11-23--19.42.11.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png" data-rel="lightbox-0"><img class="aligncenter size-full wp-image-8771" alt="Capture d’écran 2013-11-23 à 19.42.11" src="media/fbd8562a.Capture-dcran-2013-11-23--19.42.11.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.42.11.png" width="395" height="641" /></a></p>
<p>Il y a probablement eu une légère distortion dans les intertubes pour que Nicolas et quelques autres puissent <a title="#Prism : pourquoi ce pseudo scandale m’en touche une sans faire bouger l’autre ?" href="http://bluetouff.com/2013/06/12/prism-pourquoi-ce-pseudo-scandale-men-touche-une-sans-faire-bouger-lautre/">en venir à la conclusion que ceci me surprenait</a>, mais ce n&rsquo;est pas là le plus gênant de l&rsquo;affaire. Notre discussion un peu animée nous amène assez naturellement à discuter du bien fondé de l&rsquo;existence même d&rsquo;outils destinés à intercepter l&rsquo;ensemble des communications d&rsquo;un pays.</p>
<p>Et là, il y a comme un désaccord entre nous. Il y a surtout quelque chose qui me dérange profondément émanant d&rsquo;une personne sensibilisée à ces thématiques comme l&rsquo;est Nicolas.</p>
<p>Oui je suis révolté que ce type d&rsquo;outil existe, oui je suis révolté qu&rsquo;on les vendent à des pays qui en ont besoin, je suis encore plus révolté que l&rsquo;on puisse en avoir besoin&#8230; demandez vous seulement quel genre de pays a comme besoin de placer l&rsquo;ensemble de sa population sur écoute&#8230; Oui je suis révolté que l&rsquo;on puisse assimiler la mise sur écoute de l&rsquo;ensemble d&rsquo;une population à de l&rsquo;interception légale.</p>
<h2>L&rsquo;interception légale &laquo;&nbsp;nation wide&nbsp;&raquo;, un nouveau concept</h2>
<p>Quand on parle d&rsquo;interceptions, on se doit de différencier les interceptions légales des interceptions administratives. Les interceptions légales se font sous le contrôle d&rsquo;un juge, sur sa demande, dans le cadre d&rsquo;une investigation judiciaire. Les interceptions administratives se font sous le contrôle du cabinet du premier ministre, et naturellement, de manière un peu candide, j&rsquo;espère que mon premier ministre ne cautionne pas la mise sur écoute de toute sa population.</p>
<p>Il n&rsquo;y a, à ma connaissance aucun juge qui ait ordonné de placer l&rsquo;ensemble d&rsquo;une population sur écoute.</p>
<p>On peut donc se réfugier derrière des postures pour placer un bon mot sur Twitter, mais je trouve tout de même ahurissant que des professionnels de l&rsquo;IT amalgament ces outils à caractère massif, dont l&rsquo;usage avoué est de s&rsquo;appliquer à l&rsquo;ensemble des communications d&rsquo;un pays, à des &laquo;&nbsp;technologiques duales grand public&nbsp;&raquo; &laquo;&nbsp;destinées à de l&rsquo;interception légale&nbsp;&raquo;.</p>
<p>On peut se réfugier derrière une posture en pointant du doigt une évidence technique qui était un secret de polichinelle&#8230; et encore&#8230; combien sommes nous à dénoncer cette pratique depuis des années ?&#8230; mais on ne peut nier le caractère choquant et &laquo;&nbsp;alégal&nbsp;&raquo; de ces pratiques.</p>
<h2>De la technologie duale</h2>
<p><a href="media/b603278e.Capture-dcran-2013-11-23--19.48.57.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png" data-rel="lightbox-1"><img class="aligncenter size-full wp-image-8772" alt="Capture d’écran 2013-11-23 à 19.48.57" src="media/b603278e.Capture-dcran-2013-11-23--19.48.57.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/Capture-d’écran-2013-11-23-à-19.48.57.png" width="385" height="112" /></a></p>
<p>Que le deep packet inspection existe, c&rsquo;est très bien, je n&rsquo;ai rien contre, Mais l&rsquo;exemple de Nicolas est assez mal venu lorsque l&rsquo;on parle d&rsquo;outils manifestement dédiés à la mise sur écoute de l&rsquo;ensemble de la population d&rsquo;un pays. Si je devais reprendre l&rsquo;exemple du nucléaire cité par Nicolas, ça reviendrait à dire &laquo;&nbsp;<em>les bombes nucléaires, c&rsquo;est pas un problème que ça existe, c&rsquo;est quand on s&rsquo;en sert que ça colle au plafond » </em>&#8230; C&rsquo;est d&rsquo;ailleurs le discours que vous tiendra n&rsquo;importe quel marchand d&rsquo;arme.</p>
<p>Et moi quand je lis le manuel, ce n&rsquo;est pas le nucléaire que je fustige mais bien la bombe.</p>
<p><img class="aligncenter size-full wp-image-8773" alt="caramba-550x451" src="media/e769ddc5.caramba-550x451.png" data-original-source="http://bluetouff.com/wp-content/uploads/2013/11/caramba-550x451.png" width="550" height="451" /></p>
<p>Et quand on fabrique des bombes, toutes aussi duales et &laquo;&nbsp;grand public&nbsp;&raquo; soient elles&#8230; il suffit de se pencher sur la liste des clients pour commencer à se poser quelques questions. Juste pour rire, voici les pays qui ont acheté un Eagle à Amesys :</p>
<ul>
<li>Qatar</li>
<li>Maroc</li>
<li>Kazakhstan</li>
<li>Arabie Saoudite</li>
<li>Gabon</li>
<li>Libye</li>
</ul>
<p>Evidemment, pas un instant on pourrait se douter que ces pays, un jour, ne se livrent à des violations des libertés fondamentales de leur population grâce à ces outils.</p>
<p>Encore une fois&#8230; quand on file ce genre d&rsquo;outils à un taré&#8230; qu&rsquo;est ce qu&rsquo;il en fait à votre avis ?</p>
<p>Et bien il s&rsquo;en sert.</p>
<p>L&rsquo;histoire est aussi là pour nous rappeler que ce n&rsquo;est pas une &laquo;&nbsp;petite dictature&nbsp;&raquo; qui a lâché la première bombe atomique.</p>
<p>&nbsp;</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8770&amp;md5=8c6fdca8b23c7227b9df371fea6bfa5d"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8797
title: CyberCrime@Octopus (DG1/3021)
uri: Projet-Octopus-CyberCrime-Octopus-(DG1-3021)
url: http://bluetouff.com/2013/12/14/projet-octopus-cybercrimeoctopus-dg13021/
content:
<p><a href="media/ce070d10.UE-MS-fail.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg" data-rel="lightbox-0"><img class="alignright size-medium wp-image-8799" alt="UE-MS-fail" src="media/e04116e3.UE-MS-fail-300x187.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail-300x187.jpg" width="300" height="187" /></a>La lutte contre la cybercriminalité ne se met pas en place qu&rsquo;au niveau national avec les différents outils que nous connaissons aujourd&rsquo;hui ou avec la Loi sur la Programmation Militaire (relative à la cyberdéfense et à la &laquo;&nbsp;prévention&nbsp;&raquo; des risques). Au niveau européen, ça bouge également. Nous connaissions déjà <a href="http://www.indect-project.eu/" target="_blank">INDECT visant à mettre en place des outils de détection comportementale</a>. Voici aujourd&rsquo;hui le projet CyberCrime@Octopus : <a href="media/625e48eb.3021_octo_summary_V7WEB.pdf" data-original-source="http://bluetouff.com/wp-content/uploads/2013/12/3021_octo_summary_V7WEB.pdf">Octopus Project</a> (PDF 175Ko).</p>
<p>CyberCrime@Octopus est porté par le Conseil de l&rsquo;Europe et résulte de la <a href="http://conventions.coe.int/treaty/fr/Treaties/Html/185.htm" target="_blank">convention de Budapest</a> sur la prévention de la cybercriminalité, la lutte contre délinquance économique, la xénophobie et le racisme, et de la protection de l&rsquo;enfance (&#8230;) bref, on ratisse assez large.</p>
<p>Notez que sur le papier, ce projet se veut très respectueux des libertés publiques, notamment en matière de confidentialité, de respect des procédures etc&#8230; il n&rsquo;y aurait donc pas de quoi crier au loup au niveau européen, mais le regard critique peut venir de l&rsquo;examen des outils techniques et juridiques mis en place dans chaque états membres que la Convention de Budapest vise à souder au sein de la CE, en proposant des passerelles d&rsquo;échanges et de mutualisation entre états membres. La coopération policière est une nécessité, la délinquance ne l&rsquo;ayant pas attendu. Ce n&rsquo;est donc pas CyberCrime@Octopus lui même qui pose problème, il est même plutôt apporteur de solutions.</p>
<p>Dans le document qui décrit le projet CyberCrime@Octopus, on apprends que 2012 et 2013 ont marqué pour la Convention de Budapest un soutien politique, et donc un budget, pour mettre en place des outils dédiés. Une coopération accrue entre états membres portant sur l&rsquo;accès aux données est notamment évoqué. Jusque là, rien de plus normal&#8230; mais le Projet CyberCrime@Octopus c&rsquo;est aussi et surtout des intervenants privés. Et c&rsquo;est là que ça se complique.</p>
<div title="Page 1">
<blockquote><p>The Cybercrime Convention Committee (T-CY) assumed a stronger role, among other things by preparing Guidance Note as well as working on solutions for transborder access to data.</p></blockquote>
<p>On parle ici d&rsquo;accès transfrontalier aux données, rien de plus normal entre services européens, et puis de toutes façons, même si nos services n&rsquo;échangeaient pas entre eux, il y aurait toujours le GCHQ britannique pour tout aspirer et communiquer les données des européens à la NSA.</p>
<p>Le chapitre français du projet s&rsquo;est tenu à <a href="http://www.coe.int/t/dghl/cooperation/economiccrime/cybercrime/cy_Octopus2012/Interface2012_fr.asp" target="_blank">Strasbourg en juin 2012</a> porté par la division de la protection de données et de la cybercriminalité DG des droits de l&rsquo;homme et de l&rsquo;état de droit<br />
Conseil de l&rsquo;Europe portait sur les points suivants :</p>
<blockquote><p>Points clés</p>
<ul>
<li>L’accès transfrontalier aux données et la compétence dans le contexte de « cloud computing »</li>
<li>La mise en commun de l’ information</li>
</ul>
<p>Mise à jour</p>
<ul>
<li>Les menaces de la cybercriminalité et la tendance</li>
<li>La mise en œuvre de la Convention de Budapest sur la cybercriminalité</li>
<li>Les politiques et les initiatives des organisations internationales et du secteur privé dans le domaine de la cybercriminalité</li>
</ul>
<p>Ateliers</p>
<ul>
<li>La législation: l’état des lieux de la législation sur la cybercriminalité</li>
<li>La protection en faveur des enfants contre l&rsquo;exploitation sexuelle</li>
<li>La sécurité et les droits fondamentaux : la protection des données personnelles et la sauvegarde et les conditions de procédure</li>
</ul>
</blockquote>
</div>
<p>Et COnseil de l&rsquo;Europe, à votre avis, elle fait quoi après avoir &laquo;&nbsp;vivement réagi&nbsp;&raquo; suite aux révélations d&rsquo;Edward Snowden ?</p>
<p>Un <a href="http://www.mediapart.fr/journal/france/121213/ministere-de-la-defense-et-microsoft-les-dessous-du-contrat-open-bar?onglet=full" target="_blank">OpenBar</a> à l&rsquo;européenne ?</p>
<p>Elle se <a href="https://wcd.coe.int/ViewDoc.jsp?Ref=DC-PR153(2013)&amp;Language=lanFrench&amp;Ver=original&amp;Site=COE&amp;BackColorInternet=DBDCF2&amp;BackColorIntranet=FDC864&amp;BackColorLogged=FDC864" target="_blank">réjouit de son partenariat avec Microsoft</a> &#8230;normal. Reste plus qu&rsquo;à connaitre les modalités de ce partenariat et sur quoi porte ce partenariat et la contribution de Microsoft dont la Commission semble si fière&#8230; un système d&rsquo;échange de données transfrontalier que l&rsquo;on confierait à une entreprise soumise au Patriot Act?</p>
<p><em>« Nous nous réjouissons de poursuivre notre partenariat de longue date avec le Conseil de l’Europe pour promouvoir la Convention de Budapest sur la cybercriminalité. Notre priorité est de créer un environnement informatique plus sûr, plus fiable et mieux protégé. Nous avons pris l’engagement de respecter la vie privée et la sécurité des utilisateurs. Il est essentiel de soutenir le travail du Conseil de l’Europe dans ce domaine important pour atteindre ces deux objectifs »</em></p>
<p>&nbsp;</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8797&amp;md5=b56c59f1a26336cb8f5e453d4833c324"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8820
title: Cher contribuable, je te demande pardon
uri: Cher-contribuable-je-te-demande-pardon
url: http://bluetouff.com/2014/01/10/cher-contribuable-je-te-demande-pardon/
content:
<p><a href="media/254e674f.Capture-dcran-2014-01-10--11.26.25.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png" data-rel="lightbox-0"><img class="alignright size-medium wp-image-8821" alt="Capture d’écran 2014-01-10 à 11.26.25" src="media/154da2a3.Capture-dcran-2014-01-10--11.26.25-300x188.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25-300x188.png" width="300" height="188" /></a>Cher contribuable, je te demande pardon. Je te demande pardon car je me rends aujourd&rsquo;hui compte que je suis peut-être <a title="La non-affaire Bluetouff vs ANSES" href="http://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/">l&rsquo;auteur de la recherche Google qui t&rsquo;aura coûté le plus cher</a>.</p>
<p>Nouvel épisode aujourd&rsquo;hui de ma pseudo affaire qui m&rsquo;opposait tout récemment en appel (un appel du Parquet, le plaignant initial n&rsquo;étant pas partie civile) : voici que l&rsquo;indexation de documents publics pas publics qu&rsquo;il ne faut pas publier même s&rsquo;ils sont publiquement accessibles sur un site du service public et qu&rsquo;ils touchent à des questions de santé publique&#8230; fait son entrée  dans le code de la santé publique.</p>
<p>Il s&rsquo;agit de <a href="Arrêté du 3 décembre 2013 relatif aux conditions de fonctionnement du site internet public unique mentionné à l'article R. 1453-4 du code de la santé publique" target="_blank">l&rsquo;Arrêté du 3 décembre 2013 relatif aux conditions de fonctionnement du site internet public unique mentionné à l&rsquo;article R. 1453-4 du code de la santé publique</a> et de son article 7 qui dispose</p>
<blockquote><p><em>L&rsquo;autorité responsable du site internet public unique prend les mesures techniques nécessaires pour assurer l&rsquo;intégrité du site sur lequel elle rend publiques les informations mentionnées à l&rsquo;<a href="http://www.legifrance.gouv.fr/affichCodeArticle.do;jsessionid=A8D1F2B3B98C1A553AC935F18427FCE9.tpdjo01v_3?cidTexte=LEGITEXT000006072665&amp;idArticle=LEGIARTI000027434621&amp;dateTexte=&amp;categorieLien=cid">article R. 1453-3 du code de la santé publique</a>, leur sécurité et la protection des seules données directement identifiantes contre l&rsquo;indexation par des moteurs de recherche externes.</em></p></blockquote>
<p>Il fallait bien une loi pour expliquer aux administrations que comme n&rsquo;importe qui, elles sont responsables de ce qu&rsquo;elles mettent à disposition du public.</p>
<p style="text-align: center;"><a href="media/c0b282cf.Capture-dcran-2014-01-10--11.27.07.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png" data-rel="lightbox-1"><img class="aligncenter size-full wp-image-8822" alt="bortz rule" src="media/c0b282cf.Capture-dcran-2014-01-10--11.27.07.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png" width="510" height="302" /></a></p>
<p>&nbsp;</p>
<p>C&rsquo;est vraiment consternant de voir qu&rsquo;on est obligé de légiférer sur des tautologies et qu&rsquo;en revanche, en matière de procédure de test avant la mise en production d&rsquo;une application en ligne, probablement rien n&rsquo;a changé&#8230;</p>
<p><strong>Plus de pixels : </strong></p>
<ul>
<li><a href="http://www.mediapart.fr/journal/france/201213/piratage-google-drole-de-proces-en-appel-pour-un-journaliste" target="_blank">«Piratage» via Google : drôle de procès en appel pour un journaliste</a> &#8211; (Mediapart)</li>
<li><a href="http://www.slate.fr/france/81431/juge-connait-pas-google-login-proces-bluetouff" target="_blank">Au procès d&rsquo;un hacker où les juges prononcent Google «Gogleu»</a><span style="font-size: 13px; line-height: 1.5em;"> &#8211; (Slate)</span></li>
<li><a href="http://www.arretsurimages.net/breves/2013-12-20/gogleu-a-la-Cour-d-appel-de-Paris-id16605">&laquo;&nbsp;GOGLEU&nbsp;&raquo; à la Cour d&rsquo;appel de Paris</a> &#8211; (Arrêt sur Image)</li>
</ul>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8820&amp;md5=a409d8464e2b4d45a9a5efb6500b48f2"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8830
title: Du délit de maintien dans un espace public
uri: Du-délit-de-maintien-dans-un-espace-public
url: http://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/
content:
<p><a href="media/c4d0e99a.Capture-dcran-2014-02-10--13.29.14.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png" data-rel="lightbox-0"><img class="alignright size-medium wp-image-8831" alt="Capture d’écran 2014-02-10 à 13.29.14" src="media/b2238f25.Capture-dcran-2014-02-10--13.29.14-300x184.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14-300x184.png" width="300" height="184" /></a>Je commence à me faire à ma vie toute neuve de cybercriminel. Il faut bien comprendre que tout ça est arrivé très vite <img src="media/7f1b63c6.1f609.png" data-original-source="http://s.w.org/images/core/emoji/72x72/1f609.png" alt="&#x1f609;" class="wp-smiley" style="height: 1em; max-height: 1em;" /><br />
Je voulais simplement aujourd&rsquo;hui faire la lumière sur les détails techniques qui ont conduit la cour d&rsquo;appel à me condamner sur la notion de maintient dans un STAD.</p>
<p>Le répertoire de documents était sur l&rsquo;url https://extranet.anses.fr/Docs En remontant l&rsquo;arborescence, à la racine de l&rsquo;extranet et surtout, de l&rsquo;application web qui constitue le système d&rsquo;information, on trouve une autentification, comme sur des millions de sites web parfaitement publics, ce n&rsquo;est pas parce qu&rsquo;on a une authentification en un point d&rsquo;une arborescence que tout ce qui se trouve en dessous dans cette arborescence est privé, l&rsquo;usage démontre le contraire. Mais j&rsquo;insiste sur le terme application que j&rsquo;oppose à un répertoire /Doc servi de manière brute par le serveur web Apache, sans aucune mise en forme. Si ce n&rsquo;est pas fait, pour bien comprendre tout le contexte, <a title="La non-affaire Bluetouff vs ANSES" href="http://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/" target="_blank">vous pouvez vous référer à ce billet</a> (sa lecture est souhaitable pour appréhender la suite).</p>
<p>Les faits :</p>
<ul>
<li>L&rsquo;URL https://extranet.anses.fr/Docs est accessible sans authentification, via une simple recherche Google ;</li>
<li>Nous avons une authentification sur https://extranet.anses.fr/ : il s&rsquo;agit d&rsquo;une page web, une application web ;</li>
<li>Dans https://extranet.anses.fr/Docs on ne trouve aucun fichier système dans ce répertoire. Quand je suis tombé sur ce répertoire, il faut bien comprendre qu&rsquo;il n&rsquo;y avait que, des documents, aucun fichier ou répertoire système, aucun backup de base de données, aucun mot de passe, AUCUNE DONNEE PERSONNELLE : de tels éléments n&rsquo;auraient conduit, comme je le fais régulièrement, à m&rsquo;arrêter là et à avertir l&rsquo;ANSES. Il faut également comprendre qu&rsquo;il s&rsquo;agissait d&rsquo;une vue par défaut d&rsquo;un répertoire Apache, sans aucun avertissement du caractère privé des données qu&rsquo;il peut contenir, juste un container pour documents bureautiques.</li>
</ul>
<p>Pour tous les fans de l&rsquo;analogie de la maison de la porte et de la serrure, comprenez svp cette maison n&rsquo;avait aucun mur, aucune porte ou fenêtre, pas de boite à lettres, ni même panneau &laquo;&nbsp;propriété privée&nbsp;&raquo; !</p>
<p>Comment irais-je tirer la conclusion que ces documents ne sont pas placés ici pour un partage volontaire au public ? Non seulement, contrairement à ce qui a été affirmé par la cour d&rsquo;appel, ce répertoire est bien public et accessible au monde entier, mais en plus de ça, rien n&rsquo;indique qu&rsquo;ils n&rsquo;ont pas à l&rsquo;être. On ajoutera que le répertoire était en plus hors de gestion du système de gestion de contenus et donc des permissions naturelles de ce dernier. Pourquoi l&rsquo;avoir placé ici, en dehors l&rsquo;application d&rsquo;extranet qui demande une authentification, sur un espace bien public et sans authentification si ce n&rsquo;est pas volontaire ?</p>
<p>&laquo;&nbsp;<em>Certes, le simple rappel des faits montre que l&rsquo;intéressé a d&rsquo;abord bénéficié d&rsquo;une faille de sécurité, qui permettait d&rsquo;accéder à des espaces conçus comme confidentiels.&nbsp;&raquo; </em>peut -on lire chez Libertécherie qui transcrit bien ce que me reproche la cour d&rsquo;appel, sauf que&#8230; c&rsquo;est factuellement faux, mais le mot est lâché : FAILLE.</p>
<p>J&rsquo;ai fais ce que tout internaute fait sans y prêter attention chaque jour quand il surf sur des pages web. J&rsquo;ai posé à un moteur de recherche une question, il m&rsquo;a répondu sous forme de liens, j&rsquo;ai cliqué sur un lien, le serveur m&rsquo;a répondu ok voici le document. Nous allons revenir tout de suite à cette histoire de faille imaginaire.</p>
<p>Le mot &laquo;&nbsp;extranet&nbsp;&raquo; lui même ne qualifie pas un espace privé, il qualifie en pratique un espace de travail collaboratif,sur lequel, grâce au bon outil, on contrôle la diffusion de l&rsquo;information. Le répertoire /Doc n&rsquo;était manifestement pas géré par la logique du système de gestion de contenu, donc le système d&rsquo;information soumis à restrictions. Il était bien publiquement partagé, hors de l&rsquo;application du SI de l&rsquo;extranet de l&rsquo;ANSES, par un accès standard Apache qui rappelons le est une FONCTIONNALITE PAR DEFAUT de ce logiciel, sa raison d&rsquo;être&#8230; et aucunement une FAILLE. Si faille il y a eu, c&rsquo;est une faille humaine, et non une faille logicielle.</p>
<p>Concernant la nature confidentielle des documents, elle est infirmé par l&rsquo;ANSES elle-même. On trouve toujours certains en ligne chez Google Docs publiés par les auteurs eux mêmes, l&rsquo;ANSES a bien expliqué dans un PV que ces documents ne sont pas confidentiels. Ici c&rsquo;est intéressant car la cour s&rsquo;obstine à donner une importance capitale à ces documents. Si on peut comprendre la vision fantasmée que la cour peut se faire d&rsquo;Internet, la vision fantasmée des travaux de recherche publique de l&rsquo;ANSES, ça me semble un peu plus curieux&#8230; je trouve ça limite anxiogène.</p>
<p>Comment la cour en arrive t-elle à la conclusion &laquo;&nbsp;évidente&nbsp;&raquo; que cette fonctionnalité est une faille ?</p>
<p>&laquo;&nbsp;<em>il est remonté jusqu’à la racine du site pour finalement constater que pour redescendre dans les répertoires intéressants il était nécessaire de disposer d’un login et d’un mot de passe</em>&laquo;&nbsp;. Peut-on lire <a href=" http://www.presse-citron.net/affaire-bluetouff-anses-le-point-de-vue-dun-autre-avocat" target="_blank">chez Presse-Citron</a>.</p>
<p>Remonter à la page d&rsquo;accueil d&rsquo;un site ou d&rsquo;une application web&#8230; l&rsquo;exploitation d&rsquo;une faille ?<br />
La cour d&rsquo;appel a jugé mon intention de me maintenir dans un espace public ! C&rsquo;est une première en France et probablement en Europe. En me déclarant coupable d&rsquo;un délit d&rsquo;intention que l&rsquo;analyse des faits infirme totalement, mais en m&rsquo;opposant une citation issue des PV hors de tout contexte où je confirme avoir vu une authentification à la racine du site. Oui je n&rsquo;ai jamais nié qu&rsquo;il y avait une authentification à la racine du site, ce que je réfute totalement, c&rsquo;est la déduction que cette authentification devait forcément s&rsquo;appliquer à un répertoire du serveur web ne contenant aucun fichier système, aucun document confidentiel, aucune donnée personnelle, d&rsquo;une agence publique sur des questions de santé publique&#8230; Sérieusement ?</p>
<p>&laquo;&nbsp;<em>Sur le maintien frauduleux, la cour retient qu’entendu au cours de la garde à vue, Bluetouff a reconnu s’être baladé dans l’arborescence des répertoires en remontant jusqu’à la page d’accueil, où il a constaté la présence d’une authentification par login / mot de passe. Fatalitas.</em>&nbsp;&raquo; <a href="http://www.maitre-eolas.fr/post/2014/02/07/NON,-on-ne-peut-pas-%C3%AAtre-condamn%C3%A9-pour-utiliser-Gougleu" target="_blank">peut on lire chez Maitre-Eolas</a> qui constate à juste titre le raisonnement de la cour, une fois qu&rsquo;elle eu évacué toute considération de réalité technique.</p>
<p>Merci à tous pour toutes vos réactions.</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8830&amp;md5=a67c68838afcd398c1db4ef52c556f43"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8834
title: La différence entre un #VPN et Garcimore
uri: La-différence-entre-un-VPN-et-Garcimore
url: http://bluetouff.com/2014/02/11/la-difference-entre-un-vpn-et-garcimore/
content:
<p>Suite à ma récente condamnation par la Cour d&rsquo;Appel de Paris (appel formé par le parquet suite à ma relaxe en première instance), pas mal d&rsquo;articles circulent sur Internet et je vois revenir des éléments techniques parfois mal interprétés (et souvent proches du raisonnement de la cour d&rsquo;appel). En plus du classique <a title="Du délit de maintien dans un espace public" href="http://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/">débat sur l&rsquo;authentification</a> à la racine de l&rsquo;extranet, le cas assez emblématique est celui du VPN.</p>
<p>Un VPN est un réseau privé virtuel. Il permet de se connecter d&rsquo;un point A à un point B de manière souvent chiffrée.</p>
<p>L&rsquo;une des citations largement reprise, c&rsquo;est celle ci :</p>
<blockquote><p><em>Il y avait trouvé et téléchargé huit mille documents, par l&rsquo;intermédiaire d&rsquo;un réseau privé virtuel (VPN) vers une adresse IP située au Panama, <strong>ce qui explique que l&rsquo;opération soit passée inaperçue</strong>. </em></p></blockquote>
<p>&#8230; Là, par exemple ce qui est en gras est un non-sens.</p>
<h2>Les petits dessins</h2>
<p style="text-align: center;"><a href="media/fcf6a3e5.vpn1.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/02/vpn1.png" data-rel="lightbox-0"><img class="aligncenter size-full wp-image-8835" alt="vpn1" src="media/fcf6a3e5.vpn1.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/02/vpn1.png" width="525" height="713" /></a></p>
<p>Un VPN sert aussi bien à dissimuler son identité qu&rsquo;il <a href="http://toonux.net/vpn/quest-ce-que-toonux-vpn/">répond au besoin contraire</a>, c&rsquo;est à dire se connecter de manière sécurisée et parfaitement authentifiée, sans craindre l&rsquo;interception de données par des tiers, par exemple pour se connecter à son compte bancaire ou à l&rsquo;intranet de sa rédaction, quand on est un journaliste qui couvre les jeux olympiques d&rsquo;hiver à Sotchi. La vocation première d&rsquo;un VPN, c&rsquo;est la protection de vos données personnelles et de votre identité sur Internet. <a href="http://toonux.net/vpn/qui-a-besoin-de-toonux-vpn/" target="_blank">Un VPN aujourd&rsquo;hui devrait être une norme, proposée sans supplément par vos fournisseurs d&rsquo;accès Internet</a>.</p>
<p>Un internaute sans VPN, c&rsquo;est ça :</p>
<p style="text-align: center;"><a href="media/a69d4caa.ConnexionInternetNonSecure-413x550.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png" data-rel="lightbox-1"><img class="aligncenter size-full wp-image-8836" alt="ConnexionInternetNonSecure-413x550" src="media/a69d4caa.ConnexionInternetNonSecure-413x550.png" data-original-source="http://bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png" width="413" height="550" /></a></p>
<h2>Mythbusting</h2>
<ul>
<li>Un VPN <a title="Anonymat – Acte 1 : VPN et HADOPI… et vous vous pensez anonymes ?" href="http://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/" target="_blank">ne vous rend pas anonyme</a> : la sécurité et l&rsquo;anonymisation sur Internet répondent à des normes autant techniques que comportementales.</li>
<li>Un VPN <a href="http://reflets.info/le-pur-fail-agenceh-hadopi-eurorscg/" target="_blank">ne vous rend pas &lsquo;invisible&rsquo;</a> (&#8230; ça c&rsquo;est Garcimore)</li>
<li>Et dans ce cas précis l&rsquo;utilisation d&rsquo;un VPN ne change rien du tout vu que <a href="http://toonux.net/" target="_blank">c&rsquo;est celui que commercialise ma société</a> en configuration par défaut.</li>
</ul>
<p>Je précise que sur la machine et le système (Debian GNU Linux) qui nous intéresse, le VPN se lance au démarrage de ma machine, l&rsquo;adresse IP panaméenne m&rsquo;est donc attribuée mais <a href="http://toonux.net/support/support-vpn/les-proxys-prives/" target="_blank">je peux choisir un point de sortie localisé dans un autre pays (Suisse, USA, Suède&#8230;)</a>, ou mieux si j&rsquo;avais vraiment voulu brouiller les pistes, par un <a href="https://www.torproject.org/" target="_blank">bridge TOR qui change mon adresse IP visible toutes les 10 minutes</a> et spécialement dédié à renforcer l&rsquo;anonymisation des connexions (mais pas de les rendre invisibles).</p>
<p>Si les enquêteurs sont remontés jusqu&rsquo;à moi, c&rsquo;est bien parce qu&rsquo;ils m&rsquo;avaient identifié, grâce à un tweet parfaitement public où j&rsquo;appelais des journalistes à nous aider à comprendre les documents, ou peut-être justement parce que l&rsquo;objet de la plainte, c&rsquo;était un article sur Reflets.info&#8230; bref le VPN n&rsquo;a rien à voir dans cette histoire.</p>
<h2>Mais alors pourquoi c&rsquo;est passé inaperçu ?</h2>
<p>Tout simplement parce qu&rsquo;il n&rsquo;y a eu ni intrusion pour y accéder et donc justifiant de faire hurler un pare-feu, ni comportement déviant caractérisé par un téléchargement des contenus du répertoire, qui, encore une fois, ne comportait que des documents bureautiques et aucun fichier système pouvant mettre la puce à l&rsquo;oreille que le repertoire n&rsquo;avait pas à être public). Les octets naissent sur le papier libres et égaux en droits, et quand ils croisent le douanier du firewall de l&rsquo;ANSES, ce dernier fait son travail correctement :</p>
<p style="text-align: center;"><strong>Accès régulier et usage régulier = rien à signaler.</strong></p>
<p>Il aura fallu que l&rsquo;ANSES constate un article publié sur <em>Reflets</em> et utilisant ces documents pour se rendre compte que ces documents, au bout du compte, c&rsquo;est peut être pas normal qu&rsquo;ils soient accessibles&#8230; c&rsquo;est amusant car la vérification aurait par exemple pu être faite avant de porter plainte pour &laquo;&nbsp;piratage&nbsp;&raquo; non ?</p>
<h2>Conclusion ?</h2>
<p>Je ne suis pas Garcimore <img src="media/4a5d8650.frownie.png" data-original-source="http://bluetouff.com/wp-includes/images/smilies/frownie.png" alt=":(" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p style="text-align: center;"><iframe src="http://www.dailymotion.com/embed/video/x127ht" height="270" width="480" allowfullscreen="" frameborder="0"></iframe><br />
<a href="http://www.dailymotion.com/video/x127ht_les-visiteurs-du-mercredi-garcimore_news" target="_blank">Les Visiteurs Du Mercredi Garcimore</a> <i>par <a href="http://www.dailymotion.com/SUN42" target="_blank">SUN42</a></i></p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8834&amp;md5=9ec2ac84deab4852ea9937ad7f9632fe"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8886
title: Oups ce banc public n’était pas public
uri: Oups-ce-banc-public-n-était-pas-public
url: http://bluetouff.com/2015/05/23/oups-ce-banc-public-netait-pas-public/
content:
<p><a href="media/26bb5108.11fa4ce2299ea951eeb8df523cfcefaa.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg" data-rel="lightbox-0"><img class="alignright size-medium wp-image-8887" src="media/92535726.11fa4ce2299ea951eeb8df523cfcefaa-300x300.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-300x300.jpg" alt="11fa4ce2299ea951eeb8df523cfcefaa" width="300" height="300" /></a>J&rsquo;ai lu avec attention l&rsquo;<a href="http://blogs.rue89.nouvelobs.com/oh-my-code/2015/05/23/entrer-par-erreur-dans-un-systeme-informatique-ou-une-maison-quelle-difference-234612" target="_blank">article de Maître Emmanuel Daoud</a> tentant de comparer l&rsquo;acte qui m&rsquo;a valu condamnation avec des exemples de &laquo;&nbsp;la vie réelle&nbsp;&raquo;. Evidemment ce genre de comparaisons est forcément bancales d&rsquo;un point de vue technique, même si elles tiennent parfaitement la route d&rsquo;un point de vue juridique. Mais à force d&rsquo;évacuer toute considération technique, on passe à côté des bases, de l&rsquo;essentiel.</p>
<p>Dans notre cas l&rsquo;essentiel, c&rsquo;est la nature d&rsquo;Internet, un réseau public. On le comparerait plus logiquement à un espace public, comme la rue.</p>
<p>Un site web, une application en ligne, sur un espace public, destiné à servir des fichiers au public, c&rsquo;est donc plutôt comme un banc public dans la rue, quelque chose de bien visible, destiné à l&rsquo;usage de tous qu&rsquo;il faut le voir, et non une maison (dont on sait forcément qu&rsquo;elle appartient à quelqu&rsquo;un, ou une voiture ou encore un ordinateur).</p>
<p>Pour que les comparaisons de Maître Daoud soient fidèles à notre cas, il aurait fallut parler d&rsquo;un banc public dans une rue. Il aurait fallu que je devine que ce banc public n&rsquo;était pas public. C&rsquo;est là tout le problème.</p>
<p>Pire&#8230; si le tribunal a considéré qu&rsquo;il y avait une faille de sécurité, ce n&rsquo;était pas le cas. La fonction d&rsquo;un serveur web, c&rsquo;est de servir des fichiers. Si on veut en restreindre l&rsquo;accès, il faut une intervention humaine. La faille n&rsquo;était donc pas technique mais humaine.</p>
<p>Comme si  on avait voulu restreindre l&rsquo;accès à un banc public dans une rue on y aurait placé un panneau &laquo;&nbsp;propriété privée&nbsp;&raquo;&#8230; ou coller du barbelé autour&#8230;</p>
<p>Je passe sur les interprétations de la cour d&rsquo;appel et de l&rsquo;amalgame crétin entre authentication et permissions, <a href="http://bluetouff.com/2015/05/23/ca-devient-fatigant/" target="_blank">je viens de l&rsquo;expliquer ici</a>&#8230; mais par pitié, comprenez une bonne fois pour toute que ce n&rsquo;est pas parce que j&rsquo;avoue qu&rsquo;il y a une authentification sur la page d&rsquo;accueil qu&rsquo;il faut impérativement en déduire que tout est privé, c&rsquo;est techniquement totalement absurde.</p>
<h2>Oups ! Ce n’est pas ma voiture</h2>
<blockquote><p>Mû par la curiosité, je fouille le véhicule et trouve des santiags qui me plaisent et décide de les conserver.</p></blockquote>
<p>Il s&rsquo;agit là d&rsquo;une soustraction de la chose d&rsquo;autrui&#8230; un vol. Mon crime est d&rsquo;avoir copié des documents publics sur des questions de santé publique qui se trouvaient dans un espace public&#8230; J&rsquo;ai pris une photo de quelque chose sur un banc public qui n&rsquo;était privé que dans la tête de son propriétaire, sans rien pour le signaler, au beau milieu d&rsquo;une rue. Je n&rsquo;ai pas été poursuivi pour contrefaçon, mais pour &laquo;&nbsp;vol&nbsp;&raquo;.</p>
<h2>Oups ! Ce n’est pas mon ordinateur</h2>
<p>Dans un ordinateur, il y a de fait des données à caractère personnel. ce n&rsquo;était pas du tout le cas du dossier auquel j&rsquo;ai accédé. En outre pour Xe fois, il a été expliqué que ces documents n&rsquo;étaient PAS confidentiels comme on peut le lire ici ou là.</p>
<h2>Oups ! Ce n’est pas ma maison</h2>
<p>La maison est un espace fermé. Il y a des murs, des fenêtres, des portes. Il y a quelque chose qui délimite clairement l&rsquo;espace public et l&rsquo;espace privé. Ce n&rsquo;est pas le cas d&rsquo;une application web sur un réseau public quand des permissions claires ne sont pas appliquées et quand rien ne le signale.</p>
<p>.. Donc : oups, ce banc public n&rsquo;était pas public.</p>
<p>D&rsquo;ailleurs, imaginez que je décrète dans ma tête que l&rsquo;article que vous venez de lire est privé&#8230; ça me donnerait le droit de porter plainte contre vous pour accès et maintien frauduleux à cette page ?</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8886&amp;md5=1fcfa23f3b45675b7f3bd275c00b12ae"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8876
title: Ça devient fatigant…
uri: Ça-devient-fatigant
url: http://bluetouff.com/2015/05/23/ca-devient-fatigant/
content:
<p>Oui, ça devient fatigant d&rsquo;avoir à ré-expliquer 50 fois les mêmes choses&#8230;</p>
<div id="attachment_8877" style="width: 703px" class="wp-caption aligncenter"><a href="media/56a20cba.confidentiels.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/confidentiels.png" data-rel="lightbox-0"><img class="size-full wp-image-8877" src="media/56a20cba.confidentiels.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/confidentiels.png" alt="NON NON ET NON" width="693" height="316" /></a><p class="wp-caption-text">NON NON ET NON</p></div>
<p>Non, les documents de l&rsquo;ANSES <strong>n&rsquo;étaient pas confidentiels .. ceci est consigné dans les PV</strong>, l&rsquo;ANSES n&rsquo;était même pas partie civile en première instance ! <strong>Ces documents n&rsquo;avaient rien de confidentiels</strong>. L&rsquo;ANSES a bien cru à un piratage, mais après vérification, elle a parfaitement compris qu&rsquo;il n&rsquo;y avait ni piratage ni documents &laquo;&nbsp;confidentiels&nbsp;&raquo;. Il s&rsquo;agissait d&rsquo;études, pleines de chiffres pour la plupart, difficilement interprétable pour des non chercheurs.</p>
<div id="attachment_8878" style="width: 611px" class="wp-caption aligncenter"><a href="media/9ed40bc1.Capture-dcran-2015-05-23--14.43.09.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png" data-rel="lightbox-1"><img class="size-full wp-image-8878" src="media/9ed40bc1.Capture-dcran-2015-05-23--14.43.09.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png" alt="Et encore NON !" width="601" height="309" /></a><p class="wp-caption-text">Et encore NON !</p></div>
<p>Et bien non et encore non&#8230; je ne suis pas arrivé au &laquo;&nbsp;coeur de l&rsquo;extranet&nbsp;&raquo;, d&rsquo;ailleurs c&rsquo;est quoi le coeur de l&rsquo;extranet ? Pour moi le coeur de l&rsquo;extranet ça aurait été la base de données, contenant mots de passes et toutes les données &#8230; mais voilà, ce n&rsquo;est pas ce que je cherchais, et heureusement car j&rsquo;aurais par exemple pu tomber au piff sur un répertoire /backups avec des données peut-être autrement plus sensibles&#8230;</p>
<p>Je suis arrivé dans un répertoire nommé xxxx/DOCS ne contenant NI DONNEES PERSONNELLES, NI FICHIERS SYSTEMES pouvant me laisser penser que je me trouvais dans un espace &laquo;&nbsp;sensible&nbsp;&raquo;&#8230; ce n&rsquo;est pas <a href="http://videos.assemblee-nationale.fr/webcontent/" target="_blank">comme si je m&rsquo;étais trouvé par exemple ici </a>(oui ils sont prévenus depuis plusieurs semaines, voir mois, mais je pense qu&rsquo;ils s&rsquo;en foutent, et puis un jour on met des documents &laquo;&nbsp;confidentiels&nbsp;&raquo; qui se retrouvent indexés par Google hein&#8230;)</p>
<p>Je n&rsquo;étais pas dans  /DOCSCONFIDENTIELS</p>
<p>non&#8230; juste /DOCS</p>
<p>&#8230; Sans aucune indication sur le caractère privé ou confidentiel de ce répertoire.</p>
<p>Et depuis quand le fait d&rsquo;arriver sur une page d&rsquo;accueil avec un champs d&rsquo;identifiant et de mot de passe a une influence automatique et absolue sur les permissions de tous les sous-répertoire ?</p>
<p>Je n&rsquo;ai pas su expliquer au juge la différence entre authentification et permissions des sous-répertoires, il faut dire qu&rsquo;ayant déjà du mal à prononcer correctement Google, tenter une explication était de toutes façons voué à l&rsquo;échec&#8230; ou peut-être n&rsquo;a t-il tout simplement pas voulu entendre que s&rsquo;il y a bien un champs d&rsquo;identifiant et de mot de passe sur Facebook et Twitter par exemple, ceci ne veut pas dire que tout ce qu&rsquo;il y a sur ce site est privé ou confidentiel.</p>
<p>Mais là où cet article de France 3 va encore plus loin que le juge, c&rsquo;est quand il affirme</p>
<blockquote><p><em>Le fait d&rsquo;avoir téléchargé les 8000 documents ne plaide pas en sa faveur car cela tend à prouver qu&rsquo;il craignait de ne pas pouvoir accéder à nouveau à ces documents.</em></p></blockquote>
<p>C&rsquo;est quelque chose que j&rsquo;ai maintes fois expliqué, si j&rsquo;ai téléchargé ces documents, c&rsquo;est pour pouvoir chercher dans leur contenu en utilisant l&rsquo;indexation de ma machine.</p>
<p>Oui dans la tête d&rsquo;un juriste qui ne sait pas ce qu&rsquo;est une authentification et une permission, c&rsquo;est &laquo;&nbsp;normal&nbsp;&raquo; de me condamner, oui dans la tête d&rsquo;une personne qui préfère ouvrir un par un des documents pour chercher des mots dedans au lieu de lancer un <em><strong>cat *.doc |grep foo</strong></em> c&rsquo;est normal de me condamner&#8230; Et après ? Et après j&rsquo;ai envie de mettre ça sur le compte de l&rsquo;e-gnorance, mais même ça j&rsquo;ai un peu de mal.</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8876&amp;md5=dd2697bf72dfceb259f390d7f18fa21f"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8897
title: Paranormal connectivity
uri: Paranormal-connectivity
url: http://bluetouff.com/2015/06/25/paranormal-connectivity/
content:
<p>Voilà, ça y est, je suis enfin rentré dans les intertubes du futur, je dispose d&rsquo;une connexion FTTH, d&rsquo;un upload qui me permet enfin d&rsquo;envisager de travailler confortablement, d&rsquo;un download qui me permet de regarder 4 flux simultanés de p0rn en HD et de coucher ma GeForce 210 (on ne se moque pas je voulais une carte graphique sans ventilo), ainsi que d&rsquo;un ping me permettant de fragger pas grand monde vu que je ne suis pas gamer. Tout irait pour le mieux dans le meilleur des mondes si je n&rsquo;avais pas découvert avec un étonnement de circonstance des pratiques un peu paranormales sur l&rsquo;offre dont je dispose.</p>
<p>Tout d&rsquo;abord, il faut comprendre un peu le contexte. Si mon nouveau FAI est <a href="http://alsatis.com" target="_blank">Alsatis</a>, le réseau physique appartient à <a href="http://www.celieno.fr/" target="_blank">REG.I.E.S</a>. L&rsquo;opérateur donne donc accès à Alsatis et <a href="http://www.kiwi-fibre.fr" target="_blank">Kiwi</a>, deux opérateurs qui eux gèrent les abonnés professionnels et particuliers. REG.I.E.S fournit un routeur optique <a href="http://www.intenogroup.com/Products.aspx" target="_blank">Inteno</a>&#8230; un vrai, avec une prise optique et tout&#8230; pas comme sur une BBox fibre sans port optique</p>
<p>Le réseau est configuré comme suit :</p>
<ul>
<li>Gateway 92.245.140.1 (Alsatis)</li>
<li>DNS Primaire : 194.2.0.20 (Oleane)</li>
<li>Secondaire : 8.8.8.8 (Google)</li>
</ul>
<p>REG.I.E.S dispose de l&rsquo;accès Admin sur le routeur Inteno (non accessible depuis le Net).<br />
Il vous est gracieusement laissé un accès user/user avec mot de passe non changeable. Cet accès vous permet de régler le NAT, le Wifi, de faire du filtrage d&rsquo;url&#8230; et voilà. Il ne vous est par exemple pas possible de configurer sur ce routeur les DNS de votre choix. Si vous laissez quelqu&rsquo;un se connecter en wifi sur votre réseau, ce dernier peut donc naturellement accéder à la configuration du NAT et du wifi&#8230;</p>
<p>Si vous m&rsquo;avez suivi jusque là, vous vous souvenez donc que je me suis abonné chez Alsatis et peut-être commencez-vous à vous demander à quoi ils servent dans l&rsquo;histoire vu que le réseau n&rsquo;est pas le leur et qu&rsquo;ils ne fournissent pas le routeur permettant de vous connecter au net.</p>
<p>Et c&rsquo;est là que je n&rsquo;ai pas encore de réponse à cette question&#8230; voici pourquoi.</p>
<p>Alsatis fournit un routeur pour l&rsquo;option téléphonie à 5 euros par mois. Il s&rsquo;agit d&rsquo;un <a href="http://www.cisco.com/c/en/us/products/unified-communications/wrp400-wireless-g-broadband-router-2-phone-ports/index.html" target="_blank">Cisco WRP400</a> avec un firmware qui baigne dans son jus, daté de 2011 et dont le support a été interrompu en 2013, date du dernier update firmware&#8230; qui de toutes façons ne vous sert à rien puisqu&rsquo;aucune config ni aucun upgrade firmware n&rsquo;est persistant une fois connecté au net.</p>
<p><a href="media/35ab4b56.ciscofirmware1.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png" data-rel="lightbox-0"><img class="aligncenter size-large wp-image-8901" src="media/befbde6c.ciscofirmware1-550x378.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1-550x378.png" alt="ciscofirmware" width="550" height="378" /></a>C&rsquo;est donc là que ça commence à devenir fun. Je découvre alors que changer le mot de passe du Cisco est là encore mission impossible, tout comme changer le nom du réseau wifi&#8230; le routeur ne veut rien entendre, il me force une configuration Alsatis dont je ne veux pas dés que je le relie au Net.</p>
<p>Bref ce routeur, il dégage de mon réseau. J&rsquo;aimerais au minimum avoir la main sur mon LAN, mais ça ne semble pas possible chez ce FAI avec l&rsquo;équipement qu&rsquo;il fournit.<br />
Ce routeur Cisco WRP400 est normalement accessible sur l&rsquo;ip locale 192.168.15.1.</p>
<p>Vieil automatisme, je me plante justement d&rsquo;IP locale en voulant le configurer, et je rentre machinalement l&rsquo;IP 192.168.0.1. Et voici sur quoi je tombe.</p>
<p style="text-align: center;"><a href="media/70b5b199.Capture-du-2015-06-24-140258.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png" data-rel="lightbox-1"><img class="aligncenter size-large wp-image-8898" src="media/e9a899f4.Capture-du-2015-06-24-140258-550x336.png" data-original-source="http://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258-550x336.png" alt="Capture du 2015-06-24 14:02:58" width="550" height="336" /></a></p>
<p>Un équipement embarquant une board Mikrotik qui n&rsquo;a strictement rien à voir ni avec mon routeur optique, ni avec le Cisco fournit par Alsatis. Me demandant un peu ce que cet équipement fout sur mon LAN, je contacte alors le service technique d&rsquo;Alsatis. Ce dernier me répond qu&rsquo;il faut que je m&rsquo;adresse au service commercial. C&rsquo;est bien connu, quand le service technique sèche sur la nature d&rsquo;un équipement réseau, rien de tel qu&rsquo;un commercial pour répondre à vos questions.</p>
<p>Et c&rsquo;est pas fini</p>
<p>Alsatis, comme tout fournisseur d&rsquo;accès vous attribue une IP publique de son range. L&rsquo;attribution des IP peut être fixe ou dynamique, mais la règle quand on est un FAI digne de ce nom, c&rsquo;est un abonné = une IP publique&#8230; mais voilà, chez Alsatis, ton IP publique, et bien c&rsquo;est pas la tienne. Tout de suite on se dit que ça va vite être le bordel. Je précise qu&rsquo;à ce jour je n&rsquo;ai pas encore vu de contrat de la part d&rsquo;Alsatis, mon inscription s&rsquo;étant réglée par téléphone. Du coup je me demande pour quel type d&rsquo;Intranet j&rsquo;ai pu signer&#8230; un début de réponse se <a href="media/507cddf6.cgv_applicables_depuis_le_7_juin_2013_e_pdf.pdf" data-original-source="http://www.alsatis.com/sites/default/files/cgv_applicables_depuis_le_7_juin_2013_e_pdf.pdf" target="_blank">trouve ici</a>, dans les CGV, mais c&rsquo;est tellement elliptique qu&rsquo;au final, je ne sais toujours pas si j&rsquo;ai à faire à une offre Internet ou un accès au LAN d&rsquo;Alsatis, comme à l&rsquo;époque d&rsquo;AOL.</p>
<blockquote><p>4.1– Le Service Internet Haut Débit :<br />
Selon l’offre souscrite, le Client dispose pendant la durée de l’abonnement au Service Internet d’un nombre défini d’adresses emails,<br />
d’un espace abonné et, en outre dans le cas d’une offre professionnelle, d’une adresse IP publique fixe.</p></blockquote>
<p>J&rsquo;en déduis donc que l&rsquo;IP fixe, c&rsquo;est pour les pros, en toute logique je devrais donc bénéficier d&rsquo;une IP dynamique, ça ne m&rsquo;arrange pas mais il y a des services pour gérer ça, comme DynDNS, je pourrais m&rsquo;en accommoder.</p>
<p>L&rsquo;IP publique visible qui m&rsquo;est alors attribuée par Alsatis est 92.245.140.12. Vu qu&rsquo;avec 100 mégas d&rsquo;upload la moindre des choses c&rsquo;est d&rsquo;avoir un petit serveur à la maison, je me dis que je vais ouvrir deux ou trois ports. Comme j&rsquo;aime quand même un peu savoir ce que mon routeur, qui marque la frontière entre mon LAN et Internet, laisse entrer et sortir, je lance un petit scan sur ce que je pense alors être mon IP publique. Et voilà que je découvre un serveur http, un accès ssh et un serveur FTP&#8230; ce alors que je n&rsquo;ai à ce moment précis ouvert aucun port et que l&rsquo;interface du routeur ne présente aucune règle sur l&rsquo;ouverture de ces ports&#8230; conclusion, y&rsquo;a comme une couille. Il est évidemment impossible d&rsquo;ouvrir des ports sur mon routeur afin de rendre un serveur joignable depuis l&rsquo;extérieur. En fait je peux ouvrir tous es ports que je veux, mais cette IP publique ne pointant pas sur mon routeur, il ne faut pas que je compte accéder au moindre service hosté à la maison&#8230; En fait je soupçonne Alsatis de &laquo;&nbsp;crowder&nbsp;&raquo; plusieurs clients sur la même adresse ip publique, bref le truc très bien pour sortir, mais vachement moins bien pour tomber sur son lan quand on lance un SSH sur son IP publique.</p>
<p>Renseignement pris au service technique, réponse épique &laquo;&nbsp;le service qui s&rsquo;occupe des ouvertures des ports&nbsp;&raquo; va me recontacter&#8230; mouais enfin si &laquo;&nbsp;le service qui s&rsquo;occupe de l&rsquo;ouverture des ports&nbsp;&raquo; me filait tout simplement une ip publique, ça nous épargnerait à tous des maux de tête.</p>
<p>Pour le moment je suis dans l&rsquo;attente d&rsquo;Alsatis d&rsquo;une réponse à mes deux questions :<br />
1° pourquoi j&rsquo;ai pas d&rsquo;IP publique à moi (mon opérateur téléphonique n&rsquo;attribue pas mon numéro de téléphone à plusieurs de ses abonnés et rien ne justifie ici une telle pratique)<br />
2° pourquoi y a t-il un routeur qui ne m&rsquo;appartient pas sur mon LAN&#8230;</p>
<p>Une IP publique qui ne pointe pas chez moi, des routeurs &laquo;&nbsp;minitélisés&nbsp;&raquo; et un équipement ISP sur mon LAN alors qu&rsquo;il n&rsquo;a rien à y faire&#8230; c&rsquo;est un peu space le FTTH vu d&rsquo;ici.</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8897&amp;md5=364911624ba81837f4a08dc9914b68ff"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: http://bluetouff.com/?p=8907
title: Je suis content de mon FAI… si, si, je vous assure
uri: Je-suis-content-de-mon-FAI-si-si-je-vous-assure
url: http://bluetouff.com/2015/07/04/je-suis-content-de-mon-fai-si-si-je-vous-assure/
content:
<p><a href="media/3cc80adf.ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg" data-rel="lightbox-0"><img class=" size-large wp-image-8909 aligncenter" src="media/239df1a2.ob_46dda2557542a1114413b39769be9675_alsatis-logo-550x305.jpg" data-original-source="http://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo-550x305.jpg" alt="ob_46dda2557542a1114413b39769be9675_alsatis-logo" width="550" height="305" /></a>Je crois que ce ne m&rsquo;était pas arrivé depuis l&rsquo;époque où j&rsquo;avais une connexion DSL chez <a href="http://www.nerim.fr/" target="_blank">Nerim</a>. Je suis content de mon FAI, <a href="https://www.alsatis.com/" target="_blank">Alsatis</a>. Oui c&rsquo;est dingue&#8230; oui c&rsquo;est un billet où pour une fois je ne tape sur personne, mais quand un service fonctionne bien c&rsquo;est aussi important de le souligner, d&rsquo;autant que les débuts ont été <a href="http://bluetouff.com/2015/06/25/paranormal-connectivity/">un peu compliqués</a>.</p>
<p>Pour l&rsquo;anecdote sachez que le lendemain de ces mésaventures, à la première heure, un vrai sysadmin me recontactait. Alsatis disposant d&rsquo;un pool IP sur le réseau dont je dépends, ce dernier m&rsquo;attribuait une IP fixe. Mieux, la petite incongruité que j&rsquo;avais relevé concernant les équipements d&rsquo;Alsatis accessibles depuis des IP locales sur une plage correspondant à celle de mon réseau domestique était réglée 3h plus tard. Un modèle de réactivité assez rare pour qu&rsquo;on le souligne.</p>
<p>J&rsquo;ai réglé le problème du routeur wifi / sip anecdotique en le remplaçant par un routeur à la norme AC qui colle un peu mieux aux performances d&rsquo;une connexion FTTH et je profite, enfin, d&rsquo;une connexion confortable en filaire comme en wireless&#8230; c&rsquo;est le genre de confort qui change un peu la vie, tout particulièrement pour la question de l&rsquo;upload, je peux enfin envisager certains dev en local pour les pousser ensuite sur un serveur.</p>
<p>Bref, voilà, je suis content de mon FAI, et si vous le pouvez, je ne peux que vous inviter à vous tourner vers ce genre de FAI à taille humaine, privés ou mieux encore des FAI associatifs de la <a href="http://www.ffdn.org/" target="_blank">fédération FDN</a> si vous avez la chance d&rsquo;en avoir un actif dans votre zone.</p>
<p><a href="http://bluetouff.com/?flattrss_redirect&amp;id=8907&amp;md5=feb5da65a47dc1f9bfe3db83c94214b3"><img src="media/881a1954.flattr-badge-large.png" data-original-source="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" srcset="http://bluetouff.com/wp-content/plugins/flattr/img/flattr-badge-large.png" alt="Flattr this!"/></a></p>


feed_id: https://bluetouff.com/?p=8907
title: Je suis content de mon FAI… si, si, je vous assure
uri: 2017-06-30-Je-suis-content-de-mon-FAI-si-si-je-vous-assure
url: https://bluetouff.com/2015/07/04/je-suis-content-de-mon-fai-si-si-je-vous-assure/
content:
<p><a href="media/92551e14.ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg" data-original-source="https://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg" data-rel="lightbox-0" title=""><img class=" size-large wp-image-8909 aligncenter" src="media/0df50229.ob_46dda2557542a1114413b39769be9675_alsatis-logo-550x305.jpg" data-original-source="https://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo-550x305.jpg" alt="ob_46dda2557542a1114413b39769be9675_alsatis-logo" width="550" height="305" srcset="https://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo-550x305.jpg 550w, https://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo-300x166.jpg 300w, https://bluetouff.com/wp-content/uploads/2015/07/ob_46dda2557542a1114413b39769be9675_alsatis-logo.jpg 1200w" sizes="(max-width: 550px) 100vw, 550px" /></a>Je crois que ce ne m&#8217;était pas arrivé depuis l&#8217;époque où j&#8217;avais une connexion DSL chez <a href="http://www.nerim.fr/" target="_blank" rel="noopener noreferrer">Nerim</a>. Je suis content de mon FAI, <a href="https://www.alsatis.com/" target="_blank" rel="noopener noreferrer">Alsatis</a>. Oui c&#8217;est dingue&#8230; oui c&#8217;est un billet où pour une fois je ne tape sur personne, mais quand un service fonctionne bien c&#8217;est aussi important de le souligner, d&#8217;autant que les débuts ont été <a href="https://bluetouff.com/2015/06/25/paranormal-connectivity/">un peu compliqués</a>.</p>
<p>Pour l&#8217;anecdote sachez que le lendemain de ces mésaventures, à la première heure, un vrai sysadmin me recontactait. Alsatis disposant d&#8217;un pool IP sur le réseau dont je dépends, ce dernier m&#8217;attribuait une IP fixe. Mieux, la petite incongruité que j&#8217;avais relevé concernant les équipements d&#8217;Alsatis accessibles depuis des IP locales sur une plage correspondant à celle de mon réseau domestique était réglée 3h plus tard. Un modèle de réactivité assez rare pour qu&#8217;on le souligne.</p>
<p>J&#8217;ai réglé le problème du routeur wifi / sip anecdotique en le remplaçant par un routeur à la norme AC qui colle un peu mieux aux performances d&#8217;une connexion FTTH et je profite, enfin, d&#8217;une connexion confortable en filaire comme en wireless&#8230; c&#8217;est le genre de confort qui change un peu la vie, tout particulièrement pour la question de l&#8217;upload, je peux enfin envisager certains dev en local pour les pousser ensuite sur un serveur.</p>
<p>Bref, voilà, je suis content de mon FAI, et si vous le pouvez, je ne peux que vous inviter à vous tourner vers ce genre de FAI à taille humaine, privés ou mieux encore des FAI associatifs de la <a href="http://www.ffdn.org/" target="_blank" rel="noopener noreferrer">fédération FDN</a> si vous avez la chance d&#8217;en avoir un actif dans votre zone.</p>


feed_id: https://bluetouff.com/?p=8897
title: Paranormal connectivity
uri: 2017-06-30-Paranormal-connectivity
url: https://bluetouff.com/2015/06/25/paranormal-connectivity/
content:
<p>Voilà, ça y est, je suis enfin rentré dans les intertubes du futur, je dispose d&#8217;une connexion FTTH, d&#8217;un upload qui me permet enfin d&#8217;envisager de travailler confortablement, d&#8217;un download qui me permet de regarder 4 flux simultanés de p0rn en HD et de coucher ma GeForce 210 (on ne se moque pas je voulais une carte graphique sans ventilo), ainsi que d&#8217;un ping me permettant de fragger pas grand monde vu que je ne suis pas gamer. Tout irait pour le mieux dans le meilleur des mondes si je n&#8217;avais pas découvert avec un étonnement de circonstance des pratiques un peu paranormales sur l&#8217;offre dont je dispose.</p>
<p>Tout d&#8217;abord, il faut comprendre un peu le contexte. Si mon nouveau FAI est <a href="http://alsatis.com" target="_blank" rel="noopener noreferrer">Alsatis</a>, le réseau physique appartient à <a href="http://www.celieno.fr/" target="_blank" rel="noopener noreferrer">REG.I.E.S</a>. L&#8217;opérateur donne donc accès à Alsatis et <a href="http://www.kiwi-fibre.fr" target="_blank" rel="noopener noreferrer">Kiwi</a>, deux opérateurs qui eux gèrent les abonnés professionnels et particuliers. REG.I.E.S fournit un routeur optique <a href="http://www.intenogroup.com/Products.aspx" target="_blank" rel="noopener noreferrer">Inteno</a>&#8230; un vrai, avec une prise optique et tout&#8230; pas comme sur une BBox fibre sans port optique</p>
<p>Le réseau est configuré comme suit :</p>
<ul>
<li>Gateway 92.245.140.1 (Alsatis)</li>
<li>DNS Primaire : 194.2.0.20 (Oleane)</li>
<li>Secondaire : 8.8.8.8 (Google)</li>
</ul>
<p>REG.I.E.S dispose de l&#8217;accès Admin sur le routeur Inteno (non accessible depuis le Net).<br />
Il vous est gracieusement laissé un accès user/user avec mot de passe non changeable. Cet accès vous permet de régler le NAT, le Wifi, de faire du filtrage d&#8217;url&#8230; et voilà. Il ne vous est par exemple pas possible de configurer sur ce routeur les DNS de votre choix. Si vous laissez quelqu&#8217;un se connecter en wifi sur votre réseau, ce dernier peut donc naturellement accéder à la configuration du NAT et du wifi&#8230;</p>
<p>Si vous m&#8217;avez suivi jusque là, vous vous souvenez donc que je me suis abonné chez Alsatis et peut-être commencez-vous à vous demander à quoi ils servent dans l&#8217;histoire vu que le réseau n&#8217;est pas le leur et qu&#8217;ils ne fournissent pas le routeur permettant de vous connecter au net.</p>
<p>Et c&#8217;est là que je n&#8217;ai pas encore de réponse à cette question&#8230; voici pourquoi.</p>
<p>Alsatis fournit un routeur pour l&#8217;option téléphonie à 5 euros par mois. Il s&#8217;agit d&#8217;un <a href="http://www.cisco.com/c/en/us/products/unified-communications/wrp400-wireless-g-broadband-router-2-phone-ports/index.html" target="_blank" rel="noopener noreferrer">Cisco WRP400</a> avec un firmware qui baigne dans son jus, daté de 2011 et dont le support a été interrompu en 2013, date du dernier update firmware&#8230; qui de toutes façons ne vous sert à rien puisqu&#8217;aucune config ni aucun upgrade firmware n&#8217;est persistant une fois connecté au net.</p>
<p><a href="media/67eba8c4.ciscofirmware1.png" data-original-source="https://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png" data-rel="lightbox-0" title=""><img class="aligncenter size-large wp-image-8901" src="media/28b075f3.ciscofirmware1-550x378.png" data-original-source="https://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1-550x378.png" alt="ciscofirmware" width="550" height="378" srcset="https://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1-550x378.png 550w, https://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1-300x206.png 300w, https://bluetouff.com/wp-content/uploads/2015/06/ciscofirmware1.png 1022w" sizes="(max-width: 550px) 100vw, 550px" /></a>C&#8217;est donc là que ça commence à devenir fun. Je découvre alors que changer le mot de passe du Cisco est là encore mission impossible, tout comme changer le nom du réseau wifi&#8230; le routeur ne veut rien entendre, il me force une configuration Alsatis dont je ne veux pas dés que je le relie au Net.</p>
<p>Bref ce routeur, il dégage de mon réseau. J&#8217;aimerais au minimum avoir la main sur mon LAN, mais ça ne semble pas possible chez ce FAI avec l&#8217;équipement qu&#8217;il fournit.<br />
Ce routeur Cisco WRP400 est normalement accessible sur l&#8217;ip locale 192.168.15.1.</p>
<p>Vieil automatisme, je me plante justement d&#8217;IP locale en voulant le configurer, et je rentre machinalement l&#8217;IP 192.168.0.1. Et voici sur quoi je tombe.</p>
<p style="text-align: center;"><a href="media/e6bc403a.Capture-du-2015-06-24-140258.png" data-original-source="https://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258.png" data-rel="lightbox-1" title=""><img class="aligncenter size-large wp-image-8898" src="media/73afdc67.Capture-du-2015-06-24-140258-550x336.png" data-original-source="https://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258-550x336.png" alt="Capture du 2015-06-24 14:02:58" width="550" height="336" srcset="https://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258-550x336.png 550w, https://bluetouff.com/wp-content/uploads/2015/06/Capture-du-2015-06-24-140258-300x183.png 300w" sizes="(max-width: 550px) 100vw, 550px" /></a></p>
<p>Un équipement embarquant une board Mikrotik qui n&#8217;a strictement rien à voir ni avec mon routeur optique, ni avec le Cisco fournit par Alsatis. Me demandant un peu ce que cet équipement fout sur mon LAN, je contacte alors le service technique d&#8217;Alsatis. Ce dernier me répond qu&#8217;il faut que je m&#8217;adresse au service commercial. C&#8217;est bien connu, quand le service technique sèche sur la nature d&#8217;un équipement réseau, rien de tel qu&#8217;un commercial pour répondre à vos questions.</p>
<p>Et c&#8217;est pas fini</p>
<p>Alsatis, comme tout fournisseur d&#8217;accès vous attribue une IP publique de son range. L&#8217;attribution des IP peut être fixe ou dynamique, mais la règle quand on est un FAI digne de ce nom, c&#8217;est un abonné = une IP publique&#8230; mais voilà, chez Alsatis, ton IP publique, et bien c&#8217;est pas la tienne. Tout de suite on se dit que ça va vite être le bordel. Je précise qu&#8217;à ce jour je n&#8217;ai pas encore vu de contrat de la part d&#8217;Alsatis, mon inscription s&#8217;étant réglée par téléphone. Du coup je me demande pour quel type d&#8217;Intranet j&#8217;ai pu signer&#8230; un début de réponse se <a href="media/507cddf6.cgv_applicables_depuis_le_7_juin_2013_e_pdf.pdf" data-original-source="http://www.alsatis.com/sites/default/files/cgv_applicables_depuis_le_7_juin_2013_e_pdf.pdf" target="_blank" rel="noopener noreferrer">trouve ici</a>, dans les CGV, mais c&#8217;est tellement elliptique qu&#8217;au final, je ne sais toujours pas si j&#8217;ai à faire à une offre Internet ou un accès au LAN d&#8217;Alsatis, comme à l&#8217;époque d&#8217;AOL.</p>
<blockquote><p>4.1– Le Service Internet Haut Débit :<br />
Selon l’offre souscrite, le Client dispose pendant la durée de l’abonnement au Service Internet d’un nombre défini d’adresses emails,<br />
d’un espace abonné et, en outre dans le cas d’une offre professionnelle, d’une adresse IP publique fixe.</p></blockquote>
<p>J&#8217;en déduis donc que l&#8217;IP fixe, c&#8217;est pour les pros, en toute logique je devrais donc bénéficier d&#8217;une IP dynamique, ça ne m&#8217;arrange pas mais il y a des services pour gérer ça, comme DynDNS, je pourrais m&#8217;en accommoder.</p>
<p>L&#8217;IP publique visible qui m&#8217;est alors attribuée par Alsatis est 92.245.140.12. Vu qu&#8217;avec 100 mégas d&#8217;upload la moindre des choses c&#8217;est d&#8217;avoir un petit serveur à la maison, je me dis que je vais ouvrir deux ou trois ports. Comme j&#8217;aime quand même un peu savoir ce que mon routeur, qui marque la frontière entre mon LAN et Internet, laisse entrer et sortir, je lance un petit scan sur ce que je pense alors être mon IP publique. Et voilà que je découvre un serveur http, un accès ssh et un serveur FTP&#8230; ce alors que je n&#8217;ai à ce moment précis ouvert aucun port et que l&#8217;interface du routeur ne présente aucune règle sur l&#8217;ouverture de ces ports&#8230; conclusion, y&#8217;a comme une couille. Il est évidemment impossible d&#8217;ouvrir des ports sur mon routeur afin de rendre un serveur joignable depuis l&#8217;extérieur. En fait je peux ouvrir tous es ports que je veux, mais cette IP publique ne pointant pas sur mon routeur, il ne faut pas que je compte accéder au moindre service hosté à la maison&#8230; En fait je soupçonne Alsatis de &#8220;crowder&#8221; plusieurs clients sur la même adresse ip publique, bref le truc très bien pour sortir, mais vachement moins bien pour tomber sur son lan quand on lance un SSH sur son IP publique.</p>
<p>Renseignement pris au service technique, réponse épique &#8220;le service qui s&#8217;occupe des ouvertures des ports&#8221; va me recontacter&#8230; mouais enfin si &#8220;le service qui s&#8217;occupe de l&#8217;ouverture des ports&#8221; me filait tout simplement une ip publique, ça nous épargnerait à tous des maux de tête.</p>
<p>Pour le moment je suis dans l&#8217;attente d&#8217;Alsatis d&#8217;une réponse à mes deux questions :<br />
1° pourquoi j&#8217;ai pas d&#8217;IP publique à moi (mon opérateur téléphonique n&#8217;attribue pas mon numéro de téléphone à plusieurs de ses abonnés et rien ne justifie ici une telle pratique)<br />
2° pourquoi y a t-il un routeur qui ne m&#8217;appartient pas sur mon LAN&#8230;</p>
<p>Une IP publique qui ne pointe pas chez moi, des routeurs &#8220;minitélisés&#8221; et un équipement ISP sur mon LAN alors qu&#8217;il n&#8217;a rien à y faire&#8230; c&#8217;est un peu space le FTTH vu d&#8217;ici.</p>


feed_id: https://bluetouff.com/?p=8886
title: Oups ce banc public n’était pas public
uri: 2017-06-30-Oups-ce-banc-public-n-était-pas-public
url: https://bluetouff.com/2015/05/23/oups-ce-banc-public-netait-pas-public/
content:
<p><a href="media/d4160bb8.11fa4ce2299ea951eeb8df523cfcefaa.jpg" data-original-source="https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg" data-rel="lightbox-0" title=""><img class="alignright size-medium wp-image-8887" src="media/eb53a896.11fa4ce2299ea951eeb8df523cfcefaa-300x300.jpg" data-original-source="https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-300x300.jpg" alt="11fa4ce2299ea951eeb8df523cfcefaa" width="300" height="300" srcset="https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-300x300.jpg 300w, https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-150x150.jpg 150w, https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa-550x550.jpg 550w, https://bluetouff.com/wp-content/uploads/2015/05/11fa4ce2299ea951eeb8df523cfcefaa.jpg 750w" sizes="(max-width: 300px) 100vw, 300px" /></a>J&#8217;ai lu avec attention l&#8217;<a href="http://blogs.rue89.nouvelobs.com/oh-my-code/2015/05/23/entrer-par-erreur-dans-un-systeme-informatique-ou-une-maison-quelle-difference-234612" target="_blank" rel="noopener noreferrer">article de Maître Emmanuel Daoud</a> tentant de comparer l&#8217;acte qui m&#8217;a valu condamnation avec des exemples de &#8220;la vie réelle&#8221;. Evidemment ce genre de comparaisons est forcément bancales d&#8217;un point de vue technique, même si elles tiennent parfaitement la route d&#8217;un point de vue juridique. Mais à force d&#8217;évacuer toute considération technique, on passe à côté des bases, de l&#8217;essentiel.</p>
<p>Dans notre cas l&#8217;essentiel, c&#8217;est la nature d&#8217;Internet, un réseau public. On le comparerait plus logiquement à un espace public, comme la rue.</p>
<p>Un site web, une application en ligne, sur un espace public, destiné à servir des fichiers au public, c&#8217;est donc plutôt comme un banc public dans la rue, quelque chose de bien visible, destiné à l&#8217;usage de tous qu&#8217;il faut le voir, et non une maison (dont on sait forcément qu&#8217;elle appartient à quelqu&#8217;un, ou une voiture ou encore un ordinateur).</p>
<p>Pour que les comparaisons de Maître Daoud soient fidèles à notre cas, il aurait fallut parler d&#8217;un banc public dans une rue. Il aurait fallu que je devine que ce banc public n&#8217;était pas public. C&#8217;est là tout le problème.</p>
<p>Pire&#8230; si le tribunal a considéré qu&#8217;il y avait une faille de sécurité, ce n&#8217;était pas le cas. La fonction d&#8217;un serveur web, c&#8217;est de servir des fichiers. Si on veut en restreindre l&#8217;accès, il faut une intervention humaine. La faille n&#8217;était donc pas technique mais humaine.</p>
<p>Comme si  on avait voulu restreindre l&#8217;accès à un banc public dans une rue on y aurait placé un panneau &#8220;propriété privée&#8221;&#8230; ou coller du barbelé autour&#8230;</p>
<p>Je passe sur les interprétations de la cour d&#8217;appel et de l&#8217;amalgame crétin entre authentication et permissions, <a href="https://bluetouff.com/2015/05/23/ca-devient-fatigant/" target="_blank" rel="noopener noreferrer">je viens de l&#8217;expliquer ici</a>&#8230; mais par pitié, comprenez une bonne fois pour toute que ce n&#8217;est pas parce que j&#8217;avoue qu&#8217;il y a une authentification sur la page d&#8217;accueil qu&#8217;il faut impérativement en déduire que tout est privé, c&#8217;est techniquement totalement absurde.</p>
<h2>Oups ! Ce n’est pas ma voiture</h2>
<blockquote><p>Mû par la curiosité, je fouille le véhicule et trouve des santiags qui me plaisent et décide de les conserver.</p></blockquote>
<p>Il s&#8217;agit là d&#8217;une soustraction de la chose d&#8217;autrui&#8230; un vol. Mon crime est d&#8217;avoir copié des documents publics sur des questions de santé publique qui se trouvaient dans un espace public&#8230; J&#8217;ai pris une photo de quelque chose sur un banc public qui n&#8217;était privé que dans la tête de son propriétaire, sans rien pour le signaler, au beau milieu d&#8217;une rue. Je n&#8217;ai pas été poursuivi pour contrefaçon, mais pour &#8220;vol&#8221;.</p>
<h2>Oups ! Ce n’est pas mon ordinateur</h2>
<p>Dans un ordinateur, il y a de fait des données à caractère personnel. ce n&#8217;était pas du tout le cas du dossier auquel j&#8217;ai accédé. En outre pour Xe fois, il a été expliqué que ces documents n&#8217;étaient PAS confidentiels comme on peut le lire ici ou là.</p>
<h2>Oups ! Ce n’est pas ma maison</h2>
<p>La maison est un espace fermé. Il y a des murs, des fenêtres, des portes. Il y a quelque chose qui délimite clairement l&#8217;espace public et l&#8217;espace privé. Ce n&#8217;est pas le cas d&#8217;une application web sur un réseau public quand des permissions claires ne sont pas appliquées et quand rien ne le signale.</p>
<p>.. Donc : oups, ce banc public n&#8217;était pas public.</p>
<p>D&#8217;ailleurs, imaginez que je décrète dans ma tête que l&#8217;article que vous venez de lire est privé&#8230; ça me donnerait le droit de porter plainte contre vous pour accès et maintien frauduleux à cette page ?</p>


feed_id: https://bluetouff.com/?p=8876
title: Ça devient fatigant…
uri: 2017-06-30-Ça-devient-fatigant
url: https://bluetouff.com/2015/05/23/ca-devient-fatigant/
content:
<p>Oui, ça devient fatigant d&#8217;avoir à ré-expliquer 50 fois les mêmes choses&#8230;</p>
<figure id="attachment_8877" style="width: 693px" class="wp-caption aligncenter"><a href="media/07ffbdd8.confidentiels.png" data-original-source="https://bluetouff.com/wp-content/uploads/2015/05/confidentiels.png" data-rel="lightbox-0" title=""><img class="size-full wp-image-8877" src="media/07ffbdd8.confidentiels.png" data-original-source="https://bluetouff.com/wp-content/uploads/2015/05/confidentiels.png" alt="NON NON ET NON" width="693" height="316" srcset="https://bluetouff.com/wp-content/uploads/2015/05/confidentiels.png 693w, https://bluetouff.com/wp-content/uploads/2015/05/confidentiels-300x137.png 300w, https://bluetouff.com/wp-content/uploads/2015/05/confidentiels-550x251.png 550w" sizes="(max-width: 693px) 100vw, 693px" /></a><figcaption class="wp-caption-text">NON NON ET NON</figcaption></figure>
<p>Non, les documents de l&#8217;ANSES <strong>n&#8217;étaient pas confidentiels .. ceci est consigné dans les PV</strong>, l&#8217;ANSES n&#8217;était même pas partie civile en première instance ! <strong>Ces documents n&#8217;avaient rien de confidentiels</strong>. L&#8217;ANSES a bien cru à un piratage, mais après vérification, elle a parfaitement compris qu&#8217;il n&#8217;y avait ni piratage ni documents &#8220;confidentiels&#8221;. Il s&#8217;agissait d&#8217;études, pleines de chiffres pour la plupart, difficilement interprétable pour des non chercheurs.</p>
<figure id="attachment_8878" style="width: 601px" class="wp-caption aligncenter"><a href="media/c3e2dab9.Capture-dcran-2015-05-23--14.43.09.png" data-original-source="https://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png" data-rel="lightbox-1" title=""><img class="size-full wp-image-8878" src="media/c3e2dab9.Capture-dcran-2015-05-23--14.43.09.png" data-original-source="https://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png" alt="Et encore NON !" width="601" height="309" srcset="https://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09.png 601w, https://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09-300x154.png 300w, https://bluetouff.com/wp-content/uploads/2015/05/Capture-d’écran-2015-05-23-à-14.43.09-550x283.png 550w" sizes="(max-width: 601px) 100vw, 601px" /></a><figcaption class="wp-caption-text">Et encore NON !</figcaption></figure>
<p>Et bien non et encore non&#8230; je ne suis pas arrivé au &#8220;coeur de l&#8217;extranet&#8221;, d&#8217;ailleurs c&#8217;est quoi le coeur de l&#8217;extranet ? Pour moi le coeur de l&#8217;extranet ça aurait été la base de données, contenant mots de passes et toutes les données &#8230; mais voilà, ce n&#8217;est pas ce que je cherchais, et heureusement car j&#8217;aurais par exemple pu tomber au piff sur un répertoire /backups avec des données peut-être autrement plus sensibles&#8230;</p>
<p>Je suis arrivé dans un répertoire nommé xxxx/DOCS ne contenant NI DONNEES PERSONNELLES, NI FICHIERS SYSTEMES pouvant me laisser penser que je me trouvais dans un espace &#8220;sensible&#8221;&#8230; ce n&#8217;est pas <a href="http://videos.assemblee-nationale.fr/webcontent/" target="_blank" rel="noopener noreferrer">comme si je m&#8217;étais trouvé par exemple ici </a>(oui ils sont prévenus depuis plusieurs semaines, voir mois, mais je pense qu&#8217;ils s&#8217;en foutent, et puis un jour on met des documents &#8220;confidentiels&#8221; qui se retrouvent indexés par Google hein&#8230;)</p>
<p>Je n&#8217;étais pas dans  /DOCSCONFIDENTIELS</p>
<p>non&#8230; juste /DOCS</p>
<p>&#8230; Sans aucune indication sur le caractère privé ou confidentiel de ce répertoire.</p>
<p>Et depuis quand le fait d&#8217;arriver sur une page d&#8217;accueil avec un champs d&#8217;identifiant et de mot de passe a une influence automatique et absolue sur les permissions de tous les sous-répertoire ?</p>
<p>Je n&#8217;ai pas su expliquer au juge la différence entre authentification et permissions des sous-répertoires, il faut dire qu&#8217;ayant déjà du mal à prononcer correctement Google, tenter une explication était de toutes façons voué à l&#8217;échec&#8230; ou peut-être n&#8217;a t-il tout simplement pas voulu entendre que s&#8217;il y a bien un champs d&#8217;identifiant et de mot de passe sur Facebook et Twitter par exemple, ceci ne veut pas dire que tout ce qu&#8217;il y a sur ce site est privé ou confidentiel.</p>
<p>Mais là où cet article de France 3 va encore plus loin que le juge, c&#8217;est quand il affirme</p>
<blockquote><p><em>Le fait d&#8217;avoir téléchargé les 8000 documents ne plaide pas en sa faveur car cela tend à prouver qu&#8217;il craignait de ne pas pouvoir accéder à nouveau à ces documents.</em></p></blockquote>
<p>C&#8217;est quelque chose que j&#8217;ai maintes fois expliqué, si j&#8217;ai téléchargé ces documents, c&#8217;est pour pouvoir chercher dans leur contenu en utilisant l&#8217;indexation de ma machine.</p>
<p>Oui dans la tête d&#8217;un juriste qui ne sait pas ce qu&#8217;est une authentification et une permission, c&#8217;est &#8220;normal&#8221; de me condamner, oui dans la tête d&#8217;une personne qui préfère ouvrir un par un des documents pour chercher des mots dedans au lieu de lancer un <em><strong>cat *.doc |grep foo</strong></em> c&#8217;est normal de me condamner&#8230; Et après ? Et après j&#8217;ai envie de mettre ça sur le compte de l&#8217;e-gnorance, mais même ça j&#8217;ai un peu de mal.</p>
<p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: https://bluetouff.com/?p=8834
title: La différence entre un #VPN et Garcimore
uri: 2017-06-30-La-différence-entre-un-VPN-et-Garcimore
url: https://bluetouff.com/2014/02/11/la-difference-entre-un-vpn-et-garcimore/
content:
<p>Suite à ma récente condamnation par la Cour d&#8217;Appel de Paris (appel formé par le parquet suite à ma relaxe en première instance), pas mal d&#8217;articles circulent sur Internet et je vois revenir des éléments techniques parfois mal interprétés (et souvent proches du raisonnement de la cour d&#8217;appel). En plus du classique <a title="Du délit de maintien dans un espace public" href="https://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/">débat sur l&#8217;authentification</a> à la racine de l&#8217;extranet, le cas assez emblématique est celui du VPN.</p>
<p>Un VPN est un réseau privé virtuel. Il permet de se connecter d&#8217;un point A à un point B de manière souvent chiffrée.</p>
<p>L&#8217;une des citations largement reprise, c&#8217;est celle ci :</p>
<blockquote><p><em>Il y avait trouvé et téléchargé huit mille documents, par l&#8217;intermédiaire d&#8217;un réseau privé virtuel (VPN) vers une adresse IP située au Panama, <strong>ce qui explique que l&#8217;opération soit passée inaperçue</strong>. </em></p></blockquote>
<p>&#8230; Là, par exemple ce qui est en gras est un non-sens.</p>
<h2>Les petits dessins</h2>
<p style="text-align: center;"><a href="media/3bc16573.vpn1.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/02/vpn1.png" data-rel="lightbox-0" title=""><img class="aligncenter size-full wp-image-8835" src="media/3bc16573.vpn1.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/02/vpn1.png" alt="vpn1" width="525" height="713" srcset="https://bluetouff.com/wp-content/uploads/2014/02/vpn1.png 525w, https://bluetouff.com/wp-content/uploads/2014/02/vpn1-220x300.png 220w, https://bluetouff.com/wp-content/uploads/2014/02/vpn1-404x550.png 404w" sizes="(max-width: 525px) 100vw, 525px" /></a></p>
<p>Un VPN sert aussi bien à dissimuler son identité qu&#8217;il <a href="http://toonux.net/vpn/quest-ce-que-toonux-vpn/">répond au besoin contraire</a>, c&#8217;est à dire se connecter de manière sécurisée et parfaitement authentifiée, sans craindre l&#8217;interception de données par des tiers, par exemple pour se connecter à son compte bancaire ou à l&#8217;intranet de sa rédaction, quand on est un journaliste qui couvre les jeux olympiques d&#8217;hiver à Sotchi. La vocation première d&#8217;un VPN, c&#8217;est la protection de vos données personnelles et de votre identité sur Internet. <a href="http://toonux.net/vpn/qui-a-besoin-de-toonux-vpn/" target="_blank" rel="noopener noreferrer">Un VPN aujourd&#8217;hui devrait être une norme, proposée sans supplément par vos fournisseurs d&#8217;accès Internet</a>.</p>
<p>Un internaute sans VPN, c&#8217;est ça :</p>
<p style="text-align: center;"><a href="media/0bbe33d6.ConnexionInternetNonSecure-413x550.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png" data-rel="lightbox-1" title=""><img class="aligncenter size-full wp-image-8836" src="media/0bbe33d6.ConnexionInternetNonSecure-413x550.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png" alt="ConnexionInternetNonSecure-413x550" width="413" height="550" srcset="https://bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550.png 413w, https://bluetouff.com/wp-content/uploads/2014/02/ConnexionInternetNonSecure-413x550-225x300.png 225w" sizes="(max-width: 413px) 100vw, 413px" /></a></p>
<h2>Mythbusting</h2>
<ul>
<li>Un VPN <a title="Anonymat – Acte 1 : VPN et HADOPI… et vous vous pensez anonymes ?" href="https://bluetouff.com/2010/10/05/anonymat-acte-1-vpn-et-hadopi-et-vous-vous-pensez-anonymes/" target="_blank" rel="noopener noreferrer">ne vous rend pas anonyme</a> : la sécurité et l&#8217;anonymisation sur Internet répondent à des normes autant techniques que comportementales.</li>
<li>Un VPN <a href="http://reflets.info/le-pur-fail-agenceh-hadopi-eurorscg/" target="_blank" rel="noopener noreferrer">ne vous rend pas &#8216;invisible&#8217;</a> (&#8230; ça c&#8217;est Garcimore)</li>
<li>Et dans ce cas précis l&#8217;utilisation d&#8217;un VPN ne change rien du tout vu que <a href="http://toonux.net/" target="_blank" rel="noopener noreferrer">c&#8217;est celui que commercialise ma société</a> en configuration par défaut.</li>
</ul>
<p>Je précise que sur la machine et le système (Debian GNU Linux) qui nous intéresse, le VPN se lance au démarrage de ma machine, l&#8217;adresse IP panaméenne m&#8217;est donc attribuée mais <a href="http://toonux.net/support/support-vpn/les-proxys-prives/" target="_blank" rel="noopener noreferrer">je peux choisir un point de sortie localisé dans un autre pays (Suisse, USA, Suède&#8230;)</a>, ou mieux si j&#8217;avais vraiment voulu brouiller les pistes, par un <a href="https://www.torproject.org/" target="_blank" rel="noopener noreferrer">bridge TOR qui change mon adresse IP visible toutes les 10 minutes</a> et spécialement dédié à renforcer l&#8217;anonymisation des connexions (mais pas de les rendre invisibles).</p>
<p>Si les enquêteurs sont remontés jusqu&#8217;à moi, c&#8217;est bien parce qu&#8217;ils m&#8217;avaient identifié, grâce à un tweet parfaitement public où j&#8217;appelais des journalistes à nous aider à comprendre les documents, ou peut-être justement parce que l&#8217;objet de la plainte, c&#8217;était un article sur Reflets.info&#8230; bref le VPN n&#8217;a rien à voir dans cette histoire.</p>
<h2>Mais alors pourquoi c&#8217;est passé inaperçu ?</h2>
<p>Tout simplement parce qu&#8217;il n&#8217;y a eu ni intrusion pour y accéder et donc justifiant de faire hurler un pare-feu, ni comportement déviant caractérisé par un téléchargement des contenus du répertoire, qui, encore une fois, ne comportait que des documents bureautiques et aucun fichier système pouvant mettre la puce à l&#8217;oreille que le repertoire n&#8217;avait pas à être public). Les octets naissent sur le papier libres et égaux en droits, et quand ils croisent le douanier du firewall de l&#8217;ANSES, ce dernier fait son travail correctement :</p>
<p style="text-align: center;"><strong>Accès régulier et usage régulier = rien à signaler.</strong></p>
<p>Il aura fallu que l&#8217;ANSES constate un article publié sur <em>Reflets</em> et utilisant ces documents pour se rendre compte que ces documents, au bout du compte, c&#8217;est peut être pas normal qu&#8217;ils soient accessibles&#8230; c&#8217;est amusant car la vérification aurait par exemple pu être faite avant de porter plainte pour &#8220;piratage&#8221; non ?</p>
<h2>Conclusion ?</h2>
<p>Je ne suis pas Garcimore <img src="media/ed0b8f80.1f641.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f641.png" alt="🙁" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p style="text-align: center;"><iframe src="https://www.dailymotion.com/embed/video/x127ht" width="480" height="270" frameborder="0" allowfullscreen="allowfullscreen"></iframe><br />
<a href="http://www.dailymotion.com/video/x127ht_les-visiteurs-du-mercredi-garcimore_news" target="_blank" rel="noopener noreferrer">Les Visiteurs Du Mercredi Garcimore</a> <i>par <a href="http://www.dailymotion.com/SUN42" target="_blank" rel="noopener noreferrer">SUN42</a></i></p>


feed_id: https://bluetouff.com/?p=8830
title: Du délit de maintien dans un espace public
uri: 2017-06-30-Du-délit-de-maintien-dans-un-espace-public
url: https://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/
content:
<p><a href="media/a617d407.Capture-dcran-2014-02-10--13.29.14.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png" data-rel="lightbox-0" title=""><img class="alignright size-medium wp-image-8831" src="media/92190398.Capture-dcran-2014-02-10--13.29.14-300x184.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14-300x184.png" alt="Capture d’écran 2014-02-10 à 13.29.14" width="300" height="184" srcset="https://bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14-300x184.png 300w, https://bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14-550x337.png 550w, https://bluetouff.com/wp-content/uploads/2014/02/Capture-d’écran-2014-02-10-à-13.29.14.png 560w" sizes="(max-width: 300px) 100vw, 300px" /></a>Je commence à me faire à ma vie toute neuve de cybercriminel. Il faut bien comprendre que tout ça est arrivé très vite <img src="media/2e2f464a.1f609.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /><br />
Je voulais simplement aujourd&#8217;hui faire la lumière sur les détails techniques qui ont conduit la cour d&#8217;appel à me condamner sur la notion de maintient dans un STAD.</p>
<p>Le répertoire de documents était sur l&#8217;url https://extranet.anses.fr/Docs En remontant l&#8217;arborescence, à la racine de l&#8217;extranet et surtout, de l&#8217;application web qui constitue le système d&#8217;information, on trouve une autentification, comme sur des millions de sites web parfaitement publics, ce n&#8217;est pas parce qu&#8217;on a une authentification en un point d&#8217;une arborescence que tout ce qui se trouve en dessous dans cette arborescence est privé, l&#8217;usage démontre le contraire. Mais j&#8217;insiste sur le terme application que j&#8217;oppose à un répertoire /Doc servi de manière brute par le serveur web Apache, sans aucune mise en forme. Si ce n&#8217;est pas fait, pour bien comprendre tout le contexte, <a title="La non-affaire Bluetouff vs ANSES" href="https://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/" target="_blank" rel="noopener noreferrer">vous pouvez vous référer à ce billet</a> (sa lecture est souhaitable pour appréhender la suite).</p>
<p>Les faits :</p>
<ul>
<li>L&#8217;URL https://extranet.anses.fr/Docs est accessible sans authentification, via une simple recherche Google ;</li>
<li>Nous avons une authentification sur https://extranet.anses.fr/ : il s&#8217;agit d&#8217;une page web, une application web ;</li>
<li>Dans https://extranet.anses.fr/Docs on ne trouve aucun fichier système dans ce répertoire. Quand je suis tombé sur ce répertoire, il faut bien comprendre qu&#8217;il n&#8217;y avait que, des documents, aucun fichier ou répertoire système, aucun backup de base de données, aucun mot de passe, AUCUNE DONNEE PERSONNELLE : de tels éléments n&#8217;auraient conduit, comme je le fais régulièrement, à m&#8217;arrêter là et à avertir l&#8217;ANSES. Il faut également comprendre qu&#8217;il s&#8217;agissait d&#8217;une vue par défaut d&#8217;un répertoire Apache, sans aucun avertissement du caractère privé des données qu&#8217;il peut contenir, juste un container pour documents bureautiques.</li>
</ul>
<p>Pour tous les fans de l&#8217;analogie de la maison de la porte et de la serrure, comprenez svp cette maison n&#8217;avait aucun mur, aucune porte ou fenêtre, pas de boite à lettres, ni même panneau &#8220;propriété privée&#8221; !</p>
<p>Comment irais-je tirer la conclusion que ces documents ne sont pas placés ici pour un partage volontaire au public ? Non seulement, contrairement à ce qui a été affirmé par la cour d&#8217;appel, ce répertoire est bien public et accessible au monde entier, mais en plus de ça, rien n&#8217;indique qu&#8217;ils n&#8217;ont pas à l&#8217;être. On ajoutera que le répertoire était en plus hors de gestion du système de gestion de contenus et donc des permissions naturelles de ce dernier. Pourquoi l&#8217;avoir placé ici, en dehors l&#8217;application d&#8217;extranet qui demande une authentification, sur un espace bien public et sans authentification si ce n&#8217;est pas volontaire ?</p>
<p>&#8220;<em>Certes, le simple rappel des faits montre que l&#8217;intéressé a d&#8217;abord bénéficié d&#8217;une faille de sécurité, qui permettait d&#8217;accéder à des espaces conçus comme confidentiels.&#8221; </em>peut -on lire chez Libertécherie qui transcrit bien ce que me reproche la cour d&#8217;appel, sauf que&#8230; c&#8217;est factuellement faux, mais le mot est lâché : FAILLE.</p>
<p>J&#8217;ai fais ce que tout internaute fait sans y prêter attention chaque jour quand il surf sur des pages web. J&#8217;ai posé à un moteur de recherche une question, il m&#8217;a répondu sous forme de liens, j&#8217;ai cliqué sur un lien, le serveur m&#8217;a répondu ok voici le document. Nous allons revenir tout de suite à cette histoire de faille imaginaire.</p>
<p>Le mot &#8220;extranet&#8221; lui même ne qualifie pas un espace privé, il qualifie en pratique un espace de travail collaboratif,sur lequel, grâce au bon outil, on contrôle la diffusion de l&#8217;information. Le répertoire /Doc n&#8217;était manifestement pas géré par la logique du système de gestion de contenu, donc le système d&#8217;information soumis à restrictions. Il était bien publiquement partagé, hors de l&#8217;application du SI de l&#8217;extranet de l&#8217;ANSES, par un accès standard Apache qui rappelons le est une FONCTIONNALITE PAR DEFAUT de ce logiciel, sa raison d&#8217;être&#8230; et aucunement une FAILLE. Si faille il y a eu, c&#8217;est une faille humaine, et non une faille logicielle.</p>
<p>Concernant la nature confidentielle des documents, elle est infirmé par l&#8217;ANSES elle-même. On trouve toujours certains en ligne chez Google Docs publiés par les auteurs eux mêmes, l&#8217;ANSES a bien expliqué dans un PV que ces documents ne sont pas confidentiels. Ici c&#8217;est intéressant car la cour s&#8217;obstine à donner une importance capitale à ces documents. Si on peut comprendre la vision fantasmée que la cour peut se faire d&#8217;Internet, la vision fantasmée des travaux de recherche publique de l&#8217;ANSES, ça me semble un peu plus curieux&#8230; je trouve ça limite anxiogène.</p>
<p>Comment la cour en arrive t-elle à la conclusion &#8220;évidente&#8221; que cette fonctionnalité est une faille ?</p>
<p>&#8220;<em>il est remonté jusqu’à la racine du site pour finalement constater que pour redescendre dans les répertoires intéressants il était nécessaire de disposer d’un login et d’un mot de passe</em>&#8220;. Peut-on lire <a href=" http://www.presse-citron.net/affaire-bluetouff-anses-le-point-de-vue-dun-autre-avocat" target="_blank" rel="noopener noreferrer">chez Presse-Citron</a>.</p>
<p>Remonter à la page d&#8217;accueil d&#8217;un site ou d&#8217;une application web&#8230; l&#8217;exploitation d&#8217;une faille ?<br />
La cour d&#8217;appel a jugé mon intention de me maintenir dans un espace public ! C&#8217;est une première en France et probablement en Europe. En me déclarant coupable d&#8217;un délit d&#8217;intention que l&#8217;analyse des faits infirme totalement, mais en m&#8217;opposant une citation issue des PV hors de tout contexte où je confirme avoir vu une authentification à la racine du site. Oui je n&#8217;ai jamais nié qu&#8217;il y avait une authentification à la racine du site, ce que je réfute totalement, c&#8217;est la déduction que cette authentification devait forcément s&#8217;appliquer à un répertoire du serveur web ne contenant aucun fichier système, aucun document confidentiel, aucune donnée personnelle, d&#8217;une agence publique sur des questions de santé publique&#8230; Sérieusement ?</p>
<p>&#8220;<em>Sur le maintien frauduleux, la cour retient qu’entendu au cours de la garde à vue, Bluetouff a reconnu s’être baladé dans l’arborescence des répertoires en remontant jusqu’à la page d’accueil, où il a constaté la présence d’une authentification par login / mot de passe. Fatalitas.</em>&#8221; <a href="http://www.maitre-eolas.fr/post/2014/02/07/NON,-on-ne-peut-pas-%C3%AAtre-condamn%C3%A9-pour-utiliser-Gougleu" target="_blank" rel="noopener noreferrer">peut on lire chez Maitre-Eolas</a> qui constate à juste titre le raisonnement de la cour, une fois qu&#8217;elle eu évacué toute considération de réalité technique.</p>
<p>Merci à tous pour toutes vos réactions.</p>


feed_id: https://bluetouff.com/?p=8820
title: Cher contribuable, je te demande pardon
uri: 2017-06-30-Cher-contribuable-je-te-demande-pardon
url: https://bluetouff.com/2014/01/10/cher-contribuable-je-te-demande-pardon/
content:
<p><a href="media/9f48d847.Capture-dcran-2014-01-10--11.26.25.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png" data-rel="lightbox-0" title=""><img class="alignright size-medium wp-image-8821" src="media/f84b0a81.Capture-dcran-2014-01-10--11.26.25-300x188.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25-300x188.png" alt="Capture d’écran 2014-01-10 à 11.26.25" width="300" height="188" srcset="https://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25-300x188.png 300w, https://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.26.25.png 389w" sizes="(max-width: 300px) 100vw, 300px" /></a>Cher contribuable, je te demande pardon. Je te demande pardon car je me rends aujourd&#8217;hui compte que je suis peut-être <a title="La non-affaire Bluetouff vs ANSES" href="https://bluetouff.com/2013/04/25/la-non-affaire-bluetouff-vs-anses/">l&#8217;auteur de la recherche Google qui t&#8217;aura coûté le plus cher</a>.</p>
<p>Nouvel épisode aujourd&#8217;hui de ma pseudo affaire qui m&#8217;opposait tout récemment en appel (un appel du Parquet, le plaignant initial n&#8217;étant pas partie civile) : voici que l&#8217;indexation de documents publics pas publics qu&#8217;il ne faut pas publier même s&#8217;ils sont publiquement accessibles sur un site du service public et qu&#8217;ils touchent à des questions de santé publique&#8230; fait son entrée  dans le code de la santé publique.</p>
<p>Il s&#8217;agit de <a href="Arrêté du 3 décembre 2013 relatif aux conditions de fonctionnement du site internet public unique mentionné à l'article R. 1453-4 du code de la santé publique" target="_blank" rel="noopener noreferrer">l&#8217;Arrêté du 3 décembre 2013 relatif aux conditions de fonctionnement du site internet public unique mentionné à l&#8217;article R. 1453-4 du code de la santé publique</a> et de son article 7 qui dispose</p>
<blockquote><p><em>L&#8217;autorité responsable du site internet public unique prend les mesures techniques nécessaires pour assurer l&#8217;intégrité du site sur lequel elle rend publiques les informations mentionnées à l&#8217;<a href="http://www.legifrance.gouv.fr/affichCodeArticle.do;jsessionid=A8D1F2B3B98C1A553AC935F18427FCE9.tpdjo01v_3?cidTexte=LEGITEXT000006072665&amp;idArticle=LEGIARTI000027434621&amp;dateTexte=&amp;categorieLien=cid">article R. 1453-3 du code de la santé publique</a>, leur sécurité et la protection des seules données directement identifiantes contre l&#8217;indexation par des moteurs de recherche externes.</em></p></blockquote>
<p>Il fallait bien une loi pour expliquer aux administrations que comme n&#8217;importe qui, elles sont responsables de ce qu&#8217;elles mettent à disposition du public.</p>
<p style="text-align: center;"><a href="media/42a19f83.Capture-dcran-2014-01-10--11.27.07.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png" data-rel="lightbox-1" title=""><img class="aligncenter size-full wp-image-8822" src="media/42a19f83.Capture-dcran-2014-01-10--11.27.07.png" data-original-source="https://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png" alt="bortz rule" width="510" height="302" srcset="https://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07.png 510w, https://bluetouff.com/wp-content/uploads/2014/01/Capture-d’écran-2014-01-10-à-11.27.07-300x177.png 300w" sizes="(max-width: 510px) 100vw, 510px" /></a></p>
<p>&nbsp;</p>
<p>C&#8217;est vraiment consternant de voir qu&#8217;on est obligé de légiférer sur des tautologies et qu&#8217;en revanche, en matière de procédure de test avant la mise en production d&#8217;une application en ligne, probablement rien n&#8217;a changé&#8230;</p>
<p><strong>Plus de pixels : </strong></p>
<ul>
<li><a href="http://www.mediapart.fr/journal/france/201213/piratage-google-drole-de-proces-en-appel-pour-un-journaliste" target="_blank" rel="noopener noreferrer">«Piratage» via Google : drôle de procès en appel pour un journaliste</a> &#8211; (Mediapart)</li>
<li><a href="http://www.slate.fr/france/81431/juge-connait-pas-google-login-proces-bluetouff" target="_blank" rel="noopener noreferrer">Au procès d&#8217;un hacker où les juges prononcent Google «Gogleu»</a><span style="font-size: 13px; line-height: 1.5em;"> &#8211; (Slate)</span></li>
<li><a href="http://www.arretsurimages.net/breves/2013-12-20/gogleu-a-la-Cour-d-appel-de-Paris-id16605">&#8220;GOGLEU&#8221; à la Cour d&#8217;appel de Paris</a> &#8211; (Arrêt sur Image)</li>
</ul>


feed_id: https://bluetouff.com/?p=8797
title: CyberCrime@Octopus (DG1/3021)
uri: CyberCrime-Octopus-(DG1-3021)
url: https://bluetouff.com/2013/12/14/projet-octopus-cybercrimeoctopus-dg13021/
content:
<p><a href="media/4ab5265f.UE-MS-fail.jpg" data-original-source="https://bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg" data-rel="lightbox-0" title=""><img class="alignright size-medium wp-image-8799" src="media/3d3baa1d.UE-MS-fail-300x187.jpg" data-original-source="https://bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail-300x187.jpg" alt="UE-MS-fail" width="300" height="187" srcset="https://bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail-300x187.jpg 300w, https://bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail-550x344.jpg 550w, https://bluetouff.com/wp-content/uploads/2013/12/UE-MS-fail.jpg 1024w" sizes="(max-width: 300px) 100vw, 300px" /></a>La lutte contre la cybercriminalité ne se met pas en place qu&#8217;au niveau national avec les différents outils que nous connaissons aujourd&#8217;hui ou avec la Loi sur la Programmation Militaire (relative à la cyberdéfense et à la &#8220;prévention&#8221; des risques). Au niveau européen, ça bouge également. Nous connaissions déjà <a href="http://www.indect-project.eu/" target="_blank" rel="noopener noreferrer">INDECT visant à mettre en place des outils de détection comportementale</a>. Voici aujourd&#8217;hui le projet CyberCrime@Octopus : <a href="media/6f924e06.3021_octo_summary_V7WEB.pdf" data-original-source="https://bluetouff.com/wp-content/uploads/2013/12/3021_octo_summary_V7WEB.pdf">Octopus Project</a> (PDF 175Ko).</p>
<p>CyberCrime@Octopus est porté par le Conseil de l&#8217;Europe et résulte de la <a href="http://conventions.coe.int/treaty/fr/Treaties/Html/185.htm" target="_blank" rel="noopener noreferrer">convention de Budapest</a> sur la prévention de la cybercriminalité, la lutte contre délinquance économique, la xénophobie et le racisme, et de la protection de l&#8217;enfance (&#8230;) bref, on ratisse assez large.</p>
<p>Notez que sur le papier, ce projet se veut très respectueux des libertés publiques, notamment en matière de confidentialité, de respect des procédures etc&#8230; il n&#8217;y aurait donc pas de quoi crier au loup au niveau européen, mais le regard critique peut venir de l&#8217;examen des outils techniques et juridiques mis en place dans chaque états membres que la Convention de Budapest vise à souder au sein de la CE, en proposant des passerelles d&#8217;échanges et de mutualisation entre états membres. La coopération policière est une nécessité, la délinquance ne l&#8217;ayant pas attendu. Ce n&#8217;est donc pas CyberCrime@Octopus lui même qui pose problème, il est même plutôt apporteur de solutions.</p>
<p>Dans le document qui décrit le projet CyberCrime@Octopus, on apprends que 2012 et 2013 ont marqué pour la Convention de Budapest un soutien politique, et donc un budget, pour mettre en place des outils dédiés. Une coopération accrue entre états membres portant sur l&#8217;accès aux données est notamment évoqué. Jusque là, rien de plus normal&#8230; mais le Projet CyberCrime@Octopus c&#8217;est aussi et surtout des intervenants privés. Et c&#8217;est là que ça se complique.</p>
<div title="Page 1">
<blockquote><p>The Cybercrime Convention Committee (T-CY) assumed a stronger role, among other things by preparing Guidance Note as well as working on solutions for transborder access to data.</p></blockquote>
<p>On parle ici d&#8217;accès transfrontalier aux données, rien de plus normal entre services européens, et puis de toutes façons, même si nos services n&#8217;échangeaient pas entre eux, il y aurait toujours le GCHQ britannique pour tout aspirer et communiquer les données des européens à la NSA.</p>
<p>Le chapitre français du projet s&#8217;est tenu à <a href="http://www.coe.int/t/dghl/cooperation/economiccrime/cybercrime/cy_Octopus2012/Interface2012_fr.asp" target="_blank" rel="noopener noreferrer">Strasbourg en juin 2012</a> porté par la division de la protection de données et de la cybercriminalité DG des droits de l&#8217;homme et de l&#8217;état de droit<br />
Conseil de l&#8217;Europe portait sur les points suivants :</p>
<blockquote><p>Points clés</p>
<ul>
<li>L’accès transfrontalier aux données et la compétence dans le contexte de « cloud computing »</li>
<li>La mise en commun de l’ information</li>
</ul>
<p>Mise à jour</p>
<ul>
<li>Les menaces de la cybercriminalité et la tendance</li>
<li>La mise en œuvre de la Convention de Budapest sur la cybercriminalité</li>
<li>Les politiques et les initiatives des organisations internationales et du secteur privé dans le domaine de la cybercriminalité</li>
</ul>
<p>Ateliers</p>
<ul>
<li>La législation: l’état des lieux de la législation sur la cybercriminalité</li>
<li>La protection en faveur des enfants contre l&#8217;exploitation sexuelle</li>
<li>La sécurité et les droits fondamentaux : la protection des données personnelles et la sauvegarde et les conditions de procédure</li>
</ul>
</blockquote>
</div>
<p>Et COnseil de l&#8217;Europe, à votre avis, elle fait quoi après avoir &#8220;vivement réagi&#8221; suite aux révélations d&#8217;Edward Snowden ?</p>
<p>Un <a href="http://www.mediapart.fr/journal/france/121213/ministere-de-la-defense-et-microsoft-les-dessous-du-contrat-open-bar?onglet=full" target="_blank" rel="noopener noreferrer">OpenBar</a> à l&#8217;européenne ?</p>
<p>Elle se <a href="https://wcd.coe.int/ViewDoc.jsp?Ref=DC-PR153(2013)&amp;Language=lanFrench&amp;Ver=original&amp;Site=COE&amp;BackColorInternet=DBDCF2&amp;BackColorIntranet=FDC864&amp;BackColorLogged=FDC864" target="_blank" rel="noopener noreferrer">réjouit de son partenariat avec Microsoft</a> &#8230;normal. Reste plus qu&#8217;à connaitre les modalités de ce partenariat et sur quoi porte ce partenariat et la contribution de Microsoft dont la Commission semble si fière&#8230; un système d&#8217;échange de données transfrontalier que l&#8217;on confierait à une entreprise soumise au Patriot Act?</p>
<p><em>« Nous nous réjouissons de poursuivre notre partenariat de longue date avec le Conseil de l’Europe pour promouvoir la Convention de Budapest sur la cybercriminalité. Notre priorité est de créer un environnement informatique plus sûr, plus fiable et mieux protégé. Nous avons pris l’engagement de respecter la vie privée et la sécurité des utilisateurs. Il est essentiel de soutenir le travail du Conseil de l’Europe dans ce domaine important pour atteindre ces deux objectifs »</em></p>
<p>&nbsp;</p>


