Décryptage du "projet" macronien en action

Le président jupitérien, ni gauche ni droite et « hors du système » préside la France depuis bientôt un an. Sa volonté de « réformes » est au centre de sa politique « transformatrice » de l’Etat… et de la société. Analyse globale de la « nouvelle France « que créent Macron et ses troupes, au service du PDG de la startup-nation.

Il n’est pas possible de comprendre la présidence Macron en se contentant de zoomer par instants sur ses saillies, ses discours ou chacune de ses réformes successives. En fragmentant cette politique — ce que font les réseaux sociaux de par leur incapacité à maintenir une vision continue de l’histoire — la volonté de «la plus haute autorité de l’Etat» échappe à l’analyse, et surtout, la nouvelle société qu’il tente de créer n’est pas compréhensible et encore moins clairement envisageable. Pourtant, une photographie d’ensemble est possible, et le «projet» bien visible…

La multinationale France

Le concept de «startup nation» élaboré par Macron est central dans sa politique de la transformation de la société. L’idée obsessionnelle du président issu du monde bancaire est de faire basculer la pays dans ses fondements — dont celui du rôle de l’Etat — dans un autre mode : celui de la multinationale.

La société que Macron rêve et a déjà commencé à créer est celle de la modernité par l’automatisation.

Le management présidentiel d’Emmanuel Macron est symptomatique de cette nouvelle voie où les concepts essentiels des services publics, par exemple, deviennent des «services» — rentables — avec des «clients». Le XXIe siècle, pour le «président manager», est celui de la fin des Etats anciens et providentiels du vieux monde, au profit des Etats-entreprises performatifs. La France, pour Macron, n’est rien d’autre qu’une multinationale géante contenant elle-même des multinationales et qui...

Il y a du Pompidou dans ce Macron

Le storytelling d'Emmanuel Macron est bien rodé. Même si le vernis commence à sérieusement craqueler, le président de la République martèle qu'il représente le nouveau monde, en opposition avec l'ancien, moribond. Vraiment ?

En accordant une interview à la chaîne l'organe de propagande Fox News, le président français a redit en d'autres termes qu'il représentait le nouveau monde, celui qui remplacerait un ancien monde symbolisé par ses prédécesseurs, les hommes et femmes politiques d'avant. "Nous avons une relation très spéciale car nous sommes tous les deux anticonformistes. L’élection du président Trump a été une surprise dans votre pays et la mienne sans doute aussi en France.". Répéter une incongruité n'en fait pas une vérité et le storytelling politique du nouveau monde n'est pas plus discret que celui de l'ancien monde. Et même du très ancien monde. Un monde oublié par la plupart des Français. En tout cas par les jeunes.

A l'heure où l'on reparle de Mai 68, cinquantenaire oblige, il n'est pas idiot de comparer les discours de l'époque De Gaulle/Pompidou et celle du jeune président.

Evoquant les étudiants qui occupent les universités, Emmanuel Macron a convoqué Michel Audiard :

"Ce ne sont pas des étudiants mais ce sont des agitateurs professionnels, les professionnels du désordre, dont parlait Michel Audiard, (qui) doivent comprendre que nous sommes dans un Etat d'ordre".

Le 11 mai 1968, Georges Pompidou, alors premier ministre, s'exprime sur l'ORTF

Et que dit-il sur les étudiants qui occupent les facs ?

Surprise :

"J'ai décidé que la Sorbonne serait librement ouverte à partir...

Google interdit le domain fronting

Décidément, ça bouge dans le monde de messageries sécurisées. Les développeurs de Signal sont contraints de s'adapter aux modifications récentes imposées par Google.

Alors que nous étudions les mesures techniques mises en place par Telegram pour contrer le dispositif de censure, massif, des autorités russes, nous sommes tombés sur une bizarrerie. Pour comprendre le système de découverte d'adresses IP de la messagerie, nous avions en effet écrit un script imitant le comportement de l'application. Deux mécanismes relativement similaires ont été mis en place par les développeurs.

Le premier, qui fonctionne toujours, utilise le domain fronting via google.com pour s'adresser au service dns.google.com. Le second utilise la même terminaison, google.com, mais pour dissimuler cette fois-ci les requêtes à destinations de dns-telegram.appspot.com. Mais impossible de le faire fonctionner. C'est la raison pour laquelle, dans le script, nous utilisons directement dns-telegram.appspot.com. En passant par google.com pour essayer d'atteindre cette seconde adresse le serveur renvoie ainsi le message suivant :

This HTTP request has a Host header that is not covered by the TLS certificate used. Due to an infrastructure change, this request cannot be processed.

Nous avions pensé au départ à un problème de notre côté, mais après plusieurs essais infructueux, il était évident qu'il n'était pas de notre fait. appspot.com étant le nom de domaine fourni par Google dans le cadre de son offre d'hébergement « Google App Engine », il fallait donc en conclure que Google avait interdit le « domain fronting » via google.com vers ...

En passant par l'IoT de l'espace

Ce que l'on peut lire dans la presse sur le hack est la partie émergée de l'iceberg. Le reste ne remonte quasiment jamais à la surface.

Retour à la fin des années 90, début des années 2000… Je ne suis certainement pas associé à tout ce que font ces groupe qui m’accueillent dans leurs discussions (ADM, Rhino9, w00w00), mais j’ai le privilège de bêta-tester quelques uns de leurs outils. Je me souviens encore de Whisker, un script en perl de RFP qui deviendra par la suite Nikto. Rhino9 produit quelques outils très amusants qui permettent de repérer des failles liées à Windows et théorisées dans la fameux WarDoc que l’on trouve encore en ligne, comme une sorte de photographie sépia d’un passé lointain.

A force de lire Bugtraq et les publications des groupes de hackers dont je suis plus ou moins proche, je me met à vérifier si les serveurs Web que je consulte sont bien configurés où s’ils laissent fuiter les données personnelles qu’ils récoltent. Je me suis fixé un principe : pas de piratage. Mon seul outil : un navigateur Web.

Le temps passe, j’épingle dans des articles publiés sur mon site www.kitetoa.com une liste interminable de serveurs dont la configuration est plus qu’hasardeuse.

A chaque article, je me dis que c’est fini, que je ne trouverais pas pire. En fait, c’est l’inverse qui se passe. Sans m’en rendre compte je dresse une sorte de photographie des débuts du Web qui montre à quel point tout le monde faisait n’importe quoi, n’importe comment. Avec mes articles, je fais rire beaucoup de monde mais aussi, grincer pas mal de dents.

Le moment va venir où quelqu’un portera plainte. L’occasion de...

Le domain fronting du pauvre

Pour se prémunir du blocage et de la censure, Telegram a mis en œuvre un système de contournement… Assez ébouriffant.

Dans un précédent épisode, nous vous expliquions qu'il allait être difficile pour la messagerie Telegram de contourner le blocage imposé par le sympathique Vladimir Poutine.

C'était aller un peu vite en besogne (personne n'est parfait), car nous avons depuis découvert dans le code source de l'application que des mesures de contournement avait en réalité déjà été mises en place : une sorte de domain fronting du pauvre.

En effet, lorsque, sur le terminal d'un utilisateur, l'application de messagerie ne parvient pas — à cause du blocage — à se connecter aux serveurs de Telegram via les adresses IP préconfigurées, elle émet des requêtes HTTP vers google.com pour récupérer une nouvelle liste d'adresses IP.

En réalité, la véritable destination des requêtes n'est pas google.com, mais dns.google.com ou dns-telegram.appspot.com. google.com ne fait que les relayer. On trouve aussi une seconde « facade » dans le code source de Telegram, en l'occurrence le centre de téléchargement de Microsoft (software-download.microsoft.com), mais contrairement à la première, nous n'avons pas réussi à la faire fonctionner.

Lorsque l'on interroge l'un de ces deux URL, Telegram nous renvoie un charabia, apparemment encodé en base 64. Vous pouvez essayer par vous même sur Appspot ou sur le service dns.google.com.

Une fois les données en base 64 décodées, nous nous retrouvons avec des données chiffrées grâce à la clé privée RSA de Telegram. Nous...