Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

C'est une actu un peu vieille (25 mars) mais elle vaut son pesant d'or....

L'ensemble du texte (avec les liens qui marche et tout) est dispo sur le site de l'auteur : http://www.guillermito2.net/archives/2004_03_25.html

Citation: Mis en examen 25 Mars 2004 Il est intéressant de découvrir de l'intérieur le fonctionnement de la justice française. Je reviens juste de Paris. Je viens d'être mis en examen, pour "contrefaçon et recel de contrefaçon". Je risque deux ans de prison et 150.000 euros d'amende. Je ne suis toujours pas jugé coupable ou innocent, mais j'ai déjà payé de ma poche deux ou trois mille euros, pour deux séjours à Paris, billets d'avion, et frais d'avocat. J'avais déjà parlé de cette affaire ici. Reprenons brièvement l'histoire depuis le début. En 2001 et 2002, motivé dans le forum usenet fr.comp.securite.virus par des journalistes qui préparent une série de deux articles à ce sujet dans le journal Pirates Mag' (no 9 et no 12, on peut noter par ailleurs que ce journal indépendant a, lui aussi, été quasiment interdit de publication depuis) et qui ont besoin de matière, mais aussi par ma propre curiosité à propos des logiciels de sécurité, j'ai publié sur mon site web une longue analyse concernant le logiciel anti-virus français Viguard, édité par la société Tegam. Il s'agissait d'exposer quelques failles de sécurité, et de montrer que, contrairement à ce qu'annonçaient les publicités, ce logiciel n'arrêtait pas 100% des virus. Rien de vraiment révolutionnaire, donc. Cette société a réagi dans un premier temps de manière assez étrange, me dénonçant publiquement comme un "terroriste", sans doute pour tenter de gentiment m'influencer. Par la suite, elle a porté plainte contre moi. Mon serveur en France a été saisi (la page est toujours disponible, indépendamment de ma volonté, sur Internet Archive, ainsi que chez quelques internautes solidaires), mes redirections chez Gandi bloquées, le tout sur ordre du juge d'instruction. On me reproche en fait d'avoir publié sur mon site web des "exploits", c'est à dire la démonstration pratique de mes analyses théoriques, qui montraient la réalité des failles de sécurité découvertes, de manière reproductible par tous. On me dit que ces démonstrations "reprennent et copient la structure et le code du logiciel Viguard", d'où la contrefaçon. Depuis, j'ai analysé de la même façon, et codé d'autres exploits pour une douzaine de logiciels de steganographie qui, souvent, promettent monts et merveilles, mais n'offrent en fait aucune sécurité. Si des chercheurs indépendants ne peuvent pas analyser les logiciels de sécurité et publier leurs découvertes, les consommateurs n'auront plus que les publicités des éditeurs pour juger de la qualité d'un logiciel. Malheureusement, c'est le monde vers lequel on se dirige. Pour donner une analogie, c'est un peu comme si Renault vendait des voitures sans frein, que je me rendais compte du problème, jetais un oeil sous le capot, prenais quelques photos pour prouver mes dires, et publiais le tout sur un site web. Et que Renault porte plainte contre moi. Plus dans mon domaine, puisque je suis chercheur en biologie moléculaire et que mon métier est de découvrir comment fonctionnent des systèmes biologiques, puis de publier mes résultats, on peut imaginer le scandale si une société pharmaceutique portait plainte contre moi parce que j'ai publié, par exemple, qu'un médicament commercialisé n'est pas aussi efficace que les publicités de la société le prétendent. Mais quand il s'agit de sécurité informatique, on est dans un autre univers, dans lequel la rationnalité n'a plus cours. Ce qui est curieux quand on est face à un juge d'instruction, c'est qu'on ne parle pas la même langue. Je suis incapable de comprendre le jargon juridique, et la personne qui est en face de moi n'entend rien à la sécurité informatique et à l'internet. L'avocat est censé être le traducteur. Mais l'avocat n'a pas le droit de parler durant mes déclarations. C'est assez étrange. Il faut argumenter son cas, faire oeuvre de vulgarisation en tentant d'exposer de manière simple et sans jargon des méthodes complexes, le fonctionnement de divers programmes, expliquer pour la dixième fois pourquoi les accusations de la partie adverse ne tiennent pas la route. Il n'y a jamais eu de jugement d'un cas similaire en France. Les quelques cas de contrefaçon que j'ai pu retrouver concernaient des gens qui ont copié et vendu à des centaines d'exemplaires des logiciels piratés, pour gagner de l'argent. On est très loin de mon cas. Mon affaire, comme l'affaire Tati/Kitetoa auparavant (Kitetoa a montré les failles d'un serveur web, j'ai montré les failles d'un logiciel; dans les deux cas la société a porté plainte; Kitetoa a finalement été relaxé après deux ans de procédure), va donc servir de jurisprudence. La question est la suivante: est-il possible en France aujourd'hui de publier les failles d'un logiciel, et la démonstration pratique de l'exploitation de ces failles? Je ne suis pas encore jugé, mais je suis pessimiste, et il semble que l'on s'oriente vers une réponse négative. Si je suis déclaré coupable, le full disclosure va être de facto interdit. Les consommateurs devront se contenter des communiqués marketing des éditeurs pour s'informer. A part feu Transfert et quelques amis, personne n'a vraiment l'air de s'en soucier. Pour ceux qui ne connaissent pas le monde de la sécurité informatique, les failles de logiciels, et souvent le code pour les exploiter, sont publiées tous les jours sur les listes de sécurité les plus réputées dans le monde, comme Bugtraq. Des organismes gouvernementaux comme le CERTA font la même chose. Les écoles d'informatique comme l'EPITECH demandent à leurs élèves de trouver des failles dans les logiciels anti-virus. Tout le monde fait ça. C'est une méthodologie acceptée et largement répandue. Même les gros éditeurs comme Microsoft l'acceptent, quoique pas toujours de bonne volonté, et remercient les découvreurs de failles. Je suis mis en examen pour exactement la même chose. C'est un joli monde qui se prépare. Un monde dans lequel les éditeurs de logiciels ont le droit de mentir effrontément, mais un individu isolé n'a pas le droit de publier la vérité technique. Plus de contre-pouvoir possible. Tout pour les entreprises, et tant pis pour les consommateurs. Pour donner une rapide idée de la bonne foi et de la moralité de chacun dans cette affaire, je rappelle que l'entreprise qui a porté plainte contre moi, Tegam, m'a accusé publiquement à six ou sept reprises début 2002 d'être un "terroriste recherché par la DST et le FBI", ou un "pirate informatique". La vérité est que je suis chercheur en biologie moléculaire à l'Université de Harvard, à Boston, USA, une vénérable institution qui, il est bien connu, emploie de nombreux terroristes. Cette même entreprise déclarait que son logiciel détectait "100% des virus connus et inconnus". J'ai montré que c'était, évidemment, faux. J'ai lu dans plusieurs forums que je "travaillais pour un éditeur concurrent". Que je faisais sans doute partie d'un complot, "payé sur des comptes secrets". Que j'étais "en fuite dans un paradis fiscal". Que je participais à une "guerre économique" contre l'éditeur. Tout est faux. Un autre exemple de leur éthique sans faille? Tegam base toute sa communication sur le danger des scanners anti-virus à signature. Pourtant, discrètement, ils distribuent un anti-virus à signature (je parie un euro que ce lien ne va plus fonctionner dans les 24 heures). Il y a des gens qui ne me croient pas quand je raconte tout cela, tellement ça parait énorme, qui me jurent la main sur le coeur qu'une entreprise ne ferait jamais cela. Et pourtant. Je vais bien sûr me défendre, avec l'aide de mon (très bon) avocat, mais pour être franc, je suis assez pessimiste. Il est tellement facile d'impressionner des magistrats avec des mots lourdement connotés, "virus", "pirate", "terroriste", "hacker", et il est tellement difficile d'expliquer la démarche scientifique et la curiosité qui nous poussent à analyser comment les logiciels fonctionnent et à rechercher leurs failles. Eternelle bataille entre l'argent et la connaissance. J'ai choisi mon camp depuis longtemps. [PS: On en parlait dans des blogs ici, ici, ici, ici, et là. On en reparle déjà ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici. On respire un petit coup, et on continue ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, and here, and here, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici, et ici . Les mots et l'information: ma seule défense]

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

J'avais suivi cet épisode en son temps, la démonstration des failles de l'antivirus, la saisie des serveurs, tout ça...
Pourtant ce mec (guillermito) est très très correct... Il a mouché Jean Paul Ney (si tu passes par là, shakes808080) en direct sur usenet ici
Pseudos de JP Ney : Val Nissey et lavache
Hallucinant...
Ca serait bien de faire suivre à vos amis, mettre ça sur des sites web, etc... Il en vaut la peine ce mec. 150000 euros d'amende, c'est un coup à ne pas s'en relever... Tout ça pour l'amour de la vérité...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Très instructif. surtout quand on lit le 'démenti' de Tegam ici : ils n'ont strictement aucun argument pour défendre leur action et justice et se contentent d'amener le débat sur la qualité de leur anti-virus...

__________________

Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

mopz02

Expert

Niveau : 3
N° de Membre : 8147

Ancienneté : 97% Participation : 4% Inscription: 15 Jan 2003
Localisation:
Messages: 2805
Sujets Lancés : 205

Toujours pareil.
Il faudrait croire les vendeurs sur parole, comme pour les cartes bleues par exemple. Et malheur à celui qui soulève un lièvre.

Ce qui me paraît incompréhensible, c'est que dans des cas aussi flagrants, les associations de consommateurs et le ministère concerné par la protection des consommateurs ou la publicité mensongère n'interviennent pas aux côtés de la personne qui a fait la découverte des défauts du produits et qui est prise à partie par les fabriquants du produit incriminé.

C'est une forme de démission et une espèce de prime au mensonge finalement.

__________________
Je définis la cour un pays où les gens
Tristes, gais, prêts à tout, à tout indifférents,
Sont ce qu'il plaît au Prince, ou s'ils ne peuvent l'être,
Tâchent au moins de le paraître,
Peuple caméléon, peuple singe du maître,
On dirait qu'un esprit anime mille corps ;
C'est bien là que les gens sont de simples ressorts.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 5 Heures, 3 Minutes, 19 Secondes en ligne

tiennou

Confirmé

Niveau : 3
N° de Membre : 4082

Ancienneté : 98% Participation : 2% Inscription: 01 Sep 2002
Localisation:
Age: 56
Messages: 1153
Sujets Lancés : 29

J'avais suivi l'affaire à ses débuts. Les bras m'en tombent.

Les salauds.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 9 Jours, 5 Heures, 29 Minutes, 29 Secondes en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

@wlad93 : rien compris... Qui est ce Jean-Paul Ney ???

__________________

Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Jean-Paul Ney, une emblême du Net francais

Mais presque dangereux, limite psychopathe par moment....Bref un boulay hors normes !!

Une bonne introduction : http://www.gjldp.org/CHARENTAISES/a...p3?id_article=3

Un gars qui va loin dans sa connerie : http://www.kitetoa.com/Pages/Textes...ces/index.shtml

Il s'est illustré dans de nombreux forums usenet, notamment celui de crytpographie, car il semble persuadé être un pro en la matière....J'ai personnellement eu affaire à lui dans deux trois mails lorsque je trainais mes guêtres en pure dilettante sur fr.misc.cryptologie...Ce gars est un malade ! Contrairement à Guillermito qui expose point par point ses theories ou ses experiences sur des logiciels de crypto en vrai scientifique ( ) JP lâche des banalités et expose des evidences...Bref, JP s'est fait copieusement démonté par de nombreuses pointures et il n'a pas aimé, montrant l'ampleur du boulet qu'il est....

Il ya un bon résumé de ses activités sur les groupes google....http://groups.google.fr/groups?hl=f...echerche+Google

C'est triste et marrant à la fois...

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

arka

Expert

Niveau : 3
N° de Membre : 3998

Ancienneté : 98% Participation : 4% Inscription: 28 Aug 2002
Localisation: Barcelona
Age: 47
Messages: 2744
Sujets Lancés : 184

Citation: Affaire Kitetoa c/ Jean-Paul Ney Pour l'information des visiteurs de Kitetoa qui ont été les témoins de l'affaire Jean-Paul Ney. Pendant deux ans Jean-Paul Ney s'en est pris au webmaster de Kitetoa.com. Ses menaces et autres diffamations ont pollué la vie du forum de Kitetoa.com La confusion mentale de Jean-Paul Ney a débouché sur des menaces de mort qui ont été sanctionnées par le Tribunal Correctionnel de Nanterre par jugement du 10 mars 2004. Jean-Paul Ney a présenté ses excuses à l'audience et a été condamné à un an de prison avec sursis. En outre, il a été condamné à: - deux ans de mise à l'épreuve, - une obligation de soins psychiatriques - une interdiction d'entrer en contact avec le webmaster de Kitetoa.com ou sa famille - 3000 euros de dommages et intérêts - et 1000 euros de frais de justice. Point final (espérons- le) à cette affaire. Signalons tout de même que la lecture du dossier d'instruction est édifiante. Jean-Paul Ney n'est pas une personne équilibrée. C'est d'ailleurs ce qu'a dit la juge au cours du procès et elle s'appuie sur les conclusions concordantes des expertises de trois psychiatres intervenus à des moments différents de la procédure.

__________________
"Transformer le monde" a dit Marx ; "changer la vie" a dit Rimbaud : ces deux mots d'ordre pour nous n'en font qu'un.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 23 Heures, 49 Minutes, 17 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Ils avaient été condamné pour avoir dit à Tati que la base client contenant les codes carte bleu était accessible depuis le net.....

Tati a porté plainte, ils ont gagné....

C'est navrant

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

c'est affligeant...

ça me rappelle le cas du type qui avait démontré les failles des puces de CB. Cette bande de cons avait porté plainte illico au lieu d'engager le type dont le talent leur aurait à mon avis été bien profitable, une recrue inestimable... affaire de gros sous tout ça... tout peut s'effondrer commercialement avec un effondrement d'une réputation.

c'est comme un autre truc qui me turlupine depuis longtemps... ne pensez-vous pas que certains fabriquants d'antivirus ne créent et ne propagent pas eux-mêmes des virus, leur gagne pain finalement... plus de virus signifierait plus de marché d'antivirus... et c'est un marché tellement énorme je suppose... qu'en pensez-vous?

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

mopz02

Expert

Niveau : 3
N° de Membre : 8147

Ancienneté : 97% Participation : 4% Inscription: 15 Jan 2003
Localisation:
Messages: 2805
Sujets Lancés : 205

Fleming23.
Ça m'est déjà venu à l'esprit, mais je n'ai jamais eut vent d'un moindre début de preuve.

__________________
Je définis la cour un pays où les gens
Tristes, gais, prêts à tout, à tout indifférents,
Sont ce qu'il plaît au Prince, ou s'ils ne peuvent l'être,
Tâchent au moins de le paraître,
Peuple caméléon, peuple singe du maître,
On dirait qu'un esprit anime mille corps ;
C'est bien là que les gens sont de simples ressorts.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 5 Heures, 3 Minutes, 19 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

il suffit d'en parler a l'editeur et de pas tout montrer comme ca sur le net a la vue du premier blaireau de service qui va s'en servir

c'est certes par très juste ce qu'il lui arrive mais c'est une simple question de bon sens

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

mopz02

Expert

Niveau : 3
N° de Membre : 8147

Ancienneté : 97% Participation : 4% Inscription: 15 Jan 2003
Localisation:
Messages: 2805
Sujets Lancés : 205

Tu découvres une faille dans un système vendu comme sûr à 100%, avertir les autres de ta découverte, c'est plutôt citoyen. Surtout qu'au vu de la déontologie dont fait preuve l'éditeur, rien ne dit qu'il aurait prévenu ses clients (et prospects).

__________________
Je définis la cour un pays où les gens
Tristes, gais, prêts à tout, à tout indifférents,
Sont ce qu'il plaît au Prince, ou s'ils ne peuvent l'être,
Tâchent au moins de le paraître,
Peuple caméléon, peuple singe du maître,
On dirait qu'un esprit anime mille corps ;
C'est bien là que les gens sont de simples ressorts.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 5 Heures, 3 Minutes, 19 Secondes en ligne

Solacin

Guru

Niveau : 5
N° de Membre : 11117

Ancienneté : 96% Participation : 10% Inscription: 23 Mar 2003
Localisation: 974
Age: 52
Messages: 8254
Sujets Lancés : 28

Vraiment navrant cette affaire ....... difficile de comprendre la logique de cette entreprise.
Certe, ils vendent un produit "parfait" selon eux, mais bon, il faut savoir reconnaître les erreurs lorsqu'il y en a, et avec preuves a l'appui.

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne

Alain2

Newbie

Niveau : 1
N° de Membre : 8751

Ancienneté : 97% Participation : 1% Inscription: 31 Jan 2003
Localisation:
Messages: 37
Sujets Lancés : 4

c'est effectivement vraiment navrant comme histoire.
J'ai un amis qui lui travaille pour une compagnie dont le but est de tester le niveau de sécurité des cartes a puces, et avec les techniques dont ils disposent ça ne lui prend pas longtemps pour trouver des failles de sécurité. Mais lui il travaille pour une entreprise dont le but est de tester la sécurité, a la demande des entreprises. Malheureusement pour notre homme d'harvard, il a fait ça dans son coin sans support juridique (et évidemment pas a la demande de tegam), et a publié ses découvertes en son nom...
Je crois que de nos jours, ce n'est plus la bonne facon de procéder ; tout ce que les entreprises comme tegam vont gagner, c'est que les gens continueront a denoncer les failles de securité, mais de maniere plus anonyme, et d'autres personnes pourront alors utiliser ces infos pour saper la réputation de ces entreprises, ce qui sera pire pour ces entreprises que si elles avaient collaborées. Meme microsoft semble l'avoir compris et sort des correctifs (prend son temps mais il les sorts) quand des failles de securités sont signalées.

Tegam = politique de l'autruche, comme les majors avec le p2p, faudrait voir ou ça les menes apres, en tout cas chez moi leur image de marque est faite

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Heures, 38 Minutes, 45 Secondes en ligne