Faille Hadopi, perquisitionnés, le malware simule...
22.4.11
Déjà, vendredi. Le moment de naviguer à travers ce merveilleux monde de la toile-ordi qui attire son lot de fanatiques indéfectibles.Comme de coutume, à cette rubrique favorite de tous les navigateurs, anti-papiers et gratuiteurs téléchargeurs libres, allons vérifier d'abord l'«humeur» de notre billettiste volontaire TO. Comment fut cette semaine ?... Ce fut une semaine « bourrasquière... », dit notre expert toile-ordi.
Une réplique encore appropriée au mois d'avril. Cela veut dire, sans doute, que notre associé à été incommodé, sinon irrité, par cette semaine de coups de vents de 30 à 50 kmh. Encore, rien de dangereux, sinon étonnant. Donc, pas de problèmes ou de plaintes graves à rapporter, cette semaine.
Aux nouvelles buandristes, quoi de bon cette semaine ?... Des faits divers, de plus en plus étonnants. Tel que répétée, depuis quelques semaines, le fichier des buandristeries est vide. Pas de veine pour les commères de la toile-ordi. Patience, ce sera peut-être pour une prochaine fois.
Quoi de bon à lire à la toile-ordi cette semaine ?... Nous en sommes à septembre, enfin. À 214 objets. En débutant par les plus vieux. Toutes des brèves et lectures reposantes de fin de semaine, il va sans dire.
En première lecture... Une vieille nouvelle qui ne veut pas s'épuiser. Tous les combattants des téléchargements libres, voudront lire celle-ci. La faille de l'Hadopi c'est de prouver l'infraction. C'est simple. Quoi de neuf, hein ?...
En seconde... Une nouvelle inusitée. Les flics suédois perquisitionnent les serveurs, à la recherche de fichiers de type screeners. Ce qui cause des soucis au pirate bay et à wikileaiks.
En troisième... Coté sécurité, vous ne voulez pas rater celle-ci. C'est Micromou qui nous averti d'un autre stratagème malveillant. Une application qui feint de trouver un virus et puis qui vous dira d'acheter la version complète, pour enlever la menace. Un vrai travail de faussaires, quoi. Bonne lecture.
La faille de l'Hadopi : prouver l'infraction...
C'est un casse-tête juridique qu'a livré la Quadrature du Net. A l'heure où l'Hadopi annonce qu'elle compte étendre sa consultation sur les logiciels de sécurisation jusqu'au 30 octobre, des failles de la loi pourraient profiter aux internautes. Prenez un café, l'explication commence.
Lors de ses présentations à la presse, la présidente de la Commission de Protection des droits de l'Hadopi, Mireille Imbert–Quaretta, expliquait que le raisonnement juridique de l'infraction était d'une grande « complexité ». C'est le cas puisqu'un internaute ne sera pas accusé pour avoir téléchargé mais pour avoir fait preuve de négligence caractérisée dans la sécurisation de son accès Internet.
La Quadrature du Net a alors suivi ce raisonnement et tenté de comprendre quelles pouvaient être les failles du système. Sur le principe, l'association rappelle que « l'existence de logiciels de sécurisation labellisés ne remettrait pas en cause l'envoi d'avertissements, recommandant pourtant justement l'utilisation d'un moyen de sécurisation. »Une contradiction évidente puisque d'un côté l'Hadopi demande à ce qu'une ligne soit protégée par un logiciel. De l'autre, la labellisation de ces logiciels n'est toujours pas à l'ordre du jour, les consultations devant se terminer le 30 octobre prochain.
Autre point crucial, prouver l'infraction. Le lien entre la faute (le téléchargement) et le dommage (la contrefaçon) est très loin d'être prouvable. Le décret n° 2010-236 du 5 mars 2010 énonce que la communication des informations d'un accusé peut se faire dans ces conditions suivantes : « dans un délai de huit jours suivant la transmission par la commission de protection des droits des données techniques nécessaires à l'identification de l'abonné dont l'accès à des services de communication au public en ligne a été utilisé à des fins de reproduction, de représentation, de mise à disposition ou de communication au public d'œuvres ou d'objets protégés sans l'autorisation des titulaires des droits ».
Le terme « a été » signifie donc que la constatation a déjà été faite et donc que la faute a déjà été prouvée… sans preuves. Une telle position pourrait bien être défendue devant les tribunaux par ceux qui tomberaient sous le coup de la riposte graduée. Pour autant, la Quadrature précise que ses arguments devront être testés quand les premiers e-mails d'avertissement seront envoyés…
Olivier Robillart
ClubIc Actu - le Mardi 7 Septembre 2010
The Pirate Bay et Wikileaks sont perquisitionnésLa police suédoise serait sur une enquête au long cours. Depuis des informations de la police belge, les services de la couronne enquêteraient sur des cas de téléchargements illégaux de fichiers. Ils seraient alors remontés vers le site The Pirate Bay.
C'est pourquoi les médias du pays, repris par le Monde.fr annoncent qu'une perquisition est en cours dans les locaux de l'hébergeur suédois PRQ, à Solna en Suède. Cet hébergeur est connu pour abriter certains serveurs de TPB, mais également de Wikileaks, le site qui s'est fait le spécialiste de la fuite d'informations.
La police serait donc à la recherche de fichiers de films de type screeners. De même, l'envergure de l'opération serait transnationale puisque d'autres perquisitions auraient été organisées aux Pays-Bas et en Hongrie. Sept personnes seraient actuellement interpellées sans qu'aucune saisie n'ait été faite.
Olivier Robillart
ClubIc Actu - le Mardi 7 Septembre 2010
Un malware simule les systèmes de sécurité d'IE, Firefox et Chrome...Sur son blog dédié à la sécurité, Microsoft a récemment mis en garde contre un nouveau malware qui cible particulièrement les utilisateurs d'Internet Explorer, Google Chrome et Firefox sur Windows. L'attaque est générée depuis un site malveillant. Le processus commence avec une détection du navigateur utilisé par la victime. Par la suite la page web génère une fausse page d'alerte de sécurité en calquant cette dernière sur la version originale.
Microsoft explique que : « les similarités de ces fausses pages sont si précises que même un oeil averti peut tomber dans le panneau ». Cependant, outre les fautes de frappe, ces fausses pages contiennent tout de même un lien vers une soi-disante mise à jour ou solution de sécurité. Bien entendu, la victime cliquant sur ce lien télécharge d'emblée un malware baptisé Rogue:MSIL/Zeven. Une fois le logiciel malveillant installé sur la machine, l'utilisateur se retrouve avec un énième faux antivirus doté de vrai fausses fonctionnalités pour scanner ses disques durs, configurer les paramètres de sécurité ou effectuer des mises à jour.
L'application malveillante feindra ensuite de trouver un virus et demandera à la victime d'acheter la version complète pour enlever cette menace. S'ouvre alors un site Internet dont l'interface fut vraisemblablement calquée sur celle de Microsoft Security Essentials ; un moyen bien connu pour récupérer les informations bancaire. Bref un vrai travail de faussaire ! Pour de plus amples informations et trouver une solution en cas d'infection rendez-vous ici.
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Rogue:MSIL/Zeven
Guillaume Belfiore
ClubIC Actu - le Mardi 7 Septembre 2010
Propos...
Encore un malware qui simule des systèmes de sécurité tierce partis. À la presque perfection. Quoi de neuf, hein ?...
Ne ratez pas le prochain billet toile ordi. Il y a la traque d'un cyber escroc nigérien, les blogueurs se professionnalisent et la justice suisse condamne. Bonne fin de semaine.
Libellés : Toile-ordis
De... sp et al... le... 22.4.11,
