Publié le 23-02-2004 dans le thème Hacking

Pays : France - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Il a défrayé la chronique au début des années 90 avec son club informatique. [Jean] Bernard Condat créé avec un membre de la D.S.T. un clone du C.C.C. allemand nommé CCC France. Son but, rencontre avec des " hackers " et surtout identifier les pirates qui jouent avec les serveurs de grosses entreprises françaises. ZATAZ Magazine a posé quelques questions JBC.

D'abord petite présentation. Qui est [Jean-]Bernard Condat ?
C'est un habitant de Lespignan, petit village du Sud de la France, noyé de soleil 80% du temps. Je n'ai jamais imaginé que cette belle région puisse un jour être d'un quelconque intérêt pour soutien pour un jeune adolescent comme vous humble serviteur qui n'a pas de cesse de faire des bêtises. Un exemple: alors que je me préparai à partir à l'Université de Lyon à l'âge de 16 ans, mes parents se proposèrent de m'ouvrir un CCP. Malheureusement La Poste locale refusa tout de go mon paraphe sous forme d'un prénom gauchement écrit à l'encre noire: "Il est interdit de signer par son prénom," me répliqua l'agent postal assermenté. Je pris alors la résolution de déposer auprès de l'INPI mon identifiant privatif baptisé "signature manuscrite" par certains. Je n'avais pas pris la mesure de mon acte : J'étais le premier à avoir labellisé mon paraphe et à prétendre à une "signature informatisée". A ce jour, seule la poste d'Uruguay (http://www.correo.com.uy) est en mesure de vous offrir gratuitement un certificat Classe 2, alors que d'autres en font un étrange commerce.

Après des études de musicologie, je me destinais à l'écriture d'ouvrage sur le monde trépidant de la musique ("Paganini: musicien, magicien ou mutant de Marfan", "Nombre d'Or & Musique", "L'art du facteur d'orgues de dom François de Bedos de Celles"), je me consacrai aux sciences de l'information alors inconnues en France. Comment retrouver le plus efficacement possible une information juste sur une thématique donnée. Je pris l'option de travailler chez SVP S.A., leader du conseil aux entreprises par téléphone. La vie me fit découvrir les joies de l'information en absence ("silence") ou de l'inondation incontrôlée (le "bruit"). J'allais même jusqu'à imaginer l'entre-deux: l'information demi-fausse, l'information faite d'extraits non conciliables tels "les mots balises" d'Alain Finkelkraut.

Vous avez créé le CCC France, qui s'est avéré être un moyen pour Les services de contre-espionnages français de contrôler les débordements De pirates. Si c'était à refaire, vous vous relanceriez dans l'aventure ?
A la demande de mon officier traitant Jean-Luc Delacour, j'ai accepté de mettre en place un confessionnal pour pirates naissant ainsi que pour chefs d'entreprise en manque de confessions sécuritaires. Nous l'avons baptisé Chaos Computer CLub France parce que mon numéro de téléphone finissait par 2223!

A l'époque, seul le Minitel 1B faisait 'in' et l'accès de mon terminal VT100 à papier sensible allait à la vitesse délirante de 300 bauds pour un accès illimité au nœud de transit international de la Bourse par le 3610 à 50 centimes la nuit. Heureusement que la cabine téléphonique de ma résidence universitaire Jean-Mermoz à Lyon 8e acceptait mon modem acoustique fort capricieux.

Si vous inventez un nouveau protocole, un réseau inconnu de la populace et quelques usages nouveaux imaginables, n'hésitez pas à me le faire savoir afin que je puisse mettre mon savoir-faire à traquer les déviances classiques du français normal.

Qu'est ce que pour vous l'underground ?
L'underground reste l'usage de documents publics dans un but de découverte de champs d'application non classiques. L'effet de nouveauté est un des principaux moteurs de nos amis flibustiers, la réalité d'une possibilité d'arnaque le piment de leur motivation. Prenez un interdit, affichez-le en gros et vous obtiendrez une cause de piratage. Le certificat, base de notre identification 100% électronique reste à ce jour un vaste sujet d'intérêt pour les flibustiers. Faire certifier de façon non-répudiable un certificat X.509 v3 avec un vrai faux-nom, un luxe que l'on ne montre qu'à ses amis!

Les pirates et les hackers ont-ils évolué, depuis le CCCF ?
Un pirate était un as de la duplication de jeux Atari ou de disquette 5' 1/4. Ensuite, nous avons vu les fouineurs de logs sur les consoles Unix des salons informatiques, les voleurs de "white papers" des constructeurs de modems israéliens. Enfin, nous apercevons les phreakers (phone hackers) lecteurs assidus d'alt.2600 ! Rien de bien époustouflant que l'étude d'une sous population composée d'adolescents généralement de parents divorcés ou non attentifs à leurs progénitures et en quête d'exploits sporadiquement nationaux.

Le pirate est celui qui transcende l'usage des nouvelles technologies au quotidien. C'est rare de voir un adolescent faire plus que de comprendre le manuel de son lecteur TPS ou d'acheter chez SurCouf un graveur pour immortaliser quelques heures de Napster. Sans intérêt et sans survie. Il faut trouver autre chose pour que cette race de joyeux drilles trouve encore la substance de son action.

Dans l'interview, donné au magazine Intérieur nuit, vous expliquez vos démonstrations de hack ! Aujourd'hui n'importe qui peut faire ce genre de chose. cela veut-il dire que le message que vous avez tenté de faire passer, vous ou le CCC de Hambourg, a été inutile ?
Je n'ai jamais donné d'interview à ce brave journaliste belge. Beaucoup de monde fantasme sur mon alias, je n'y suis pour rien. Lacan n'avait pas prévu la dépendance à l'outil télématique. C'est son seul défaut.

Le Chaos Computer Club France a fait un travail de titan puisque nous avons réalisé plus de 1482 fiches contact grâce à l'aide immense du père de la lutte contre la fraude informatique qu'a été Jean-Luc Delacour. Je ne pense pas qu'aucun service à ce jour n'arrive à faire autre chose que du collationnement sans intérêt d'adresses URL fallacieuse ou la guerre des boutons des utilisateurs de faux certificats réalisés par une transaction Carte Bleue issue de CCMAKER.EXE!

Dans le Chaos Digest 73 vous expliquez que l'on a tenté de vous éliminer, comment ça se passe aujourd'hui ?
Aujourd'hui, j'ai la joie de ne pas avoir d'appartement fixe. Le précédent s'est déjà fait dévaliser plus d'une fois par trimestre. Sur les sept services de police travaillant en France, chacun essaye de récolter la gloire d'arrestations farwestesques. A une certaine époque, le SEFTI n'a pas hésité à arrêter des jeunes adolescents qui étaient déjà sous surveillance d'autres services... et de faire capoter des enquêtes de plusieurs mois de travail. Alors que nous créons une Commission Supérieure des Technologies de l'Information (CSTI) près le Premier Ministre... nos pompiers des firewalls travaillent dans le plus grand désordre. J'avais fait une note blanche il y a cinq ans sur le progiciel Panda... objet d'une chose actualité à ce jour au Ministère de l'Intérieur, ou même d'un consultant sécurité étonnant au Ministère de la Justice (qui travaille toujours en toute impunité)!

Pour vous quels sont les ennemis aujourd'hui sur le web ?
Le Web est un des outils de l'IP v4. J'attendrai l'IP v6 avant de vous répondre. Je n'ai guère de chance de le faire avant quelques mois. L'ennemi du Web reste le magma de chiures informationnelles sans intérêt que tout un chacun se croit en droit de mettre en devanture de son site. www.condat.nom.fr ne sera jamais autre chose qu'une bibliothèque morte. Surtout que je m'inquiète de plus en plus du devenir de mes écrits électroniques et de ces déjections.

--

Pour en savoir plus :

Interview du responsable de la Direction de la Surveillance du Territoire section patrimoire.
Interview d'un ancien de la DST qui a connu l'époque du CCC France.

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

L´Iran dans la ligne de mires des hacktivistes

Exclusif : Un appel au piratage des sites Internet Iraniens a été lancé par des hacktivistes. Ces derniers proposent de faire taire un gouvernement fasciste.

Données privées du tracker Guiks diffusé sur la toile

Le pirate du tracker Guiks.net diffuse sur Internet de nouvelles informations concernant les administrateurs de ce site diffuseur de contrefaçons.

Infiltration dans le tracker privé Guiks

Guiks.net, un tracker privé de téléchargement de fichiers piratés se retrouve avec ses informations dévoilées sur Internet.

Facebooks credentials in the wild

A french hacker has find a security vulnerability into Facebook permitting to retreive all credentials of Facebook users

Élections Européennes : Mouvement pour la France piraté

Le blog du Parti de droite souverainiste dirigé par Philippe de Villiers, Mouvement pour la France piraté.

Le site Internet du laboratoire Pfizer France piraté

Un groupe de pirates informatiques qui se dit iranien a caché un message sur le site Internet du laboratoire pharmaceutique Pfizer France.

L´église de Scientologie Vs Hacker

Dmitriy Guzner, 19 ans, risque 10 ans de prison pour avoir lancé une attaque à l´encontre de l´Église de Scientologie.

Pirates Bay veut faire payer l'IFPI

L´un des fondateurs de The Pirate Bay aurait trouvé un moyen de frapper les chasseurs de pirates. Une attaque directe dans le porte-monnaie de l'IFPI.

Réagissez à ce contenu