Publié le 27-02-2004 dans le thème Lois - Justice

Pays : Europe - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

La pédophilie sur Internet est devenue un vrai fléau. Un informaticien bordelais de 32 ans a décidé de prendre le problème à bras le corps. Un codeur qui a connu le 68000 sur Atari/ST et Amiga, découvert GNU/Linux en 1994 et depuis lors, 99% de son travail se décline sur les plateformes Libres. En 2001 il lance son entreprise, aidounix.com. Parmi ses créations, des logiciels qui traquent les pédophiles sur Internet. ZATAZ Magazine a été rencontrer ce codeur impliqué dans la lutte contre la pédophilie sur Internet.

Vous avez lancé un logiciel traqueur de pédophile, qu'est ce que ce logiciel ?

LogP2P est à la base un système demandé par Philippe JARLOV, enquêteur à la Section de Recherche de Bordeaux. Au départ, le projet était un projet de l'ABUL (Association Bordelaise des Utilisateurs de logiciels Libres), dont je fais partie avec Philippe. Il a été développé grâce au soutien et au cahier des charges de la SR33 (Section de Recherche de la Gendarmerie) et grâce à une très puissante station de travail dont l'achat a été sponsorisé par AIG (Action Innocence Group). L'objectif de LogP2P est d'identifier, sans intrusion, ni provocation, les diffuseurs de contenus pornographiques mettant en scène des mineurs sur les réseaux peer-to-peer. LogP2P remplit ce cahier des charges, en fournissant aux enquêteurs des informations sur les fichiers échangés : date, adresse IP des diffuseurs, domaine, et pays, ainsi qu'un taux de confiance quant à ces informations.

J'écris DES DIFFUSEURS, car les systèmes peer-to-peer permettent la réception en parallèle depuis plusieurs sources. LogP2P le prend en compte, et le gère parfaitement. Il est en production à la Section de Recherche de Bordeaux depuis 3 mois, et donne des résultats extrêmement intéressants. D'autres services de polices européens l'évaluent en ce moment. LogP2P a demandé plusieurs mois de R&D, d'analyse de protocoles et d'évaluation de solutions pour trouver les méthodes qui garantissent la fiabilité des résultats.

Pourquoi cibler les pédophiles sur internet ?

J'ai déjà développé un logiciel de traque des pédophiles sur IRC, LogIRC, il y a deux ans, sous licence GPL. Il est réservé aux forces de l'ordre. LogIRC tourne dans une centaine de polices nationales et d'agences gouvernementales de part le monde.

Il était naturel que la gendarmerie, très impliquée sur le sujet, me contacte pour recommencer sur les réseaux peer-to-peer. De mon point de vue, c'est le besoin de faire bénéficier les services de traque des pédophiles de mon savoir-faire en terme de programmation réseaux.

Comment fonctionne ce logiciel ?

LogP2P est un système de monitoring, et d'analyse du trafic réseaux qui se positionne entre les enquêteurs et l'Internet. Les enquêteurs utilisent les logiciels clients de Kazaa, Gnutella, eDonkey ou autre, en ciblant leurs recherches. Ils téléchargent des contenus illégaux, et LogP2P produit un rapport d'analyse prêt à être inséré dans un procès verbal.Toute l'exploitation de LogP2P se fait par l'intermédiaire d'un navigateur WEB.

Le système n'envoie pas encore d'email au parquet, mais ça ne saurait tarder... L'intérêt énorme de LogP2P est qu'il est autonome en termes d'analyses. Les services qui l'utilisent lancent des centaines de téléchargements le soir et récupèrent les rapports qui les concernent (par domaine, pays).

Reste juste à valider le caractère illégal pour entamer les procédures judiciaires.

Dans quelle mesure est-il fiable ?

Dans les algorithmes qu'il utilise. LogP2P peut mettre en oeuvre plusieurs méthodes d'analyses basées sur un système de plug-ins. Il est en mesure, après coup, de démontrer avec quelles informations, et comment il a déterminé les coordonnées des diffuseurs de contenus, et avec quelle probabilité ces informations sont pertinentes.

En règle générale, LogP2P sait si les informations ne sont pas pertinentes, mais laisse la décision à l'opérateur.

Ce genre de logiciel pourrait aussi intéresser les majors du disque, du films, qui traquent les pirates ?

Probable. En fait, LogP2P identifie les diffuseurs, de n'importe quel contenu... Images, MP3, DivX ou même, exécutables. C'est l'une des forces du système : sa transparence quant au contenu.

En l'occurence, nous sommes à la recherche de financements pour permettre la plus large diffusion de LogP2P aux services de polices, et pourquoi pas, aux services d'investigation privés.

Aujourd'hui certains réseaux pédophiles utilisent des techniques informatiques très pointues, comment combattre ces réseaux ?

Quelle est la part du mythe dans l'existence et l'activité de ces fameux réseaux ? J'étudie des plug-ins pour des protocoles exotiques, néanmoins ce n'est qu'une infime partie du trafic qui se situe en dehors des sentiers battus. Nous serions heureux si nous n'avions plus qu'à nous concentrer dessus.

5 pirates de sites web arrêtés

Cinq défaceurs de sites Internet arrêtés en Espagne. Ils auraient modifié en deux ans 21.000 pages web.

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le jeune pirate tunisien ne s'intéressait pas qu'à Paypal France

Walid Y., alias Xtazy, responsable d'un groupe de cyber-escrocs stoppé par la police française ne s'intéressait pas qu'aux clients de Paypal France.

Quand les détectives se prennent pour des e-007

Quatre détectives condamnés pour l’utilisation d’un logiciel espion dans le but de voler des données sensibles appartenant à un concurrent de leur client.

Faux vendeur eBay jugé

Un internaute de 27 ans jugé pour escroquerie sur eBay. Il aurait piégé plus de 1,600 clients du site de vente aux enchères.

COFEE, les secrets de votre Vista démasqués

Microsoft a mis en place un logiciel capable de retrouver toutes les informations cachées et/ou effacées dans un Windows Vista.

Blogueur libéré en Arabie Saoudite

L'Arabie Saoudite libère de ses geôles Fouad Al-Farhan, un cyber dissident.

Un pirate arrêté après avoir espionné des jeunes filles

Un pirate informatique de 27 ans arrêté après avoir installé des logiciels espions dans les ordinateurs de jeunes filles.

Google livre des informations sur des pédophiles

Google, propriétaire du portail Orkut, livre aux autorités plus de 3.000 fichiers appartenant à des pédophiles présumés

Réagissez à ce contenu