Publié le 25-09-2002 à 00:00:00 dans le thème Virus - Antivirus

Pays : France - Auteur : Damien Bancal

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

C'est ce mercredi après-midi qu'Antoine Champagne, le webmaster du site Kitetoa, comparaissait en appel devant la 12ème chambre de la cour d'appel du Tribunal de Paris au sujet de l'affaire qui l'oppose à la société TATI.

Pour rappel : 1999, Kitetoa contacte TATI suite à la découverte d'un problème de sécurité de taille. 4 000 e-mails des clients de TATI sont accessibles via une base de données non protégées. Après plusieurs courriers électroniques échangés avec la société éditrice du site, Ogilvy, le problème semble avoir été corrigé. Antoine Champagne en fera un article sur son site web pour bien mettre en avant les problèmes de ce genre de négligence.

Novembre 2000, le magazine Newbiz sort un article intitulé "Les Français sous surveillance". Le journaliste, Stéphane Barge, va écrire un encadré sur la découverte de Kitetoa en diffusant une capture écran de cette base de données : "Il m'a demandé de lui fournir des bases de données trouvées sur des sites épinglés par Kitetoa. J'ai catégoriquement refusé. Quand bien même j'aurais eu ce genre de documents, je ne les aurais jamais communiqués à un tiers" va expliquer Antoine Champagne au tribunal. La photo de la base de données diffusée sur le site Kitetoa, dont les éléments ont été rendus illisibles par son webmaster sera tout de même utilisée par Newbiz sans l'acceptation du responsable du site. TATI n'a pas aimé voir cette information dans le journal et va demander un éclairage sur ce document. L'affaire Kitetoa/TATI peut commencer.

En avril 2002, le TGI de Paris entend les parties et constate qu'Antoine Champagne a eu accès à cette base de données de manière simple, prouvant que la sécurité était inexistante. "Une simple option dans le navigateur Netscape". Il sera quand même condamné à une peine de principe, au grand damne du procureur qui avait demandé une relaxe pure et simple précisant que l'action de Kitetoa avait été d'aider TATI et qu'un journal, Newbiz, avait utilisé un élément de sa découverte. Le Parquet Général rajoutera à l'époque : "Quelqu'un voit une maison ouverte, sans protection. Cela ne vous interdit pas de jeter un coup d'œil. Si je passe devant une fenêtre ouverte et que je dis, même au propriétaire que la décoration est de très mauvais goût, je comprends qu'il le prenne mal mais il n'y a pas matière à saisir le tribunal correctionnel."

Bilan, 1 000 euros d'amende, avec sursit, pour le principe. L'affaire aurait pu s'arrêter là mais le Parquet va faire appel, dans l'intérêt de la loi, c'est à dire, pour qu'il n'y ait pas une jurisprudence qu'il considère comme dangereuse. Appel qui s'est donc tenu ce 25 septembre.

Le procureur va remettre en doute l'intérêt de cet appel, notifiant trois points, dont celui évident : "Qu'il n'y avait aucune preuve d'un acte malveillant (...) que Kitetoa avait même eu un acte civique en alertant TATI (...) que si n'importe quel particulier peut se défendre avec des outils qui lui sont mis à disposition, antivirus, firewall, ... Une entreprise internationale de la taille d'Ogilvy, prestataire technique de TATI, aurait du mettre en place des moyens pour se protéger et protéger les clients qui lui ont fourni des informations". Le parquet a redemandé la relaxe : "Un acte de bon sens" va renchérir l'avocat : général. L'avocate de TATI, de son côté, va mettre en avant le fait que cette base de données, pour être lue, avait du être "cassée" en utilisant un logiciel. "Je me suis quand même bien renseignée (...) Il a du utiliser un logiciel coûtant plus de 1 000 euros. Ce genre de logiciel ne se trouve pas chez Surcouf". Pour info, elle parlait du logiciel Access de Microsoft. Programme présent en fait dans le Pack Office de Microsoft qui contient entre autres Word, Excel et Powerpoint. Jugement définitif fin novembre.

Il faut savoir que l'affaire Kitetoa/TATI met surtout en avant le problème de communication que peuvent avoir ses sociétés et les entreprises prestataires de sites Internet. Pourquoi Ogilvy n'a pas avoué à TATI qu'il y avait bien eu un petit problème en cours de correction ? Pourquoi, en avril 2002, il y avait encore un accès à certaines informations sur le site de TATI ? Nous écrirons nous même à [email protected], à la place d'un des curieux ayant découvert cet autre problème, il a eu peur des represailles. Aucune réponse ne nous parviendra.

Trop de sociétés préfèrent se voiler la face ou attaquer sans réfléchir, sans avoir de gens compétents à l'écoute. Nous recevons ou découvrons, chez ZATAZ Magazine, des dizaines de problèmes informatiques de ce genre chaque mois. Des bases non protégées, des accès à des pages administration sans protection et accessible via des moteurs de recherches tel que Google. Nous prévenons dans la seconde. Notre chance est que nous sommes connus et reconnus, donc écoutés. Mais amis webmasters, administrateurs, responsables, si vous recevez un message d'un anonyme, d'un gosse, d'un hacker, d'un utilisateur lambda, vous alertant d'un problème de sécurité sur votre serveur, répondez de manière humaine. Derrière la découverte se trouve un passionné, un internaute, un humain qui ne demande qu'à vous aider, la preuve il vous a contacté. Imaginez trente secondes qu'il n'ose pas vous contacter et que la faille soit toujours chez vous, au moment ou vous lisez ces quelques lignes. Imaginez qu'une personne mal intentionnée est en train de mettre la main dessus alors que vous aviez été mis au courant, voilà quelques semaines. Souvenez-vous, cet e-mail qui vous a fait sourire.

# Liens connexes

Avril 2002 - TGI de Paris - Affaire Kitetoa/TATI

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Des jeux en ligne pour enfants attendrissants mais infectés de virus

Les jeux online pour enfants ne sont pas sans danger. Plus de 60 sites infectés au cours des 30 derniers jours.

Le Cheval de Troie Carberp Cible les Abonnés de la Freebox

Un code malveillant s´invite chez les clients Free afin de leur ponctionner leurs données bancaires.

Un virus exploite Facebook pour faire des petits

Un virus informatique passe par quelque 45.000 comptes Facebook pour se reproduire.

Un site d'Amnesty International hacked

Le site britannique de l'ONG Amnesty International, AOL et DailyMail exploites dans la diffusion d'un logiciel espion.

Zero day pour Yahoo Messenger

Un nouvel exploit de type 0day sévit sur Yahoo! Messenger en modifiant les statuts des utilisateur… et diffuse bien sûr des malwares !

Un nouveau virus Facebook s´attaque à vos données bancaires

Un virus informatique, diffusé par Facebook, installe le bot Zeus. Un code malveillant qui s´intéresse à vos données bancaires.

Infiltrations en cours, prudence

Plusieurs centaines de sites web exploités dans une infiltration informatique via un kit pirate datant du 18 novembre dernier.

Un outil gratuit pour tuer le bot TDSS

Le bot TDSS (Pihar, Sst...) vient de voir débarquer son pire ennemi via un logiciel gratuit dédié à le détruire.

Réagissez à ce contenu