Publié le 27-08-2008 à 15:44:35 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas revient sur cette mise à la porte. Une accusation de piratage injustifiée.

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas, début Août [lire], revient sur cette eviction qui a fait couler pas mal d'encre aux USA. Voici ce qu'il en dit sur son blog :

" Primo j'ai agi dans le cadre du challenge Wall of Sheep organisé par la Black Hat. Il s'agit d'afficher sur un mur vidéo les login mots de passe des "chèvres" qui se connectent à Internet en clair sans aucune protection. Bien entendu les mots de passe sont projetés avec des *** pour les masquer partiellement. Je me suis donc rendu dans la salle du challenge pour remonter le fait que certains journalistes ne respectaient pas les consignes de sécurité élémentaires, précisément dans une conférence qui réunit près de 4000 hackers du monde entier...

Deuxio, les organisateurs ont photographié l'écran de mon ordinateur pour preuve, mais ont refusé de projeter ces données sur le "mur des chèvres". Dans le cadre d'un "responsible disclosure", je n'ai pas communiqué quoi que ce soit sur Internet ni à personne d'autre à part les organisateurs eux-mêmes.

Tertio, Dominique Jouniot et Marc Brami ont été exclus par l'attachée de presse de la Black Hat "par amalgame": ils sont français et journalistes de Global Security Mag, comme moi, alors qu'un quatrième journaliste de GSM, américain lui, pourtant présent au "wall of sheep" comme mes deux collègues, n'a pas été inquiété...

Quarto, je suis bien intervenu à la Black Hat comme journaliste-pigiste pour GSM, et j'ai écrit plusieurs articles dont l'interview de Dan Kaminsky publiée sur le site de GSM. J'écris des articles sur l'informatique et la sécurité depuis près de 25 ans, et il est normal pour une revue comme GSM de faire appel à des pigistes spécialisés comme Dominique ou moi.

Quinto, et c'est le plus important, nous avons été exclus par l'attachée de presse parce que "les journalistes ne faisaient pas partie du périmètre". Or c'est totalement faux. (...) les journalistes ont été dument prévenus.

Notre exclusion et la campagne de dénigrement sur Internet qui a suivi, sont donc totalement injustifiées et incohérentes. De plus nos noms et même le numéro de portable de Marc ont été divulgués par cette même attachée de presse à la "chèvre" de CNET qui a écrit son article diffamatoire sur Internet. Sans parler du photographe qui a publié la photo de nos badges et de mon écran sur Internet et à l'Associated Press. Nous, au contraire, n'avons publié aucun détail, ni communiqué quoi que ce soit de désobligeant.

Ce qui m'inquiète le plus c'est que près de 3200 articles ont été écrits sur Internet sans qu'aucune vérification d'une autre source n'ait été faite... On notera sur nos badges qu'ils ont été photographiés et publiés sur Internet après que nos noms aient été ajoutés à la main, alors que normalement les participants de la Black Hat ont un pseudo, bravo pour la protection des sources... Il ne fait plus bon d'être un hacker à la Black Hat...

Ce qui je retiens au final, est que certains comportements laxistes quand à la sécurité des connexions peuvent avoir des conséquences lourdes dans une profession comme journaliste. En effet, se connecter au "back office" du journal avec des mots de passe en clair, permet au pays "hôte" où se trouve le journaliste de pouvoir revenir en toute impunité sur le site du journal et consulter la base des articles, voire mettre en péril la protection des sources des journalistes. Sans compter le fait de favoriser la piratage éventuel du site en cas de "non alignement" sur la politique du pays considéré...

Je pense que j'ai "appuyé sur un truc sensible" et que ce n'était pas anodin d'avoir une telle réaction hystérique de leur part: journalistes de tous les pays "Dormez tranquilles, Big Brother is watching you".

Ce qui me rassure, ce sont les nombreux "commentaires de soutien" que j'ai lus, notamment dans les blogs et forums en France. J'en remercie les auteurs et cela m'encourage à recommencer dans les mois qui viennent sur d'autres sujets aussi peu sécurisés que les salles de presse..."

# Liens connexes

Blog Netwizz

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille sur le site Wikileaks

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

La Ville de Chambéry corrige une fuite de données

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Prudence aux liens vers Darty et ELLE

Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.

Quand des Anonymous tapent sur des Anonymous, ça mousse

INFO ZATAZ - Des Anonymous reprochent à d´autres Anonymous d'avoir piraté des sites appartenant à la mouvance d'extrême droite. Pour les punir, leurs identités sont diffusées sur la toile.

Les informations confidentielles de 541 policiers Français diffusées par les Anonymous

Les Anonymous diffusent sur Internet l´identités et des informations confidentielles de plusieurs centaines de policiers Français.

Faille pour Myspace

Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.

Multiples failles pour le site économique Forbes

INFO ZATAZ - Plusieurs vulnérabilités touchent le site économique américain Forbes. Les lecteurs peuvent être touchés directement.

La ville de Béthune corrige une fuite de données

INFO ZATAZ - Une méga fuite de données permettait d´accéder à une imposante base de données appartenant à la Mairie de Béthune.

Réagissez à ce contenu