Lancement de l'action ayant pour mission de leurrer les pirates. Questions à Didier Wang, de Retspan.
Les logiciels proposés ne vont pas attirer les pirates, pourquoi
un tel choix ? (Voir
notre article à ce sujet, ndlr)
Il faut savoir que cette campagne n'a rien d'exceptionnel. Il s'agit d'une version
bêta pourrait-on dire, qui demande plusieurs opérations manuelles
de la part des utilisateurs (téléchargement de fichiers, marquage
de ces fichiers, partage de ces fichiers). La campagne porte sur des produits
qui ne sont pas en tête de gondole, pour deux raisons. Dans le cadre des
tests, les grands éditeurs hésitent à se mouiller. De plus,
nous préférons voir comment se comporte le système avec
des fichiers classiques. Avec le dernier hit du moment, les ventes induites
devraient être plus nombreuses qu'avec un produit moins connu et moins
téléchargé. Nous préférons donc baser nos
études sur des produits moyennement attractifs, afin d'avoir des chiffres
assez neutres.
Pourquoi être hébergé à Monaco ?
Bonne question, j'ignorais que c'était le cas !!! Et à vrai dire,
peu m'importe que nous soyons hébergés à Monaco, Bruxelles,
Tokyo, Strasbourg, Berne, Los Angeles, Toulouse ou Trifougny-les-oies... En
tout cas, il ne s'agit pas d'une raison liée à la législation.
Votre programme, un système intrusif, non ?
J'aimerais savoir en quoi notre programme est intrusif ! Les membres de PeerFactor
l'utilisent en toute connaissance de cause. Je ne vois pas ce qu'il y a d'illégal...
Il existe une sorte de mythe prétendant que PeerFactor sert à
identifier et repérer les pirates à leur insu. Une sorte de Big
Brother pointant du doigt les pirates auprès des autorités. C'est
totalement faux. Le système sert simplement à rediriger les utilisateurs
de P2P (ceux qui cherchent à pirater des contenus) vers des plates-formes
légales. Nous ne cherchons pas à savoir qui se fait piéger.
Nous regardons juste combien d'internautes se font piéger. A aucun moment
nous utilisons ce système pour traquer et identifier les pirates ! D'ailleurs,
comment affirmer que les internautes "piégés" sont des
pirates puisqu'ils n'ont pas téléchargé une version pirate
du logiciel... en effet ils sont tombés sur un leurre ! Télécharger
un leurre, ce n'est pas pirater... puisqu'il s'agit d'un leurre et non d'un
contenu piraté !
PeerFactor, outil de délation ?
Nous recevons régulièrement des mails enflammés prétendant
que PeerFactor est un outil de délation. Je ne sais pas d'où est
partie cette rumeur non fondée (je crois d'ailleurs qu'une récente
brève sur Zataz va plutôt dans le sens de cette rumeur...), mais
ca m'intéresserait de le savoir. Sûrement un esprit paranoïaque
qui a cru bon tirer des conclusions hâtives sans chercher à vérifier
ses théories.
Pourquoi aucun leurre sous forme de film ou de musique pour le moment ?
A terme, le but est de faire tourner PeerFactor pour des logiciels, films, musique,
etc. Mais comme souvent lorsqu'on lance un appel, ce sont les concepteurs ou
éditeurs de logiciels/videogames qui répondent présent
en premiers (ils ont visiblement une meilleure compréhension des problèmes
liés à la piraterie, comparé à leurs collègues
de l'industrie audiovisuelle). Il faudrait que je m'en assure auprès
de la personne qui s'occupe particulièrement de PeerFactor, mais je crois
que plusieurs sites de vente de musique en ligne ont donné leur accord
de principe pour tester PeerFactor.
Tweet
06-02-2012 à 19:16 - 0 commentaire(s)
INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.
05-02-2012 à 10:43 - 0 commentaire(s)
INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.
04-02-2012 à 11:42 - 0 commentaire(s)
INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.
04-02-2012 à 11:27 - 0 commentaire(s)
INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.
04-02-2012 à 10:59 - 0 commentaire(s)
INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.
04-02-2012 à 10:53 - 0 commentaire(s)
INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.
04-02-2012 à 10:21 - 1 commentaire(s)
INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.
04-02-2012 à 10:05 - 1 commentaire(s)
INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.
Le service en charge des permis de conduire et cartes grises bloqué durant une semaine à cause d'un virus.
Les disques durs hébergeant une vingtaine de sites Indymedia rendus.
Le réseau bancaire online Paypal en panne durant cinq jours.
La chasse aux logiciels espions est ouverte. mais qu'elle sera son efficacité ?
Un modèle mathématique pour surveiller les conversations dans les forums et autres chans IRC.
Le ministère de la sécurité publique récompense les internautes qui ont balancé les webmasters de sites pornos.
Des pirates Russes et Estoniens jugés pour avoir lancé une arnaque par mel de taille XXL.
L'Inde et les Etats-Unis s'unissent dans la lutte contre le piratage et les virus.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]