Journal d'investigation en ligne et d'information‑hacking
Édito
par bluetouff

Luxleaks : petite mise en garde sémantique aux journalistes et analystes juridiques

Aujourd'hui s'est ouvert le procès des Luxleaks. C'est un procès hors norme, celui d'Antoine Deltour et Raphaël Halet, lanceurs d'alerte et Edouard Perrin, journaliste. Ils sont poursuivis pour «divulgation de secrets d’affaires ou de fabrication, violation du secret professionnel, vol et vol domestique».

Aujourd'hui s'est ouvert le procès des Luxleaks. C'est un procès hors norme, celui d'Antoine Deltour et Raphaël Halet, lanceurs d'alerte et Edouard Perrin, journaliste. Ils sont poursuivis pour «divulgation de secrets d’affaires ou de fabrication, violation du secret professionnel, vol et vol domestique». Je ne me lancerai pas dans une analyse juridique à la simple lecture des faits qui leurs sont reprochés même si j'ai l'intime conviction que ces trois personnes n'ont rien à faire dans le box des accusés.

Cependant, il y a quelque chose qui me fait bondir, c'est la confusion entretenue par les journalistes et les juristes entre un "bug" ou une faille informatique, et une faille humaine, qu'honteuse, une accusation fera adopter à l'opinion comme une "faille informatique".

Rappel : Quand un administrateur système n'est pas fichu d'appliquer les bonnes permissions sur un dossier, sur des fichiers, il s'agit d'un bug HUMAIN.

La fonction d'un serveur de fichiers, par défaut, est ... tenez vous bien... de servir des fichiers.

S'il y a une authentification à la racine, ça ne veut pas dire que tout ce qui se trouve sous la racine est forcément privé ! Les pages d'accueil de Facebook ou de Twitter disposent bien d'une authentification et pourtant, la majorité des contenus se trouvant sous la racine sont publics.

Une "faille" ou un "bug" informatique impliquerait que les accusés aient contourné une mesure d'authentification pour s'octroyer des permissions qu'ils n'avaient pas.

Or, ce que l'on peut lire ce matin, c'est ça :

Nous avons donc des docs scannés placés dans un dossier qui se nomme "confidentiel" mais dont les permissions récursives ne sont pas appliquées, ou pire, qui n'est pas lui même configuré avec les bonnes permissions. Tant et si bien qu'une recherche, sans autorisation particulière restituera ces documents scannés. Une simple recherche qui restitue des documents publics parce que de mauvaises permissions sont appliquées, outre le fait que ça me rappelle quelque chose, c'est, encore une fois, un comportement NORMAL, et non "bug" informatique, ou encore moins une "faille".

Maintenant, que vous soyez journaliste ou juriste, merci d'éviter ceci :

Bref tout ça pour vous dire, qu'avant d'écrire n'importe quoi, au risque de porter inutilement préjudice à des accusés, apprenez à faire la distinction entre une vulnérabilité technique qui aurait été exploitée de manière malicieuse et une erreur humaine d'un administrateur distrait qui n'a pas coché la bonne case et qui permet à n'importe quel utilisateur d'accéder à des documents.

En parlant de "bug" ou de "faille", vous condamnez Antoine Deltour, Raphaël Halet et Edouard Perrin dans l'opinion publique, et c'est le genre de bourde sémantique qui pèse lourd le jour d'un délibéré.

0 Commentaires
Une info, un document ? Contactez-nous de façon sécurisée