Journal d'investigation en ligne et d'information‑hacking

Technos

Pendant que les pédo-terroristes se réunissent à PSES, chez Amesys, on fait une petite fête

Dans l'esprit des politiques, depuis que le réseau est accessible, il est infesté de criminels en puissance. Des pédophiles, des terroristes, des pirates... Il faut dire qu'un outil qui offre à chaque utilisateur une tribune d'égale puissance... et quelle puissance... c'est louche. Et même dangereux.

par Antoine Champagne - kitetoa

#LesDix : choisis ton camp camarade !

Le 15 mars 2012, Reflets s'interrogeait benoitement sur les motivations des dix salariés qui oeuvrent au développement et à l'installation d'Eagle dans des pays pour le moins peu amis du concept des Droits de l'Homme. Eagle est en effet installé à Doha, Rabat, Tripoli, on en passe... Ah, oui, n'oublions pas la France.  On y reviendra.

Dossier
par Antoine Champagne - kitetoa

Hadopi : serveur de test, config de test... dump des passwords de test

Une fois de plus, un internaute nous signale une application web de l'HADOPI qui n'aurait jamais du se retrouver accessible publiquement sur le Net. L'application en question est Ajaxplorer. Quand on se présente sur la page d'accueil, tout va bien puisque cette derniere demande quand même une authentification. Sauf que voilà, c'est surement de la faute à pas de chance, mais une fois de plus, le serveur web, probablement un serveur de test, est configuré avec les pieds.

par bluetouff

Amesys : l'étonnante prise de contrôle de Bull

La plainte de la FIDH qui est à l'origine de l'ouverture d'une information judiciaire visant Amesys pour  complicité d'actes de torture replace Bull sous les feux de la rampe.

Dossier
par Antoine Champagne - kitetoa

PSES 2012 : Black Rabbit is back from the intertubes

Bearstech, La Cantine, Reflets, La Région Île de France, Silicon Sentier, la Fonderie, Toonux, Ckab et Le Monde sont fiers de vous annoncer la 4e édition de Pas Sage en Seine, qui se tiendra du 14 au 17 juin 2012. Pas Sage en Seine 2012, 4e du nom, c'est maintenant dans moins d'une semaine. Cette édition, comme les précédente se tiendra dans le Passage des Panoramas, à la Cantine (Paris 2e).

par bluetouff

SCADA : attention, ça commence à devenir chaud

Il y a quelques temps, l'ami @fo0_ éveillait notre attention sur un hack un peu particulier d'un système SCADA survenu aux USA, à Springfield, Illinois. Des intrus se seraient introduits sur le système supervisant l'approvisionnement en eau de la ville. Compromettant d'abord le système d'information du constructeur, ils seraient ensuite parvenus à détruire une pompe a eau en jouant avec le système de monitoring, l'allumant et l'éteignant.

par bluetouff

Nadine, l'anonymat, les oiseaux et ta mère

Quand Nadine Morano coule une pré-retraite qu'elle n'aura pas volée, et bien elle s'emmerde Nadine. Et elle s'emmerde tellement qu'elle tweete des âneries. Elle n'aime pas l'anonymat Nadine, pour elle, les anonymes sont forcément lâches. Elle a donc une idée lumineuse (piquée à son collègue sénateur neuneu Masson), interdire l'anonymat sur Twitter...

Édito
par bluetouff

OpStayinAlive S01E03 : tu t'es vu quand tu héberges des contenus illicites ?

Précédemment dans OpStayinAlive : Gandi signale qu’une « plainte » à été envoyée au service « Abuse », par Merav Griguer, un avocate, à propos des données figurant dans le Whois de Kitetoa.com. Souci, les contacts (adresse physique et email) du Whois sont opérationnels. Mais alors pourquoi cette démarche ? Depuis 1997, Kitetoa.com a publié une flopée d’articles dont les contenus n’ont pas plu aux personnes ou entreprises concernées. C’est un euphémisme.

par Antoine Champagne - kitetoa

Le Spammeur - pour les geeks et sans commentaire

Pour une fois, ce sera un article sans commentaires. Juste quelques images pour faire rire les geeks. Nous allons vous parler d'un spammeur parmi d'autres qui inondent nos boites aux lettres tous les jours en nous expliquant que si l'on reçoit leur mail, c'est que l'on s'est abonné à je-ne-sais-quelle-liste alors que cela n'a jamais été le cas. Parfois, je prends 5 minutes pour voir si un "spammeur du jour" pourrait entrer dans la rubrique "le monde fou, fou, fou des admins" de Kitetoa.com.

par Antoine Champagne - kitetoa

Amesys, la justice et la morale

La récente ouverture d'une information judiciaire pour complicité de torture en Libye à l'encontre d'Amesys suite à la plainte conjointe de la FIDH et de la LDH a provoqué de nombreuses réactions dans la presse. Il était temps, il aura fallu quand même 7 mois entre la plainte et l'ouverture de l'information judiciaire.

par bluetouff

OpStayinAlive S01E02 : bonjour, vous avez un mail... Et quinze jours...

Précédemment dans OpStayinAlive : le registrar de Kitetoa.com envoie un mail pour prévenir d’une « plainte » concernant les données supposément erronées dans la base Whois. Kitetoa.com risque de disparaître des Internets. Armé d’un sens logique hors du commun, je me dis que si le mail de Gandi m’est parvenu, c’est que l’email de contact fourni fonctionne et que le souci ne vient pas de là. Ma théorie m’est confirmée par tous mes amis et d’autres membres de Kitetoa.com.

par Antoine Champagne - kitetoa

OpStayinAlive, S01E01 : Kitetoa, tu vas bientôt disparaître

Aujourd'hui est un jour de deuil pour tous les vieux croutons. Robin Gibb, la voix des Bee Gees s'est éteint. L'un des titres essentiels, de ceux qui marquent l'histoire d'un art à jamais tellement c'est kitsch, est Stayin' Alive. En mémoire de feu Robin Gibb, nous baptisons cette petite série d'articles "OpStayinAlive". Vous allez comprendre pourquoi. Le dimanche 26 octobre 1997, je me promène dans le VIIIème arrondissement de Paris.

par Antoine Champagne - kitetoa

Négligence caractérisée d'Anne Lauvergeon et de l'Etat : que fait l'HADOPI ?

Sous le règne de Nicolas Sarkozy, il y a eu espionnage industriel et espionnage industriel. Il y a eu celui qui était suivi de très près, au point qu’une entreprise pouvait envoyer une délégation à l’Elysée, exposer ses petits soucis d’espions chinois (toujours eux) et à la DCRI, rencontrer le sulfureux grand patron avant même qu’une procédure judiciaire soit ouverte. Et puis il y a ceux, ennemis du pouvoir, qui étaient laissés à la merci des pirates informatiques.

par Antoine Champagne - kitetoa

Internet quasi neutre : l'ARCEP consulte... encore

L'ARCEP, depuis Jean-Ludo... c'est plus c'que c'était ma bonne dame. Le gendarme de télécoms lance une nouvelle consultation sur le thème de la neutralité des réseaux. Un colloque, en avril 2010, avait déjà réuni opérateurs, industriels, fournisseurs de services en ligne et ... moines copistes de DVD. C'était super amusant comme colloque.

par bluetouff

Rennes ~ L'Elaboratoire en danger ?

Un petit mot sur l'Elaboratoire de Rennes et sur son avenir. L'elabo est un joli lieu à Rennes : lieu de vie, d'exposition, de création artistique, c'est une chouette TAZ dans une friche industrielle. Une réoccupation. On y trouve par exemple Breizh Entropy, le Hackerspace rennais, qui organise le WhatEver Apero 3 les 11 et 12 mai prochains.

par BaN

Richard Stallman puts a foot in a surveillance society

by Fabrice Epelboin To intrude into a computer “in real life”: this is the conceptual artistic intervention into which Richard Stallman has indulged himself last Monday, in the premises of Bull/Amesys in Tunis. We have cooked up this little LULZ “happening” during a barbecue party, in the highlands of Sidi Bou Said - in a hackerspace -, and we have gone through with it the next day, at Bull's headquarters in Tunis, where Stallman embodied Saint IGNUcius of the church of Emacs.

par BaN

Laurent Chemla : Internet n'est pas contrôlable

Il y a comme ça des figures d'Internet. Des dinosaures à qui l'on doit beaucoup sans toujours le savoir. Des Jean-Michel Billaut, des hackers de légende qui ont dépassé depuis longtemps l'envie d'être les vedettes éphémères de la presse. Dans cette liste, il y a Laurent Chemla. Lors du lancement de Reflets, il nous a paru évident de lui poser des questions, comme cela avait été le cas en 2005. Pour faire le point.

Entretien
par Antoine Champagne - kitetoa

Menaces, intimidation, harcèlement et DDoS : les méthodes de lutte contre le piratage de AIPLEX

Il semble que Reflets soit quand même tombé sur de sacrés zigotos en révélant les activités d'AIPLEX, une société dont le coeur de métier est la lutte contre le piratage des oeuvres de l'esprit sur Internet. Quelques petites recherches nous ont très rapidement conduit à des informations qui pourraient nous expliquer l'aplomb avec lequel Monsieur Delacroix nous a menti. Il semble évident que l'ALPA ne souhaite en aucun cas être associée à AIPLEX, et on peut le comprendre.

par bluetouff

Collecte illicite d'adresses IP : l'ALPA dément... et c'est drôle !

Nous avons eu le privilège de recevoir un démenti de l'ALPA concernant notre article qui révélait l'existence d'un document attestant de la collecte d’adresses IP par une société d'origine indienne, AIPLEX. Le document nous a beaucoup inquiétés car il laissaient entendre, probablement involontairement, que ces adresses étaient issues de la surveillance des sites de direct download. Nous nous sommes donc logiquement posés des questions sur la méthode utilisée.

par Rédaction

Comment AIPLEX et l'ALPA collectent des données personnelles de téléchargeurs

En France, les adresses IP publiques sont considérées comme des données à caractère personnel. Leur collecte et leur traitement ne peut donc pas être fait n'importe comment, par n'importe qui. Enfin ça c'est en théorie.

par bluetouff