Auteur Sujet: Bluetouff condamné en appel pour avoir su utiliser Google  (Lu 28491 fois)

0 Membres et 1 Invité sur ce sujet

jack

  • Professionnel des télécoms
  • *
  • Messages: 1 677
  • La Madeleine (59)
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #36 le: 19 février 2014 à 17:49:45 »
Citer
A tu le droit de télécharger ces données même si à priori librement accessibles ?

A tu le droit de les rediffuser au nom de la liberté d'information en prenant comme excuse que ces données étaient en libre service via Google ?
Oui, et oui

Savoir faire une bombe à l'uranium n'a jamais fait de mal à personne; Seulement l'utiliser;

corrector

  • Invité
Fabrication d'une bombe atomique
« Réponse #37 le: 21 février 2014 à 05:11:06 »
Prenons un autre exemple, plus extrême.
Oui, prenons des exemples absurdes et hors sujets!

Si ma tante en avait on l'appellerait mon oncle, si mon site Web était une maison, on l'appellerait "ma maison", si l'ANSES développait des engins nucléaires, on l'appellerait le CEA, et si un document était classé confidentiel ce serait marqué dessus.

Via des recherches poussées sur Google, tu tombe sur une page librement accessible du Commissariat à l'Energie Atomique t'expliquant comment fusionner de l'uranium pour en faire une bombe capable de faire sauter une petite ville.
Pour obtenir de l'uranium en fusion, il suffit de le chauffer.

Pour fissionner de l'uranium, il faut le bombarder de neutrons. Pour que la fission s'entretienne il faut réunir une masse critique (c'est à dire une quantité suffisante de matériel fissile, avec la bonne géométrie, du modérateur si besoin, etc.)

A tu le droit de télécharger ces données même si à priori librement accessibles ?
Bien sûr, la question ne se pose même pas.

Si tu me réponds "oui je ne fais rien de mal, je ne vois pas ce que l'on me reproche" tu a un sérieux problème avec ce que tu a le droit de faire ou non...
Alors ça c'est un argument.

On pourrait y voir une attaque personnelle, et si tu n'as pas mieux, en tant que modérateur je te demande de ne plus employer ce genre de formules.

Si tu as des arguments juridiques, donne-les.

Sinon, évite le terrain du droit.

Mais ça n'enlève rien à la responsabilité du blogueur qui en les téléchargeant et en les rediffusant savait ce qu'il faisait.
Ah oui, et qu'est-ce qu'il faisait?

Au fait, comment reconnait-on des données confidentielles qui sont en libre accès?

Concernant la fabrication d'une bombe atomique, je vais te donner un secret : le truc est de rassembler une masse critique très rapidement, afin qu'elle n'ait pas le temps de commencer à exploser avant d'avoir la bonne forme et surtout la bonne densité.

La technique la plus facile est celle du canon : il faut propulser très vite une masse fissile sous critique au milieu d'une autre. C'est conceptuellement très très simple. Le principe est connu depuis longtemps.

Ce système ne peut pas tellement être miniaturisé.

Les bombes à implosion sont plus difficiles à mettre au point, mais plus efficaces.

corrector

  • Invité
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #38 le: 21 février 2014 à 05:13:47 »
Savoir faire une bombe à l'uranium n'a jamais fait de mal à personne; Seulement l'utiliser;
Il ne suffit pas d'avoir le schéma pour fabriquer une bombe, il faut aussi le matériel fissile, c'est à dire de l'uranium fortement enrichi.

Il faut que ce matériel soit aussi faiblement radioactif que possible, avec pas trop de fissions spontanées, afin d'éviter une déclenchement prématuré avec un très faible rendement.

COMMENTAIRE DU MODERATEUR (en réponse à une suggestion de modération pour hors sujet)

Message non modéré

JUSTIFICATION :

Ce commentaire sur les bombes démontre que l'information n'est pas suffisante pour fabriquer une bombe. Il n'est donc pas totalement hors sujet, et le HS sur le nucléaire a été commencé avant (c'est une dérive du sujet).

La disponibilité d'informations sensibles et les conséquences possibles pour la société sont bien dans la problématique du topic.

Il ne semble pas utile de commencer un topic sur les bombes nucléaires (pour l'instant). Les mini HS ne justifient pas tous de commencer un topic, où il n'y aurait souvent qu'un seul message.
« Modifié: 28 février 2014 à 22:48:39 par corrector »

corrector

  • Invité
Une expérience de pensée
« Réponse #39 le: 21 février 2014 à 07:20:48 »
Prenons un autre exemple, plus extrême.
Ce n'est pas seulement un exemple, c'est carrèment une expérience de pensée que tu proposes là.

C'est intéressant, les expériences de pensées sont essentielles à certains débats, mais il faut précisèment poser les éléments du problème.

Via des recherches poussées sur Google, tu tombe sur une page librement accessible du Commissariat à l'Energie Atomique t'expliquant comment fusionner de l'uranium pour en faire une bombe capable de faire sauter une petite ville.

Les questions que l'on peut se poser sont les suivantes :

A tu le droit de télécharger ces données même si à priori librement accessibles ?

A tu le droit de les rediffuser au nom de la liberté d'information en prenant comme excuse que ces données étaient en libre service via Google ?
Il y a d'autres questions au moins aussi pertinentes :

Google (GoogleBot) avait-il le droit de télécharger ces données?
Google avait-il le droit de dupliquer ces données? (dans le cache)
Google avait-il le droit d'indexer ces données?
Google avait-il le droit de rendre facilement accessible ces données? (via le moteur de recherche)
Google avait-il le droit de propager ces données? (dans le cache)

Tu ne peux pas décider d'arrêter ton expérience de pensée à la responsabilité d'un acteur (celui qui utilise Google, télécharge et utilise l'information). Tu dois considérer le rôle de tous les acteurs.

Je trouve scandaleux que des données confidentielles ne soient pas assez protégées, et des têtes devraient tomber pour ça. Mais ça n'enlève rien à la responsabilité du blogueur qui en les téléchargeant et en les rediffusant savait ce qu'il faisait.
Là, tu es encore dans l'expérience de pensée?

corrector

  • Invité
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #40 le: 21 février 2014 à 07:22:43 »
en plus via un VPN !!! en quoi c'est 'innocent' et 'responsable' ?!
Ton argument implique la préméditation ce qui réfute directement le jugement rendu.

Tu dois donc dire que c'est un mauvais jugement, et non le défendre.

NBQG1304

  • Client OVH adsl
  • Expert
  • *
  • Messages: 1 700
    • Twitter
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #41 le: 21 février 2014 à 13:46:08 »
Puissance 4 !   :D

pierre_

  • Expert réseau Tutor du Grand Nancy (54)
  • Abonné K-Net
  • *
  • Messages: 187
  • FTTH 100 Mb/s sur Maxéville (54)
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #42 le: 21 février 2014 à 14:38:05 »
Puissance 4 !   :D

Eteins la lumière, ça les attire ;)

flyfire

  • Abonné SFR fibre FttH
  • *
  • Messages: 32
  • Nice
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #43 le: 14 juin 2014 à 14:24:01 »
De quelle faille de sécurité s'agit-il? En quoi l'absence de restriction est une faille de sécurité? Qu'appelez-vous faille de sécurité,

En quoi ces documents étaient confidentiel? Comment pouvait-on deviner qu'ils étaient confidentiels?

Depuis quand avoir un comportement qui ne viole pas la loi (ni la lettre, ni l'esprit) est passible de procès?

Malheureusement c'est la définition même d'une faille de sécurité,  l'administrateur n'a pas fait exprès de laisser ça en libre accès .
C'est même l'une des plus vielle faille de sécurité malheureusement  :(
le soucis c'est qu'il n'a pas fermé la fenêtre après avoir lu 2-3 document, il les a tous telechargé (8go !! Ça fait beaucoup beaucoup de pdf ça) et en plus de ça il les a diffusé,  c'était peu être pas marqué dessus que c'était confidentiel, mais en fonction de quoi ça parle sa ce voit direct (faut pas prendre les films pour la réalité,  y'a pas marqué confidentiel en gros sur chaque document confidentiels) .

Qui plus est on accède pas comme ça a se type de document depuis google, il a surement fait une recherche du type :

intitle:"index of" "parent directory" lenomdutrucquilchercher  -pdf OR txt

Avec ce genre de requêtes tu peux même trouver des dump de base sql, si tu penses qu'il avait raison de telecharger c'est fichiers alors tu penses qu'on peut telecharger c'est dumps et les publier sur internet non ?
moi je pense pas, et d'après la loi c'est interdit . Quand je trouve des dupps qui traine dans un index of, j'avertis le webmaster et je ne sauvegarde pas les dumps .

Pareille en 2012 (dans ma période ou je foutais des magic quotes dans tous les methode get que je trouvais) je m'etais aperçu d'un faille sql sur un site bien connu (Evene), et bien je l'ai pas exploité et j'ai envoyer un mail au webmaster qui a bouché cette faille et qui m'a remercié .

Oublier de securiser un index of est une des plus courantes faille web (ainsi que celle de laisser les connections anonymes sur un ftp) . Les exploiter est interdit par la loi, donc on fait pas .



H.S: Pour faire de la fusion il ne suffit pas de chauffer des atomes, la fusion a chaud a était déclaré inexploitable par les scientifiques pour le domaine publique (car pour compenser l'interaction forte dans le noyau il faut monter a des températures proche de celle du soleil) . Les recherches porte actuellement sur la fusion dite a froid (en employant des lasers notamment)

Le principal soucis de la fission n'est pas l'achat de matériaux fissible (des particuliers ont réussi a s' en procurer), mais leur purification et leur utilisation controler (car si la fission n'est pas bien contrôler,  ça donne la même chose qu'a Fukushima ou Tchernobyl) . Pour les bombes a fission, le principal soucis reste celui du transport (faut pas que ça tue le pilote a cause des radiations et faut pas que ça pète pendant ou avant le vol) ainsi que le control de la bombe (a cause de ma radioactivité, si ma bombe est mal faite elle risque de péter a tout moment).

Oui, prenons des exemples absurdes et hors sujets!

Si ma tante en avait on l'appellerait mon oncle, si mon site Web était une maison, on l'appellerait "ma maison", si l'ANSES développait des engins nucléaires, on l'appellerait le CEA, et si un document était classé confidentiel ce serait marqué dessus.
Pour obtenir de l'uranium en fusion, il suffit de le chauffer.

Pour fissionner de l'uranium, il faut le bombarder de neutrons. Pour que la fission s'entretienne il faut réunir une masse critique (c'est à dire une quantité suffisante de matériel fissile, avec la bonne géométrie, du modérateur si besoin, etc.)
Bien sûr, la question ne se pose même pas.
Alors ça c'est un argument.

On pourrait y voir une attaque personnelle, et si tu n'as pas mieux, en tant que modérateur je te demande de ne plus employer ce genre de formules.

Si tu as des arguments juridiques, donne-les.

Sinon, évite le terrain du droit.
Ah oui, et qu'est-ce qu'il faisait?

Au fait, comment reconnait-on des données confidentielles qui sont en libre accès?

Concernant la fabrication d'une bombe atomique, je vais te donner un secret : le truc est de rassembler une masse critique très rapidement, afin qu'elle n'ait pas le temps de commencer à exploser avant d'avoir la bonne forme et surtout la bonne densité.

La technique la plus facile est celle du canon : il faut propulser très vite une masse fissile sous critique au milieu d'une autre. C'est conceptuellement très très simple. Le principe est connu depuis longtemps.

Ce système ne peut pas tellement être miniaturisé.

Les bombes à implosion sont plus difficiles à mettre au point, mais plus efficaces.

On ne saura jamais fusionner de l'uranium, l'uranium a un noyau lourd, le but de la fusion c'est de prendre deux noyau leger pour en faire un noyau lourd (avec du deterium notamment,  c'est pour ça que c'est l'avenir, on en a plein du deterium) et les produits de ma reaction ne sont pas radioactif :)
« Modifié: 14 juin 2014 à 14:49:18 par flyfire »

tontonrobert

  • Abonné Bbox adsl
  • *
  • Messages: 188
  • VDSL2 - Bbox
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #44 le: 14 juin 2014 à 15:41:31 »
Citer
c'était peu être pas marqué dessus que c'était confidentiel, mais en fonction de quoi ça parle sa ce voit direct
Tu es subjectif.

Citer
Qui plus est on accède pas comme ça a se type de document depuis google, il a surement fait une recherche du type :

intitle:"index of" "parent directory" lenomdutrucquilchercher  -pdf OR txt
Il est donc condamné pour savoir se servir d'un outil ?

Shinochaz

  • Abonné Bbox fibre
  • *
  • Messages: 1 017
  • Vandoeuvre lès Nancy (54)
    • https://djpod.com/thegroovotape
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #45 le: 14 juin 2014 à 16:15:31 »
Comme mentionné plus haut, il peut être condamné pour ça, mais les mecs qui n'ont pas assez protégés ces documents devraient l'être tout autant.

flyfire

  • Abonné SFR fibre FttH
  • *
  • Messages: 32
  • Nice
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #46 le: 14 juin 2014 à 18:07:54 »
Citation de: tontonrobert linktopic=11789.msg145827#msg145827 date=1402753291
Tu es subjectif.
Il est donc condamné pour savoir se servir d'un outil ?

Je suis pas tant subjectif que ça puisqu'il a tout telecharger (si il a telecharger 8 go, c'est surement parcequ'en lisant quelques documents il a vite vu que ces fichiers ne devait pas etre accessible au grand public, 8 go ça fait des centaines de milliers de pages quand même) si il pensait que c'était normal d'avoir accès a ces fichiers, il en aurait telecharger 5-6 et aurait laisser le reste sur le serveur sachant que ça resterait accessible .

Oui on peut être condamné pour savoir se servir d'un outil, si on s' en sert de façon illégale, par exemple Metasploit est un outil qui permet au webmaster de tester la sécurité de leur site, tu peux aussi t'en servir pour pirater un site qui ne t'appartient pas . La console est un outil (CMD pour les intimes) mais tu peux t'en servir pour faire du DOS (ou du DDOS si t'as d'autre machines) . Tu peux faire des injections sql avec un navigateur aussi (faut du courage mais bon c'est possible) . Plein d'outils banal peuvent être utilisé a mauvaise escient, en informatique ça a un nom, c'est du reverse engeneering .

Google semble être un outil très banal pour tout le monde mais c'est aussi un outil très puissant utilisé par beaucoup de hackers .
Je vais te citer un autre exemple, imaginon un CMS qui dans une version (1.7 par exemple) a une faille de sécurité,  un hacker va alors pour touver ce genre de site faire une recherche du style
"Powered by lenomducms 1.7"
Afin de trouver des sites faillibles .
Une autre utilisation peu glorifiante de Google est le fait de chercher des erreur php courrantes afin de trouver des sites ayant des failles sql .

Comme mentionné plus haut, il peut être condamné pour ça, mais les mecs qui n'ont pas assez protégés ces documents devraient l'être tout autant.

Tout a fait d'accord, condamné peut être pas, mais viré avec une amende il en va de soit, c'est pas compliqué de faire un .htaccess, de mettre un index.html vide et de bloqué l'indexation du répertoire dans robot.txt 

Marin

  • Client Bbox vdsl
  • Modérateur
  • *
  • Messages: 2 803
  • 73
Bluetouff condamné en appel pour avoir su utiliser Google
« Réponse #47 le: 14 juin 2014 à 18:25:45 »
Plein d'outils banal peuvent être utilisé a mauvaise escient, en informatique ça a un nom, c'est du reverse engeneering .

Non tu confonds... https://fr.wikipedia.org/wiki/Reverse-engineering

Le mot que tu recherches est peut-être « pentesting », « fuzzing » ? « Google dork » pour ce qui est des recherches Google ?