{"partition": "head_middle", "source_domain": "owni.fr", "digest": "sha1:BA7JHAQGA3WAIIV3Q6SRX65ICMPTHY53", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00034.parquet"}
Suivre @OWNI
FR - EN
OWNI News, augmented
Societé
Pouvoirs
Cultures numériques
Hackers, bâtisseurs depuis 1959	la une : Creative Commons	Nos dossiers - Nos livres
Orange “n’envisage pas” un nouveau logiciel anti-p2p
Le 17 juin 2010 Astrid Girardeau Suite aux révélations sur les failles de son logiciel anti-p2p, Orange annonce officiellement son abandon, et dit ne pas envisager une nouvelle offre similaire. Suite aux révélations sur les failles du «Contrôle de téléchargement», le logiciel d’Orange destiné à bloquer l’exécution de logiciels p2p, l’opérateur a finalement décidé de le retirer de la vente. Contactés par Owni, Orange nous précise l’«abandonner» définitivement. Et, refroidi par cet épisode, «veiller à ce qu’une telle chose ne se reproduise plus», et «ne pas envisager» une nouvelle offre similaire. «Je ne pense pas qu’on en re-proposera» nous indique une porte-parole.
Lancée le 10 juin dernier, l’offre optionnelle propose aux particuliers, pour deux euros par mois, de “sécuriser et contrôler vos ordinateurs connectés à Internet contre des usages de téléchargement illégaux en peer-to-peer”. Soit de bloquer l’exécution de programmes P2P. Dimanche, le blogueur bluetouff s’aperçoit que le logiciel communique de façon transparente avec un serveur distant. Une page web affiche ainsi en clair les adresses IP des visiteurs de la page et des clients qui ont activé le logiciel. S’en suit la révélation que l’accès à l’administration de ce serveur n’est pas sécurisée. Les log-in et mot de passes ont été laissés par défaut. Ouvrant la porte, par exemple, à la possible injection de malwares. `
«Je ne pense pas qu’on en re-proposera» nous indique une porte-parole.
Parallèlement, certains se sont mis à faire le reversing du logiciel. Mardi, sur Full Disclosure, mailing-list autour de la sécurité informatique, est paru un billet analysant en détails le code source, et pointant l’existence de nouvelles et importantes failles au coeur du système. Comme le rapporte PC Inpact, l’installation du logiciel pourrait ainsi permettre de contourner la gestion des mots de passe et transformer l’ordinateur en maillon d’un réseau botnet. Mais surtout à un utilisateur sans droit de mettre en place un proxy HTTP, et avoir ainsi accès au système et y exécuter n’importe quel code (par exemple malveillant).
L’auteur du billet ajoute que le logiciel a “encore d’autres secrets à révéler”. Quelques heures plus tard, toujours sur Full Discosure ,de nouvelles failles étaient en effet publiées.«Il est donc clair que ce logiciel, en plus d’être inutile (…) est dangereux», commente Cédric Blancher, ingénieur en sécurité informatique sur son blog. «Au moins, vu l’ampleur des dégâts, il est clair que ce logiciel est désormais mort et enterré. Voilà une perte que personne ne pleurera…» Du côté d’Orange, on nous précise que «vingt-deux personnes ont souscrit à l’offre, mais aucune ne l’avait effectivement activé». Lundi, face à la découverte des failles, l’opérateur a «décidé de ne pas envoyer les clefs d’activation». Puis hier, «a contacté les clients concernés pour leur annoncer l’arrêt de l’offre et les aider à désinstaller le logiciel».
« Voilà une perte que personne ne pleurera…”, indique Cédric Blancher, ingénieur en sécurité informatique.
De nouvelles failles vont peut-être voir le jour. Mais les clients d’Orange ne pourront plus en faire les frais. Jusqu’à une prochaine initiative ? Si l’opérateur dit ne pas l’envisager, le gouvernement et sa loi Création et Internet poussent dans ce sens.
En juin dernier, dans ses observations au Conseil constitutionnel, le gouvernement revenait sur l’obligation de l’abonné de veiller à la sécurité de son accès Internet. Il indiquait ainsi : «Quant aux ordinateurs eux-mêmes, il n’est guère difficile de procéder à une surveillance, par l’abonné lui-même, de leur utilisation. Il suffit pour cela d’y installer un logiciel équivalent aux logiciels de contrôle parental aujourd’hui fournis gratuitement par la plupart des fournisseurs d’accès, dont le paramétrage, afin de faire obstacle à l’utilisation des logiciels nécessaires pour procéder aux échanges de pair-à-pair, est d’ores et déjà possible.».
«tout ce qui a trait à Hadopi amuse beaucoup les hackers»
Du côté d’Orange, on nous dit regretter qu’il y ait eu «confusion» entre le logiciel et Hadopi. Et de souligner : «tout ce qui a trait à Hadopi amuse beaucoup les hackers». Concernant les poursuites annoncées lundi contre des personnes liées à la divulgation des failles, «pour le moment » aucune n’a été lancée. « Il y a deux types de démarches : ceux qui informent et ceux qui sont plus malveillants. Les personnes, comme bluetouff, qui nous ont informé ne vont pas être ennuyées. Après on aurait préféré que ce dernier le fasse de façon un peu plus privée».
Via, et au-delà ce cette affaire, se pose de nouveau la question de la faisabilité et de la sécurité des fameux «logiciels de sécurisation» que l’Hadopi est amené à labéliser. «En tant que FAI, on sera tenu de commercialiser un logiciel » indique Orange. Avant de nous rappeler qu’il faut d’abord que l’Hadopi ait publié le cahier des charges…
> Crédit Geoffrey Dorne
Sarkozy et les médias: les liaisons dangereuses
Petit, je rêvais déjà du CSS3
Facebook♥
Twitter♥	Newsletter♥
RSS	7 commentaires Fermer
Cliquer ici pour annuler la réponse.
Mail (requis)
Suivre les commentaires de cet article par Email
KerrBridget20
le 14 juillet 2010 - 16:30 •et;
Signaler un abus - Permalink
If you are willing to buy a house, you would have to receive the loan. Moreover, my sister all the time takes a short term loan, which supposes to be really useful.
Vous aimez	0	Vous n'aimez pas	0Lui répondre	6 pings	Les tweets qui mentionnent Orange “n’envisage pas” un nouveau logiciel anti-p2p » Article » owni.fr, digital journalism -- Topsy.com
le 17 juin 2010 - 12:02 [...] Ce billet était mentionné sur Twitter par cubitouch, The Internets. The Internets a dit: [Actu] Orange "n'envisage pas" un nouveau logiciel anti-p2p http://ur1.ca/0855n on @Owni [...]
Orange jette l'éponge. On ne l'y reprendra pas ! | Coups de ...
le 17 juin 2010 - 13:39 [...] : OWNI. // Share| A voir aussi :Direct 8 mise en demeure par le CSAHadopi : Orange va s’en mettre [...]
Hadopi : L’Epique #fail d’Orange « Winael's Blog
le 17 juin 2010 - 14:10 [...] une nouvelle offre similaire. Le porte-parole d’Orange ajoutera même à Owni.fr « Je ne pense pas qu’on en [...]
Sécurité de l’Information | Archives de Sécurité Tube
le 18 juin 2010 - 7:35 [...] Orange “n’envisage pas” un nouveau logiciel anti-p2p » Article … [...]
Sécurité Informatique | Archives de Sécurité Tube
Foundation Services » Orange retire son logiciel de contrôle du téléchargement
le 20 juin 2010 - 2:29 [...] de retirer de la vente son logiciel de « contrôle du téléchargement ». Selon le site OWni.fr, l’opérateur aurait décidé de jeter l’éponge définitivement. De même, Orange ne [...]
Derniers articles publiés	Une Vive Internet! Inédit • 14 décembre 2012
[Infographie] 10 ans de Creative Commons
par Sabine Blanc
Cette semaine, Creative Commons fête ses dix ans dans le monde entier. Une décennie d'alternative à une vision maximaliste de la propriété intellectuelle qui a su conquérir le grand public. Owni, un des rares médias en CC en France, vous retrace cette histoire en une infographie interactive. Twitter
creative commons, droit d'auteur, Lawrence Lessig
Graphisme Chronique • 14 décembre 2012
Charte de confidentialité : des icônes pour informer
par Geoffrey Dorne
Personne - ou presque - ne lit les politiques de confidentialité. Pour simplifier les choses et rendre compréhensible ce que fait chaque site avec vos données, designers, citoyens et experts soutenus par la fondation Mozilla ont mis en place une liste d'icônes. Tour d'horizon de l'initiative.
Art, CGU, création, design, graphisme, icone, icônes, picto, pictogramme, vendredi-graphism, vie privée
droit Chronique • 14 décembre 2012
Les Creative Commons hackent le droit d’auteur !
par Lionel Maurel (Calimaq)
Toute la semaine, ce sont les dix ans des Creatives Commons. L'occasion pour notre chroniqueur Calimaq de revenir sur le projet : réussites, limites et défis à relever.
#cc10, creative commons, droit d'auteur, licences libres
Une Vive Internet! Édito • 13 décembre 2012
Offrez-vous un Owni
par Media Hacker
Des milliers de témoignages de réconfort et de soutien, et beaucoup évoquant le souhait de participer financièrement. Il nous reste à déterminer si cette somme de bonnes intentions peut effectivement transformer notre modèle économique et faire vivre le média.
42, financement, Internet, médias, owni
Presse Enquête • 13 décembre 2012
Google : chêne ou roseau?
par Andréa Fradin
Google et les éditeurs de presse belges ont enfin trouvé un accord. Pour Le Monde, cela veut dire que "la presse peut faire plier Google" et que les titres français peuvent espérer profiter d'un effet "boule de neige". En fait, c'est un poil plus compliqué. Explications.
belgique, Copie presse, éditeurs de presse, Google, IPG, Laurent Joffrin, lex google, médiation
Astrid Girardeau
Tags pour cet article:
Full Disclosure, hadopi, logiciel, orange, P2P	Du même auteur:	Blocage des sites : Le juge contourné, pas les critiques
Alors que la France s'apprête à obliger le blocage de sites pédo-pornographiques par les opérateurs, une nouvelle étude montre que la suppression des contenus à la source est possible.
Neutralité: Le gouvernement ne souhaite pas de loi dans l’immédiat
Le Paquet Telecom sera prochainement transposé en droit français. Il aborde en partie la question de la neutralité des réseaux, sujet sur lequel le gouvernement dit ne pas vouloir légiférer davantage pour le moment.
Le blocage de sites discuté au Parlement Européen
A la fin du mois, le blocage des sites pédo-pornographiques sera discuté au Parlement Européen. Y interviendra l'IFW, une autorité anglaise influente, dont le dispositif a inspiré la Loppsi.
La sénatrice Virginie Klès : “Le blocage de sites est inefficace et dangereux”
La sénatrice Virginie Klès demande la suppression de l'article de la Loppsi sur le blocage des contenus pédo-pornographiques en ligne. Owni l'a interrogé sur les motifs de son amendement.
Neutralité du net: vers un faux débat ?
La question de la neutralité du net semble complexe. Pourtant, il suffit de respecter quelques principes, et ne pas tout mélanger, pour que ça apparaisse plutôt simple.
En une
Sabine Blanc
Cette semaine, Creative Commons fête ses dix ans dans le monde entier. Une décennie d'alternative à une vision [...]
Charte de confidentialité : des icônes pour informer Les Creative Commons hackent le droit d’auteur ! Voir la une
Owni Éditions
Livres numériques,Applications...
Nouveau !	visiter la boutique
Un indice mondial du terrorisme
Plus les chiffres du terrorisme parlent, plus les fantasmes se dissipent. L'Institute for Economics and Peace vient [...]
La Syrie muselée sur Internet
Bachar Al-Assad préfère les huis clos. Internet et les réseaux de téléphonies sont coupés en Syrie depuis ce [...]
Amazon donne un cours d’optimisation fiscale
Sommée de s'expliquer sur ses optimisations fiscales, Amazon s'est exécutée auprès du Parlement britannique. [...]
Du big data et de l’info sont dans un bateau
Des chercheurs de l'université de Bristol et de l'école de journalisme de l'université de Cardiff ont utilisé [...]
Hacke ton vagin
[Lu sur Scanlime] “Fabriquer un vibromasseur qui écoute votre corps”, voilà l’utile objet DIY [...]
Old Links
La victoire des nerds
Une longue enquête du magazine américain The Atlantic raconte comment, en 2012, la campagne d'Obama [...]
La licence globale, une “mauvaise solution pour un faux problème”
La veillée funèbre d'Hadopi a débuté sous les bons auspices de Nicolas Sarkozy. Comment régler alors en France [...]
Vérifier ses infos, une faute professionnelle pour certains rédacteurs en chef!
Chargé d'enquêter sur l'interdiction des plantes médicinales par l'UE, Jean-Sébastien Lefebvre s'est vu refusé [...]
Bercy: la piste de l’altermondialisme numérique
De l'avis de certains spécialistes, les hackers qui ont infiltré Bercy pourraient bien s'inscrire dans un [...]
signaler un abus | SOUMETTRE UN ARTICLE
Mentions légales | Charte éditoriale | À propos | Archives | Les Unes | Equipe |
Jobs | Contact OWNI in English | DATAJOURNALISM by owni | WIKILEAKS BY OWNI | OWNIRADIO | Le Shop
OWNI
licence Créative Commons.
OWNI SAS
Président : Didier Adès - Directeur de la publication : Guillaume Dasquié - Directeur Artistique : Loguy - Directeur Technique : Christophe Khaldi - Directeur Commercial & Marketing : Frédéric-Alexandre Talec
Site conçu sous WordPress & hébergé par duke et chaussure en ligne
Tous les contenus, sauf exception signalée, sont sous licence Créative Commons BY NC SA
TO BE CONTINUED ...