nicolas maleve on Mon, 29 Mar 2004 14:38:07 +0200 (CEST) |
[Date Prev] [Date Next] [Thread Prev] [Thread Next] [Date Index] [Thread Index]
[nettime-fr] securite? |
source:ael.be mailing list http://www.guillermito2.net/archives/2004_03_25.html Mis en examen 25 Mars 2004 Il est int�ressant de d�couvrir de l'int�rieur le fonctionnement de la justice fran�aise. Je reviens juste de Paris. Je viens d'�tre mis en examen, pour "contrefa�on et recel de contrefa�on". Je risque deux ans de prison et 150.000 euros d'amende. Je ne suis toujours pas jug� coupable ou innocent, mais j'ai d�j� pay� de ma poche deux ou trois mille euros, pour deux s�jours � Paris, billets d'avion, et frais d'avocat. J'avais d�j� parl� de cette affaire ici. Reprenons bri�vement l'histoire depuis le d�but. En 2001 et 2002, motiv� dans le forum usenet fr.comp.securite.virus par des journalistes qui pr�parent une s�rie de deux articles � ce sujet dans le journal Pirates Mag' (no 9 et no 12, on peut noter par ailleurs que ce journal ind�pendant a, lui aussi, �t� quasiment interdit de publication depuis) et qui ont besoin de mati�re, mais aussi par ma propre curiosit� � propos des logiciels de s�curit�, j'ai publi� sur mon site web une longue analyse concernant le logiciel anti-virus fran�ais Viguard, �dit� par la soci�t� Tegam. Il s'agissait d'exposer quelques failles de s�curit�, et de montrer que, contrairement � ce qu'annon�aient les publicit�s, ce logiciel n'arr�tait pas 100% des virus. Rien de vraiment r�volutionnaire, donc. Cette soci�t� a r�agi dans un premier temps de mani�re assez �trange, me d�non�ant publiquement comme un "terroriste", sans doute pour tenter de gentiment m'influencer. Par la suite, elle a port� plainte contre moi. Mon serveur en France a �t� saisi (la page est toujours disponible, ind�pendamment de ma volont�, sur Internet Archive, ainsi que chez quelques internautes solidaires), mes redirections chez Gandi bloqu�es, le tout sur ordre du juge d'instruction. On me reproche en fait d'avoir publi� sur mon site web des "exploits", c'est � dire la d�monstration pratique de mes analyses th�oriques, qui montraient la r�alit� des failles de s�curit� d�couvertes, de mani�re reproductible par tous. On me dit que ces d�monstrations "reprennent et copient la structure et le code du logiciel Viguard" (d'o� la contrefa�on), ce qui est faux. Depuis, j'ai analys� de la m�me fa�on, et cod� d'autres exploits pour une douzaine de logiciels de steganographie qui, souvent, promettent monts et merveilles, mais n'offrent en fait aucune s�curit�. Si des chercheurs ind�pendants ne peuvent pas analyser les logiciels de s�curit� et publier leurs d�couvertes, les consommateurs n'auront plus que les publicit�s des �diteurs pour juger de la qualit� d'un logiciel. Malheureusement, c'est le monde vers lequel on se dirige. ..... http://www.guillermito2.net/archives/2004_03_25.html ----- Je vous invite � lire la suite et bien comprendre car le cadre l�gislatif risque de ne plus permettre de faire de la recherche en s�curit� informatique... * * * * * * * * * C O N S T A N T V Z W < n e t t i m e - f r > Liste francophone de politique, art et culture li�s au Net Annonces et filtrage collectif de textes. <> Informations sur la liste : http://nettime.samizdat.net <> Archive compl�ves de la listes : http://amsterdam.nettime.org <> Votre abonnement : http://listes.samizdat.net/wws/info/nettime-fr <> Contact humain : [email protected]