La taupe d’Anonymous toujours en service

Souvenez-vous : Sabu, ce membre du collectif informel Anonymous qui s'est révélé être une taupe du FBI infiltrée dans plusieurs groupes (LulzSec, AntiSec) qui ne faisaient pas marrer les autorités américaines, et encore moins les majors. Hier, le département américain de la justice a demandé que son jugement soit repoussé de six mois "à la lumière de [sa] coopération continue avec le gouvernement".

Entre juin et janvier, Sabu, ou Hector Xavier Monsegur de son vrai nom, un new-yorkais de 28 ans rencardait le FBI et avait facilité un beau coup de filet aux États-Unis, en Grande-Bretagne et en Irlande. Il risque jusqu'à 124 ans de prison. Autant dire qu'il a intérêt à continuer de coopérer avec les autorités encore quelques mois pour bénéficier de la clémence du juge. Les autorités elles, se sont bien gardées de préciser s'il coopérait sur de nouveaux cas ou sur les poursuites déjà en cours.

Sources: VF, VO 

C'est officiel : Matignon associe Hadopi, CSA et Arcep pour réguler le net !

Le Premier ministre Jean-Marc Ayrault a demandé à Fleur Pellerin de travailler sur le rapprochement du CSA et de l'Arcep, de façon coordonnée avec les travaux sur l'après-Hadopi. Comme nous l'avions pressenti, le CSA pourrait bien être doté de pouvoirs de régulation du net, aux effets bien plus néfastes encore que la riposte graduée.
[Lire la suite]

Hadopi : Pierre Lescure, cheval de Troie du CSA ?

En évoquant mardi le sujet du piratage accessible sur les téléviseurs connectés, qu'il voit comme l'ultime menace, Pierre Lescure se rapproche de la philosophie du CSA, qui prône le filtrage du net au nom de la régulation des contenus accessibles sur les téléviseurs.
[Lire la suite]

Des Anonymous et des soutiens des Pussy Riot verbalisés en France, pour anonymat

A Marseille, des soutiens du groupe Pussy Riot qui voulaient manifester pour le respect de la liberté d'expression en Russie ont été arrêtés par la police, pour avoir porté un masque en hommage aux déguisements du groupe. Par ailleurs, des Anonymous affirment qu'ils ont également été verbalisés ce mois-ci à Paris, pour avoir porté le célèbre masque interdit par la loi depuis 2009.
[Lire la suite]

Depuis son balcon, Assange met en demeure les Etats-Unis

S'adressant à la foule nombreuse venue l'écouter, le fondateur de Wikileaks Julian Assange a pris un ton déterminé, dimanche après-midi, depuis le balcon de l'ambassade d'Equateur où il a obtenu le statut d'exilé diplomatique. Ferme, Assange a voulu défendre son action et surtout enjoindre les Etats-Unis de garantir l'immunité pour Wikileaks et ses sources d'information.
[Lire la suite]

New Stable Tor Browser Bundles

The stable Tor Browser Bundles have all been updated to the latest Tor 0.2.2.38 stable release.
https://www.torproject.org/download
Tor Browser Bundle (2.2.38-1)

• Update Tor to 0.2.2.38
• Update NoScript to 2.5
• Update HTTPS Everywhere to 2.1

Syrie - Enlèvements, libérations, assassinats : les journalistes au coeur de la guerre

“Trois morts en une semaine : tout comme le calvaire de la population civile, le bilan des exactions commises contre les professionnels des médias et les citoyens-journalistes syriens continue de s'alourdir à un rythme effrayant. Des faubourgs de Damas à la capitale libanaise, les journalistes ne sont nulle part épargnés. Si nous sommes soulagés de la libération de six professionnels des médias enlevés au cours de la semaine, nous nourrissons les pires inquiétudes quant au sort de ceux dont on reste sans nouvelles. La généralisation de telles pratiques est inacceptable. Nous exhortons encore une fois l'ensemble des forces armées et des milices en présence à respecter le droit international et à ne pas prendre pour cible les médias”, a déclaré Reporters sans frontières.

Julian Assange : 5 tactiques pour s'enfuir de l'ambassade

Alors que l’Équateur lui a accordé la protection diplomatique, Julian Assange ne peut sortir de l'ambassade londonienne sous peine d'être arrêté par la police britannique. Numerama publie cinq tactiques que le fondateur de Wikileaks pourrait mettre en œuvre pour s'enfuir.
[Lire la suite]

About Exploit Exercises

Welcome

exploit-exercises.com provides a variety of virtual machines, documentation and challenges that can be used to learn about a variety of computer security issues such as privilege escalation, vulnerability analysis, exploit development, debugging, reverse engineering. 

Comment identifier un blogueur anonyme ? En exploitant YouTube

Une blogueuse canadienne accuse YouTube de négligence pouvant mettre des internautes en danger. Des harceleurs déposeraient en effet des demandes de retrait de vidéos, pour une fausse accusation de violation de droits d'auteur, avec pour seul but d'obtenir l'identité de la personne qui est obligée de se révéler pour se défendre.

Pour gérer les multiples violations du droit d'auteur auquel il doit faire face sur YouTube, Google a choisi d'adopter un système de présomption de culpabilité à l'égard des internautes. Il suffit que des tiers accusent un utilisateur de violer des droits pour que ses vidéos soient retirées de façon préventive, sans avoir attendu les arguments de la défense. C'est ainsi que de façon spectaculaire, la NASA s'est vue sanctionnée pour avoir diffusé ses propres images.
Ce système est déjà fortement critiquable en soit, tant il est générateur d'abus et d'erreurs qui lèsent la liberté d'expression, mais il est en plus la source de manipulations visant à obtenir l'identité d'internautes anonymes.
Une blogueuse canadienne qui souhaite écrire sur son blog sans révéler au monde entier son identité, girlwriteswhat, raconte ainsi qu'elle a été accusée par deux personnes d'avoir enfreint des droits d'auteur en publiant des vidéos sur YouTube. Une accusation ridicule puisque sur les vidéos en question, la blogueuse est face caméra et ne fait que parler des sujets qui l'intéressent. YouTube a supprimé les vidéos en question, en attendant que la blogueuse réponde aux accusations.
Or c'est là que le bât blesse. Pour répondre aux accusations et se défendre d'avoir violé des droits d'auteur, la blogueuse doit accepter que son identité soit révélée à ceux qui l'accusent. "Une fois la notification de contestation reçue, nous la transférons à la partie ayant déposé la réclamation pour atteinte aux droits d'auteur. Nous vous rappelons que vos informations personnelles sont communiquées à cette occasion", rappelle en effet YouTube. "En soumettant une notification de contestation, vous consentez à la divulgation de ces informations", qui peuvent comprendre le nom, le numéro de téléphone ou encore l'adresse postale du défendeur. 
Le blogueur anonyme n'a donc que deux solutions : renoncer à ses vidéos hébergées sur YouTube (qui de toute façon semble se diriger vers la fin de l'anonymat), ou renoncer à son anonymat pour se défendre des fausses accusations. Or selon elle, c'est bien pour avoir son identité et la harceler que les accusations ont été portées, sans fondement.
La personne qui demande le retrait d'une vidéo est certes prévenue par Google qu'elle risque "peut-être des poursuites en cas d'allégation de mauvaise foi concernant des infractions aux droits d'auteur dans le cadre de ce processus", mais Google se contente d'une signature scannée pour établir l'identité de l'accusant. Il est donc simple de créer une fausse adresse e-mail et une fausse identité avec une fausse signature, uniquement pour recevoir l'identité de la personne accusée.
Sur son blog, girlwriteswhat a menacé de porter plainte contre YouTube "pour leur processus automatisé irresponsable de notification d'atteinte aux droits d'auteur, qui expose des personnes comme moi au risque d'un harcèlement dans la vie réelle". Elle reconnaît que son nom devra alors être publié, "mais au moins ça vaudra le coup". Dans une mise à jour, elle indique cependant que ses vidéos sont revenues en ligne, après que les accusations ont été retirées.