OVH Cloud OVH Cloud

Guillermito condamne avec sursis

68 réponses
Avatar
Jacques Caron
Affaire Tegam: "Guillermito" condamné pour contrefaçon

http://fr.news.yahoo.com/050308/7/4b53y.html

X-Post fr.comp.securite et fr.misc.cryptologie, fu2 fr.comp.securite

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/

8 réponses

3 4 5 6 7
Avatar
Nicob
On Sun, 20 Mar 2005 03:44:32 +0000, Stephane Catteau wrote:

Un logiciel est comparable à un tel recueil, il s'agit d'une
compilation d'oeuvres, les différentes routines. En en reproduisant une
dans son ensemble, Guillaume a dépassé les limites du droit à la
citation pour entrer dans le domaine de la contrefaçon.


Je trouve cette analogie totalement bidon.

De plus, le problème spécifique à la sécurité informatique par
rapport aux autres disciplines, c'est que là, on ne choisit pas quelle
info on va *devoir* traiter. Si un méchant sort une étude basée sur du
soft en warez, avec des extraits ASM de fonctions, du code de
désactivation, etc. on ne pourra *pas* se contenter de dire "oh, ça a
l'air illégal, passons à côté".

Mais on ne pourra pas non plus faire comme d'hab (ie. utiliser/diffuser
l'info), et risque de se prendre un procès pour recel de contrefaçon
plus tard. Comme le dit Kitetoa dans son dossier sur cette histoire : "En
outre [...], le CERT-A ferait bien de réfléchir à deux fois avant de
véhiculer une alerte de sécurité rédigée par un « terroriste
informatique ». Il pourrait dans l'absolu, être poursuivi pour recel de
contrefaçon. Et si en plus il y a un Proof of Concept..."

Allez, un peu d'humour pour commencer la semaine :
http://www.kitetoa.com/Pages/Textes/Textes/25012005-Tegam_versus_Guillermito/Documentation/17032005-contrefacon-le-jeu.shtml

Ca m'amuse même pas, en fait :-(


Nicob

Avatar
Nicob
On Sun, 20 Mar 2005 03:44:32 +0000, Stephane Catteau wrote:

Comme l'a fait remarqué un contributeur refusé : 40 octets, cela
représente 40 caractères ASCII.


Mea culpa. Mais quand même, 40 octets, c'est pas énorme ...


Nicob

Avatar
LaDDL
On 14 Mar 2005 11:45:03 GMT, Benoit Leraillez
wrote:

LaDDL wrote:

Cette affaire ne peut pas selon moi faire jurisprudence car elle
contient
trop de zones d'ombres.


La loi une fois écrite est là pour mettre noir sur blanc des principes
à respecter.


Ce sont bien plus que des principes à respecter, c'est l'obligation pour
les individus de se soumettre à la loi sous peine de sanctions !

Mais c'est dans la vie de tous les jours & donc la
juriprudence qui fait que la loi peut être appliquée & qu'elle
fonctionne ou non.


Bien entendu.
Mais ici comment peut-on admettre que cette décision de justice serve de
référence ?

Il y aura souvent des zones d'ombre & il faudra du temps avant que ce
genre de problèmes soit facile à résoudre.


On ne peut pas généraliser car toutes les affaires ne sont pas aussi
alambiquées que celle-ci.

D'après certains il n'y a que
du noir ou que du blanc dans cette histoire, d'autres avouent, & je les
suis, qu'il y a tout de même un peu de gris dans le blanc. Dès lors
qu'il y a du gris tout est de savoir si le gris est très clair ou très
foncé & seul le temps & l'habitude de ce genre de soucis nous le diront.


Les nuances de couleur ici vont du gris au noir.

Ce qu'a fait Guillermito sur le fond est parfait & va dans le sens du
bien de tous puisqu'il cherche à accroître la sécurité.


Vérifier la sécurité d'un système de protection sans intention de nuire
ira toujours dans le bon sens.
Ce fut l'approche de G**********.

Mais la façon
dont il le fait n'est pas tout à fait catholique alors...


La démarche de G********** ne me choque pas jusqu'à la publication de ses
résultats.
Qui n'a jamais dl en warez une appli, un jeu, etc pour la/le tester ?
En outre, publier des informations sensibles sans l'accord de l'éditeur là
je suis beaucoup plus réservé surtout quand il s'agit d'un éditeur de
logiciel de sécurité (quel qu'il soit). On doit communiquer/échanger avec
l'éditeur et lui laisser le temps de réagir pour corriger la faille. Si
toutefois, il ne réagissait pas après un certain délai alors on publie.

Déplaçons le débat sur du hard


Si tu veux. ;)

(je n'ai pas assisté à l'audience ni pu
lire le compte-rendu ne sachant où le trouver pour l'instant) :


Moi non plus, je n'ai pas assisté à l'audience mais il y a le blog de
Maître Eolas qui offre un suivi de l'affaire et du jugement :
http://maitre.eolas.free.fr/journal/index.php?2005/03/15/92-affaire-guillermito-le-jugement

Je cherche à trouver des failles de sécurité dans les serrures/blindages
pour les publier dans la presse.


Ok.

- Cas 1 : Je récupère une serrure de chez XXX qui vaut 1 500 Euros & qui
est « tombée du camion ».


Pas bien !

Je passe pas mal de temps sur ce nouveau
modèle en appliquant les techniques enseignées dans les divers pdf dispo
sur le net ou lors des congrès & concours auxquels j'ai participé.
Bingo ! Le truc en plus qu'il ont rajouté est facile à contourner à
condition de... donc il faut absolument que les acquéreurs ou le
fabricant... ;


Ok.

- Cas 2 : J'achète une copie fabriquée par des Coréens pour 15 euros &
je... (voir ci-dessus) ;


Ok.

- Cas 3 : je passe chez un ami qui s'est équipé de ce modèle.


Ok.

D'après vous dans le domaine du hard où suis-je honnête & où ai-je
fôté ?


Dans le cas 1, le problème c'est que ton modèle est tombé du camion
Dans le cas 2, le problème c'est que tu as acquis une copie de l'original
Dans le cas 3, t'es plus ou moins tranquille si ton copain est pas
surveillé, etc.

Si vous voulez faire encore plus hard testez les cas 1, 2, et 3
pour améliorer des préservatifs en faisant appel à des pros, des viols,
des copines consentantes et dites-moi quel cas est le plus cool & lequel
a le plus de chances d'avoir un PV ou une chambre à barreaux ?


On s'éloigne beaucoup trop du sujet initial là. Je me contenterai si tu
veux bien de ton premier exemple avec les serrures.

Alors Guillermito parce qu'il est dans l'octet il a le droit à une
attention particulière ? Oui car il on est dans le domaine de la
recherche du bien de tous


Oui complétement d'après ses déclarations devant le juge d'instruction.

sans faire aucun mal à qui que ce soit.


Heureusement pour G**********.
Mais T*** n'a pas l'air de l'entendre ainsi.

Mais
il est normal de mettre des limites à ce genre de pratique.


A quoi stp ?
La recherche de failles ?
La publication de failles ?
La publication d'exploits ?

Où mettre
ces limites est le problème.


En France, le cadre législatif fixe les règles. Et cette affaire nous
montre que notre société peut sanctionner.

Les entreprises qui vendent de la sécurité en se cachant derrière ce
genre de législation souffriront par raaport à celle qui proposeront à
tous de chercher à casser la protection en proposant le produit à cette
fin. Celle qui fera ce pas avancera plus vite que les autres je suis
sûr, non ?


Je ne connais pas de sociétés clamant haut et fort "venez casser les
schémas de protection de mes logiciels ou contourner mes mécanismes de
défense". Il y a les challenges crypto mais c'est tout.
La recherche de failles est une activité d'initiés qui oblige à respecter
certaines règles. Sinon on s'expose à de très gros risques.
Quoiqu'il en soit l'éditeur T*** dans cette affaire ne sort pas gagnant.
Simplement parce qu'il laisse comme impression qu'il s'oppose à la
recherche de failles alors que c'est une démarche essentielle pour assurer
la sécurité des applications, des réseaux et des systèmes. Je ne comprends
toujours pas pourquoi ils sont partis en guerre contre G**********.

--


Avatar
Nicob
On Mon, 21 Mar 2005 10:24:51 +0000, LaDDL wrote:

On ne peut pas généraliser car toutes les affaires ne sont pas aussi
alambiquées que celle-ci.


Cette théorie ("l'affaire est très compliquée, on vous expliquera plus
tard") n'arrange qu'une des deux parties, en laissant planer un sérieux
doute sur les motivations de GT (quoi ? un complot russe ?).

Moi, je ne vois rien de très alambiqué dans cette affaire, mais à part
une grosse campagne de FUD tentant de convaincre (manipuler ?) divers
acteurs du monde de la sécu en France. Et ça a plus ou moins marché,
même si les failles béantes du raisonnement sous-jacent commencent à
apparaitre.

On doit communiquer/échanger avec l'éditeur et lui laisser le temps de
réagir pour corriger la faille. Si toutefois, il ne réagissait pas
après un certain délai alors on publie.


GT *a* tendu la main vers Tegam.

Il avait même donné publiquement son identité IRL et ses coordonnées
pour qu'ils puissent le contacter plus facilement ...


Nicob

Avatar
LaDDL
On 21 Mar 2005 10:38:08 GMT, Nicob wrote:

On Mon, 21 Mar 2005 10:24:51 +0000, LaDDL wrote:

On ne peut pas généraliser car toutes les affaires ne sont pas aussi
alambiquées que celle-ci.


Cette théorie ("l'affaire est très compliquée, on vous expliquera plus
tard") n'arrange qu'une des deux parties,


Ca fait grosso modo 4/5 ans que les deux parties concernées nous emmerdent
avec leur petite histoire sur le réseau. On a le droit à un procès puis un
jugement et demain ?
J'insiste sur le fait que je trouve cette affaire "spécialement"
compliquée, c'est mon droit si ça ne t'ennuie pas.

en laissant planer un sérieux
doute sur les motivations de GT (quoi ? un complot russe ?).


Mais de quoi tu me parles là ?!
G********** a témoigné devant le juge d'instruction et les policiers sur
ses motivations donc il n'y a rien à ajouter à ce sujet.

Moi, je ne vois rien de très alambiqué dans cette affaire, mais à part
une grosse campagne de FUD tentant de convaincre (manipuler ?) divers
acteurs du monde de la sécu en France.


Ce qui est confus pour moi c'est le cheminement de cette affaire.
Pourquoi G********** a pris V***** pour réaliser ses tests et pas un autre
logiciel de sécurité ?
Pourquoi T*** à réagit ainsi contre G********* ?
Etc...
Pour ce qui est du bruit autour de cette affaire comme je le soulignais
précédemment c'est un vrai cas d'école en communication de crise et
d'influence.
T'inquiètes pas Nico personne n'est dupe dans le milieu pour se laisser
manipuler par ce genre d'affaire.

Et ça a plus ou moins marché,


Ah bon ???

même si les failles béantes du raisonnement sous-jacent commencent à
apparaitre.


Il est clair qu'il était temps que l'affaire soit portée devant les
tribunaux.
Malheureusement le résultat n'est pas brillant.

On doit communiquer/échanger avec l'éditeur et lui laisser le temps de
réagir pour corriger la faille. Si toutefois, il ne réagissait pas
après un certain délai alors on publie.


GT *a* tendu la main vers Tegam.


Je sais t'inquiètes pas j'ai lu, noté, vu ça. Je rappelais juste ici le
modus operandi ou howto.

Il avait même donné publiquement son identité IRL et ses coordonnées
pour qu'ils puissent le contacter plus facilement ...


Oui je sais. Mais pourquoi y a-t-il eu incompréhension, rupture de
dialogue ou je ne sais quoi qui a aboutit à ce que nous voyons aujourd'hui
?

--


Avatar
Michel Arboi
On Tue Mar 15 2005 at 11:39, Benoit Leraillez wrote:

Or l'éditeur ne vend pas son produit, n'exporte pas son produit vers
le _continent_ où réside Guillermito.


Je me demande bien dans quelle galaxie on se procure Viguard.
Je n'ai jamais réussi à en obtenir une version de démo en tout
cas. Même pas une réponse par mel à mes demandes.

--
http://arboi.da.ru
NASL2 reference manual http://michel.arboi.free.fr/nasl2ref/

Avatar
Roland Garcia

On ne peut pas généraliser car toutes les affaires ne sont pas aussi
alambiquées que celle-ci.




Ah bon ? vous n'avez jamais eu d'affaire d'héritage ? de divorce ? de
mur mitoyen dans votre entourage ?

Cette théorie ("l'affaire est très compliquée, on vous expliquera plus
tard") n'arrange qu'une des deux parties,



Ca fait grosso modo 4/5 ans que les deux parties concernées nous
emmerdent avec leur petite histoire sur le réseau.


Sans oublier les commentateurs trolleurs....

Ce qui est confus pour moi c'est le cheminement de cette affaire.


Moi pas, et le cheminement suivant vous l'expliquez ?
http://www.silicon.fr/getarticle.asp?ID01

Si vous laissiez se poursuivre l'ordre normal des affaires avant de
faire des commentaires définitifs de café du commerce, de surcroit hors
charte ?

--
Roland Garcia



Avatar
Francois Grieu
Quelques liens intéressants sur l'affaire Tegam contre Guillermito

http://maitre.eolas.free.fr/journal/index.php?2005/03/08/87-guillermito-condamne-mais-tres-legerement
http://maitre.eolas.free.fr/journal/index.php?2005/03/15/92-affaire-guillermito-le-jugement
http://maitre.eolas.free.fr/journal/index.php?2005/03/19/96-affaire-guillermito-le-rapport-de-lexpert
http://www.kitetoa.com/Pages/Textes/Textes/25012005-Tegam_versus_Guillermito/17032005-tegam-versus-guillermito-le-rapport-de-l-expert.shtml
http://www.kitetoa.com/Pages/Textes/Textes/25012005-Tegam_versus_Guillermito/index.shtml

François Grieu
3 4 5 6 7