OVH Cloud OVH Cloud

L'auteur de Sasser - l'avis d'un juge

155 réponses
Avatar
Frederic Bonroy
J'ai suivi puis participé à une conversation au sujet de Sasser avec un
juge allemand.

Résultats:

1. L'argumentation selon laquelle l'auteur de Sasser serait un
bienfaiteur parce qu'il a voulu démontrer aux utilisateurs la
vulnérabilité de leur système et la nécessité de mettre à jour est,
évidemment, complètement bidon.
Parce que, dans le même esprit, on ne va pas dévaliser une banque pour
démontrer les failles dans le système de surveillance.


2. On peut attendre d'une personne qui

a) a 17 ans

b) dispose des compétences techniques requises pour écrire un virus et
pénétrer dans des systèmes

qu'elle sait ce qu'elle fait quand elle diffuse un virus. On ne peut pas
attendre de cette personne qu'elle se rende compte au préalable de
l'*ampleur* des dégats que peut causer ce virus, mais on considère
qu'elle sait qu'il y aura *des* dégâts.

On part du principe qu'un gamin de 7 ans ou plus qui met le feu à une
grange sait ce qu'il fait. Et ce gamin, selon le juge, paiera pour cela
toute sa vie dès qu'il gagnera de l'argent. Idem pour l'auteur de
Sasser. Donc le fait d'avoir été mineur ne lui servira pas forcément à
grand chose.


3. Concernant la coresponsabilité des utilisateurs qui avaient manqué de
mettre à jour et qui se sont donc exposés au danger, c'est réglé dans un
paragraphe du droit allemand que j'ai sous la main.

Je ne vais pas traduire mot à mot car ce langage judiciaire n'est pas
trop mon truc, mais en gros ça dit que le montant des dommages à payer
par l'auteur principal dépend de l'ampleur de sa "contribution" à la
création du dégât par rapport à la contribution de la personne qui a
souffert de ses dégâts.

Donc l'argumentation "c'est pas ma faute, t'avais qu'à mettre à jour"
est également bidon.



4. Concernant la responsabilité de Microsoft, le juge a simplement dit
qu'un système sans failles ne pouvait exister.

En résumé, on voit bien que l'avis de ce juge est bien différent de
l'avis de certains © qui voient en ce type un p'tit malheureux qui a
simplement voulu s'amuser un peu.

10 réponses

1 2 3 4 5
Avatar
Roland Garcia

En résumé, on voit bien que l'avis de ce juge est bien différent de
l'avis de certains © qui voient en ce type un p'tit malheureux qui a
simplement voulu s'amuser un peu.


Je ne crois pas que quelqu'un ait dit ça ici.

Roland Garcia

Avatar
AMcD®
Frederic Bonroy wrote:

Tu n'as jamais fait de bêtises dans ta vie toi ?

Parce que, dans le même esprit, on ne va pas dévaliser une banque pour
démontrer les failles dans le système de surveillance.


Le fait est qu'une banque dévalisée perds quand même pas mal de clients par
la suite...

S'il faut faire payer à ce neuneu les milliards de dollars qu'a SOIT-DISANT
ocasionné son ver à 4 sous, c'est du n'importe quoi. Pourquoi pas la peine
de mort tant qu'on y est !? Cela lui éviterait d'avoir à payer toute sa vie.

Il est responsable de ses actes et savait très bien ce qu'il faisait en
lâchant son truc. Une erreur est toujours possible, mais, en ce cas, on ne
mets pas de payload si les intentions sont "scientifiques". Bref, il doit
répondre du fait d'avoir emmerdé pas mal de gens, je n'en disconviens pas.

Seulement, il est impossible de chiffrer les dégâts réels. Il est impossible
de savoir combien de machines ont été effectivement atteintes. Et quand tu
lis les avis d'experts qui chiffrent les pertes d'une boîte en millions de
dollars pour enlever un ver, c'est consternant. Tu me diras, la majorité
sont de grands vendeurs de vent et, c'est connu, le vent c'est cher. Et eux,
c'est du pain béni les auteurs de virus, ils peuvent vendre leur baratin.

Alors une sanction oui, mais intelligente, pour montrer que ça ne se fait
pas, prévenir les autres gugusses dans son style qu'on ne peut pas tout
faire non plus. Mais une peine basée sur des

"paiera pour cela toute sa vie dès qu'il gagnera de l'argent"

c'est pitoyable. Ce n'est toutefois que la base qui sert de plus en plus
d'assise à notre société actuelle, le fric. Faut pas t'étonner ensuite de
voir sortir la LEN et autres inventions hautement bienfaitrices pour
l'humanité.

Tiens, encore un scandale pédophile je vois sur Le Monde là. Et eux (simple
exemple !) puisqu'on parle de "proportion", comparé à un auteur de virus qui
doit payer toute sa vie, on leur fait quoi ?

--
AMcD®

http://arnold.mcdonald.free.fr/

Avatar
Nicolas
En tant que juriste français, je dois dire:
Interressons nous au BGB, le code civil allemand, c'est un bon exemple du
système romano germanique qui a inspiré le notre.
En effet les solutions retenues ne sont pas si éloignées des notres.
Mis à part celà, est prouvé encore une fois que droit et bon sens ne sont
pas exclusifs l'un de l'autre. Ouf !

Danke Herr Bonroy.


"Frederic Bonroy" wrote in message
news:
J'ai suivi puis participé à une conversation au sujet de Sasser avec un
juge allemand.


c'est réglé dans un
paragraphe du droit allemand que j'ai sous la main.


Avatar
Lionel
AMcD® wrote:

Le fait est qu'une banque dévalisée perds quand même pas mal de
clients par la suite...


des sources ?

S'il faut faire payer à ce neuneu les milliards de dollars qu'a
SOIT-DISANT ocasionné son ver à 4 sous, c'est du n'importe quoi.


il risque effectivement d'avoir du mal :-)

Seulement, il est impossible de chiffrer les dégâts réels. Il est
impossible de savoir combien de machines ont été effectivement
atteintes.


bien d'accord.

Et quand tu lis les avis d'experts qui chiffrent les
pertes d'une boîte en millions de dollars pour enlever un ver, c'est
consternant.


j'imagine qu'ils se basent sur le manque de productivité pour extrapoler un
chiffre.
Exemple: 3h pour constater/réparer mon ordi pendant lesquelles je ne peux
pas travailler.
En se basant sur un cout horaire de 20 $ (10$ de salaire+10$ de charges), ca
a couté 60$ à ma boite.
Multiplie par 1000 employés ----> 60.000 $
Multiplie par 1000 entreprises --> 60.000.000 $
ca va vite.

Tu me diras, la majorité sont de grands vendeurs de vent
et, c'est connu, le vent c'est cher.


refais le calcul avec 100$ pour les vendeurs de vent :-)

Alors une sanction oui, mais intelligente, pour montrer que ça ne se
fait pas, prévenir les autres gugusses dans son style qu'on ne peut
pas tout faire non plus. Mais une peine basée sur des

"paiera pour cela toute sa vie dès qu'il gagnera de l'argent"

c'est pitoyable.


et surtout impossible, à moins qu'il joue et gagne le gros lot à
euromillions....

Avatar
Roland Garcia
En tant que juriste français, je dois dire:
Interressons nous au BGB, le code civil allemand, c'est un bon exemple du
système romano germanique qui a inspiré le notre.
En effet les solutions retenues ne sont pas si éloignées des notres.
Mis à part celà, est prouvé encore une fois que droit et bon sens ne sont
pas exclusifs l'un de l'autre. Ouf !


Il n'y a surtout rien de précis, parce que dire qu'il sera condamné est
une évidence pour tout le monde, mais à 5 ans d'emprisonnement et un
milliard $ de dommages-intérêts, j'en doute fort.

Roland Garcia

Avatar
AMcD®
Lionel wrote:

Le fait est qu'une banque dévalisée perds quand même pas mal de
clients par la suite...


des sources ?


LOL. Évidemment improuvable, certes. Si j'ai bon souvenir, je crois que la
Société Générale de Nice avait eu quelques "désaffection" après l'affaire
Spaggiari quand même (oui c'est pas jeune, mais bon, les gros casses il n'y
en a plus trop).

j'imagine qu'ils se basent sur le manque de productivité pour
extrapoler un chiffre.


Oui, et c'est bien là le problème, tu peux ainsi chiffrer n'importe quoi.

Exemple: 3h pour constater/réparer mon ordi pendant lesquelles je ne
peux pas travailler.
En se basant sur un cout horaire de 20 $ (10$ de salaire+10$ de
charges), ca a couté 60$ à ma boite.
Multiplie par 1000 employés ----> 60.000 $
Multiplie par 1000 entreprises --> 60.000.000 $
ca va vite.


Oui. C'est beau les mathématiques. D'autant plus que, c'est connu, les
employés, dès qu'ils ont franchi le seuil des locaux de l'entreprise, se
jettent corps et âme dans leur labeur, sans pause, sans arrêt-pipi, etc. 7h
de travail intégral dans une concentration et un abandon à la société absolu
! Chaque minute peut donc être précisémment chiffrée puisque il n'y a pas
une seule minute non vouée au travail dans la journée d'un employé...

Mais moi, j'ai une solution qui permets d'économiser de l'argent plutôt que
d'en perdre. Tu vires l'administrateur qui n'a pas été capable de patcher le
réseau de la boîte.

--
AMcD®

http://arnold.mcdonald.free.fr/


Avatar
Nicolas
Certes M. Garcia.
Je tenais seulement à montrer les similitudes dans le raisonnement de ce bon
juge teuton, qui sont proches de celui qu'aurait adopté un juge national.
C'est d'ailleurs assez frappant de voir à quel point le droit allemand est
proche du notre, surtout que je vous avouerais que la plupart des
professeurs de droit ne font que très rarement le rapprochement.
Quant à la sanction, évidemment les chiffres que vous évoquez ne seront
certainement pas mis en application !

Sinon, que voulez vous dire par "Il n'y a surtout rien de précis" ?
Merci
Nick

"Roland Garcia" wrote in message
news:
En tant que juriste français, je dois dire:
Interressons nous au BGB, le code civil allemand, c'est un bon exemple
du


système romano germanique qui a inspiré le notre.
En effet les solutions retenues ne sont pas si éloignées des notres.
Mis à part celà, est prouvé encore une fois que droit et bon sens ne
sont


pas exclusifs l'un de l'autre. Ouf !


Il n'y a surtout rien de précis, parce que dire qu'il sera condamné est
une évidence pour tout le monde, mais à 5 ans d'emprisonnement et un
milliard $ de dommages-intérêts, j'en doute fort.

Roland Garcia



Avatar
Roland Garcia

Certes M. Garcia.
Je tenais seulement à montrer les similitudes dans le raisonnement de ce bon
juge teuton, qui sont proches de celui qu'aurait adopté un juge national.
C'est d'ailleurs assez frappant de voir à quel point le droit allemand est
proche du notre, surtout que je vous avouerais que la plupart des
professeurs de droit ne font que très rarement le rapprochement.


Je ne savais pas que le droit allemand était fondé sur le droit romain.

Quant à la sanction, évidemment les chiffres que vous évoquez ne seront
certainement pas mis en application !


Si c'est comme en France (à l'opposé des USA), en matière de DI un sou
sera un sou.

Roland Garcia

Avatar
Nicolas
Non pas romain, mais romano-germanique, qui le fait rentrer dans le "civil
law", en opposition au système anglosaxon du "commun law".


"Roland Garcia" wrote in message
news:

Je ne savais pas que le droit allemand était fondé sur le droit romain.

Roland Garcia


Avatar
Nicolas
Si cela vous interresse, consultez cette page:
http://citserv3.univ-st-etienne.fr/droit/Ancel/documents/pandektenrecht/Pandektenrecht.htm


"Roland Garcia" wrote in message
news:

Certes M. Garcia.
Je tenais seulement à montrer les similitudes dans le raisonnement de ce
bon


juge teuton, qui sont proches de celui qu'aurait adopté un juge
national.


C'est d'ailleurs assez frappant de voir à quel point le droit allemand
est


proche du notre, surtout que je vous avouerais que la plupart des
professeurs de droit ne font que très rarement le rapprochement.


Je ne savais pas que le droit allemand était fondé sur le droit romain.

Quant à la sanction, évidemment les chiffres que vous évoquez ne seront
certainement pas mis en application !


Si c'est comme en France (à l'opposé des USA), en matière de DI un sou
sera un sou.

Roland Garcia



1 2 3 4 5