Téléchargement: Adresses IP accusées, levez-vous !

Ecrans.fr · 31-10-2008 11:13:42

Téléchargement: Adresses IP accusées, levez-vous !

Le magazine de consommation anglais Which? Computing a révélé que des internautes innocents avaient été poursuivis pour le téléchargement illégal d'un jeu vidéo.

Lire l'article

pascaltje · 31-10-2008 11:45:46

qui a dit que les erreurs étaient impossibles ?

g_marc · 31-10-2008 12:00:47

pascaltje a écrit :

Qui a dit que les erreurs étaient impossibles ?

Ce n'est pas une erreur, c'est une prise en flagrant délit d'intention de ne pas se protéger au niveau du matériel connecté. Nuance.

Il ne faut pas jouer avec les mots comme ça.

enesse · 31-10-2008 13:49:45

Les particuliers sont dans l'impossibilité de se protéger contre des moyens techniques qui les dépassent et qui dépassent d'un mois à l'autre les techniciens eux-mêmes. A défaut d'autres remparts, ce sont les fournisseurs d'accès qui devraient prendre en charge la sécurité des abonnés.

Egmorn · 31-10-2008 13:53:58

Les particuliers sont dans l'impossibilité de se protéger contre des moyens techniques qui les dépassent et qui dépassent d'un mois à l'autre les techniciens eux-mêmes. A défaut d'autres remparts, ce sont les fournisseurs d'accès qui devraient prendre en charge la sécurité des abonnés.

Et quand bien même il existe des attaque qui ne peuvent pas être empêcher. The Pirate Bay a annoncé qu'ils allaient noyer leur tracker de fausses IP. Si par hasard, une des fausses IP qu'ils utilisent est la votre, vous pouvez vous faire couper la connexion. Vous n'avez aucun moyen de protection à part scanner en permanence l'ensemble d'internet à la recherche de votre IP. Ce qui est complètement impossible en terme de ressource et complètement abhérent avec les débat actuel sur le possible engorgement du résau.

enesse · 31-10-2008 14:11:50

Egmorn a écrit :

The Pirate Bay a annoncé qu'ils allaient noyer leur tracker de fausses IP. Si par hasard, une des fausses IP qu'ils utilisent est la votre, vous pouvez vous faire couper la connexion.

Tout cela est ubuesque. Pas d'enquête, pas de charge, pas de défense, pas de jugement. Juste la sanction

wykaaa · 31-10-2008 14:12:14

Compte tenu des diverses façons de maquiller les adresses IP, identifier les pirates par leur adresse IP n'est absolument pas une méthode fiable mais les politiques sont tellement nuls en techniques (les majors aussi d'ailleurs) qu'ils pondent des lois sur des sujets qu'ils ne connaissent pas.
Voilà où passe notre argent. Ils feraient mieux de se préoccuper des sans-abris, des pauvres, des vieux, etc. au lieu d'élaborer des lois qui sont totalement inapplicables au profit de lobbies qui auraient dû revoir leur modèle économique de puis au moins 10 ans !

Piotr · 31-10-2008 14:20:20

Trouver l'adresse IP de quelqu'un, même si on la masque, est possible. Ce sont des sociétés privées qui s'en chargent, et elles sont loin de ne pas s'y connaître.

Kiforever · 31-10-2008 14:39:54

Fichtre, pourvu que le Conseil Constitutionnel fasse son travail et dézingue ce projet de loi lamentable.

D'autant que alors que la loi doit être la même pour tous, qui croira que quand un pirate aura brouillé les pistes en utilisant pourquoi pas l'IP de l'Elysée, l'accès à internet y sera coupé ?

Ce serait tout de même comique.

Le Petit Nicolas (mais en Plus Grand)
http://www.grandnicolas.com

Egmorn · 31-10-2008 14:40:04

Piotr le problème n'est pas de trouver l'adresse IP de quelqu'un. C'est que dans la recherche des pirates, les société vont tombé sur des fausses adresse IP pointant vers de vrai utilisateur.
Et il n'aurons aucun moyen légal pour prouver si l'utilisateur était effectivement connecter au tracker ou non. Donc ils vont punir des innocents car ils ne peuvent pas faire la différence.

Et il faut arréter avec les "Les sociétés spécialisés savent le faire"! Non ce n'est pas vrai! Une fois la connection identifié, on peut retrouver l'adresse IP d'origine. Le problème c'est que ici, les ayant-droit n'ont pas le droit de vérifier la connexion, ce serais une atteinte à la vie privé. Ils doivent se contenter de scan global qu'on peut enfumer.

Cela à déjà été fait (une imprimante à reçu un recommandé aux Etats-Unis pour avoir downloadé de la musique!)

Dernière modification par Egmorn (31-10-2008 14:40:51)

da_flo · 31-10-2008 14:43:50

Piotr a écrit :

Ce sont des sociétés privées qui s'en chargent, et elles sont loin de ne pas s'y connaître.

Désolé, j'ai failli m'étrangler de rire en lisant ça...
Elles s'y connaissent tellement bien qu'elles arrivent même à accuser de téléchargement illégal une... imprimante !

[EDIT]
Oups, je viens de voir qu'Egmorn m'a devancé pendant que j'écrivais mon message :-)

Dernière modification par da_flo (31-10-2008 14:45:51)

Egmorn · 31-10-2008 14:49:24

e Conseil Constitutionnel fasse son travail et dézingue ce projet de loi lamentable.

Si j'ai bien compris ce qui a été dit sur ce forum, le conseil constitutionnel ne peux pas dézinguer ce projet de loi, car il ne peux intervenir que dans le cadre du droit pénal. Comme ici on ne passe pas devant une juridiction, le conseil constitutionnel n'est pas concerné. En tout cas c'est ce que j'ai compris.

niczar · 31-10-2008 14:51:31

Piotr a écrit :

Trouver l'adresse IP de quelqu'un, même si on la masque, est possible. Ce sont des sociétés privées qui s'en chargent, et elles sont loin de ne pas s'y connaître.

Je me re-présente. Administrateur Système & Réseaux, près de 15 ans d'expérience dans le domaine.

Je suis un professionnel. J'ai même ma propre société, privée, c'est magique. Actuellement je travaille sur un très gros projet dans le domaine bancaire.

Et je peux vous dire, en tant que gérant d'une société privée qui suis loin de ne pas m'y connaître, que les sociétés en questions ont déjà fait des tonnes d'erreurs (des mémés accusées de télécharger du rap, par exemple.) Et que techniquement ce système va droit dans le mur.

Méditez bien ce qui suit: si je trouve votre addresse IP et que cette saleté d'Hadopi passe, je suis capable, en tant que professionnel de société privée qui suis loin de ne pas m'y connaître, de vous faire sauter votre connexion en moins de temps qu'il n'en faut pour dire "lettre recommandée."

Réfléchissez-y.

arghblarg · 31-10-2008 15:24:57

Hello,

Par rapport a ce que disait Egmorn, je crois qu'il est quand meme important de dire que si Pirate Bay en vient a polluer ainsi ses trackers a l'aide d'adresses IP randomisees (mais correspondant a des IPs existantes) c'est, a terme, potentiellement un moyen efficace de decredibiliser completement un mode de recherche des "pirates" qu'on nous vend comme fiable et infaillible quand les gens un minimum informes savent qu'il n'en est rien.

Hadopi c'est bien joli comme idee, si des "innocents" dont les IPs se sont retrouves sur les trackers de TPB se retrouvent avec un gentil courrier de l'autorite administrative en question, rien ne dit qu'ils seront autrement victimes de cette stupide chasse au "pirate" (stupide dans ses moyens, precisons le, pas necessairement dans ses buts). D'ailleurs, pour ceux d'entre nous qui habitent en Europe, on peut prevoir un spectacle interessant entre justices/autorites francaise et europeennes quand on voit les derniers avis emis par le Parlement europeen concernant la piste suivie par le gouvernement francais.

pascaltje · 31-10-2008 15:31:14

ça me fait penser à "OMAR M'A TUER"

ton IP est écrite, donc tu es coupable, ne cherchons pas plus loin.

Cocoricooo · 31-10-2008 15:43:16

g_marc a écrit :

pascaltje a écrit :
Qui a dit que les erreurs étaient impossibles ?
Ce n'est pas une erreur, c'est une prise en flagrant délit d'intention de ne pas se protéger au niveau du matériel connecté. Nuance.
Il ne faut pas jouer avec les mots comme ça.

Flagrant délit d'intention ! Alors ça, c'est la meilleure ! Vous êtes humoriste ou quoi ? Vous m'avez l'air doué pour jouer avec les mots sans même vous en rendre compte.
Et savez-vous seulement comment aurait été pris ce "flagrant délit" ? Ils font comment, pour repérer les adresses ? Vous le savez, vous ? Sûrement pas ! Votre opinion n'est qu'un flagrant délire !

Bien à vous

Dernière modification par Cocoricooo (31-10-2008 15:44:06)

Dr_cube · 31-10-2008 16:12:18

Je suis élève ingénieur spécialisé dans les réseaux informatiques.

Selon moi, la seule manière non intrusive de récupérer les IP des utilisateurs d'un réseau P2P tel que Bitorrent est de proposer des leurres ou de participer au téléchargement de fichiers. Si un leurre est utilisé, alors les utilisateurs qui le téléchargent ne sauraient être accusés, puisque le fichier n'est certainement pas une musique ou un film ou un jeu protégé par droits d'auteurs. Si la personne qui relève les IP participe au partage du fichier protégé par droit d'auteurs, alors elle se met aussi dans l'illégalité au même titre que les "pirates" qui téléchargent.

Les manières intrusives sont : récupérer les logs de connexions aux "serveurs" (quand ils existent, comme sur Edonkey par exemple) ; demander aux fournisseurs d'accès ; récupérer les logs de connexions des sites qui proposent des torrents ou des liens Emule (comme TPB par exemple), mais ça ne saurait être une preuve que l'utilisateur a bien téléchargé le fichier au final.

Quoi qu'il en soit, pour avoir les coordonnées d'une personne à partir de l'IP et de la date, il est nécessaire de passer par le FAI.

Egmorn · 31-10-2008 16:40:09

Sans compter que toutes les preuves sont des logs. Fichiers extrêmement facile à falsifier si ils ne sont pas dans un environnement sécurisé. après tout au fond une fois qu'on connais les règle pour écrire une log, ce n'est qu'un fichier avec:
DATE/EVENNEMENT
DATE/EVENNEMENT
etc...

lucasbfr · 31-10-2008 17:14:11

Egmorn a écrit :

Sans compter que toutes les preuves sont des logs. Fichiers extrêmement facile à falsifier si ils ne sont pas dans un environnement sécurisé. après tout au fond une fois qu'on connais les règle pour écrire une log, ce n'est qu'un fichier avec:
DATE/EVENNEMENT
DATE/EVENNEMENT
etc...

Le problème est qu'en réseau tout n'est pas si simple

Soit tu te mets au niveau du FAI et tu auras ca:
DATE/IP SOURCE/IP CIBLE/DONNEES (ou pas)

ce qui ne t'aidera pas à savoir plus que ce point d'accès a dit ça à cet autre point d'accès (mais c'est fiable si le protocole n'est pas crypté. Si c'est crypté tu n'as pas les données et tu te retrouves le bec dans l'eau). Personne ne fait ça, ni ne le fera jamais

2e possibilité: Tu as encore une fois le FAI et tu regardes les URL appelées par les internautes

Tu as donc:
DATE/IP SOURCE/adresse

Là tu sais que la personne a téléchargé le fichier .torrent, mais elle n'a rien fait d'illégal ENCORE. Donc c'est pas suffisant (et puis imagine la quantité de logs à parser, un cauchemard)

3e possibilité: tu te connectes sur le tracker et tu as la liste des IP SOURCE à un instant T.

qui t'indiques qu'une personne est en train de télécharger ou uploader ce fichier.

Le problème est que naturellement c'est le tracker qui t'annonce ces infos. De là 3 possibilités: C'est vrai/le pirate masque son IP et te donnes l'IP de quelqu'un d'autre (sur BitTorrent c'est supra facile)/le tracker ment (The Pirate Bay effect)

Et là tu n'as pas une donnée fiable. C'est ce que font les sociétés "spécialisées"

Dernière modification par lucasbfr (31-10-2008 17:23:51)

Egmorn · 31-10-2008 17:23:11

En fait ce que je voulais dire c'est qu'un log, c'est un fichier informatique.
Un fichier informatique, ça se modifie facilement si il n'est pas crypté (et même si il est crypté, il suffit de connaitre l'algorithme de codage pour le modifier). Du coup, une log n'est fiable que si le système mis en place pour éviter les modification manuelle du fichier est fiable.
Hors, autant les FAI sont relativement fiable pour cela. Autant les logs des tracker gérer par TPB ne risquent pas de l'être...

Perso je me suis déjà amuser à modifier les logs d'événnements d'interface manuellement, personne n'y a vu que du feu. Il faut juste faire attention à la date système et aux information de l'ordi (nom etc...) avant de faire la modif.

Dernière modification par Egmorn (31-10-2008 17:24:39)

lucasbfr · 31-10-2008 17:25:01

My bad je pensais répondre à quelqu'un d'autre en fait

On est d'accord

Dernière modification par lucasbfr (31-10-2008 17:25:11)

g_marc · 31-10-2008 17:58:15

cocoricoo a écrit :

Flagrant délit d'intention ! Alors ça, c'est la meilleure ! Vous êtes humoriste ou quoi ? Vous m'avez l'air doué pour jouer avec les mots sans même vous en rendre compte.
Et savez-vous seulement comment aurait été pris ce "flagrant délit" ? Ils font comment, pour repérer les adresses ? Vous le savez, vous ? Sûrement pas ! Votre opinion n'est qu'un flagrant délire !

Cocoricoo, je vous ai répondu ici même, pour ne pas perturber le fil de la discussion.

(Ne vous occupez pas des Schtroumpfs communistes et scrollez down directement jusqu'au post #4 : « Pour Cocoricoo »)

Piotr · 31-10-2008 21:58:35

Egmorn a écrit :

Piotr le problème n'est pas de trouver l'adresse IP de quelqu'un. C'est que dans la recherche des pirates, les société vont tombé sur des fausses adresse IP pointant vers de vrai utilisateur.
Et il n'aurons aucun moyen légal pour prouver si l'utilisateur était effectivement connecter au tracker ou non. Donc ils vont punir des innocents car ils ne peuvent pas faire la différence.
Et il faut arréter avec les "Les sociétés spécialisés savent le faire"! Non ce n'est pas vrai! Une fois la connection identifié, on peut retrouver l'adresse IP d'origine. Le problème c'est que ici, les ayant-droit n'ont pas le droit de vérifier la connexion, ce serais une atteinte à la vie privé. Ils doivent se contenter de scan global qu'on peut enfumer.
Cela à déjà été fait (une imprimante à reçu un recommandé aux Etats-Unis pour avoir downloadé de la musique!)

On se calme, je répondais à wykaa qui croit que ce n'est pas applicable. Traquer les "pirates" sur le net est tout à fait applicable. Les politiques qui ont crées ces lois (qui existent déjà) ont tout de même eut la bonne idée de voir si c'était possible, et ça l'est. Le coup de l'imprimante, on le connait tous, c'était trop rigolo, mais c'est seulement une erreur.
La majorité de ceux qui piratent ne sait même pas ce qu'est une adresse IP, il faut arrêter deux secondes avec les "on peut contourner". Bien entendu que l'on peut contourner une loi, mais ce n'est pas à la portée de tout le monde, et ce n'est pas non plus un acte de la même teneur que de double-cliquer sur un fichier torrent, car essayer sciemment d'être hors-la-loi engage de biens plus grandes responsabilités. Quand j'en vois ici parler de modification de log et co, je me demande sur quelle planète ils vivent. Le téléchargement aujourd'hui, c'est tout le monde, pas seulement le geek qui a fait bac+5 en info.

Vous dîtes que l'on pourra facilement se mettre hors-la-loi, c'est vrai pour ceux qui ont l'habitude du net (pas besoin de connaissance, et qui d'ailleurs est déjà passé aux borns warez), mais ce sera faux pour le gars qui a juste téléchargé Kazaa ou Emule parce qu'il en a entendu parlé. Celui-ci, lorsqu'il va voir que le réseau va devenir fliqué (ce qui sera surement faux, la probabilité de se faire prendre étant infime - mais ce sera annoncé comme tel), ne va pas triturer les détails techniques du bouzin.

Et tout ça, ceux qui ont voulu ce type de riposte le savent aussi. Ridiculiser les lois qui passent en présentant les quelques erreurs, je ne trouve pas ça très malin. Ça les rend drôle, alors qu'elles ne le sont clairement pas.

Dernière modification par Piotr (31-10-2008 22:01:45)

Dr_cube · 31-10-2008 22:58:44

Pour la modification des fichiers de Log : ce n'est pas l'utilisateur qui peut les modifier. Mais rien ne prouve que personne n'est venu le modifier, et y ajouter/modifier/supprimer des entrées. Un fichier de log traditionnel ne peut avoir valeur de preuve, car rien ne prouve qu'il n'a pas été altéré par quelqu'un. Rien ne prouve non plus qu'il est généré correctement.

En tout cas j'espère que les réseaux P2P de téléchargement de fichiers se verront améliorés rapidement pour tenir tête à l'application de cette nouvelle loi.

ozymandias · 01-11-2008 04:18:40

@Piotr:
La majorité des p2pistes ne sont pas des geeks bac+5, mais ce sont des gens néanmoins capables de configuer emule, vuze, et de comprendre (quitte à aller chercher de tutos à l'aide de l'ami google) comment donner les autorisations qu'il faut à leur pare feu et à leur routeur.

Hé bien, je prétends que configurer un VPN qui fournit une connexion cryptée et fait apparaître une adresse IP en Russie ou à Hong Kong (voire à Téhéran pour certains) c'est pas franchement plus compliqué que configurer emule ou vuze. C'est même beaucoup plus simple.

Sans parler du recours aux newsgroups, ou à des réseaux différents (style Gnunet, Mute, etc, construits pour l'anonymat).

Le problème dans tout ça c'est qu'il y a une grande méprise ds majors qui, voyant baisser les revenus qu'ils tirent de la vende de CD ou DVD, en tirent la conclusion que les P2Pistes leur volent quelque chose. Or, ce n'est pas un vol puisque un vol exige une dépossession, et qu'en l'espèce, l'uploader n'est dépossédé de rien lorsqu'un downloader vient télécharger chez lui (au contraire, l'uploader y gagne même des "crédits" pour des downloads ultérieurs). A la limite, si tentative de dépossession il y a, elle serait plutôt le fait des majors vis à vis de l'uploader, puisqu'elles entendent le déposséder du droit qu'il détient à donner à qui il veut l'oeuvre qu'il a régulièrement achetée et dont il est devenu propriétaire en échange de son bel argent. En outre, un ficher downloadé, ce n'est pas un fichier acheté en moins, puisqu'à 20€ l'album téléchargeable en 50 Mo, un tel raisonnement supposerait que les P2Pistes qui ont remplis leurs DD de 500 Go auraient sans le P2P dépensé 20 000€ en albums de musique commerciale...

D'ailleurs, la meilleure preuve que les téléchargements ne volent rien à qui que ce soit, c'est que le film "les ch'tis" a connu le succès que l'on sait en salle, alors même qu'une copie de très bonne qualité (pas un screener mal cadré, verdatre et mal sonorisé et filmé dans des conditions épouvantables) a été disponible sur les réseaux dès le début de la sortie du film, voire même avant si ça se trouve, et a été téléchargée en masse. Et le volume des achats de DVD ces derniers jours confirme bien que les téléchargements illicites n'ont causé aucun préjudice commercial.

Inversément aux USA, où la lutte contre le P2P est féroce, les vente d'albums continuent après année de s'effondrer.

D'ailleurs, si on dit que le P2P est interdit, il faudrait savoir où on met la limite: Le streaming est il autorisé ou pas ? Et si oui, qui empêche d'enregistrer ce qu'on écoute en streaming, par prélèvement direct chez soi sur la carte son sans rien dire à personne ? Et les échanges de mp3 sur des réseaux privés, ils sont autorisés ou pas ? Et par mail ? Et en famille ? Et par Sneakernet (c'est à dire, par la poste), grâce à quoi on peut transmettre une cinquantaine de Go pour 2€ à tout casser, et en moins de 48h (soit un débit 300ko/s), c'est autorisé ou pas ? Faut-il aussi donner le droit aux majors de fouiller dans les courriers qu'on envoie à la poste ?

Tout celà n'a aucun sens, pas plus sur les plans logiques que techniques, économiques, ou philosophiques. Les mesures annoncées seront coûteuses, inefficaces, tout en étant injuste et violant l'esprit du Droit. Il y avait dans cette affaires des erreurs à éviter, le gvt (qui s'est comporté comme un simple agent des majors) les a toutes faites.

Annonce

#1 31-10-2008 11:13:42

Téléchargement: Adresses IP accusées, levez-vous !

#2 31-10-2008 11:45:46

Re : Téléchargement: Adresses IP accusées, levez-vous !

#3 31-10-2008 12:00:47

Re : Téléchargement: Adresses IP accusées, levez-vous !

#4 31-10-2008 13:49:45

Re : Téléchargement: Adresses IP accusées, levez-vous !

#5 31-10-2008 13:53:58

Re : Téléchargement: Adresses IP accusées, levez-vous !

#6 31-10-2008 14:11:50

Re : Téléchargement: Adresses IP accusées, levez-vous !

#7 31-10-2008 14:12:14

Re : Téléchargement: Adresses IP accusées, levez-vous !

#8 31-10-2008 14:20:20

Re : Téléchargement: Adresses IP accusées, levez-vous !

#9 31-10-2008 14:39:54

Re : Téléchargement: Adresses IP accusées, levez-vous !

#10 31-10-2008 14:40:04

Re : Téléchargement: Adresses IP accusées, levez-vous !

#11 31-10-2008 14:43:50

Re : Téléchargement: Adresses IP accusées, levez-vous !

#12 31-10-2008 14:49:24

Re : Téléchargement: Adresses IP accusées, levez-vous !

#13 31-10-2008 14:51:31

Re : Téléchargement: Adresses IP accusées, levez-vous !

#14 31-10-2008 15:24:57

Re : Téléchargement: Adresses IP accusées, levez-vous !

#15 31-10-2008 15:31:14

Re : Téléchargement: Adresses IP accusées, levez-vous !

#16 31-10-2008 15:43:16

Re : Téléchargement: Adresses IP accusées, levez-vous !

#17 31-10-2008 16:12:18

Re : Téléchargement: Adresses IP accusées, levez-vous !

#18 31-10-2008 16:40:09

Re : Téléchargement: Adresses IP accusées, levez-vous !

#19 31-10-2008 17:14:11

Re : Téléchargement: Adresses IP accusées, levez-vous !

#20 31-10-2008 17:23:11

Re : Téléchargement: Adresses IP accusées, levez-vous !

#21 31-10-2008 17:25:01

Re : Téléchargement: Adresses IP accusées, levez-vous !

#22 31-10-2008 17:58:15

Re : Téléchargement: Adresses IP accusées, levez-vous !

#23 31-10-2008 21:58:35

Re : Téléchargement: Adresses IP accusées, levez-vous !

#24 31-10-2008 22:58:44

Re : Téléchargement: Adresses IP accusées, levez-vous !

#25 01-11-2008 04:18:40

Re : Téléchargement: Adresses IP accusées, levez-vous !

Pied de page des forums