Peut-être en avez-vous entendu parler, l’effet Streisand est l’un des phénomènes les plus caractéristiques d’Internet, et une arme précieuse face à la censure.

Tout commença en 2003 lorsque suite à la prise d’une photographie aérienne de sa maison et à sa mise en ligne sur pictopia.com, Barbara Streisand se rendit devant les tribunaux reprochant une atteinte à la vie privée. Elle perd l’affaire, et le site enregistre 420 000 vues du cliché dans les jours qui suivent le procès.

L’idée est donc simple: mieux vaut censurer en silence (et même ne pas censurer du tout! 🙂 ), car au moindre esclandre, il suffira d’un tiers pour lancer la machine: diffusion et copie de l’information menacée, laquelle pourra être dupliquée une infinité de fois, jusqu’à rendre l’acte de censure inutile. Mieux, c’est parce qu’il y a eu censure que les communautés se sont mobilisées. Le contenu qui, laissé en ligne, aurait pu rester quasi anonyme, devient alors un symbole de la résistance face à la censure. C’est pour cela qu’on parle également d’effet flamby (aucun lien avec notre président): plus on tape fort, plus ça gicle de partout et il devient difficile de « nettoyer » les morceaux éparpillés. Quand ça fonctionne, c’est donc plutôt #fail pour les censeurs!

Dans les initiatives intéressantes que l’on trouve en ce moment, on pourra citer streisand.me de Telecomix ainsi que le projet autoblog, lesquelles organisent la pratique du mirroring, soit la création de mirroirs (de copies) de sites qui pourraient être menacés. Les derniers exemples célèbres de sites ayant bénéficié de cette pratique sont ceux de Wikileaks et Copwatch.

Benjamin Bayart explique l’effet flamby:

Début juin, le CoHacking Space Pas sage en Seine a mis à l’honneur de nombreux sujets intéressants relatifs à la sécurité, la vie privée, la surveillance sur le net etc. Comme la teneur reste assez accessible et participe à la vulgarisation et au partage des connaissances sur des thématiques extrêmement importantes, j’ai trouvé utile d’en relayer quelques unes. Vous trouverez en ligne des archives des conférences depuis 2010 sur le site de la Cantine).

 Cette conférence de Jean-Marc Manach et Fabrice Epelboin ne date pas de cette année mais d’il y a deux ans. Une fois encore, elle est extrêmement intéressante et très accessible au grand public. Au programme donc, une introduction aux questions de sécurité en ligne, au hacking, aux lois de surveillance (en ligne mais aussi dans la rue), et une présentation des enjeux de vie privée liés au développement des réseaux sociaux comme Facebook.

Début juin, le CoHacking Space Pas sage en Seine a mis à l’honneur de nombreux sujets intéressants relatifs à la sécurité, la vie privée, la surveillance sur le net etc. Comme la teneur reste assez accessible et participe à la vulgarisation et au partage des connaissances sur des thématiques extrêmement importantes, j’ai trouvé utile d’en relayer quelques unes. Vous trouverez en ligne des archives des conférences depuis 2010 sur le site de la Cantine).

Cette troisième conférence menée par Bluetouff, Okhin, Kheops et Kitetoa, présente l’action de Telecomix en direction des dissidents syriens depuis de nombreux mois. Entre prise de contact, détournement du trafic Internet syrien, rétablissement des communications vers l’extérieur et formation à la sécurité, les quatre hackers reviennent sur la lutte essentielle qu’ils mènent en soutien aux révolutions arabes.

À l’occasion de l’événement Pas sage en Seine 2012, le collectif de hackers Telecomix, lequel s’était illustré de par son aide précieuse apportée aux révolutions arabes du printemps dernier, se présente et explique sa démarche. Au programme, l’aide à la révolte Syrienne. À faire tourner!

source: http://www.rezocitoyen.fr/telecomix-hacker-attitude.html

Le hacking est un sujet encore peu abordé sur ce site. C’est par le biais des très médiatisés Anonymous, lesquels se sont fait connaître notamment avec la lutte contre la scientologie, mais plus encore avec leur soutien aux révolutions du printemps arabe, que le grand public s’est familiarisé avec les hackers (je ne parle évidemment pas des méchants voleurs de codes de cartes bleues 😉 ).

Ayant annoncé leur prochaine action pour le 17 décembre, date de commémoration de la mort de Mohammed Bouazizi, donnant lieu au lancement de la révolution Tunisienne, et jour des 24 ans de Bradley Manning, toujours en prison pour avoir transmis des documents secrets à Wikileaks, voici l’occasion de revenir sur 70 ans de bidouillages, en tous genres grâce à une infographie de Martin Wolf (en licence CC BY-ND 3.0).

Le réseau Tor (The Onion Router) est un dispositif proposant l’une des solutions les plus crédibles en ce qui concerne l’anonymisation de la navigation sur le web (voir article). Il est utilisé par des journalistes, militants et des dissidents du monde entier, notamment dans les pays où il est indispensable de contourner les systèmes de censure étatiques pour communiquer.

Mais cette semaine, Éric Filiol (directeur du laboratoire de recherche en cryptologie et virologie de l’ESIEA) et son équipe, ont semble t-il réussi à prendre le contrôle du réseau.

La nouvelle est extrêmement grave. C’est lors d’une conférence tenue la semaine dernière que Éric Filiol a montré comment, lui et son équipe, ont mis le réseau à nu. Ils ont pour cela, développé une attaque qu’ils ont menée en plusieurs temps:

L’inventaire des nœuds du réseau

• Ceux-ci sont publiques et présents dans le code source: il y a en tout 9 039 adresses IP soit 5 827 nœuds (car certains utilisent des adresses IP dynamiques (qui changent)).
• Ils ont découvert des nœuds cachés qui permettent aux personnes vivant dans des dictatures de passer par ces relais non censurés par les autorités. Lorsqu’une personne souhaite utiliser ce service, une adresse de nœud secret lui est fournie.
• En utilisant un algorithme de scripts, ils ont automatisé la demande de passer par un nœud secret et ont ainsi pu en dénombrer 181.

L’infection et la prise de contrôle du réseau

• Après un audit de sécurité sur l’ensemble du réseau, il ressort que 41,4 % des machines tournent sous Windows, et qu’environ 30 % de la totalité des nœuds sont vulnérables
• Cela permet de contrôler une partie des relais et d’en attaquer  le chiffrement des données (2 couches sur 3).
• Avec des analyses statistiques, la dernière couche de chiffrement est cassée.
• En saturant une partie du réseau, il est alors possible de réduire le nombre de nœuds disponibles pour favoriser un passage par ceux qui sont sous contrôle, et analyser les données transférées.

Conclusions

Grosso modo, il faut malheureusement considérer que Tor n’est actuellement plus fiable, et il faut espérer que les rectificatifs nécessaires seront rapidement effectués.
Autre fait inquiétant: les propos tenus par Éric Filiol sont extrêmement durs et semblent accuser la fondation Tor:

« La cryptographie implantée dans TOR est mauvaise…On a réduit considérablement le degré de deux des trois couches de chiffrement. »

« On ne peut pas imaginer que la fondation derrière TOR ne soit pas consciente de ses failles »

Reste à attendre patiemment les premières réactions de la fondation Tor, mais aussi la conférence « Hackers to Hackers » des 29 et 30 octobre à São Paulo au Brésil pour une présentation officielle de cette prouesse des chercheurs.