=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= From: big band To: bigbugbrotherband@topica.com Date: Sunday, September 03, 2000, 9:39:20 PM Subject: [BugBrother] BigBandBlahBlahBlah 020900 Files: --====----====----====----====----====----====----====----====----====----===-- _________________________________________ vie privée, Big Brothers, sécurité IT surveillance high tech, et caetera... ::::::::::::::::::::::::::::::::::::::::) bIg!B)!B) I? ?U (G:(G:(G: !B) !B) I? ?U (G: (G: !B) !B) I? ?U (G: !B)!B)!B) I? ?U (G: b@nD !B) !B) I? ?U (G: (G: !B) !B) I? ?U (G: (G:
Oth3r!) I?I??U?U (G:(G:(G: ::::::::::::::::::::::::::::::::::::::::] RE:vue d'bIgb@nd BlahBlahBlah 30.07.2000 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!} bUg
Oth3r : http://www.BugBrother.com !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!( INDEX >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> SSII Secret Service Internet Intelligence °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * ZDNet - Les États-Unis espionnent-ils grâce à un logiciel piégé ? * TRAC- Regain d'activités pour le FBI >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> RIP Rest In(ternet) Peace °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * ZDNet- Données personnelles : Amazon.com modifie sa charte >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> HTTP High Tech Techno-Pecno °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * )transfert- Word, super-indic * Kitetoa- Bull à découvert * Reuters- BT Cellnet traque ses clients pour mieux les informer * TLA- Les vulnérables services de type "webmail" >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ECHELON & C Hacktivistes En Liberté : O/N °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * IndyMedia- Violences policières à Marseille * Reuters- Cyber-manifestation en Corée du Sud >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> BBAPT Big Brothers @Para-T °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * ZDNet- En attendant le verdict, Onetel fait taire la critique * Reuters- Big Brother entre en force dans le top du web britannique NdBB : question de copier/coller, les URL des news reproduites ici-bas sont dispo & cliquables sur l'BB.com, & pas ici, même. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> SSII Secret Service Internet Intelligence °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * ZDNet - Les États-Unis espionnent-ils grâce à un logiciel piégé ? Le gouvernement canadien soupçonne un logiciel de traitement des données utilisé par son administration d'envoyer par l'internet, de façon furtive, des informations top secrètes aux Américains. Le logiciel conçu par la société américaine Inslaw se destinait à l'origine aux cabinets de juristes et aux procureurs, pour lesquels il se proposait de classer les documents et d'établir des corrélations entre eux. Le gouvernement américain, par le biais de son ministère de la Justice, se serait emparé du logiciel pour le modifier et le revendre à l'étranger, à des services secrets (en Jordanie et Israël, notamment) mais aussi à de nombreuses sociétés dans le monde, dont quelques grandes banques françaises. Les modifications auraient consisté en la pose de dispositifs d'écoute et d'intrusion sur les ordinateurs où il serait installé, donnant ainsi aux États-Unis la possibilité d'espionner un grand nombre d'entreprises et d'agences gouvernementales. * TRAC- Regain d'activités pour le FBI TRAC publie un nouveau site consacré au FBI. On y apprend que le nombre d'officiers de renseignement de l'agence a presque quintuplé depuis que Clinton est à la Maison Blanche... Si l'on ne connaît pas exactement les modalités de leurs missions, on sait que cette catégorie de personnel est chargée de la "collection, analyse, évaluation, interprétation et dissémination des informations politiques, économiques, socio-culturelles, physiques, géographiques, scientifiques ou militaires qui affectent directement ou indirectement la sécurité nationale". Dans le même registre, on apprend aussi que le nombre de mandats délivrés au FBI au titre du Foreign Intelligence Surveillance Act pour effectuer des écoutes électroniques et des perquisitions, en matière de contre-espionnage et de contre-terrorisme, est passé de 484 à 886 entre 1992 et 1999. A titre de comparaison, le FBI et les autres agences fédérales (DEA, INS, IRS, Customs, Secret Service, etc.) n'ont obtenu que 601 mandats en matière de trafic de drogues, corruption politique et autres crimes "traditionnels". >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> RIP Rest In(ternet) Peace °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * ZDNet- Données personnelles : Amazon.com modifie sa charte Selon les nouvelles conditions (Privacy Notice) publiées sur son site le 31 août, en cas de rachat d'Amazon par une autre société, les données personnelles des clients feraient partie de la vente, et donc cédées comme tout autre actif. Amazon.com justifie cette décision par «l'éventualité » d'être un jour racheté. L'implication de ce changement concernerait indirectement la nouvelle filiale française, ouverte en fanfare en début de semaine. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> HTTP High Tech Techno-Pecno °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * )transfert- Word, super-indic Un bogue dans le logiciel Word permet d'identifier et de localiser les internautes à chaque ouverture de fichier, selon un rapport de la Privacy Foundation. Cette association américaine pour la défense de la vie privée vient de révéler l'existence d'un bogue dans le logiciel, permettant de localiser un utilisateur s'il est connecté au Net. La fondation s’est aperçue qu’il était possible d’insérer des "connexions malignes " (web bugs) dans des documents Word (mais également Excel 2000 et Powerpoint 2000). Depuis la version 97, les fichiers Word intégrant des images venues du Web intègrent en fait un lien URL vers cette image. Chaque ouverture d’un tel fichier provoque par conséquent le rapatriement de l’image, et donc la localisation de l’utilisateur, exactement comme pour les fichiers HTML. En outre, la Privacy Foundation a rappelé que cette faille pouvait non seulement être exploitée avec les documents Word, Excel 2000, PowerPoint 2000, mais aussi avec les fichiers MP3. On voit bien l’utilisation que pourraient en faire certains excités du copyright… La Privacy Foundation recommande l’utilisation de firewalls personnels comme ZoneAlarm qui évitent les connexions intempestives ou, du moins, vous préviennent quand elles ont lieu. * Kitetoa- Bull à découvert Bull... Ca vous dit quelque chose? Une toute petite boite microscopique dont les salariés ne connaissent rien à l'informatique... Sauf que les responsables de Bull ont choisi de faire comme Cegetel/Vivendi en son temps : mettre a disposition ses documents confidentiels sur un serveur Web public accessible sans identifiant ni mot de passe pour tous les internautes de la planète. D'ailleurs, il y en a pour tous les goûts. Bull a des clients partout. On peut tout de même dire à la décharge de Bull que le serveur mal installé était un serveur Lotus-Domino... De chez les concurrents (IBM) donc. Marrant d'ailleurs...Dans la liste des clients de serveurs de video, on trouve la Cité des Sciences, mais aussi chez les très nombreux clients Unix, la police russe, la police norvégienne, les gendarmes français... Quelle ne fut pas en effet notre surprise en lisant ce matin un papier de Zdnet.fr dans lequel les responsables de Bull minimisent l'incident : "La faille a été comblée jeudi 31 août vers midi. Bull nous a affirmé qu'elle existait depuis le matin seulement." Voilà une déclaration comique au plus haut point... Elle permet de laisser croire qu'il s'agit d'un problème conjoncturel qui a rapidement été réglé par les super-informaticiens de Bull. Sauf que ce n'est pas exactement comme ça que les choses se sont passées. Kitetoa a découvert ce serveur dans l'état décrit précédemment il y a très longtemps. Par ailleurs, si la faille a été réparée, c'est simplement parce que nous avons envoyé un mail aux administrateurs des serveurs de Bull... * Reuters- BT Cellnet traque ses clients pour mieux les informer L'opérateur britannique BT Cellnet a annoncé le lancement d'une technologie capable de repérer ses clients possédant un téléphone mobile et de leur fournir des informations locales. Ce service, baptisé FINDme, peut localiser les utilisateurs de téléphone portable à 100 mètres près dans les villes et à 15 kilomètres près dans les zones rurales, en identifiant la borne cellulaire sur laquelle ils se branchent pour se connecter. * TLA- Les vulnérables services de type "webmail" Les résultats d'une étude des services de type "webmail" par l'utilisateur D-Krypt montre que les services webmails de Microsoft Hotmail, Excite, Altavista, E-Bay, Lycos Netscape WebMail, E-Trade, Infoseek/Go.com sont actuellement vulnérable à des attaques de type web. Beaucoup d'autres opérateurs n'ont pas été testés et peuvent aussi être vulnérables. La méthode d'attaque est simple à comprendre et est connue depuis plusieurs mois déjà. Pour acceder à un service de type webmail vous utilisez votre navigateur. Les operateurs de messagerie en ligne placent en général un "cookie" sur votre système afin de vous identifier lors des prochains échanges. Cela vous évite de vous re-authentifier de multiples fois. Si un agresseur réussit à prendre vos cookies il peut vous prendre votre identité lors de prochaines transactions... Et c'est ce qu'a fait D-Krypt, en moins de deux heures, par ailleurs. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ECHELON & C Hacktivistes En Liberté : O/N °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * IndyMedia- Violences policières à Marseille Pour ceux qui n'ont pas suivi le début, une caravane anti-capitaliste commence un tour de France pour préparer la contre-manifestation qui aura lieu à Prague le 26 septembre contre la Réunion du FMI et de la Banque Mondiale. Lors de la première étape à Marseille après un défilé pacifique et festif (course de vélos déguisée, sound system), une trentaine de policiers et de CRS sont intervenus en matraquant à bras raccourcis la cinquantaine de manifestants non-violents. Une femme et son enfant de 4 ans ont été frappés. A la suite des interpellations, 2 animateurs de la caravane ont passé la nuit au poste. L'un des deux y a été tabassé... La répression violente des manifestations pacifiques anti-mondialisations semble être le crédo des forces de l'ordre. On en a déjà vu les effets dévastateurs à Seattle, Washington ou encore Philadelphie, IndyMedia étant justement là, entre autres, pour en apporter les preuves "médiatiques" (textes, photos et vidéos) sur le net, les médias "mainstream" ne relatant guère ces bavures. * Reuters- Cyber-manifestation en Corée du Sud Des centaines d'internautes sud-coréens ont paralysé le site du ministère de l'information en signe de protestation contre la mise en place l'année prochaine d'une nouvelle législation sur l'usage d'internet, rapporte dimanche la presse de Séoul. Samedi à l'aube, la page d'accueil du site est devenue inaccessible, victime des manifestants qui se sont appliqués pendant neuf heures à maintenir le serveur hors d'état de fonctionner. L'association Progressive Network Center (PNC) a démenti les allégations de piratage, expliquant que les internautes en colère s'étaient simplement entendus pour se connecter aussi nombreux que possible et au même moment sur le site du ministère, provoquant une demande supérieure aux capacités du serveur. La nouvelle législation qui doit entrer en vigueur l'année prochaine est destinée à renforcer le contrôle du réseau et à empêcher les mineurs de se connecter à des sites pornographiques. Mais l'association estime que le texte pourrait accroître la latitude des autorités en matière de contrôle de l'information et de censure. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> BBAPT Big Brothers @Para-T °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° * ZDNet- En attendant le verdict, Onetel fait taire la critique Selon l'Adim, l'Association des internautes médiateurs qui est à l'origine du procès en référé contre OneTel, plusieurs sites personnels ont été désactivés par leur hébergeur pour avoir « dénigré » et, accessoirement, publié les logos du FAI d'origine australienne. Il s'agit des sites Onetelnews, du très seyant Onetelfuck (tout 2 créés chez Multimania) et de Badtel (hébergé par Geocities). Fait intéressant pour les 2 autres sites hébergés en France : ils ont été « suspendus à titre provisoire », c'est-à-dire inactifs mais pas interdits. Le tribunal de commerce a relégué le dossier au TGI de Paris sur la base des fameux amendements Bloche de la loi sur la liberté de communication, en vigueur depuis le 1er août 2000. * Reuters- Big Brother entre en force dans le top du web britannique "Bigbrother.terra.com (...) est le site qui progresse le plus vite depuis que nous enregistrons mensuellement le comportement des internautes britanniques, en octobre 1999," a déclaré MMXI mardi. Big Brother a attiré l'attention de 8,1% des Britanniques accédant à internet, venant ainsi deuxième dans le classement divertissement, derrière le guide en ligne des loisirs Virginnet, qui a eu une audience de 10,1%. Avec une telle entrée dans le top britannique, Big Brother surpasse ainsi les records d'audience enregistrés auparavant aux Pays-Bas, où il était devenu l'année dernière le site le plus populaire du pays, et en Allemagne où il était numéro huit au moment de la diffusion de la série, devançant des poids lourd comme AOL, Web.de et MSN.de. <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< ADMINISTRATIVA °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° Rappel1 : l'bb a traduit http://security.tao.ca pourquoi ? parce que c'est l'un des meilleurs sites, en terme de lisibilité, consacré à la protection de sa vie privée sur l'internet. Voilà. Help yourself, c'est là : http://www.bugbrother.com/security.tao.ca/index.shtml Rappel2 : l'bb a aussi son "business de l'information", une banque de liens qui recense une bonne partie de ce qui se fait de mieux en matière de protection de la vie privée et de défense de la liberté d'expression : http://www.bugbrother.com/bbf/index.html Rappel3 : l'amendement Bloche est passé, il faut donc désormais s'"identifier" en vue de garantir son... anonymat, dixit. Alors signez les pétitions de Vos Papiers ! et de l'IRIS, & apprenez à protéger votre vie privée (voir Rappels 1 & 2 !), + notez la naissance d'http://www.insurgence.org Rappel4 : n'hésitez pas à faire tourner... merci de vous être abonnés, & bonne semaine à tous. ========================================= BUG BROTHER's watching BIG BROTHERS vous voulez reprendre tout ou partie des infos du BB ? Vous gênez pas, elles sont libres de droit, & citez la source : bUg
Oth3r : http://www.BugBrother.com une info à passer ? Vous gênez pas, cliquez là: mailto:bigband@bugbrother.com (fichiers attachés en .rtf < 200 ko, ok ? n'oubliez pas, si besoin est, d'utiliser PGP : http://www.BugBrother.com/pgp.html) @bonnement : bigbugbrotherband-subscribe@topica.com dés@bonnement : bigbugbrotherband-unsubscribe@topica.com infoline : http://www.topica.com/lists/bigbugbrotherband .......................................... ___________________________________________________________ T O P I C A The Email You Want. http://www.topica.com/t/16 Newsletters, Tips and Discussions on Your Favorite Topics =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=