Lundi dernier, un communiqué signé par Marc Guez (le directeur général de la SCPP), affirmait pourtant qu’aucune donnée personnelle n’avait été divulguée dans ces documents :

Cher tous,

Suite à l’information publiée dans la presse sur le piratage d’un serveur de TMG, TMG nous a informés que le serveur effectivement piraté était un serveur de tests de TMG (sans lien avec les traitements HADOPI), qui n’était pas protégé car ne contenant pas d’infos confidentielles.

Les serveurs TMG utilisés pour la HADOPI n’ont pas été piratés et aucune donnée confidentielle n’a donc fuité à l’extérieur de TMG ou de la HADOPI.

TMG doit faire un communiqué de presse à cet effet.

Une source se revendiquant d’Anonymous France a néanmoins rendu public sur pastbin une liste des hashs trouvés sur ces serveurs non sécurisés. Ces hashs incluent de nombreux fichiers protégés par le droit d’auteur, mais ne sont probablement pas liés à l’activité Hadopi de TMG. Il s’agit en effet principalement de films américains en VO et d’albums de musique, qui intéressent peu les ayants droit français. Mais des IP françaises feraient bien partie de ces fichiers.

La fuite de données sur un serveur soi-disant « de test » soulève un certain nombre d’interrogations auxquelles la CNIL et la Haute Autorité devront répondre. D’ailleurs, la réaction de cette dernière ne s’est pas fait attendre : c’est via le compte Twitter de son secrétaire général, Eric Walter, que nous apprenons que la connexion avec TMG était suspendue, considérant qu’il existe des risques de compromission des systèmes d’information.

 

Face à cet incident, d’autres mesures ont d’ores et déjà été annoncées :
•  Un contrôle sur place (Nantes) de la CNIL sur le traitement des données personnelles.
•  Un « contrôle de sécurité global » mené par les ayants droit.
•  La nomination toute prochaine d’un expert judiciaire chargé d’examiner la méthode de collecte.

La CNIL avait déjà dénoncé par le passé « l’absence d’audit externe du système TMG » et  regrettait que  les seules procédures d’audit prévues sur le système de TMG soient des audits internes trimestriels par les SPRD. Mais ce système semble parfaitement convenir à la Haute autorité, qui avoue sans complexe, dans les colonnes du Figaro, que les collectes d’IP privées se font sans aucune vérification : « nous ignorons ce qu’il se passe réellement dans les serveurs de TMG »…

[There is a video that cannot be displayed in this feed. Visit the blog entry to see the video.]

Le groupe des Anonymous a donc décidé d’organiser une attaque par déni de service (DDoS) via le logiciel LOIC (Low Orbit Ion Cannon), conçu et distribué par leurs soins, et ceci dans le cadre de leur action nommée « Operation Payback ».

Celle-ci a eu lieu le vendredi 11 mars, et le site Hadopi a subi et subi encore à ce jour des ralentissements. Depuis les débuts de cette opération en septembre 2010, de nombreux sites web liés aux droits d’auteur ont été attaqués ou mis hors ligne (associations RIAA et BPO, cabinets d’avocats ACS:Law et Davenport Lyons…).

Interrogé sur le pourquoi de cette attaque, un Anonymous explique simplement : « il s’agit de protéger nos libertés et notre vie privée. Si nous laissons ce genre de lois se multiplier, se mettre en place, c’est la porte ouverte à la censure ».

Même s’ils ont hésité avant de lancer leur attaque, craignant de fournir un mobile à la France pour défendre le principe d’une inspection profonde des paquets (DPI – Deep Packet Inspection) pour contrôler la nature des données transitant sur les réseaux des fournisseurs d’accès à Internet français, ils ont donc finalement concrétisé leur projet.

Même si les Anonymous ont déclaré que la Hadopi n’est pas une de leurs cibles prioritaires, on a constaté un acharnement sur le site, qui était indisponible ou fortement ralenti il y a encore quelques jours. Cette attaque a eu lieu malgré un appel au calme du Parti pirate français :

Y aura-t-il des répercussions suite à cette attaque ? Affaire à suivre…

L’Hadopi doit donc surveiller les réseaux P2P via des sociétés telles que TMG. Ces sociétés transmettent les IPs collectées à l’Hadopi, qui elle-même les transmet au FAI pour connaître l’identité des fautifs.
Connaissant le nom de ces derniers, elle peut alors leur envoyer un mail pour leur signaler qu’ils ont été pris la main dans le sac. Vient ensuite la lettre recommandée, puis la suspension de la connexion en cas de récidive.

On va donc vous montrer qu’il est très facile de faire en sorte d’être indétectable sur les réseaux.

La solution la plus connue : passer au DDL (Direct DownLoad), qui consiste à aller chercher des liens de téléchargement sur des forums. Rien n’est hébergé sur ces sites, mais sur des plateformes telles que Megaupload, Rapidshare, Hotfile, etc. Ces réseaux ne peuvent pas être surveillés par l’Hadopi, mais c’est aussi devenu un business pour certains, puisque des boards abusent de la pub, et l’argent va ensuite dans la poche des webmasters.

Il y a aussi bien sûr toutes les autres méthodes qui ne font pas partie du P2P, comme le streaming ou les newsgroups, pour ne citer que les plus célèbres.

Mais, si vous souhaitez malgré tout rester dans le P2P, des solutions existent. Déjà, dans le bittorrent, il y a trois types de trackers : public, semi-privé ou privé. Il est conseillé de privilégier les semi-privés ou privés, TMG surveillant moins ce genre de trackers (ils ont déjà pas mal de boulot avec Emule ou ThePirateBay…).

Vous pouvez aussi tout simplement louer les services d’une seedbox à l’étranger, ou utiliser un VPN. La seedbox est néanmoins plus efficace en ce qui concerne le débit, contrairement à un VPN qui va le faire baisser. Dans les deux cas, votre IP sera étrangère, donc non soumise à la réglementation française.

Si l’on reste sur la base du P2P avec des logiciels comme Emule, de nouvelles versions ont également fait leur apparition. La plus connue est iMule : elle est basée sur le réseau anonyme i2P, c’est-à-dire que le tout est anonyme, chiffré et décentralisé.

Bref, même si vous recevez un premier courrier, il est toujours temps de changer de méthode, il n’y a qu’à faire son choix…

Alors, qui a encore peur d’Hadopi ?

Auteur: LoRD N1TRo

Rappelons que leur méthode est simple : TMG envoie sur les réseaux P2P des fichiers frauduleux et récolte ainsi les IPs des personnes les téléchargeant, méthode qui, dans un premier temps, peut prêter à polémique, car il est autant interdit d’uploader des films, musiques ou autres documents possédant un copyright, qu’il ne l’est de les télécharger.

Bien sûr, ce n’est pas la seule façon de procéder, et la plupart des sociétés travaillant pour des ayants droit ne fonctionnent pas ainsi. Les autres se contentent de télécharger le même fichier que les internautes, et notamment la CNIL. Bref, c’est selon eux une méthode infaillible et qui n’a même pas eu, et n’aura jamais besoin, de faire ses preuves.

Pourtant, Hadopi n’est pas encore à 100 % de ses capacités. On nous signale donc que le logiciel qui filtre les IPs des « pirates » en récolte pas moins de 50 000 par jour…Très beau résultat, il faut l’avouer, tout du moins si ces chiffres sont justes. Mais là où le bât blesse, c’est que parmi ce nombre faramineux, la moitié seulement sont vraiment traitées par la Haute Autorité, la faute sûrement à la lourdeur des procédures.

Dans un premier temps, les personnes dont les IPs ont été récoltées sont susceptibles de recevoir un mail d’avertissement. La CNIL plafonne ses constats de violation des droits d’auteur à 25 000 par jour, mais cela ne veut pas dire pour autant que tous ces constats seront présentés à la Haute Autorité pour y être traités, même si au final la majorité l’est sûrement.

____

Pour qu’un dossier arrive à Hadopi, il faut qu’un agent assermenté des sociétés de gestion du filtrage des IPs apporte la  preuve que la saisine de l’IP est valide, notamment en attestant que l’oeuvre téléchargée est bien sous droit d’auteur et qu’elle est la propriété d’un ayant droit ayant mandaté Hadopi pour attraper les vilains pirates. Ensuite, un procès-verbal est rédigé et envoyé à la Haute Autorité.

Sachez que, pour savoir qu’un fichier téléchargé et échangé entre internautes est illégal, les sociétés chargées de trouver et prendre les téléchargeurs en flagrant délit ont le droit de télécharger ce même fichier et de regarder si celui-ci est soumis ou non à des droits d’auteur. Si oui, le hash du fichier en question est alors référencé et toutes les IPs se connectant au hash sont alors récoltées.

Mais ce n’est qu’un début, ensuite Hadopi peut décider ou non de traiter le dossier ou de le classer sans suite. C’est assez paradoxal, sachant qu’un énorme travail est fait derrière et que l’autorité chargée de faire appliquer la loi jette littéralement plus de la moitié des dossiers reçus à la poubelle. Selon certaines sources, seulement 2000 dossiers ont été traités jusque qu’à la mi-octobre, ce qui est vraiment très peu.

On nous promet cependant une accélération et une automatisation des procédures, notamment pour satisfaire des ayants droit soucieux de voir leur investissement dans des sociétés de surveillance privées porter leurs fruits. Chaque IP, chaque « pirate », est pour le moment traité individuellement, ce qui explique ce si faible nombre de PV envoyés par la Haute Autorité. Voilà pourquoi le système va devenir prochainement automatique. Et là où le bât blesse encore une fois, c’est que le mot « automatique » impliquera sûrement une augmentation croissante des erreurs et des injustices.

Source : Numérama.

En effet, selon le forum officiel d’eMule, il semblerait qu’aujourd’hui cette société ait mis en place pas moins de 6 serveurs sur le réseau eDonkey afin de pouvoir collecter les adresses IP des personnes partageant des fichiers sous copyright et donc illégaux.
Cela a ensuite été confirmé à l’aide du site whois (site permettant d’identifier la source d’une IP) qui a bien identifié les IP de ces serveurs comme appartenant à la société TMG.

Il est conseillé par le site officiel de la Mule, de ne se servir que des serveurs référencés dans la liste Peerates et qui sont des serveurs 100 % dignes de confiance. Les autres serveurs, pouvant appartenir à n’importe quelle société prête à débourser quelques centaines d’euros, il est déconseillé de les utiliser.

D’autre part, ces faux serveurs en activité utilisent les adresses IP suivantes : 85.159.236.252 à 85.159.236.254 puis de 85.159.232.81 à 85.159.232.83. Les sondes actives quand à elles utilisent ces IP : 193.107.240.1 à 4.

Le piège est que l’on trouve sur ces serveurs des fichiers capables de contenter toutes les tranches d’âges; on y trouve aussi bien du Dalida, que du Black Eyed Peace, mais aussi des séries TV comme Heroes ou des films récents comme Inglorious Bastards. Preuve en est qu’HADOPI ne compte pas s’attarder que sur un certain type de personnes mais bien sur la population entière. Preuve en est aussi que le gouvernement a compris que les  » pirates  » ne sont pas seulement des ados boutonneux.

Bien sûr, ceci n’est qu’un début, un premier pas accompli sur la Mule. TMG ne s’arrêtera pas là et compte bien essayer d’infiltrer toutes les formes de P2P existantes. Il serait ainsi confirmé que TMG compte lancer des sortes d’espions sur divers sites proposant des liens torrent ou autres afin d’y mettre eux même leurs propres fichiers pour ainsi pouvoir récupérer d’un simple clic les IPs des leechers. C’est pour ainsi dire participer au piratage dans un but répressif.

HADOPI est donc bel est bien sur les rails même si cette première étape peut être considérée comme un test, histoire de tâter le terrain. Pour rappel, les premiers mails d’avertissement sont sensés partir fin Avril ou début Juin, alors un conseil : couvrez-vous.

——————————-

Auteur: thedeathbox

Allez histoire de bien rigoler en ce debut de semaine, c’est désormais officiel, l’entreprise qui réalisera la surveillance des réseaux peer to peer se nomme Trident Média Guard (TMG).

Cette start-up composée d’une dizaine de personnes est basée à Nantes. Elle existe depuis huit ans et sa spécialité est justement la création d’applications de filtrages et surveillances des téléchargements illégaux.

Cette société sera donc chargée de récupérer les adresses IP des internautes qui sont en infraction pour le compte des maisons de disque. Les données ainsi recueillies seront ensuite examinées par la SCPP (Société civile des producteurs de phonogramme) qui les transférera enfin à la Haute Autorité, la Hadopi. Les fournisseurs d’accès sont eux aussi partie prenante du dispositif. C’est à eux que seront adressées les demandes d’identification des IP collectées par TMG.

Les 4 réseaux de P2P les plus actifs seront surveillés, mais rien concernant le streaming ou encore les newsgroups….

Selon un article de 01Net, TMG s’attèlera à la surveillance de quatre réseaux de P2P, les plus actifs (mais sans plus de précisions). Le cahier des charges prévoit que la sentinelle relèvera au maximum 25 000 infractions par jour pour le seul secteur de la musique et que la surveillance portera sur 5000 titres anciens et autant de nouveaux. L’objectif est ambitieux avec plus de 10 000 mails journaliers d’avertissement. (si ça ,c’est pas du spam!..)