L'attaque s'amorce lorsqu'un utilisateur reçoit un message instantané contenant un lien en provenance de leur liste de contacts ou d'un utilisateur inconnu de Skype, a dit Villu Arak, un porte-parole de Skype à Tallinn, en Estonie.

Il existe plusieurs versions des messages instantanés, qui ont été «savamment conçus de façon à leurrer les utilisateurs, écrit M. Arak sur le blogue heartbeat de Skype. Le lien semble contenir un fichier photo JPEG, mais lorsqu'on le clique, la boîte de dialogue exécuter/enregistrer de Windows apparaît, demandant à l'utilisateur s'il souhaite exécuter ou enregistrer un fichier «.scr».

Le fichier est en fait un programme malicieux capable d'accéder au PC de l'utilisateur en se servant de l'API (application programming interface) de Skype. Le fichier malicieux a reçu l'appellation «W32/Ramex.A».

«Les utilisateurs dont l'ordinateur a été corrompu par le ver enverront à leur tour des messages instantanés à d'autres utilisateurs de Skype, leur demandant de cliquer sur un lien Internet qui infectera à leur tour leur ordinateur», écrit M. Arak.

Pour éviter ce genre d'embêtement, les utilisateurs n'ont qu'à s'abstenir de télécharger ou d'exécuter le fichier. Au moins deux fabricants de logiciels de sécurité, F-Secure et Kaspersky Lab, ont mis à jour leur programme pour lui permettre de détecter le ver, poursuit M. Arak.

http://www2.canoe.com/techno/nouvelles/archives/2007/09/20070911-114554.html

Fin du P2P en Belgique ?

Depuis trois ans, la SABAM a déposé une plainte afin de bloquer les réseaux d'échanges Peer-To-Peer. Celle-ci a afin aboutie.

La SABAM (Société belge des auteurs compositeurs et éditeurs) souhaitait l'arrêt des réseaux de P2P, elle avait donc déposé une plainte en 2004.

Le tribunal n'ayant retenu aucun argument du FAI, celui-ci (Scarlet/Tiscali) est contraint de bloquer les communications de P2P de ces clients afin d'arrêter les téléchargements illégaux effectuer.

Scarlet dispose donc de six mois pour filtrer les communications, sous peine de payer une astreinte de 2500€ par jour de retard.

Reste une question, ces mesures n'empêcheront-elles pas les transferts de fichiers légaux?

Depuis un an les réseaux P2P voie le nombre d'internautes connectés augmenter, il y a un an environ 9 millions, et aujourd'hui nous en sommes à 9,35 millions. Les plus fortes progressions se font ressentir notamment sur la musique, avec 66% d'augmentation par exemple sur Bit Torrent.

http://www.lexode.com/articles/fin-du-p2p-en-belgique,3291.html

Une technologie de peer to peer entre mobiles permet de téléphoner gratuitement

Une entreprise suédoise vient de développer une technologie permettant de relier des téléphones mobiles entre eux sans passer par un réseau d'opérateur.

Le fondateur de cette start up appelée TerraNet explique que sa technologie permet aux mobiles de se connecter directement entres eux et grâce au peer to peer de construire virtuellement une sorte de réseau mesh.

Sachant que la portée d'un mobile est d'environ 1 km dans les agglomérations cela serait très efficace. Pas sûr néanmoins que tout le monde accepte que son mobile soit en mode émission et consomme la batterie pour permettre à des inconnus de téléphoner via le relai de son propre terminal.

Le système s'appuie de plus sur des terminaux dédiés et je ne pense pas que légalement on puisse utiliser la fréquence d'un opérateur en dehors de son service.

Un adepte du P2P échappe à la condamnation pour vice de procédure

Coup dur pour la Sacem. En fin de semaine dernière, jeudi 6 septembre, le tribunal correctionnel de Saint-Brieuc a prononcé la relaxe pour un internaute de 47 ans poursuivi pour téléchargement et mise à disposition illicite de fichiers vidéo et musicaux sur les réseaux de peer to peer (P2P). Les juges bretons ont considéré qu'il y avait eu un vice de procédure, la Commission nationale de l'informatique et des libertés (Cnil) n'ayant pas été consultée au préalable.

Retour sur les faits. En 2004, un agent assermenté de la Sacem collecte l'adresse IP de ce Briochin, connu sur la Toile sous le pseudonyme de « La Plume ». S'ensuit alors une plainte contre X et une requête d'identification. La police judiciaire obtient auprès du fournisseur d'accès à Internet l'identité précise de l'internaute.

Celui-ci comparaissait le 14 juin dernier, pour contrefaçon de l'œuvre de l'esprit. Devant les juges, il reconnaît avoir téléchargé et mis à disposition, entre 2004 et 2005, près de 150 000 fichiers de type MP3 et DivX. Mais seuls 22 500 seront retrouvés sur le disque dur de l'internaute lors de la perquisition. Les parties civiles, la Sacem et la SCPP, la Société civile des producteurs phonographiques, réclamaient 50 000 euros de dommages et intérêts. De son côté, le Ministère public requérait deux à trois mois de prison avec sursis.

Mais c'est un non-lieu qui a été prononcé en ce début de septembre. Le tribunal correctionnel de Saint-Brieuc a mis en cause la façon dont ont été recueillies les données permettant de tracer le suspect, la Sacem n'ayant pas requis l'autorisation préalable de la Cnil pour faire procéder à la collecte de l'IP. La validité de la preuve a donc été rejetée, sans que l'affaire soit même étudiée sur le fond.

« Un cas isolé », selon la Sacem

Ce n'est pas la première fois qu'un internaute est relaxé de la sorte en première instance. Le 14 décembre dernier, le tribunal correctionnel de Bobigny rendait un verdict similaire, dans une affaire opposant un internaute ayant téléchargé 12 000 fichiers illégaux à la Sacem, là encore. Le non-lieu avait été prononcé pour les mêmes raisons : l'absence d'autorisation de la Cnil. La SCPP avait indiqué qu'elle ferait appel.

« Depuis une loi du 6 août 2004 [modifiant la loi informatique et libertés de janvier 1978, NDLR] les agents assermentés sont autorisés à collecter et à traiter les données des internautes, mais seulement sous certaines conditions », explique maître Jean-Philippe Hugot, avocat de l'accusé briochin, qui représentait déjà la défense dans le dossier de Bobigny. Ce texte indique qu'il est interdit de traiter et de conserver des données sensibles sans autorisation préalable de la Commission. En s'appuyant sur ce point de droit, le tribunal de Saint-Brieuc a annulé la procédure.

Du côté de la Sacem, l'affaire ne s'arrêtera évidemment pas là. « Nous avons l'intention de faire appel, confie Hubert Tilliet, adjoint au directeur juridique de la société de gestion de droits. Nous ne faisons pas de la répression pour faire de la répression, mais un copieur qui diffuse 150 000 fichiers contrefaits n'est pas “monsieur tout-le-monde”, qui en copie deux ou trois. Pour nous, la décision de Saint-Brieuc est un cas isolé. »

Flou artistique

L'organisme fait référence à plusieurs décisions de justice, inverses de celle de Saint-Brieuc. Et surtout au jugement de la cour d'appel de Pau, en août 2006, qui avait reconnu la validité d'un procès-verbal dressé par un agent assermenté de la SCPP. Elle avait considéré qu'il n'avait pas « recouru au traitement de données personnelles qui aurait nécessité une autorisation de la Cnil ». En avril et mai 2007, la cour d'appel de Paris avait elle aussi estimé, dans deux autres affaires de téléchargement illégal, que les procès-verbaux étaient valides et que la relaxe n'était pas justifiée.

La Cnil avait alors réagi, en estimant que l'analyse faite par les juges parisiens (une adresse IP n'est pas nominative et ne nécessite donc pas d'autorisation de la Commission) remettait profondément en cause « la notion de données à caractère personnel qui est très large » et demandait au ministère de la Justice d'examiner ces deux arrêts, histoire de vérifier qu'il n'y avait pas matière à cassation, « dans l'intérêt de la loi ». Comme on le voit, un certain flou artistique règne sur la validité des procédures utilisées par les ayants droit.

Bien que sûre de son fait, la Sacem nous a confié que ses agents assermentés n'oublient plus désormais de demander l'autorisation à la Cnil. Histoire d'éviter, comme à Saint-Brieuc et à Bobigny, des décisions de justice contrariantes.

http://fr.news.yahoo.com/grp_test/20070911/ttc-un-adepte-du-p2p-echappe-la-condamna-549fc7d_2.html