Archives par mot-clé : Expert

Je reçois beaucoup d’emails me questionnant sur ce sujet, et je me rends compte que ce que je tiens pour évident, du fait de ma profession, ne l’est pas pour tout le monde.

Je tiens ce blog en utilisant le pseudonyme « Zythom ».

Je m’en suis déjà clairement expliqué dans ce billet et dans celui-ci.

Mon anonymat n’est pas celui du dénonciateur anonyme.

Notre Maître à tous explique très bien les raisons de son anonymat. Je n’irai pas le paraphraser…

Aliocha, journaliste anonyme qui tient le blog « La Plume d’Aliocha« , a très bien expliqué l’intérêt des masques pour l’écriture dans son billet « impérieux anonymat« .

Néanmoins, j’ai parfaitement conscience que cet anonymat est tout relatif.

Qui mieux que moi est bien placé pour savoir qu’il suffit d’une demande officielle de la justice pour lever cet anonymat?

Quels sont alors les éléments techniques qui permettent à un expert judiciaire, ou à un officier de police judiciaire, de « remonter » jusqu’à la personne physique? Comment procèdent-ils?

Pour illustrer la démarche, je vais prendre mon propre cas.

En tout premier lieu, en copier/collant Maître Eolas, j’existe. J’ai vérifié ce matin auprès d’experts, médecins, juristes et philosophes, qui m’ont tous confirmé mon existence. Aucun doute n’est plus permis là dessus.

Je blogue principalement depuis la maison, ou depuis mon lieu de travail lors de ma pause repas-saladette. Accessoirement depuis un hôtel ou des amis. Plus rarement depuis un point d’accès Wifi en libre service (un bar, ou un banc public à Paris).

1) Depuis la maison.

J’utilise les services d’une entreprise de télécommunication qui relie mon domicile à Internet via un réseau téléphonique. Autrement dit un fournisseur d’accès internet (FAI). Lorsque je souhaite me connecter à Internet, cette entreprise doit me fournir un numéro qui identifie chaque machine connectée à Internet. Ce numéro s’appelle l’adresse IP. A un instant t, ce numéro est affecté à une machine unique, et le FAI a l’obligation légale de conserver l’historique précis des affectations « adresse IP / abonné ».

Ainsi, lorsque vous surfez sur un site, vous y laissez la trace de votre passage sous la forme de votre adresse IP. Celle-ci identifie le FAI (car il dispose d’un paquet d’adresses IP qu’il est le seul à gérer) et il suffit de lui demander le nom de l’abonné à qui telle adresse IP a été affectée tel jour à telle heure.

Bien, mais comment faire pour accéder aux données de consultation du site /static pour y retrouver l’adresse IP de son auteur?

Et bien, il suffit de demander tout cela poliment à l’hébergeur du site, dont les coordonnées doivent apparaître de façon très claire sur le site. Dans le cas de ce blog, vous trouverez toutes ces informations (et plus encore) dans les mentions légales.

En résumé: fichiers de log des connexions du blog -> adresse IP utilisée par l’auteur -> FAI -> identité de l’abonné -> blogueur.

2) Depuis le lieu de travail.

La situation est la même puisque le lieu de travail vous connait et que l’informaticien de votre entreprise sait qui utilise l’accès internet. La loi lui demande de conserver également les fichiers de connexions afin de pouvoir remonter jusqu’au compte informatique utilisé.

En résumé: fichiers de log des connexions du blog -> adresse IP utilisée par l’auteur -> FAI -> entreprise -> fichiers de connexions internet -> compte informatique utilisé -> blogueur.

3) Depuis un hôtel.

La situation est la même que depuis le lieu de travail car l’hôtel vous connait et que la loi lui demande de conserver également les fichiers de connexions afin de pouvoir remonter jusqu’au compte informatique utilisé par le locataire de la chambre.

En résumé: fichiers de log des connexions du blog -> adresse IP utilisée par l’auteur -> FAI -> hôtel -> fichiers de connexions internet -> compte wifi utilisé -> blogueur.

4) Chez un ami.

Les choses commencent à se compliquer…

En effet, comme dans le cas du surf depuis la maison, il est facile de remonter jusqu’à l’abonné du fournisseur d’accès à internet (votre ami). Et là, c’est à lui d’expliquer à la maréchaussée qui a utilisé sa liaison internet tel jour à telle heure…

5) Depuis un accès Wifi public en libre service.

Dans ce cas, le côté « public » de l’accès rend le surf complètement anonyme. Sauf si le blogueur est habitué d’un bar précis (ou d’un banc de Paris particulier)…

6) Les problèmes.

Ils sont nombreux, et je n’en présenterai que quelques uns.

– l’adresse IP peut être modifiée dans les fichiers de log du blog, du lieu de travail ou du FAI;

– il peut y avoir un problème de datation (heure d’été/d’hiver, dérive de l’horloge du serveur, etc.);

– l’informaticien de votre entreprise ne connait pas nécessairement toutes ses obligations légales;

– remonter jusqu’à l’identité d’un abonné n’implique pas qu’il soit la bonne personne (famille, amis, borne wifi mal protégée utilisée par le voisinage, etc.);

– les comptes informatiques dans les entreprises sont parfois utilisés par plusieurs personnes, ou protégés par des mots de passe triviaux;

– les réseaux d’anonymisation brouillent sérieusement les pistes (Tor, Freenet, I2P, etc.) mais ne sont pas infaillibles.

Pour ma part, j’ai fait le choix d’une certaine transparence: je blogue sous pseudonyme, mais mon identité est facile à obtenir via une décision judiciaire.

Et comme je le mentionne ici, beaucoup de monde la connait déjà.

J’assume pleinement tous les billets que j’ai écrits.

Mais que mon masque ne vous empêche pas d’accepter mes vœux les plus sincères pour les fêtes de Noël et de fin d’année. Pour ma part, je vais hiberner quelques temps pour profiter de ma famille, tout en préparant quelques billets, entre autres sur les suites de ce billet. My God, what a teaser!

Je reprends ici un billet publié sur Numerama sous licence Creative Commons par Guillaume Champeau. Mes commentaires suivent cet article.

————————————–

Wikipedia censuré par la psychose du pédophile

Société 2.0 –

Les internautes britanniques n’ont plus accès à une page de Wikipedia reproduisant la pochette d’un album du groupe allemand Scorpions. Les fournisseurs d’accès, sur simple requête d’un organisme co-financé par l’Europe, ont bloqué l’accès à la page, démontrant les dérives et les limites d’un système de filtrage non contrôlé par l’autorité judiciaire.

Voici une affaire qui illustre bien les dérives que nous avions évoquées au sujet du filtrage des contenus pédopornographiques décidé sur simple décision administrative, ou par accord entre partenaires privés. « Où se situera le curseur entre les sites indéniablement pédophiles qu’il faut bloquer, et les sites qui prêtent davantage à interprétation ?« , avions nous demandé à propos du projet du gouvernement français de permettre le filtrage des sites à contenus pédopornographiques. « La morale publique étant une donnée variable dans la société, que censurera-t-on demain au nom de sa protection ?« . En Grande-Bretagne, une page de Wikipedia a été bloquée parce qu’elle reproduisait la pochette de l’album Virgin Killer de Scorpions (de 1976), sur laquelle une fillette pose nue, le sexe toutefois dissimulé derrière l’effet d’un éclat de verre :

Bien que sensible, le blocage est décidé sans contrôle du juge. L’Internet Watch Foundation (IWF) a simplement ajouté l’URL de la page de Wikipedia à sa liste noire des sites soupçonnés d’abriter des contenus pédophiles. L’organisme britannique, financé par l’Union Européenne et plus de 80 entreprises de télécoms, transmet régulièrement son listing aux FAI, qui bloquent immédiatement les URL sur simple requête. Sans vérification préalable.

Au moment où nous publions ces lignes, la page ne peut plus être éditée, mais après discussion les administrateurs de Wikipedia ont préféré maintenir l’image de la pochette. Ils ont eu raison.

Même si déjà en son temps la pochette avait fait scandale et avait été interdite dans certains pays, l’illustration de Virgin Killer n’est pas une image pédophile. C’est au mieux une oeuvre d’art provocatrice, au pire une image de mauvais goût. Mais aucune fillette n’a été violée pour sa réalisation, et l’on imagine mal que l’image puisse réveiller des pulsions chez les pédophiles en puissance. Et quand bien même il y aurait un doute, ça n’est pas à un organisme privé d’en décider.

Et l’on espère qu’un juge ne l’aurait pas censurée. Toute société doit savoir vivre avec la part de risque qu’induit la vie en communauté. Souhaite-t-on vraiment, pour se prémunir de tout risque, vivre dans une société totalement aseptisée ?

En France, le projet de filtrage du gouvernement vise à imposer aux fournisseurs d’accès une obligation de résultat pour le blocage des contenus pédophiles, qu’ils ne pourront contester. Faudra-t-il qu’ils censurent La Madone aux oeillets de Raphaël ou les images de la pièce Equus de Peter Shaffer ? Et si non, où faut-il tracer la ligne entre ce qui relève de l’image artistique et de l’image pédophile ? La question, simple en apparence, soulève des réponses toutes plus insatisfaisantes les unes que les autres.

Si les problèmes sont aussi nombreux, c’est que le filtrage n’est pas une solution. Ce n’est qu’une manière de cacher le problème. La lutte contre la pédophilie ne passera que par un combat judiciaire et médical contre les pédophiles, pas par la lutte technologique contre leurs contenus réels ou supposés.

L’affaire n’est pas sans rappeler celle du roman Adorations perpétuelles de Jacques Henric. En 1994, la police avait été dépêchée dans les librairies pour faire retirer des rayons des libraires l’ouvrage dont la couverture était une reproduction du célèbre tableau de Courbet, l’Origine du monde. Il avait fallu que quelques librairies fassent de la résistance pour que l’ouvrage ne soit pas interdit. Un an plus tard, le tableau faisait son entrée au Musée d’Orsay, où il est désormais une pièce emblématique de la collection.

Article diffusé sous licence Creative Common by-nc-nd 2.0, écrit par Guillaume Champeau pour Numerama.com

————————————–

Depuis l’écriture et la publication de ce billet, la page incriminée est de nouveau accessible.

Les médias et les politiques traitent le thème de la pédophilie de façon très émotionnelle et instaurent un climat hystérique peu propice à une justice sereine et équitable.

Pourtant, Mona Chollet écrivait en 2001 au sujet des accusations de pédophilie portées contre Daniel Cohn-Bendit: « Toutefois, [cette] affaire s’inscrit dans le contexte bien plus large d’un nouvel ordre moral: l’étau se resserre; la liberté des individus, dont l’idéologie sécuritaire triomphante fait peu de cas, est de plus en plus ressentie comme une menace pour l’ordre établi.[…] Voilà un procédé que tous ceux qui tentent de promouvoir la liberté d’expression sur Internet connaissent bien. Un procédé qui revient à dire: quand on cherche la liberté, on trouve le crime. Mais de quelle liberté s’agit-il, au juste?« . Je vous invite à lire son article sur uZine.

Noel Pécout écrit sur son blog Jadislherbe dans un billet intitulé « le pédophile surproduit et antihéros de la société marchande« :

« On dirait que l’on découvre tout à coup l’existence d’une forme de sexualité depuis toujours ignorée. Pourtant, il n’y a pas si longtemps, la pédophilie, et même l’inceste, bénéficiaient dans le public d’un accueil neutre et parfois bienveillant. Il suffit pour s’en convaincre de se reporter à la presse des années 70 et 80. Qu’on me permette de rappeler l’indulgence amusée et admirative, avec laquelle critiques littéraires et présentateurs de télévision accueillaient les déclarations de Gabriel Matzneff ou de René Schérer, lequel écrivait dans Libération du 9 juin 1978: “L‘aventure pédophilique vient révéler quelle insupportable confiscation d’être et de sens pratiquent à l’égard de l’enfant les rôles et les pouvoirs”. Le cas de Tony Duvert, pédophile déclaré et militant, est encore plus remarquable. En 1973, son roman Paysage de fantaisie, qui met en scène des jeux sexuels entre un adulte et des enfants, est encensé par la critique qui y voit l’expression d’une saine subversion. Le livre reçoit le prix Médicis. L’année suivante, il publie Le bon sexe illustré, manifeste qui réclame le droit pour les enfants de bénéficier de la libération sexuelle que leur apporte le pédophile. En tête de chaque chapitre du livre, se trouve reproduite la photographie d’un jeune garçon d’une dizaine d’années en érection. En 1978, un nouveau roman du même auteur, intitulé Quand mourut Jonathan, retrace l’aventure amoureuse d’un artiste d’âge mûr avec un petit garçon de huit ans. Ce livre est salué dans Le Monde du 14 avril 1976: “Tony Duvert va vers le plus pur”. En 1979, L’île Atlantique lui vaut des éloges dithyrambiques de la part de Madeleine Chapsal.

Que s’est-il donc passé entre 1980 et 1995 pour que l’opinion connaisse un revirement aussi spectaculaire? Le phénomène est d’autant plus remarquable que nos sociétés occidentales contemporaines sont cimentées par l’idéal sacro-saint, mais purement imaginaire, de l’enfant-roi et par l’obsession corrélative de la protection de l’enfance.« 

Bertrand Lemaire dans un billet sur le populisme antipédophile écrit:
« Je ne suis pas pédophile mais je me préoccupe des libertés publiques pour chacun, y compris les pédophiles, les terroristes… et ceux qui sont accusés de pédophilie (comme à Outreau) ou de terrorisme (comme de pauvres bougres gardés à Guantanamo). »

Au delà des questions posées par Guillaume Champeau, Noel Pécout ou Bertrand Lemaire, interrogations dont je me fais ici l’écho, l’expert judiciaire ayant pour mission la recherche d’images à caractère pédopornographique est confronté à toutes sortes de problèmes, dont le principal est « Qu’est-ce qu’une image pédopornographique? ».

Je vous renvoie à ce billet de juin 2007 qui reste toujours d’actualité.

Pour ma part, je classe à part, dans un premier dossier, les images et films particulièrement atroces mettant en scène en général un homme et une petite fille de moins de 10 ans.
Le deuxième dossier contiendra les images douteuses (a priori des mineurs de 18 ans).
Enfin le troisième dossier contiendra les images à interrogation: un visage d’enfant au milieu d’un dossier pornographique (un glissé/déposé malheureux?), une situation étrange avec des enfants. La photo de l’album de Scorpions aurait trouvé sa place dans ce dossier (car je ne connaissais pas cette couverture).

Le rapport d’expertise expliquant bien entendu toutes les interrogations et précautions d’usage. A charge pour l’enquêteur, et in fine le magistrat, de décider ce qui est illégal (ou pas).

On voit bien que l’on est aux antipodes d’un système automatique sans contrôle. En France, la justice est saisie, fait intervenir un technicien compétent (en général un OPJ spécialisé) pour extraire les images, pour finalement décider du caractère légal ou non du contenu.

Cela va-t-il durer?

Mais surtout, pourquoi ce type de dossier constitue-t-il la majorité des expertises judiciaires sur lesquelles je suis missionné depuis quelques années?

Je sors d’une réunion d’experts où j’ai eu à répondre à un feu nourri de questions. J’ai la tête en feu, et l’esprit vide.

Une bonne nuit de sommeil et me voilà en train de refaire mon exposé. Mais pourquoi n’ai-je pas présenté les choses comme cela, pourquoi n’ai-je pas dit cela? Je prépare même un discours que je n’ai pas tenu, tout en me faisant reproche de ne pas avoir été capable de le faire en direct.

Ce phénomène s’appelle « l’esprit de l’escalier« , par référence à un texte de Diderot intitulé Paradoxe sur le comédien:

« Cette apostrophe me déconcerte et me réduit au silence, parce que l’homme sensible, comme moi, tout entier à ce qu’on lui objecte, perd la tête et ne se retrouve qu’au bas de l’escalier. »

Seuls les esprits vifs et brillants peuvent, sans préparation aucune, écouter une question et y répondre immédiatement de la meilleure façon possible. Les autres, les esprits moyens ou médiocre comme moi, répondent du mieux possible, et se rendent compte le lendemain ou le surlendemain qu’ils auraient pu répondre autrement.

Wikipédia nous renvoie vers un autre auteur classique, Jean-Jacques Rousseau, qui écrit dans « Les Confessions » (livre III):

« Deux choses presque inalliables s’unissent en moi sans que j’en puisse concevoir la manière: un tempérament très ardent, des passions vives, impétueuses, et des idées lentes à naître, embarrassées, et qui ne se présentent jamais qu’après coup. On dirait que mon cœur et mon esprit n’appartiennent pas au même individu. Le sentiment, plus prompt que l’éclair, vient remplir mon âme; mais, au lieu de m’éclairer, il me brûle et m’éblouit. Je sens tout et je ne vois rien. Je suis emporté, mais stupide; il faut que je sois de sang-froid pour penser. Ce qu’il y a d’étonnant est que j’ai cependant le tact assez sûr, de la pénétration, de la finesse même, pourvu qu’on m’attende: je fais d’excellents impromptus à loisir, mais sur le temps je n’ai jamais rien fait ni dit qui vaille. Je ferais une assez jolie conversation par la poste, comme on dit que les Espagnols jouent aux échecs. »

Je ferais une assez jolie conversation par la poste…

Il est plus facile d’écrire un billet de blog, bien assis chez soi devant son ordinateur, que de répondre en direct aux questions d’une assemblée curieuse.

Mais on apprend toujours beaucoup sur soi, à s’exposer ainsi.

Je suis en pleine expertise informatique. Le magistrat m’a confié un ordinateur, des cédéroms, des disquettes et des clefs USB à analyser. Je sors toute ma panoplie d’outils d’investigation. Me voici enquêteur…

Je procède méthodiquement. Prise d’empreinte numérique avec HELIX à travers le réseau. Prise de notes sur un cahier d’écolier pour décrire chaque étape, tel un Gustave Bémont. Je note le nom du scellé, son numéro, sa description.

Un cédérom, une clef USB, un disque dur… Petit à petit tous les scellés y passent.

Vient le tour d’une petite clef USB sans inscription. Je la place dans ma machine de prise d’empreinte. Elle se met à clignoter. Bien. Seulement voilà, la machine d’analyse (sous Linux) ne voit pas la clef USB…

Ma machine d’analyse est sous GNU/Linux (HELIX) se qui veut dire que quasiment aucun périphérique ne lui résiste: toute la communauté open source se démène pour mettre au point des pilotes permettant d’exploiter tous les périphériques possibles et imaginables.

Par pure réflexe de Windowsien, je redémarre la machine. Toujours rien.

Je commence à transpirer: la clef USB est-elle grillée? Est-ce moi qui l’ai grillée? Aurais-je détruit une pièce à conviction?

J’essaye la clef sur tous les ports USB de tous les PC de la maison avec mon live-CD. Rien.

Je m’assois à mon bureau. Perplexe.

Mon regard tombe sur le cadre dans lequel j’ai placé ce dessin effectué par Monsieur Ucciani en dédicace.

Je prends une grosse loupe et regarde à travers le plastique de la clef USB pour voir si un composant a lâché. Je vois une minuscule inscription presque complètement effacée sur le dessus du plastique: Blue…tooth.

Cela fait une heure que je cherche à analyser le contenu d’une clef USB mémoire, alors que j’ai à faire à une clef USB radio…

Parfois je me félicite de bloguer sous pseudonyme.

Des chercheurs de l’Université Polytechnique de Brooklyn de New York ont mis au point une technique permettant de déterminer le modèle d’appareil photo numérique à partir une image numérique prise avec cet appareil [New Scientist via Gizmodo]

Extrait de l’article de Gizmodo:

Lorsque l’appareil photo numérique capture une photo, il crée chaque pixel grâce à une micro-puce constituée de millions de condensateurs dont la charge électrique dépend de l’intensité lumineuse en un point donné. Chacun de ces condensateurs a une lentille et un filtre de couleurs, permettant de créer un seul pixel à partir d’une mosaïque constituée de filtres rouge, vert et bleu.

Les couleurs et l’intensité lumineuse que nous pouvons voir dans nos photos numériques sont créées par un logiciel de dématriçage qui est spécifique à chaque modèle d’appareil photo. De ce fait, chaque appareil photo numérique génèrera des pixels particuliers que les spécialistes seront en mesure d’attribuer à un appareil donné.

Il me semble évident que si cette technique s’avère effective, elle pourrait permettre d’amener un élément de preuve liant un suspect (et le matériel saisi chez lui) et l’image numérique utilisée dans une affaire criminelle (un enlèvement par exemple).

Si elle est améliorée, elle pourrait permettre un lien non plus entre une image numérique et un modèle d’appareil, mais avec un appareil photo numérique précis et unique, comme pour les machines à écrire et les imprimantes.

Par contre, je suis plus réservé sur la conclusion de l’article du New Scientist:

« If we can identify the camera, then there is a possibility that we can identify who bought it and where. »
[Si nous pouvons identifier l’appareil photo, alors nous pourrions peut-être savoir qui l’a acheté et où.]

Parce que pour l’instant, il ne s’agit que d’identifier le modèle d’appareil (et encore, à 90%).

Cela me rappelle que j’ai déjà beaucoup de mal à faire parler les mémoires des imprimantes…

——————–
Crédit images darkroastedblend.com

Le moteur de recherche Google a fini par être un outil incontournable de recherche d’informations. S’il semble que la majorité des utilisateurs fasse des requêtes contenant moins de trois mots clefs, il m’apparait indispensable qu’un expert judiciaire en informatique maîtrise parfaitement ce moteur de recherche.

Il faut donc être capable d’en connaître tous les ressorts.

Exemple: je voudrais savoir si le livre « Candide » de Voltaire est disponible sur la toile. Je tape alors sur google la requête suivante:
-inurl:(htm|html|php) intitle: »index of » + »last modified » + »parent directory » +description +size +(.txt|.odt|.doc|.rtf|.pdf) « candide »

Me voici à la tête d’une dizaine de liens parmi lesquels je peux trouver cette œuvre magnifique. Il ne me reste plus qu’à vérifier la légalité de son téléchargement (et ça, c’est un autre problème!) avant d’entreprendre sa lecture sur mon écran d’ordinateur.

Bien sur, une telle capacité de maîtrise doit être associée au courage de la saisie de longue requête, sans faute de frappe… ainsi qu’à une bonne connaissance de la syntaxe du moteur de recherche.

Et comme ce n’est pas donné à tout le monde, Google a mis en place l’outil Google Hacks…

Cet outil « magique » permet de générer des recherches sur Google dont vous n’aviez même pas pensé l’existence! Cela permet de mieux connaître la syntaxe de ce moteur de recherche tout en réalisant des recherches beaucoup plus pointues et poussées.

Enfin, comme je le rappelai dans mon billet sur les mots de passe, il n’est pas inutile de rappeler que toute utilisation illégale de ce type de logiciel entraine votre responsabilité juridique.

PS: Si vous êtes sous Firefox, l’installation cherche à installer un plugin qu’il vous suffit de refuser pour ne pas modifier votre navigateur favori.

————–
Source photo Dark Roasted Blend

En ce moment, le moral n’est pas au beau fixe. C’est un peu le yoyo (sans tata).

Je broie du noir pour plusieurs raisons que je ne livrerai pas maintenant.

Noir, noir, noir.

Et vous savez que j’aime la science-fiction.
Alors, le dark, j’adore.

——————
Image de Robot Chicken Episode II

Il y a de nombreuses circonstances où savoir craquer les mots de passe peut être particulièrement utile. Par exemple, lorsqu’un fournisseur a mis un mot de passe inconnu sur le compte administrateur d’une machine qui vous appartient.

Flashback:

L’entreprise de formation où je travaille a ouvert un centre au Maroc. Je dois en piloter toute l’informatique (achat, installation, maintenance…) sans personnel informatique sur place. J’ai donc choisi de procéder de la façon suivante:

– expressions des besoins par les utilisateurs et validation technique par mes soins

– achats par le directeur marocain (négociations avec les fournisseurs et choix)

– livraisons et déballages par un technicien du fournisseur

– installations par un professeur marocain du composant logmein pour prise de contrôle à distance (produit gratuit et très performant!)

– configurations et installations à distance des logiciels pédagogiques. Pour ce dernier point, j’ai mis en place cet été un serveur Citrix XenApps qui permet l’utilisation au Maroc d’applications installées en France dans ma notre salle serveurs. Les publications de nouvelles applications (fréquentes dans le monde de l’enseignement) ne nécessitent donc pas de déplacement au Maroc.

Back to the present:

Mais la mise en place d’un système informatique complet demande malgré tout de venir sur place de temps en temps. J’ai déjà décrit mes aventures une fois, deux fois, trois fois, quatre fois, pour trois missions à Casablanca (trois emménagements du centre de formation).

Et lors de la dernière intervention, il m’a fallu raccorder au réseau 10 PC dont le fournisseur n’avait pas indiqué le mot de passe administrateur. Le temps m’étant compté très juste, je ne pouvais pas procéder à la réinstallation complète des postes.

Comment trouver ces mots de passe?

C’est là où l’activité d’expert judiciaire en informatique fournit une aide appréciée lors de mon activité professionnelle: la connaissance de l’outil ad hoc pour ce genre d’intervention: ophcrack et son « live cd ». Ophcrack est un craqueur de mots de passe Windows basé sur des tables arc-en-ciel. Il récupère 99,9% des mots de passe alphanumériques en quelques secondes. Le « live cd » permet de trouver les mots de passe sans rien installer sur la machine visée, alors que l’installation locale permet de personnaliser les tables arc-en-ciel.

En moins d’une demi-heure, j’avais les dix mots de passe des comptes administrateurs.

Lire aussi: liste d’outils de sécurité.

The future:

Pour les étudiants-administrateurs informatiques, voilà une bonne raison de configurer les postes de travail Windows de façon à ce qu’ils ne puissent pas démarrer sur cédérom (ni sur port USB) et de limiter les droits d’accès des utilisateurs.

Sans oublier bien entendu d’utiliser des mots de passe « administrateur Windows » différents de celui ceux utilisés en salle serveurs.

Il n’est enfin pas inutile de rappeler que toute utilisation illégale de ce type de logiciel entraine votre responsabilité juridique.

——————–

Crédit images darkroastedblend.com

Pas mégalo, hein?

Hollywood poster generator
via Ucciani.

Amusez-vous bien…

Ou de la simplicité supposé du droit des anciens…

Article XIII de l’ordonnance
« Si les experts sont contraires en leur rapport, le Juge nommera d’office un tiers qui sera assisté des autres en la visite, et si tous les Experts conviennent, ils donneront un seul avis et par un même rapport, sinon donneront chacun leur avis. »

Commentaire rédigé en 1776 par M. François Serpillon, Lieutenant-Général Criminel, et Conseiller-Civil au Bailliage et Siège Préfidial d’Autun:

Lorsque le tiers Expert s’accorde en partie avec l’un des Experts, quoique dans les autres parties il ne soit d’accord, ni avec l’un, ni avec l’autre, on homologue le rapport pour la partie sur laquelle il s’est accorde avec l’un des Experts, et on ordonne qu’à l’égard du surplus il sera nommé un autre tiers Expert qui sera tenu de se ranger du parti de l’un ou de l’autre des premiers Experts. C’est ce qui a été jugé au Parlement de Dijon le 7 Janvier 1755, sur la plaidoirie des Avocats Roche et Courbabon. Cette décision est fondée, sur ce qu’il n’est pas permis à un tiers Expert, d’élever un tiers avis. Il ne peut que lever le partage qui se trouve entre les premiers Experts. Voyez cependant ci-après.

Il s’agissoit d’un surtaux^[1]; la Cour mit sur l’appellation, la demande en homologation du rapport à néant, en homologant à l’égard du surtaux de l’année 1749, et condamna la veuve Ratet en la moitié des dépens. Et à l’égard de l’année 1750, il fut ordonné, que par un autre tiers Expert qui seroit nommé, il seroit procédé à la levée du partage des deux premiers Experts, et qu’il seroit tenu de se ranger à l’avis de l’un ou de l’autre des deux premiers Experts, dépens réserves pour ce chef; présidant M. Languet de Rochefort.

Le 13 du même mois il y eut deux autres Arrêts rendus par la même Cour qui décidèrent pareillement cette question; l’un par assentement, et l’autre contradictoirement, encore sur la plaidoirie de l’Avocat Roche et de Chantepinot. M. Jousse, sur cet article, tire du même principe la même conséquence; il dit que quand un tiers Expert estime un ouvrage, il ne peut l’estimer plus haut que le plus haut prix, ni plus bas que le plus bas prix de la première estimation; il ajoute que plusieurs Arrêts ont annulé des rapports de tiers Experts qui avoient contrevenu à cette règle.

M. de Fromental Procureur du Roi au Présidial du Puy, dans son Dictionnaire de droit imprimé en 1740 in-fol. p. 299, au mot Experts, dit aussi que le tiers Expert doit se ranger à l’avis de l’un des Experts partagés, sans qu’il lui soit loisible d’ouvrir un nouvel avis, à peine de cassation de son rapport. Cet Auteur ajoute, que cependant cette Jurisprudence a changé par deux Arrêts de la Cour des Aides qu’il ne date pas, lesquels deux Arrêts ont jugé que les rapports des tiers Experts qui contenoient des avis particuliers, étoient valables.

Ces deux Arrêts de la Cour des Aides de Toulouse cités par M. de Fromental, sont conformes à l’usage présent en Bourgogne. Malgré les Arrêts du Parlement de Dijon, qui viennent d’être rapportés, on laisse au tiers Expert toute liberté dans son avis; nous le voyons pratiquer tous les jours; il a prêté serment d’estimer en conscience, il faut qu’il le fasse librement. Il en arriveroit de grands inconvénients; deux Experts d’intelligence, affecteroient d’estimer fort bas les choses, en mettant cependant quelque différence dans leurs avis, et par-là ils forceroient le tiers Expert à se ranger au plus haut, qui pourroit être fort au dessous du véritable prix de la chose à estimer. Il n’est pas vrai que le tiers Expert soit appelé pour lever le partage, il est nommé pour dire librement son avis, après cependant avoir médité sur celui des autres, et avoir pris d’eux des instructions.

————————
[1] Taux ou taxe supplémentaire, surtaxe (wiktionary).
Quand même ils seroient faits avec toute la fidélité imaginable, on en peut y apporter la même économie & le même soin, que des Négocians qui chercheroient leur intérêt personnel; d’où il s’ensuit un surtaux indispensable qui est payé par le Prince, ou par le Peuple. (Claude-Jacques Herbert, Essai sur la Police générale des Grains, 1753)