Traque d'un pédophile sur un tchat

La pédopornographie, sur Internet, est une réalité difficile : discuter avec les gendarmes de l’Institut de Recherche Criminalistique de la Gerndarmerie Nationale (IRCGN) en donne un petit aperçu, troublant. En particulier en raison de ce que leurs moyens peuvent avoir de dérisoire. De fait, au-delà de la mobilisation affichée par les parlementaires, et notamment ceux de la majorité, la lutte, contre la pédopornographie, à l’IRCGN, doit se contenter, au quotidien de quatre à cinq personnes. Certes, leurs investigations génèrent environ 500 procédures par an. Mais cela n’en semble pas moins très artisanal.

En pratique, en effet, une part du travail de ces équipes de gendarmes consiste à se faire passer pour un mineur insouciant, utilisant un service tchat sur Internet, genre MSN ou réseau social. En utilisant environ 5 profils de mineur par gendarme, suivant des scénarios définis avec des criminologues. Un exercice que l’on imagine difficile, sur le plan personnel – le « poisson » à hameçonner peut engager un échange vidéo unilatéral, jusqu’à se masturber en direct.

Un client ed2k spécifique pour la traque sur le P2P

Les gendarmes en question doivent rentrer chez eux, le soir, avec ces images en tête. Ils bénéficient d’un suivi psychologique dit « régulier » – environ deux fois par ans. Heureusement, ils peuvent contacter une cellule de soutien à tout moment. Et l’on comprendra aisément que cela puisse arriver.

Ça, c’est pour l’identification directe de pédophiles. Pour les images – photos et vidéos – à caractère pédophile, le processus est une peu plus industrialisé. En fait, à l’observer on peut se demander si les pédophiles ne font pas tout pour se faire prendre…

L’outil principal des gendarmes n’est autre qu’un client eMule (eDonkey, ed2k, etc.) – y’a-t-il encore des contrevenants sérieux au droit d’auteur sur ces réseaux ?! – doté d’une interface Web. Comme l’expliquent les gendarmes de l’IRCGN, leur travail consiste à, d’abord, se connecter. Puis à lancer une recherche sur des mot-clés liés à pédopornographie.

Le PV intègre une liste complète des photos identifiées sur le noeud du réseau.

Leur outil leur donne alors une liste des serveurs ed2k auxquels sont connectés des utilisateurs diffusant des fichiers répondant à ces mots-clés. Il ne reste plus au gendarme qu’à interroger l’un de ces nœuds du réseau (en France) et a confronter la signature de ses fichiers à une impressionnante base de données (alimentée notamment par des fichiers  saisis). Celle-ci recense plusieurs milliers de photos et de vidéos – ou plutôt de trames clé dans les vidéos – à caractère pédophile.

Les résultats arrivent en un clin d’œil. Le fruit d’une infrastructure technique prodigieuse ? Non… tout au plus, une poigné de gendarmes sont susceptibles de lancer simultanément une requête sur la base de données. De quoi renvoyer, une fois de plus, à la question des moyens.  Humains, certes, mais aussi techniques. (Bon, il faut le reconnaître, la dite base de données est associée à des algorithmes plutôt impressionnants de reconnaissance de formes ; mais ça ne fait pas tout.)

À ce jour, les gendarmes de l’IRCGN m’ont l’air chanceux de pouvoir continuer à exhiber les chiffres qu’ils affichent : leurs outils ne leur permettent pas de traquer les pédophiles qui ont migré vers des technologies « protégées » : VPN, tunnel SSH, newsgroups SSL…

Un carton de CD de photo à caractère pédophiles en attente de traitement par la base de données

En fait, leurs outils ne leur permettent même pas, pour l’heure, de traquer ceux qui préfèrent BitTorrent à ed2k… Bref, on serait presque tenter de croire qu’ils ont une guerre de retard. Que nenni assurent-ils néanmoins : ils assurent ne pas observer de baisse de trafic (à caractère pédophile) sur ed2k et en déduisent l’absence de fuite vers d’autres solutions technologiques. Espérons qu’ils ont raison. Mais pour combien de temps ? Selon certains, les mesures de filtrages ne feront qu’accélérer la surenchère technologique.

Et c’est sans compter avec la problématique de procédures transfrontalières contraintes par la bonne volonté des autorités tierces.

Kerio vient de rafraîchir son serveur de messagerie électronique ainsi que d’agenda et de carnet d’adresses. L’ensemble se voit au passage rebaptisé en Kerio Connect 7. Et s’avère très prometteur. En fait, après avoir testé Mac OS X Snow Leopard Server – et avoir été déçu par l’absence de push-mail, entre autres – j’avais hâte de tester une solution de Kerio que plusieurs administrateurs de serveurs Mac OS X m’avaient présentée comme la référence.

La console d'administration de Kerio Connect 7

Et je ne suis pas déçu. Tout d’abord, Kerio Connect 7 supporte nativement ActiveSync ce qui implique la possibilité d’avoir du push sur tout terminal mobile supportant ce protocole de Microsoft, pour les courriers électroniques, les événements de l’agenda ou encore les contacts du carnet d’adresses. En fait, c’est pour l’agenda que je trouve que cette fonctionnalité est la plus utile : avec le push, il n’est pas nécessaire d’atteindre la synchronisation entre l’iPhone et le serveur CalDAV pour voir son programme de la journée, programme que l’on a modifié ou qui aura été modifié par une assistance quelques heures plus tôt ; on ouvre son agenda, et il est à jour. Avec CalDAV, sur une connexion Edge ou 3G, la synchronisation peut prendre plusieurs minutes ; ce qui peut s’avérer ennuyeux lorsque l’on essaie d’accéder à son agenda pour trouver l’adresse exacte de son rendez-vous alors que l’on déjà presqu’en retard. Un petit détail, peut-être, pour certains, mais un gain appréciable, pour d’autres.

Tout pour la mobilité

Cela dit, ActiveSync n’est pas parfait. Par exemple, il ne permet pas d’accéder à des agendas partagés suivant les mécanismes de délégation de CalDAV : avec un appareil comme l’iPhone, il faut tout de même créer des abonnements CalDAV pour accéder à des agendas partagés. De la même manière, ActiveSync ne semble pas supporter les groupes de contact : organisés en groupes dans un client comme Carnet d’adresses, sous Mac OS X, les contacts se retrouvent « mis à plat », sans hiérarchie, sur le terminal mobile, après passage à la moulinette ActiveSync. À la décharge d’ActiveSync, notons que la gestion de ce type de hiérarchie passe aussi relativement mal entre Carnet d’adresses et Kerio (via CardDAV ; avec le plug-in iSync Kerio Connect, pas de souci, d’après le service technique du distributeur de Kerio en France, Siener).

L'interface Web de Kerio Connect 7 pour l'utilisateur final

Mais Kerio Connect 7 ne manque pas non plus de quelques petits défauts. Son interface Web, pour l’utilisateur final, peut sembler un peu brouillonne à l’habitué de Zimbra : fenêtre unique avec une barre latérale « Dossiers » dans laquelle il faut chercher, pêle-mêle, agendas, carnets d’adresses, etc. De quoi faire aimer les clients lourds. Un zimbra propose une interface plus structurée. Et plus conforme aux habitudes de travail sur client lourd, justement. Et puis le client Web de Kerio Connect propose un rendu discutable des courriels HTML.

Une migration un peu lourde

Mais c’est la migration vers Kerio Connect 7 qui peut être un peu lourde. Entendons-nous bien : Kerio Connect 7 peut s’interfacer avec un serveur d’annuaires pour récupérer la liste des utilisateurs (et éviter une gestion redondante de leurs comptes et de leurs mots de passe), mais l’outil de migration des boîtes IMAP exige l’utilisation d’une liste de comptes CSV, pas triviale à extraire d’un OpenDirectory de Mac OS X Server. Passée cette étape, la migration des messages se fait toute seule (mais peut prendre un temps conséquent).

»» lire la suite…

Est-il possible de faire confiance aux autorités indiennes pour assurer la sécurité de leurs citoyens et des ressortissants étrangers dans leurs frontières ? Cette question est une nouvelle fois soulevée par l’attentat qui vient d’être perpétré à Pune, à l’est de Mumbai, au Mahastra, faisant – selon le bilan officiel – neuf morts et une soixantaine de blessés [aucun des contacts de MagIT à Pune ne semble faire partie des victimes ; nous avons pu en contacter plusieurs durant le week-end et tous semblent en bonne santé, ainsi que leurs proches, à commencer par Devidas Deshpande qui nous a signalé l'attentat, NDLR]. L’attentat semble lié au groupe terroriste Lashkar-e-Taiba (LeT). Tout l’état du Maharastra – dont Mumbai en particulier – serait placé en état « d’alerte maximum. » Alors que les médias auraient reçu l’ordre formel de ne pas s’approcher des victimes – pour raison d’état –, nos confrères du Financial Express s’attache à souligner que, pour le coup, il n’y a pas matière à blâmer de renseignement indien – alors que plusieurs éléments indiquaient que cette boulangerie allemande de Pune constituait une cible potentielle pour les terroristes. Les familles des victimes apprécieront.

Quoiqu’il en soit, selon l’Hindustan Times, la sécurité serait renforcée à Ahmedabad, déjà durement frappée en juillet 2008. De fait, au travers d’un restaurant de Pune, ce sont les étrangers qui seraient visés, ces apporteurs d’affaires et de devises. A Bangalore, les SSII indiennes font déjà largement appel à la Central Industriy Security Force pour combler les trous de leurs dispositifs de sécurité.

En décembre dernier, lors d’un entretien téléphonique, John Samuel, président de Verizon Business India, nous concédait ainsi que « oui », l’industrie IT indienne est une cible de choix pour les terroristes locaux : « les installations sont généralement organisées en campus distribués entre de nombreux clients. » Une raison de plus, pour lui, pour travailler à la sécurité non seulement logique mais aussi physique de ses bureaux, ainsi qu’à vérifier consciencieusement le passé de ses collaborateurs.

Une précaution qui semble d’autant plus importante que la menace ne trouve pas forcément sa source dans un quelconque ennemi extérieur. En décembre dernier, au plus fort des échanges sur la division de l’état d’Andhra Pradesh avec la création d’un état indépendant du Telangana, c’est toute l’industrie IT d’Hyderabarad, grande source de richesse locale, qui a été mise sous pression. Au point que, selon l’Hindu Business Line, certaines entreprises IT et de MPO locales ont, début janvier, préféré délocaliser leurs activités… dans des hôtels. Pour des questions de sécurité ? Officiellement, non : simplement pour éviter les retards de plannings liés à des problèmes de transports en commun…

Giving a boost to the young researchers and start ups, the government of India today announced setting up of first Incubation Fund.  The fund is to be managed by the Science & Technology Park in Pune. Prithviraj Chavan, Minister of Science & Technology and Earth Sciences made this announced at the inauguration of the three day Conference of “4th ISBA (Indian Science and Technology Entrepreneurs’ Parks and Business Incubators Association) in New Delhi today, according to a press release by Press Information Bureau of India.
Shri Chavan said, “Under a newly introduced scheme called INSPIRE (Innovation in Science Pursuit for Inspired Research), the Government have a plan to select at least one best talented student for scientific studies from every school in the country who pass out 10th and 12th Standard. Government aims to increase the budget allocation for R&D from existing one per cent to 2 per cent of GDP” A tripartite Memorandum of Understanding (MoU) was signed for Rs. 55 crore fund for financial year 2011-12 to be allocated to ISBA member incubatee companies. According to PTI report, Chavan said, “There are over 5,000 incubators in the world. Of them, nearly 1,400 are in North America. Over 1,000 are there in China. Their number is only 40 in India,”
Shri Chavan gave national award to VIT Vellore for outstanding TBI 2008 (Technology Business Incubators) and ISBA 2010 Awards to nine Outstanding Incubatee Companies under different categories.
The exhibition gives a unique opportunity to the people to witness some of the novel technologies/products in areas ranging from crime detection, hazard mitigation, herbal pesticides, value added products from forest wastes, bio-diagnostics etc. During the Conference/exhibition around 200 national and international delegates besides a large number of visitors from academia organizations, investors etc are expected to participate in the exhibition.

Les locaux de Paypal et d'eBay à Chennai

Paypal vient de couper les vivres aux personnes, en Inde, l’utilisant pour vendre produits et services sur Internet (et accessoirement se faire payer pour cela). C’est du moins ce qu’indique Anuj Nayar, porte-parole de l’entreprise en Inde, sur son blog. Sans fournir d’explication quant aux raisons motivant cette décision, Anuj Nayar indique « les acheteurs peuvent toujours faire des paiements à des commerçants indiens mais ceux-ci ne peuvent pas transférer les fonds correspondants en roupies sur leurs comptes bancaires. »

Sur les forums de Digital Point, les discussions relatives au sujet vont bon train. Au programme, inquiétudes de petits commerçants, de développeurs indépendants qui se font régler via Paypal et même… histoires de transferts de compte Paypal à compte Paypal annulés. Une situation qui pourrait faire les choux gras de Xoom.com qui, lui, ne semble pas bloqué. Pour autant, un internaute indique s’être fait indiquer, par un chargé de clientèle de Paypal que le problème viendrait de la banque centrale indienne (RBI). Comment alors explique que Xoom ne rencontre pas les mêmes difficultés ?

Surtout, comment expliquer la gestion de crise de Paypal : selon l’internaute Riamathews, Anuj Nayar semble laisser son répondeur tourner en boucle, avec un message évoquant un déplacement aux Etats-Unis en janvier dernier.

The revenue hungry Maharashtra government has turned its eye on the mobile ringtones and caller tunes offered by the cellular operators. The state government is mulling on levying entertainment tax on these services. Even cyber cafés and video theatres will also brought under the ambit of this tax.

Narayan Rane, revenue minister of Maharashtra today announced these plans in a press conference. The above plan forms some of the recommendations made to increase the revenue of the state. Rane said, “The time has come to review the definition of entertainment devices. These service also offer entertainment to the consumers. Hence a tax can be levied on these services and items. A proposal to levy the tax will be sent to the government and government will take an appropriate decision.”

Caller tunes form a major part of the value added services (VAS) offered by almost each cellular operator in country. If the proposal comes into reality, Maharashtra will be the first state in the country to levy surcharge on mobile VAS.

A two day conference of the divisional commissioners and district collectors concluded today. Rane was briefing about decisions taken in the meeting.