Orange sait sous quel système vous êtes !

#hehedotcom\'isback · Le 10/07/2009, à 20:38

Gustry a écrit :

C'est très simple de savoir l'OS pour un FAI. Ils voient le traffic de chaque clients.
et puis :
http://www.danasoft.com/sig/341699.jpg

C cool

Pourquoi ce gadget fonctionne? et comment?
chacun voit il sa propre ip?
comment l'info est reroutée passivement? genre je n'ai meme pas besoin de cliquer pour voir l'info.

<a href="http://www.danasoft.com"><img src="http://www.danasoft.com/vipersig.jpg" border="0"></a><p><div style="font-family:Arial,sans-serif;font-size:11px;">Sign by Danasoft - <a href="http://www.danasoft.com">Get Your Free Sign</a></p></div>

* Initialement signalé avant réflexion, car il s'agit d'une image, j'ai cru que l'information etait figée. c'est surement un script qui génere cette image avec les infos du poste qui visualise l'image. En revanche, je ne comprends pas pourquoi ce tips fonctionne ici sans aller initialement sur danasoft?

Dernière modification par #hehedotcom\'isback (Le 10/07/2009, à 20:51)

Vermouth · Le 10/07/2009, à 20:50

Le service client Orange l'appelle pour lui vendre à nouveau son anti-virus, et sans qu'elle n'ait pu dire un mot, le conseiller lui dit, :
"Nous avons vu que vous étiez passer sous Linux depuis peu, et il a voulu lui vendre à nouveau son antivirus Orange".

J'espère que le con-seiller a été renballer comme il faut !
J'ai déja été appelé par neuf, ils insistent sec (norton, laissez moi rire) ! De quoi convaincre facilement les gens peut qualifier...

geenux · Le 10/07/2009, à 21:53

Il s'agit (sans doute) d'une image générée par un script php sur le serveur, grâce à la librairie gd.
En fait on peut fabriquer des images en php, et y inclure ce qu'on veut. Vu qu'avec php on peut connaitre pas mal de chose sur le visiteur :

$_SERVEUR["..."] # //pour l'ip, l'ancienne url visitée...
gethostbyip()
...

Il suffit ensuite de les intégrer à l'image.

MiNiShOoTeR · Le 10/07/2009, à 22:20

geenux a écrit :

Il s'agit (sans doute) d'une image générée par un script php sur le serveur, grâce à la librairie gd.
En fait on peut fabriquer des images en php, et y inclure ce qu'on veut. Vu qu'avec php on peut connaitre pas mal de chose sur le visiteur :
$_SERVEUR["..."] # //pour l'ip, l'ancienne url visitée...
gethostbyip()
...
Il suffit ensuite de les intégrer à l'image.

Oui, ça on est d'accord mais ce que j'ai du mal à comprendre (et #hehedotcom\'isback également apparemment), c'est comment est-ce que ça peut marcher ici même... c'est (aux dernières nouvelles) impossible d'insérer du PHP sur le forum.

geenux · Le 10/07/2009, à 22:32

Peut-être qu'ils procèdent ainsi:

<?php
header ("Content-type: image/png"); 
...
$image = imagecreate(200,50); 
imagepng($image); 
?>

C'est une page php qui renvoit au navigateur une image de type png (comme celle du site. Il s'agit peut-être simplement de règle apache pour interpréter cette image comme un fichier php.
Dans ce cas en accédant à http://www.danasoft.com/vipersig.jpg la page vipersig.jpg est en fait une page php, et le serveur apache renvoit en fait le résultat de la page vipersig.php (ou autre nom).

Grunt · Le 10/07/2009, à 23:44

+42 geenux (sont lourds à la comprenette, hein? )

C'est juste une bête image, du point de vue du forum. Quand le navigateur des gens lit le forum, il voit que y'a une image, va chercher l'image. Et en fonction de la requête que le serveur reçoit, il génère une image. Grâce à du PHP, ce qui n'a rien d'étonnant: on peut parfaitement avoir une page appellée "index.html" et contenant du PHP, alors pourquoi pas une image?

Pour en revenir au sujet, je suis très curieux de savoir comment Orange a fait cela.
Car les seuls méthodes envisageables relèvent très clairement du viol de la vie privée: fouinage dans les requêtes DNS (Une connexion qui demande l'adresse du dépot d'une distribution, ça ne trompe pas ), ou pire: interception de courriels, du surf..

@corneliux:
Tu devrais vivement conseiller à la personne en question de:
- changer de FAI dès que possible,
- Insister très lourdement pour savoir comment ils savent cela, en les menaçant de poursuites.

geenux · Le 10/07/2009, à 23:47

A moins qu'ils ne se soient basé sur une correspondances entre l'IP et l'accès à un des serveurs orange par un navigateur internet. Comme ça ils ont l'IP, le user agent, et le nom d'utilisateur vu que c'est eux le FAI.

Grunt · Le 10/07/2009, à 23:50

geenux a écrit :

A moins qu'ils ne se soient basé sur une correspondances entre l'IP et l'accès à un des serveurs orange par un navigateur internet. Comme ça ils ont l'IP, le user agent, et le nom d'utilisateur vu que c'est eux le FAI.

Ouais, possible (même si ça reste très laid et très limite).
Du genre un "pageperso.orange.fr"?

geenux · Le 10/07/2009, à 23:54

Ouais, n'importe quel site se rapportant à orange, du moment qu'il peuvent l'avoir dans les logs d'apache. Après je suppose qu'il doivent avoir un logiciel qui va chercher ça tout seul. Je vois mal le mec au téléphone aller chercher l'ip à coup de grep dans des logs d'apache...

Je vois pas comment il pourrait le savoir autrement.

Dernière modification par geenux (Le 10/07/2009, à 23:54)

Grunt · Le 10/07/2009, à 23:58

Je vois mal orange utiliser apache

Doivent tourner sur du IIS

®om · Le 11/07/2009, à 11:37

Gustry a écrit :

C'est très simple de savoir l'OS pour un FAI. Ils voient le traffic de chaque clients.

Techniquement ce n'est pas dur, ce qui n'est pas normal c'est qu'ils regardent ce qui passe dans les tuyaux et qu'ils te disent que tu fais ça ou ça…

corneliux · Le 05/08/2009, à 11:45

Effectivement, ils sont à chaque bout de ta connexion, ce n'est techniquement pas compliqué de savoir. Mais de là à le faire pour un particulier lambda, ça laisse pas mal d'interrogations quand à la sécurité des données qui transitent.

ça sent l'Hadopi

compte supprimé · Le 05/08/2009, à 13:10

®om a écrit :

Gustry a écrit :
C'est très simple de savoir l'OS pour un FAI. Ils voient le traffic de chaque clients.
Techniquement ce n'est pas dur, ce qui n'est pas normal c'est qu'ils regardent ce qui passe dans les tuyaux et qu'ils te disent que tu fais ça ou ça…

Ce n'est sans doute pas normal. Mais il ne faut pas oublier :

1 ce sont des entreprises privées dont le but est de faire le maximum de profit. Ce n'est pas un secret.
2 elles font donc tout ce qui va dans le sens de l'augmentation du profit.
3 certaines pratiques sont illégales, mais les sanctions ne sont généralement que financières.
4 si le montant des sanctions est inférieur au surcroît de profit, elles font quand même (c'est régulièrement le cas pour M$)

Voilà ce qui est "normal", dans le monde dans lequel nous vivons. Alors si ça rapporte de regarder dans les tuyaux (compte tenu des amendes éventuelles), elles regarderont et si ça ne rapporte pas (ou pire, si ça coûte) elles ne regarderont pas, sauf si on les y oblige.

Le reste, responsabilité, éthique, etc., c'est du baratin pour le bon peuple !

Dernière modification par faustus (Le 05/08/2009, à 13:12)

Alexandre1545 · Le 05/08/2009, à 22:22

C'est pas mal, mais j'avais déja trouvé un site internet qui pouvait trouvé encore plus d'information, je vais essayé de le retrouvé.

Dernière modification par Alexandre1545 (Le 05/08/2009, à 22:26)

Plonk · Le 06/08/2009, à 12:35

Avec Haiku, ça marche souvent pas très bien ces choses là

inbox · Le 06/08/2009, à 12:49

Alexandre1545 a écrit :

C'est pas mal, mais j'avais déja trouvé un site internet qui pouvait trouvé encore plus d'information, je vais essayé de le retrouvé.

Salut,

Tu penses peut être à http://www.anonymat.org ?

A+

MdMax · Le 07/08/2009, à 11:04

Hello !

Juste une petite remarque pour ceux qui changent leur User Agent String pour vous faire passer pour le "gentil" IE auprès de certains sites.

Je n'ai rien contre, et je comprends tout à fait l'intérêt dans certains cas... mais sur le long terme camoufler ainsi Konqueror ou Firefox via une extension... ben c'est comme si vous "votiez" Microsoft.

Le résultat est le suivant: l'ensemble des mesures d'audience peuvent se borner à dire que Linux ne représente qu'un très faible pourcentage des internautes, et que c'est donc marginal, insignifiant sur le marché. Alors que je pense que ça doit être bien plus... mais peut-être que je me trompe...

Sinon pour Orange ou n'importe quel autre FAI, en effet ils peuvent savoir sur quel OS vous êtes... pas forcément grâce à leur site et le "User Agent String" de votre navigateur. Le simple fait de démarrer, et votre OS va vérifier s'il y a des mises à jour pour vos paquets (sauf si vous désactivez ça), il envoie une requête de votre adresse IP vers le serveur DNS de votre FAI (si vous n'utilisez pas d'autres DNS). Bref, ça se voit donc si votre OS vérifie régulièrement ses mises à jour chez Ubuntu ou Microsoft ou autre. Il suffit qu'ils analysent ce que le mouchard de leur DNS enregistre.

A mon père (pourtant il est aussi ubunteros) ils ont aussi essayé de vendre une suite de "sécurisation". Neuf a vraiment tenté de lui faire comprendre que sans ça il risque plein d'ennuis (virus, pc zombie, blocages, réinstaller, etc...). Il m'a même appelé juste après pour se rassurer, et au moins la prochaine fois il saura quoi répondre.

Dernière modification par MdMax (Le 07/08/2009, à 11:11)

Zergy · Le 07/08/2009, à 11:37

kimented a écrit :

J'ai déja reçu plusieurs fois des appels de Neuf ou SFR qui me proposaient un antivirus. Quand ils me demandent pourquoi, je leur dit que mon ordinateur est sécurisé. Ils demandent des précisions et je leurs dis que je tourne sous Linux, et apparemment ça fait partie des réponses possibles dans leur liste car ils ne sont pas surpris.
La dernière fois, la dame de SFR m'a dit quelque chose comme "Vous avez raison, vous ne courez aucun risque sous Linux", c'était limite des félicitation .

La prochaine fois, prends-les par surprise et dit leurs que tu est sous GNU/Hurd.:cool:

Zakhar · Le 07/08/2009, à 12:24

Bref Orange ne respecterait pas la "neutralité du réseau" !

C'est comme si le facteur ouvrait votre courrier, constatait que vous parlez souvent de recette de cuisine, et La Poste vous appelle en vous expliquant que justement elle vend d'excellents livres de recettes de cuisine.

Pas très délicat ni légal. Mais ça a été très bien expliqué aux RMLL.

- La loi dit qu'il ne faut pas faire ça.
- Mais la loi n'explique pas ce qu'est la "neutralité du réseau"
- Et de toute façon il n'y a pas de sanction prévue en cas de non respect.

Autrement dit... puisque la loi est aussi mal faite et qu'Orange est une entreprise commerciale... ils auraient tort de s'en priver !

Dernière modification par Zakhar (Le 07/08/2009, à 12:25)

MdMax · Le 07/08/2009, à 14:35

En fait... les FAI sont déjà tenus par la loi de nous "espionner" (le mot est fort):

I. - En application du II de l'article L. 34-1 les opérateurs de communications électroniques conservent pour les besoins de la recherche, de la constatation et de la poursuite des infractions pénales :
a) Les informations permettant d'identifier l'utilisateur ;

b) Les données relatives aux équipements terminaux de communication utilisés ;
c) Les caractéristiques techniques ainsi que la date, l'horaire et la durée de chaque communication ;
d) Les données relatives aux services complémentaires demandés ou utilisés et leurs fournisseurs ;
e) Les données permettant d'identifier le ou les destinataires de la communication.
II. - Pour les activités de téléphonie l'opérateur conserve les données mentionnées au I et, en outre, celles permettant d'identifier l'origine et la localisation de la communication.
III. - La durée de conservation des données mentionnées au présent article est d'un an à compter du jour de l'enregistrement.

Source: Article R10-13 du Code des postes et des communications électroniques

J'ai effectivement suivi les vidéos RMLL sur la neutralité, mais là on parle de conservation de données et non de filtrage ou de surveillance. Les paquets ne sont pas ouverts en théorie... mais l'expéditeur et le destinataire sont forcément connus de celui qui achemine.

Dernière modification par MdMax (Le 07/08/2009, à 14:40)

chat-toon · Le 07/08/2009, à 15:05

La livebox est mise a jour automatiquement .
Je pense qu'il y a sur les box ou les modems ,une puce qui indique le nombre de Go de donnees envoyees ou reçues .
Orange et les autres se servent de la ligne telephonique pour envoyer et recuperer leur propres donnees donc on forcement acces a tes donnees ou ta boite de mails .

compte supprimé · Le 07/08/2009, à 15:22

chat-toon a écrit :

La livebox est mise a jour automatiquement .
Je pense qu'il y a sur les box ou les modems ,une puce qui indique le nombre de Go de donnees envoyees ou reçues .
Orange et les autres se servent de la ligne telephonique pour envoyer et recuperer leur propres donnees donc on forcement acces a tes donnees ou ta boite de mails .

Comme tout ce que tu envoies ou que tu reçois passe par chez eux, ils y ont forcément accès, s'ils veulent. C'était déjà vrai avec le téléphone ou la poste...

La différence, c'est peut-être que tout le monde le savait, et qu'aujourd'hui les gens sont beaucoup plus naïfs face aux "miracles technologiques", auxquels ils ne comprennent en général pas grand-chose...

Dernière modification par faustus (Le 07/08/2009, à 15:37)

billou · Le 07/08/2009, à 19:01

Mais vous faites tous fausse route voyons...

La technique est simple, elle fait partie des premiers français, à avoir testé en avant première, la solution Loppsi, et le Mouchard Hadopi !

Zergy · Le 10/08/2009, à 15:00

Personnelement, je n'ai pas de LiveBox, jamais voulu de cette bouse bonne à rien faire que l'on peut me contrôler à distance et qui coute 3 € par mois.
Pis comme j'ai un proxy, il ne verrons que lui au pire.

꙳♒⏅⚓ ЅаίԼίՈԶ ⚓⏅♒꙳ · Le 10/08/2009, à 15:07

sinon il y a encore fdn et peut-être d'autres, mais il faut être en zone dégroupée je crois...

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 10/07/2009, à 20:38

Re : Orange sait sous quel système vous êtes !

#27 Le 10/07/2009, à 20:50

Re : Orange sait sous quel système vous êtes !

#28 Le 10/07/2009, à 21:53

Re : Orange sait sous quel système vous êtes !

#29 Le 10/07/2009, à 22:20

Re : Orange sait sous quel système vous êtes !

#30 Le 10/07/2009, à 22:32

Re : Orange sait sous quel système vous êtes !

#31 Le 10/07/2009, à 23:44

Re : Orange sait sous quel système vous êtes !

#32 Le 10/07/2009, à 23:47

Re : Orange sait sous quel système vous êtes !

#33 Le 10/07/2009, à 23:50

Re : Orange sait sous quel système vous êtes !

#34 Le 10/07/2009, à 23:54

Re : Orange sait sous quel système vous êtes !

#35 Le 10/07/2009, à 23:58

Re : Orange sait sous quel système vous êtes !

#36 Le 11/07/2009, à 11:37

Re : Orange sait sous quel système vous êtes !

#37 Le 05/08/2009, à 11:45

Re : Orange sait sous quel système vous êtes !

#38 Le 05/08/2009, à 13:10

Re : Orange sait sous quel système vous êtes !

#39 Le 05/08/2009, à 22:22

Re : Orange sait sous quel système vous êtes !

#40 Le 06/08/2009, à 12:35

Re : Orange sait sous quel système vous êtes !

#41 Le 06/08/2009, à 12:49

Re : Orange sait sous quel système vous êtes !

#42 Le 07/08/2009, à 11:04

Re : Orange sait sous quel système vous êtes !

#43 Le 07/08/2009, à 11:37

Re : Orange sait sous quel système vous êtes !

#44 Le 07/08/2009, à 12:24

Re : Orange sait sous quel système vous êtes !

#45 Le 07/08/2009, à 14:35

Re : Orange sait sous quel système vous êtes !

#46 Le 07/08/2009, à 15:05

Re : Orange sait sous quel système vous êtes !

#47 Le 07/08/2009, à 15:22

Re : Orange sait sous quel système vous êtes !

#48 Le 07/08/2009, à 19:01

Re : Orange sait sous quel système vous êtes !

#49 Le 10/08/2009, à 15:00

Re : Orange sait sous quel système vous êtes !

#50 Le 10/08/2009, à 15:07

Re : Orange sait sous quel système vous êtes !

Pied de page des forums