L'attaque du blog « Quai de Seine » de Jean Lebrun |
![]() Cliquez pour agrandir l'image |
Le blog « Quai de Seine »
de Jean Lebrun a été
attaqué de plusieurs façons différentes. D’abord fin 2009 par des
scripts informatiques dont beaucoup portaient la signature de
navigateur (*) d'un informaticien bien connu du forum « Regards sur
France Culture ». Voir à gauche une photo du blog déformé par les
scripts malveillants. Petit rappel historique : - Script qui remplaçait le nom de l’internaute Camembert par « ATTENTION : Message dénué de signification pondu par notre ami Camenbert ». Exemples visibles sur la page « Quai de Seine : Mélancolie au musée de Beauvais » - Script qui remplaçait le titre de la page « Quai de Seine : Deux rendez-vous radio » par le titre « Trollenbert la plaie du net » - Script qui faisait apparaître la signature des navigateurs en petits caractères blancs dans les messages. Exemples visibles sur la page « Quai de Seine : L’incident est en cours d’identification » - Scripts tests conçus pour dérégler l’affichage avec des lettrages de 100.000 pixels et une image de 100 millions de pixels de hauteur placés dans les messages n°81 et n°87 de la page « Quai de Seine : Les silos et la ruche ». Ces 2 scripts ont, par chance pour le pirate, été assez peu remarqués car déposés en novembre 2009 dans un fil de discussion du 31 août. [Voir photo ci-contre] - Sur la page « Quai de Seine : Rennes, cité des idées. Spécialités: ses homards noirs de la République », présence de 4 scripts « function pourrie(){document.innerHTML=""; alert("coucou"); } window.onload=pourrie; » Là encore, une attaque bien réelle mais peu remarquée car déposée en septembre 2009 dans un fil de discussion de mars. Finalement, le blog de Jean Lebrun a été fermé en 2010 aux commentaires et a subi l’effacement de 6000 messages suite aux injures nominatives postées par l’internaute Nessie. Devant le maquis des messages et la difficulté de tout vérifier, JL et Hervé Gardette ont en effet préféré tout effacer. Point confirmé par un mail de Jean Lebrun du 10 mars 2010 qui évoque non seulement les injures contre mon patronyme mais aussi les « producteurs de FC régulièrement étrillés [qui] pourraient trouver motif à protestation ». Quant aux messages de l'internaute Camenbert, très favorables à Jean Lebrun et à France Culture, ils n'ont bien sûr jamais été mis en cause par la station. (*) Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/532.0 (KHTML, like Gecko) Chrome/3.0.195.33 Safari/532.0 (remarque : il n'y a pas d'indiscrétion à montrer cette signature périmée de 2009) Quelques scripts trouvés sur le forum « Regards sur France Culture » - script "anti-troll" qui envoie votre requête "Poster un message" vers un site web extérieur où elle est analysée selon des critères de fichage opaques - script qui efface les boutons "Contact" et "Signaler un abus" (visible début 2011, puis retiré) - script qui efface les publicités (visible en 2010, puis retiré). Remarque : pour retitrer les pubs, la démarche normale est d'utiliser une option Forumactif qui coûte 20€/an NB : La grande marque noire ci-contre correspond à un script qui affiche des lettrages géants. Pour réduire la hauteur de la capture écran, les messages 4 à 43 ont été retirés car ils ne contiennent pas de scripts. La sélection des lettrages sur fond bleu permet de faire apparaître les textes en caractères blancs. |
|