septembre 9th, 2014

« Berne n’extraderait pas Snowden s’il venait en Suisse » titre Le Matin. L’emploi du conditionnel dans le titre du quotidien Helvétique d’expression Française mérite que l’on s’y arrête. Car si ce que « sait » Snowden pourrait sans le moindre doute servir un juge dans le cadre d’une enquête parlementaire, « des obligations étatiques supérieures pourraient relativiser le refus de Berne d’extrader l’informaticien Edward Snowden s’il était amené en Suisse et réclamé par la justice américaine » précise le Ministère Public de la Confédération. Relativiser le refus… en d’autres termes, ce pays neutre qui sert depuis longtemps de terre d’asile aux centres d’écoute UKUSA du réseau Echelon refuse d’extrader un ressortissant étranger au seul motif de ses opinions ou actes politiques… sauf si les intérêts supérieurs politiques de la Nation l’exigent. Si Edward Snowden avait eu, par le plus grand des hasards, l’envie de chercher asile au royaume des coucous et des comptes en banque, le voilà clairement averti.

Encore une histoire de scan de ports, signée cette fois Rob VandenBrink, du Sans, mais avec un peu plus de travaux manuels comparativement à l’usage d’un Hacienda. A l’aide de Nmap, d’un peu de python et deux doigts de ike-scan, l’auteur se lance à l’attaque des services udp. La démonstration est « causante » et montre à quel point quelques sondes bien placées peuvent faire parler un ordinateur sous la torture. Si, pour les besoins de l’exercice, c’est ntp qui a fait les frais de l’opération, il faut garder à l’esprit que des compromissions et fuites d’information toutes aussi simples peuvent mettre à mal le travail d’administrateurs distraits qui auraient, par mégarde, laisser traîner des motd, des chargen et autres finger.