Article View: fr.comp.divers
Article #45ATTAQUES SUR INTERNET
From: Roger Gonnet
Date: Tue, 22 Jun 1999 00:00
Date: Tue, 22 Jun 1999 00:00
148 lines
8164 bytes
8164 bytes
Sur http://home.worldnet.fr/gonnet/sporgeries les derni�res attaques perp�tr�es par la secte criminelle scientologie. Super-spamming scientologique? Ce texte - un t�moignage sous serment - d�montre les spammings (submersion, noyade) perp�tr�s � l'encontre des critiques de la secte scientologique. R�sum�: depuis des mois, et pour la �ni�me fois, la secte - selon toute vraisemblance - perp�tue un d�ni de service massif du forum ARS, qui la critique. Des centaines de milliers de messages doivent �tre annul�s pour qu'on puisse acc�der aux "vrais auteurs". ? DECLARATION DE DAVID MICHAEL RICE Je soussign�, David Michael Rice, declare ce qui suit: 1. J'ai plus de dix-huit ans r�side dans le Comt� d'Orange, Californie. Je connais ce qui a trait � cette action et si l'on me le demande, je pourrais t�moigner de fa�on comp�tente � ce sujet. 2. Le 2 d�cembre 1998, j'ai pris conscience du fait que des dizaines de milliers d'articles fabriqu�s [des faux] sur USENET avaient �t� post�s - et continuent � l'�tre, sur plusieurs forums de discussion " NGs", la majorit� de ces faux messages �tant post�s sur le forum <news:alt.religion.scientology>, ou "ARSa". A mon avis, cette attaque a l'air destin�e � faire taire la critique anti-scientologue, et j'ai offert mes comp�tences et services pour contrer l'attaque. Je pr�cise que mon int�r�t �tait avant tout destin� � faire respecter la libert� de parole, qui paraissait refus�e aux critiques, la scientologie ne m'int�ressant pas en soi. 3. Depuis lors et jusqu'� ce jour, plusieurs centaines de milliers de faux messages ont �t� inject�s dans ARS. J'ai d�tect� (par le biais de "requ�tes d'annulation") un certain pourcentage de ces faux: 34 583 au dernier comptage. La majorit� des autres messages forg�s/faux a �t� d�tect�e et annul�e par cinq ou six autres personnes. 4. Durant cette p�riode, (du 12 d�cembre 98 au 5 f�vrier 99), j'ai surveill� les nouvelles sources de ce spamming. J'examinais les en-t�tes des messages et d�terminais d'o� ils provenaient, par le biais de la ligne de l'en-t�te "NNTP-Posting-Host". Voici un exemple: From: spacecootie@my-dejanews.com Newsgroups: alt.religion.scientology Subject: question for Graham Berry (ya bum!) Message-ID: <6xmykJpaa4.Ik2844JkC.cmAlUwcp221@zenonian.org Lines: 76 Date: Sat, 06 Feb 1999 14:37:17 NNTP-Posting-Host: 194.72.248.2 X-Trace: news-reader.bt.net 918338778 194.72.248.2 (Sat, 06 Feb 1999 22:06:18 BST) NNTP-Posting-Date: Sat, 06 Feb 1999 22:06:18 BST Path: news2.lightlink.com!news.lightlink.com! nntp-out.monmouth.com!newspeer.monmouth.com! newsfeed.nacamar.de!newsfeed.nacamar.de!ayres.ftech.net! news.ftech.net!peer.news.zetnet.net!btnet-feed1!btnet! news-reader.bt.net!news.demon.co.uk!zenonian.org Xref: news2.lightlink.com alt.religion.scientology:565359 5. Je d�clare ici que selon moi, les lignes de ces en-t�tes sont des faux: "From:" "Message-ID:" the time in the "Date:" and the appendage to the "Path:" line--- specifically, "!news.demon.co.uk !zenonian.org" ; il est excessivement difficile de fabriquer une ligne "NNTP-Posting-Host:" et une ligne "NNTP-Posting-Date:"; � mon avis, les gens qui postent ces faux n'ont pas pu le faire; je pense que ces deux lignes permettent de les suivre � la trace. 6. Apr�s avoir d�termin� d'o� les faux �taient post�s dans les forums, j'ai contact� le (s) service(s) fournisseur(s) d'acc�s internet (ISP) sp�cifi�s, soit par courrier internet e-mail, soit par t�l�phone, les informant de l'abus commis sur leurs lignes et leur expliquant la nature du probl�me. 7. J'envoyais avec les explications des exemples des faux commis par l'interm�diaire de leurs services et ma description des m�thodes employ�es. Je donnais aussi mon nom et mon num�ro de t�l�phone en demandant � chacun des fournisseurs d'acc�s de partager autant que possible les informations qu'ils avaient avec moi, sans aller au del� des r�gles d�ontologiques ou l�gales. 8. Aujourd'hui, j'ai aid� des ISPs a d�terminer 12 comptes fautifs ayant �t� utilis�s pour poster les faux. 9. Vers le 28 janvier, je re�us un e-mail d'un des 63 fournisseurs d'acc�s que j'avais contact�s. La ligne "SUBJECT" du message �tait "A effacer apr�s lecture". L'originateur disait "individu d'un service technique de support" Le message disait que l'individu avait obtenu grace � son �quipement "ANI" un num�ro de t�l�phone utilis� pour injecter des faux dans ARS via ses services. Le num�ro indiqu� �tait le 818 760 4637. 10. La personne ajoutait qu'elle craignait des ennuis de la part des posteurs de faux, et elle insistait pour que j'efface le message apr�s lecture. Ce que j'ai fait apr�s avoir not� le num�ro de t�l�phone. Si mes souvenirs sont bons, l'ISP �tait dans l'Ohio. 11. J'ai re�u le 1er f�vrier un message � 17h15 de quelqu'un s'identifiant comme "un ISP" � qui j'avais envoy� une r�clamation l'avertissant qu'on abusait de ses services. Il me signala �tre de Chicago, et avoir trouv� un n� de t�l�phone via "ANI" de l'une des deux lignes utilis�es par les posteurs de faux messages. Ce n� �tait le 818 760 4637. Il ne me dit pas de qui il s'agissait et je ne lui ai pas demand�. 11. Le 4 f�vrier, j'ai cr�� une "base de relations" contenant des informations pertinentes r�colt�es sur ces faux. Cela contient plus de 30000 en-t�tes de faux messages, les noms des ISPs qui ont servi � les poster, et parfois les num�ros de t�l�phone de ces ISPs. On pourrait, au moyen de ces renseignements - qu'on trouve dans "NNTP-Posting-Host:" , et de leur comparaison avec les faux - qu'on trouve dans la ligne "NNTP-Posting-Date:", avec le t�l�phone de l'ISP, les retracer aux appels de longue distance d'individus suspect�s. 12. A mon avis, une comparaison collera avec un appel suspect � longue distance depuis le n� 818 760 4637 aux diff�rents n� de t�l�phone des ISPs. Les lignes de la facturation de ce n� correspondront aussi avec les dates et heures de ces faux. 13. Notez s'il vous pla�t qu'au moins trois lignes d'appel ont servi � poster ces faux: il y aura donc un tiers environ de la base de donn�es qui correspondra � ces lignes de facture. Si le ou les individu(s) postant ont plusieurs lignes, les autres lignes devront �tre compar�es aussi � la base de donn�es. 14. Ma base de donn�es est au format Microsoft Access et sera produite � la demande de Pacific Bell et autres parties int�ress�es. 15. Je joins � la pr�sente d�claration (A) la liste des fournisseurs d'acc�s Internet utilis�s par ces gens pour poster les faux, y compris les adresses et t�l�phones, et (B) une description d�taill�e de la base de donn�e pr�cit�e. 16. Je d�clare que ce qui pr�c�de est vrai au mieux de ma connaissance, sous peine de p�nalit� de parjure pr�vues selon les lois de l'Etat de Californie. 29. Fait ce 6 f�vrier 1999, � San Clemente, California David Michael Rice -- roger gonnet le secticide - l'anti-scientologie <http://home.worldnet.fr/gonnet> et en Suisse: <http://www.home.ch/~spaw1736/sciento-vs-internet.
Technical Details
Message-ID:
<7knlf1$gru$2@news4.isdnet.net>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Language: FRENCH,ASCII X-Google-Thread: 10c1fa,7a5d53b64689d627,start X-Google-Attributes: gid10c1fa,public X-Google-Thread: fff80,7a5d53b64689d627,start X-Google-Attributes: gidfff80,public From: "Roger Gonnet" <secticide@worldnet.fr> Subject: ATTAQUES SUR INTERNET Date: 1999/06/22 Message-ID: <7knlf1$gru$2@news4.isdnet.net> X-Deja-AN: 492446955 X-Trace: news4.isdnet.net 930044193 17278 195.3.13.116 (22 Jun 1999 09:36:33 GMT) X-MSMail-Priority: Normal X-Priority: 3 NNTP-Posting-Date: 22 Jun 1999 09:36:33 GMT Newsgroups: fr.comp.divers,ch.comp X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2014.211 X-Complaints-To: abuse@isdnet.net