Un hacker condamné à trois ans de prison pour avoir exploité un bug

Author:

HIGH TECH – Andrew Auernheimer va faire appel, estimant qu’il n’a pas enfreint de loi en divulguant 100.000 adresses emails d’utilisateurs d’iPad…

De notre correspondant en Californie

Alors que les médias se passionnent surtout pour le procès de Lindsay Lohan, une décision a fait grand bruit chez les geeks, lundi, aux Etats-Unis: Andrew Auernheimer, plus connu sous son pseudo «weev», a été condamné à 41 mois de prison pour avoir exploité une faille du site Internet de l’opérateur téléphonique ATT en 2010, dévoilant plus de 100.000 adresses email d’utilisateurs d’iPad. Il avait déjà annoncé qu’il ferait appel.

Selon le verdict d’un jury populaire, Auernheimer était coupable d’«usurpation d’identité» et d’«accès à un ordinateur sans autorisation». La justice s’est appuyée sur le Computer Fraud Act de 1986, déjà très critiqué par plusieurs élus pour son caractère trop vague après le suicide de l’hacktiviste Aaron Swartz.

Pas d’effraction

Le problème dans cette affaire, c’est que weev n’a pas piraté de base de données. Il a simplement exploité une faille de site d’ATT. Il suffisait en effet de rentrer un numéro d’identifiant d’iPad (généré automatiquement par Auernheimer et son compère Daniel Spitler) pour obtenir l’adresse email d’un utilisateur. «Je vais aller en prison pour avoir fait de l’arithmétique», se lamente le jeune-homme de 27 ans.

Son cas divise l’interweb. Car Auernheimer, qui se présente comme un chercheur indépendant en sécurité informatique, n’a pas signalé la faille a ATT comme l’aurait fait un gentil hacker, baptisé «white hat». Il n’a pas non plus vendu son carnet d’adresses, qui comprenait notamment celles de Michael Bloomberg et de plusieurs membres du Pentagone, pour plusieurs centaines de milliers de dollars, comme l’aurait fait un «black hat». A la place, il a fourni la liste aux médias, selon ses détracteurs, (…) Lire la suite sur 20minutes.fr

6 Zzzzzzzzzzzzzzz applis pour passer à l’horizontale
USA et Chine ne doivent plus s’accuser de cyber-piratage
Avec sa Playbar, Sonos surfe sur la mode des barres de son
Avec sa DesignLine 2013, Philips allume les téléviseurs de demain
Téléchargez gratuitement l’application iPhone 20 Minutes

Leave a Reply

Your email address will not be published. Required fields are marked *