Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 14 Juin 2010 Création : 14 Juin 2010 Mis à jour : 12 Janvier 2015 Clics : 1813 # [ Grosse surprise pour les abonnés au contrôle de téléchargement Orange...](https://www.crashdebug.fr/grosse-surprise-pour-les-abonnes-au-controle-de-telechargement-orange "Grosse surprise pour les abonnés au contrôle de téléchargement Orange...") 0.0 of 5 (0 Votes) Temps de lecture : **4 min** ***Alors que la Cnil autorisait** **[la collecte](https://www.crashdebug.fr/securite/1397-hadopi-la-cnil-autorise-la-collecte-des-adresses-ip) des adresse IP, [Korben](http://www.korben.info/si-vous-etes-abonne-au-controle-des-telechargements-dorange-felicitations-votre-ip-est-maintenant-sur-les-reseaux-p2p.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+KorbensBlog-UpgradeYourMind+%28Korben%27s+Blog+-+Upgrade+Your+Mind%29) nous en apprend une belle. Vous ne les choisirez certainement plus par hasard, car France Télécom affichait en clair la liste des personnes qui avaient installé leur protection contre le téléchargement P2P. Résultat ces derniers ont été injectés avec** **[seedfuck](https://www.crashdebug.fr/securite/955-demission-du-premier-ministre-belge-qtout-est-dans-les-mains-du-roiq) sur les réseaux de téléchargement illégaux... Effet boomerang ? Mais non...*** ![Logo_20Orange.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/b618b7d0508f7e6e200854d8090c182e57897d68.webp) Vous vous souvenez de mon article au sujet du logiciel de « [Contrôle des téléchargements](http://www.korben.info/allez-venez-on-va-se-moquer-encore-un-peu.html) » du FAI Orange ? Et bien l’ami [Bluetouff](http://bluetouff.com/2010/06/13/orange-vous-securise-ayez-confiance/) a fait une découverte assez énorme ce week end… Il a sniffé les sorties du logiciel d’Orange, a localisé l’adresse IP d’un serveur **JBoss** et a pu carrément accéder à [la liste des adresses IP](http://195.146.235.67/status) des gens qui ont installé ce logiciel et qui l’utilisent. Oui, toutes les IPs étaient affichées en clair sur cette page. ![or2.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/8f65ab18a097c84e8384b9ad7919ed8c9fbcb967.webp) Edit : Orange n’a pas encore réglé le souci apparemment et n’a pas encore modifié le login/pass par défaut de sa [web-console Jboss](http://linuxmanua.blogspot.com/2010/06/breaking-news-mort-du-logiciel-de.html)… ralalalalala) Edit2 : Grâce à [Astrid](http://www.theinternets.fr/2010/06/14/actu-logiciel-anti-p2p-dorange-le-servlet-est-nomme-hadopitechnical-servlet/), on découvre que bien sûr, que ce logiciel d’Orange n’a aucun rapport avec Hadopi… non, non, aucun… ![jboss.png](https://www.crashdebug.fr/media/plg_jspeed/cache/images/f943d07f49961debc13e045884343675aecf28ac.webp) Mais quoiqu’ils fassent, c’est trop tard, le mal est fait ! Car des petits salopios [ont mis en ligne les quelques adresses IP](http://paste2.org/p/876045) collectées des gogos qui ont acheté ce soft, et elles sont maintenant diffusées via [SeedFuck](http://www.korben.info/bluebear-bittorrent-p2p-inria.html) (injection de fausses IP dans les réseaux p2p), un peu partout. Sachant que TMG a lancé la collecte d’adresse IP en fin de semaine dernière (Merci Fabien pour l’info), ça craint (peut-être ?) pour ces gens là ? A moins que TMG ne filtre cette liste dans sa cueillette… J’avais peur d’y être d’ailleurs car j’ai accédé aussi à la page mais en fait non. Ouf ![:-)](http://www.korben.info/wp-includes/images/smilies/icon_smile.gif "Si vous êtes abonné au Contrôle des téléchargements dOrange, félicitations, votre IP est maintenant sur les réseaux p2p") Pour vérifier si vous êtes dans la liste, allez d’abord faire [un tour ici](http://whatismyip.com/) (pour connaître votre adresse IP) puis faites une recherche sur [cette page](http://paste2.org/p/876045). J’vous l’avais dit, hein, de pas acheter ce soft… P.S. Merci à tous les lecteurs qui m’ont envoyé cette news un bon milliers de fois durant le week end ![:-)](http://www.korben.info/wp-includes/images/smilies/icon_smile.gif "Si vous êtes abonné au Contrôle des téléchargements dOrange, félicitations, votre IP est maintenant sur les réseaux p2p") \[[Source](http://bluetouff.com/2010/06/14/hadopi-et-failware-de-securisation-orange/)\] Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) Merci à [Korben](http://www.korben.info/si-vous-etes-abonne-au-controle-des-telechargements-dorange-felicitations-votre-ip-est-maintenant-sur-les-reseaux-p2p.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+KorbensBlog-UpgradeYourMind+%28Korben%27s+Blog+-+Upgrade+Your+Mind%29) pour l'info ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fgrosse-surprise-pour-les-abonnes-au-controle-de-telechargement-orange&text=Grosse%20surprise%20pour%20les%20abonn%C3%A9s%20au%20contr%C3%B4le%20de%20t%C3%A9l%C3%A9chargement%20Orange...)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fgrosse-surprise-pour-les-abonnes-au-controle-de-telechargement-orange)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fgrosse-surprise-pour-les-abonnes-au-controle-de-telechargement-orange&text=Grosse%20surprise%20pour%20les%20abonn%C3%A9s%20au%20contr%C3%B4le%20de%20t%C3%A9l%C3%A9chargement%20Orange...)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fgrosse-surprise-pour-les-abonnes-au-controle-de-telechargement-orange&body=Grosse%20surprise%20pour%20les%20abonn%C3%A9s%20au%20contr%C3%B4le%20de%20t%C3%A9l%C3%A9chargement%20Orange...)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fgrosse-surprise-pour-les-abonnes-au-controle-de-telechargement-orange%20Grosse%20surprise%20pour%20les%20abonn%C3%A9s%20au%20contr%C3%B4le%20de%20t%C3%A9l%C3%A9chargement%20Orange...)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fgrosse-surprise-pour-les-abonnes-au-controle-de-telechargement-orange&text=Grosse%20surprise%20pour%20les%20abonn%C3%A9s%20au%20contr%C3%B4le%20de%20t%C3%A9l%C3%A9chargement%20Orange...)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/atat-pretend-que-la-faille-de-securite-concernant-lipad-3d-netait-pas-vraiment-de-sa-faute "AT&T prétend que la faille de sécurité concernant l'iPad 3G n'était pas 'vraiment' de sa faute...") [ Next ](https://www.crashdebug.fr/le-mondial-2010-booste-les-cyberattaques "Le Mondial 2010 booste les cyberattaques") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=formd4e18af696f9f3ff3d755a9ac3317cbf&sid=6ac81ce8ec454&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments