#p2p

« ZeuS-P2P monitoring and analysis » Excellente analyse technique du #botnet Zeus-P2P par le CERT polonais. Zeus est un kit de construction de botnets, pour éviter aux mafieux de devoir tout faire par eux-mêmes, kit qui était vendu et dont le code source a mystérieusement fuité. Un certain nombre de botnets ont ainsi pu être construits gratuitement et des perfectionnements ont été apportés à Zeus par la communauté (merveille du code source disponible). L’une de ces améliorations a été utilisé pour bâtir le botnet Zeus-P2P (également appelé #Gameover) : au lieu de communiquer uniquement avec un maître (le C&C pour Command and Control) centralisé, Zeus-P2P sait récupérer les informations, les ordres et les mises à jour en pair-à-pair... (Son algorithme est proche de celui de #Kademlia.) Il est un des premiers (la date exacte n’est pas forcément connu) botnets avec cette capacité.

Zeus-P2P a aussi des méthodes classiques de communication avec son C&C comme un DGA (Domain generation Algorithm) pour engendrer des noms de domaine à essayer pour cette communication.

Le pair-à-pair fournit de la résilience mais il vient avec ses propres vulnérabilités. Les chercheurs du CERT ont ainsi pu s’insérer dans ce botnet et l’observer (sans toutefois pouvoir le diriger, le logiciel vérifiant les signatures cryptographiques des messages). La partie la plus drôle du rapport est la description de l’observation, par le CERT, de deux attaques (sans doute menées par des botnets concurrents) contre Zeus-P2P, attaques qui ont été vues en temps réel.

Contrairement à la plupart des rapports techniques d’analyse d’un logiciel malveillant, les auteurs de celui-ci ont eu des préoccupations pédagogiques et expliquent tous les termes utilisés.

Le rapport du CERT : http://www.cert.pl/PDF/2013-06-p2p-rap_en.pdf

La fiche de Zeus-P2P sur botnets.fr : https://www.botnets.fr/index.php/Gameover

#P2P #sécurité

Bitmessage. Messagerie chiffrée, décentralisée et anonyme
http://neosting.net/logiciels/bitmessage-messagerie-p2p-chiffrement-anonyme.html

Voilà un logiciel qui a très certainement un très grand avenir devant lui. Découvert sur le site PRISM-Break, Bitmessage est un logiciel de type messagerie instantanée mais géré à la façon d’un logiciel dédié aux emails. Son principe de base est de rendre les communications ... #anonyme #bitmessage #chiffrement #messagerie #p2p

BitTorrent Sync - Automatically sync files via secure, distributed technology.
►http://labs.bittorrent.com/experiments/sync.html

Sync unlimited files between your own devices, or share a folder with friends and family to automatically sync anything.

Une solution de #synchronisation de fichiers #P2P entre plusieurs appareils, basée sur #bittorrent : sécurisée, décentralisée, sans cloud.

Windows, Mac Os, Linux, Serveurs NAS, Mobiles (iOs, Android, en alpha ).

Ça a l’air de très bien marcher :)

par @fil

Bittorrent Bundle, télécharger des packs d’artistes légalement en p2p
http://neosting.net/services-en-ligne/bundles-bittorrent-telecharger-des-packs-legalement-p2p-artistes.html

La société Bittorrent Inc., fondeé le 22 septembre 2004 par Bram Cohen et Ashwin Navin est connue pour avoir déployé le protocole du même nom plus vulgairement appelé P2P. Le logiciel µTorrent de la même société américaine permet d’utiliser ce protocole. Mais le P2P, à cause ... #bittorrent #bundle #p2p

Game over, Bitcoin. Long live human-based currencies !
►http://ouishare.net/2013/05/bitcoin-human-based-digital-currency

The Bitcoin elite: 78 entities

Those #Bitcoin millionaires are not a myth. By examining the entire Bitcoin graph http://eprint.iacr.org/2012/584.pdf (pdf) as of July 12th 2011, researchers Dorit Ron and Adi Shamir have found very insightful results. First, they estimated that 59.7% of the Bitcoin coins are dormant, which means the majority of the coins are saved rather than spent in the system. Second and more interesting, they found that 97% of Bitcoin accounts contain less than 10 bitcoins, while a handful of 78 entities are hoarding more than 10,000 Bitcoins. Last but not least, the researchers identified only 364 transactions with more than 50,000 Bitcoins. “All these large transactions were descendants of a single transaction which was carried out in November 2010,” their paper concludes.
http://ouishare.net/wp-content/uploads/2013/05/bitcoin-rich-elite.png

L’affaire Liberty Reserve révèle les liens entre #monnaies_virtuelles et #criminalité (et donc #cybersécurité)
http://www.lemonde.fr/economie/article/2013/05/29/l-affaire-liberty-reserve-revele-les-liens-entre-monnaies-virtuelles-et-crim

Liberty est accusée d’avoir, en sept ans d’existence, blanchi plus de 6 milliards de dollars issus pour l’essentiel de multiples trafics. Le procureur de New York parle de « #conspiration »

Liberty n’est pas seul à passer par le biais virtuel de la devise numérique. Le 14 mai, un juge fédéral de Baltimore a autorisé un agent du département américain de l’intérieur à saisir le compte de la plateforme Dwolla, filiale de la plus importante société de transferts électroniques de fonds sur Internet, Mt Gox. Et accrédité ainsi le soupçon que ce compte masquait une activité de transferts illicites.

c’est pas parce que je fais le lien que je fais le lien #p2p

« Supervision des réseaux pair à pair structurés appliquée à la sécurité des contenus » (thèse de Thibault Cholez) « L’objectif de cette thèse est de concevoir et d’appliquer de nouvelles méthodes de supervision capables d’appréhender les problèmes de sécurité affectant les données au sein des réseaux P2P structurés (DHT). Ceux-ci sont de deux types. D’une part les réseaux P2P sont utilisés pour diffuser des contenus illégaux dont l’activité est difficile à superviser. D’autre part, l’indexation des contenus légitimes peut être corrompue (attaque Sybil). Nous proposons tout d’abord une méthode de supervision des contenus basée sur l’insertion de sondes et le contrôle du mécanisme d’indexation du réseau. Celle-ci permet d’attirer l’ensemble des requêtes des pairs pour un contenu donné, puis de vérifier leur intention en générant des appâts très attractifs. Nous décrivons ainsi les faiblesses du réseau permettant la mise en ?uvre de notre méthode en dépit des protections existantes. Nous présentons les fonctionnalités de notre architecture et en évaluons l’efficacité sur le réseau P2P KAD avant de présenter un déploiement réel ayant pour but l’étude des contenus pédophiles. Nous considérons ensuite la sécurité des données indexées dans une DHT. Nous supervisons le réseau KAD et montrons que celui-ci est victime d’une pollution particulièrement néfaste affectant 2/3 des fichiers mais aussi de nombreuses attaques ciblées affectant la sécurité des contenus stockés. Nous proposons un moyen de détecter efficacement cette dernière attaque en analysant la distribution des identifiants des pairs autour d’une référence ainsi qu’une contre-mesure permettant de protéger les pairs à un coût négligeable. Nous terminons par l’évaluation de la protection au sein de réseaux P2P réels. »

Excellent document, bon exposé de l’état de l’art et bonnes idées originales pour l’améliorer.

http://hal.inria.fr/tel-00608907

#sécurité #P2P #Sybil #DHT #Kademlia

Ce travail avait déjà été mentionné en http://seenthis.net/messages/25825 (juste une petite partie de la thèse)

Une idée croisée il y a longtemps, heureux qu’elle ait trouvée un développeur motivé :) #P2P #F2F #filesharing
https://github.com/CSEMike/OneSwarm

#WebRTC without a signaling server has massive #P2P #collaboration potential: http://blog.printf.net/articles/2013/05/17/webrtc-without-a-signaling-server - add #IPv6 to that and watch it take over the world !

[BBS] L’Internet caché du monde de l’ombre - Ecrans.fr
►http://www.ecrans.fr/BBS-L-Internet-cache-du-monde-de-l,16367.html

Brillant billet de Laurent Chemla qui montre que c’est la criminalisation des usages du web qui pousse les utilisateurs vers les espaces en marge du réseau et vers les techniques d’anonymisation. « Lorsque le simple citoyen est tracé, traqué, marqué », filtré, surveillé... alors il a le droit (voir le devoir) de se protéger de son mieux et ceci même - surtout - s’il n’a rien à cacher. Pourtant, rappelle Chemla, les outils d’anonymisation ne sont pas une panacée, pour naviguer peut-être, mais par pour (...)

#vieprivee

Pierre Lescure sur la légalisation des échanges non marchands
http://neosting.net/actualite/pierre-lescure-p2p-rapport-legalisation-des-echanges-non-marchands.html

C’est la partie qui m’intéressait le plus : l’avis de Pierre Lescure sur les échanges en P2P non marchands, rendu ce lundi 13 mai 2013 au gouvernement. Si, il reconnaît quelques avantages à cette pratique, il reste toutefois sceptique quant à la faisabilité d’une ... #hadopi #p2p #pierre-lescure #rapport

Pirate Party Crowd-Sources File-Sharing Fine Settlements | TorrentFreak
http://torrentfreak.com/pirate-party-crowd-sources-file-sharing-fine-settlements-130413

To help remove some of the uncertainty, Sharing is Caring has just launched an organization called K-Kassan (K-Checkout) which will help clear up the mess for those caught sharing files.

“Our organization pays fines that people get for non-commercial file-sharing over peer-to-peer protocols,” Sharing is Caring told TorrentFreak.

“The #Internet is hard to navigate when you try to stay legal. The rules are advanced and very unclear,” they add. “Can people stream stuff legally? Can people tell the legal from the illegal stuff on The Pirate Bay? What happens if people’s kids download illegal stuff?”

The way it works sounds fairly straightforward. File-sharers seeking protection will sign up to the scheme and contribute around $39 each to a central fund to be called on in the event that a member is targeted.

#téléchargement #p2p #vpn

A good anti-bitcoin rant, by the author of PowerDNS

http://bert-hubert.blogspot.nl/2013/04/bitcoins-explained-for-normal-people-or_10.html

#bitcoin

Les techniques fondées sur le #pair-à-pair sont souvent présentées comme permettant un Internet sans centre et sans autorité. Ce n’est vrai que si on ne se préoccupe pas de sécurité. Dès qu’on est confronté à des méchants qui tentent délibérement d’attaquer le réseau, le problème est bien plus complexe. Désolé de jouer les porteurs de mauvaise nouvelle mais la plupart des promoteurs du pair-à-pair se font des illusions.

http://www.bortzmeyer.org/pairapair-securite.html

#cccp #sécurité_informatique #Sybil

Google veut assécher les finances des sites illicites - Numerama
http://www.numerama.com/magazine/25136-google-veut-assecher-les-finances-des-sites-illicites.html

Visiblement, Google, MasterCard, Visa et Paypal préparent une action pour interdire le financement des sites de #piratage. C’est pourquoi ceux-ci investissent BitCoin, #monnaie électronique décentralisée, pour contre-attaquer. Tags : internetactu fing internetactu2net #hadopi #P2P piratage monnaie (...)

#économie

Telekommunisten
►http://telekommunisten.net

Chaque visiteur de la transmediale 2013 était obligé de passer au milieu du dernier produit des Telekommunisten, un groupe d’artistes berlinois. Il occupaient toute la salle centrale aus Haus der Kulturen der Welt avec leur interprétation du pneumatique symbole des technologies du passé - accessibles et compréhensibles comme le train miniature électrique. Ils sont également les auteurs d’un manifeste pour le 21ème siecle :

http://images.zeit.de/kultur/kunst/2013-01/inline-rohrpost-transmediale/inline-rohrpost-transmediale-180x240.jpg

The Telekommunist Manifesto http://media.telekommunisten.net/manifesto.pdf

http://telekommunisten.net/files/2011/11/manifestolarge.png

Competing software makers, like arms manufacturers, play both sides in this conflict: providing the tools to impose control, and the tools to evade it.

The non-hierarchical relations made possible by a peer network, such as the internet, are contradictory with capitalism’s need for enclosure and control. It’s a battle to the death; either the internet as we know it must go, or capitalism as we know it must go. Will capital throw us back into the network dark ages of CompuServe, mobile telephones and cable tv rather than allow peer communi cations to bring about a new society? Yes, if they can.

Marx concludes, ‘no social order ever perishes before all the productive forces for which there is room in it have developed; and new, higher relations of production never appear before the material conditions of their exis tence have matured in the womb of the old society itself’.

The Telekommunist Manifesto is an exploration of class conflict and property, born from a realization of the primacy of economic capacity in social struggles. Emphasis is placed on the distribution of productive assets and their output. The interpretation here is always tethered to an understanding that wealth and power are intrinsically linked, and only through the former can the latter be achieved. As a collective of intellectual workers, the work of Telekommunisten is very much rooted in the free software and free culture communities. However, a central premise of this Manifesto is that engaging in software development and the production of immaterial cultural works is not enough.

The communization of immaterial property
alone cannot change the distribution of material productive assets, and therefore cannot eliminate exploitation; only the self-organization of production by workers can.

About the author ►http://telekommunisten.net/the-telekommunist-manifesto

Dmytri Kleiner is a software developer working on projects that investigate the political economy of the internet, and the ideal of workers’ self-organization of production as a form of class struggle. Born in the USSR, Dmytri grew up in Toronto and now lives in Berlin. He is a founder of the Telekommunisten Collective, which provides internet and telephone services, as well as undertakes artistic projects that explore the way communications technologies have social relations embedded within them.

Comment des maternelles ont vu un film porno piraté par l’enseignante
http://www.numerama.com/magazine/24800-comment-des-maternelles-ont-vu-un-film-porno-pirate-par-l-enseignant

Double boulette. L’AFP raconte qu’une enseignante de l’école maternelle des Authieux-sur-le-Port-Saint-Ouen, en Seine-Maritime, a diffusé par erreur en salle de classe un film pornographique, vu par des enfants de 3 à 5 ans. L’enseignante pensait « diffuser un dessin animé qu’elle avait au préalable téléchargé sur internet », raconte l’agence de presse, qui révèle ainsi au passage que la dame avait piraté le film qu’elle voulait projeter aux enfants.

Vite, une loi pour sauver les p’tits enfants du méchant internet... #P2P

dijjer - #Peer-to-peer file distribution
https://code.google.com/p/dijjer

Using Dijjer on Your Website is So Simple
You don’t need to install anything. Just put a file on your site as you normally do, but add “http~//www.dijjer.org/get/” to the beginning of your links:

Normal link: http~//mysite.com/video.mov
Dijjer link: http~//dijjer.org/get/http~//mysite.com/video.mov

#p2p #web

RFC 6821 : Improving Peer Selection in Peer-to-peer Applications : Myths vs. Reality

Le trafic du #pair-à-pair peut, on le sait, représenter une bonne part de l’activité d’un réseau, malgré les efforts de l’industrie du divertissement pour diaboliser cette technique. Il y a donc depuis plusieurs années de gros efforts de recherche pour optimiser ce trafic, notammment via l’amélioration de la sélection des pairs. Si je veux télécharger la saison 1 de Being human, et que trois pairs ont les données, auquel demander ? Le bon sens répond « au plus proche ». Mais le concept de « plus proche » est plus flou qu’il n’y parait, et, de toute façon, le logiciel pair-à-pair installé sur ma machine n’a pas forcément accès à toutes les informations nécessaires pour déterminer « le plus proche ». Il existe plusieurs solutions pour résoudre ce problème, mais notre #RFC se penche plutôt sur le méta-problème : la sélection des pairs améliore-t-elle les choses ?

http://www.bortzmeyer.org/6821.html

#ALTO

Dix ans de Creative Commons | Sabine Blanc
http://owni.fr/2012/12/14/dix-ans-de-creative-commons

[INFOGRAPHIE] Dix ans que cette magnifique idée des Creative Commons est apparue et a bouleversé en profondeur le paysage de la propriété intellectuelle. Étant l’un des rares sites de presse en CC, nous ne pouvions pas passer à côté de l’évènement. On vous a donc concocté une petite #infographie. À partager librement, évidemment !

#Cultures_numériques #Vive_Internet ! #creative_commons #droit_d'auteur #Lawrence_Lessig

« Crise et Web ont généré une très large économie de la #débrouille » | Rue89 Eco
http://www.rue89.com/rue89-eco/2012/11/12/la-crise-et-le-web-ont-genere-une-tres-large-economie-de-la-debrouille-236822

Diouldé Chartier : Nous avons constaté, avec cette étude, l’apparition d’une très large économie « en réseau », largement invisible : des espaces où les gens échangent d’une façon nouvelle, souvent sans intervention d’aucune institution, parfois même sans monnaie.

Le phénomène est beaucoup plus massif que nous ne le pensions. Son développement est reflété par le succès spectaculaire de sites d’échanges comme Le Bon Coin, Super-Marmite ou Airbnb. Les gens revendent leurs objets, proposent leurs services, sous-louent leur appartement, s’échangent des tuyaux, s’entraident.

Un tel phénomène est né du mariage du Web et de la crise. Il se développe dans une immense zone grise. Quand je dis « grise », je ne veux pas dire « illégale » : ces échanges sont pour la plupart conformes à la loi, mais ils échappent aux statistiques et aux observations des économistes.

#pauvreté #p2p #annonces

Forban - a simple link-local opportunistic #p2p free software (or how to share files with your local neighbors)

#Forban is a kind of p2p (peer2peer) #filesharing application for link-local and local area network. Forban works independently from Internet and use only the local area capabilities to announce, discover, search or share files. Forban relies on HTTP and he is opportunistic (meaning replicating any files seen in his proximity or interest). [...] You can also run Forban on your #PirateBox.

http://www.foo.be/forban

Les licences libres aux portes de la révolution | Lionel Maurel (Calimaq)
http://owni.fr/2012/11/09/les-licences-libres-aux-portes-de-la-revolution

Rendre les moyens de production aux travailleurs : douce utopie ? Pourtant, dans le monde des licences libres, les exemples concrets et aboutis existent bel et bien, qui pourraient bien faire émerger une économie des communs. Voire davantage si affinités.

#Chronique #Pouvoirs #droit #Copyfarleft #copyleft #creative_commons #culture_libre #Michel_Bauwens #Open_Company_Formats #open_source #Open_Value_Network #P2P_Foundation #Peer_Production_Licence #SENSORICA #Telekommunisten

Condamné par Google pour avoir partagé son propre livre libre sur Internet ! - Framablog
►http://www.framablog.org/index.php/post/2012/09/28/google-copyright-madness
J’ai un petit coup de gueule sur le terme « non-marchand ».
Un service ou un bien non-marchand est pris en compte dans le #PIB d’un pays, tout comme les produits marchands. Or, dans le cas d’échanges de pair à pair (au sens plus large que le simple #P2P), cela ne rentre pas dans en compte dans le PIB, c’est donc plus une forme de réseau underground, complètement déconnecté de l’économie et non un produit « non-marchand ».
#Libre #Google #CopyrightMadness

Atoms Want to Be Free Too! Expanding the Critique of Intellectual Property to Physical Goods | Söderberg | tripleC - Cognition, Communication, Co-operation
http://www.triple-c.at/index.php/tripleC/article/view/288

“Atoms are the new bits”. That is the latest buzz arising from the Californian trade press. What do we get when this dictum is sampled with the old rallying cry: “Information wants to be free”? We suggest that the predominant, bounded critique of intellectual property is thereby destabilised. Constitutive of that critique was the exceptionality attributed to information goods (bits) vis-a-vis tangible goods (atoms). It was thus intellectual property could be presented as something altogether different from private property. We recognise that this way of framing the issue has had tactical advantages, but contend that it has stood in the way of a deeper understanding of what intellectual property is. When the critique of proprietary software is expanded by an emerging movement for open hardware development, however, the boundary between intellectual property and property as such crumbles. This enables us to renew our critique of the political economy of information. (PDF : http://www.triple-c.at/index.php/tripleC/article/view/288/347 )

#propriété #propriété_intellectuelle #capitalisme #p2p #hackers #open_hardware

#Internet #P2P #Gratuité

cc @fil

LeTemps.ch | « Il faut légaliser le partage sur Internet »

http://www.letemps.ch/Page/Uuid/b7e13178-d74d-11e1-907a-657690205a77/Il_faut_l%C3%83%C2%A9galiser_le_partage_sur_Internet

vendredi27 juillet 2012

Richard Stallman : « Les questions économiques sont secondaires. Il faut d’abord exiger le respect des droits humains sur Internet. » (Reuters)
Richard Stallman : « Les questions économiques sont secondaires. Il faut d’abord exiger le respect des droits humains sur Internet. » (Reuters)

Le père des logiciels libres milite pour la liberté du Web. Il prône l’abolition des lois asservissantes et la réforme globale du droit d’auteur
Les liens

L’interview intégrale de Richard Stallman
Le droit d’auteur, nerf de la cyberguerre (26.01.2012)

Voilà trente ans que Richard Matthew Stallman traîne sa longue barbe et ses cheveux hirsutes aux quatre coins du monde. S’il n’a pas d’enfants, l’Américain a su fédérer une tribu grandissante de plusieurs milliers d’adeptes, qui se réclament de ses préceptes : la liberté des internautes par la promotion des logiciels libres, ces programmes informatiques dont le code source (les secrets de fabrication) est public et modifiable à l’infini. Tout l’inverse des logiciels « privateurs », selon le langage technique de Stallman, bardés de restrictions juridiques à l’usage, dont la duplication et la modification sont limitées par une licence. On pensera au Windows de Microsoft ou au logiciel Mac.