e 44 0 % de publicité ! De la came au Affaire Quantic scam : le stupéfiant Dream : révélations ! nouveau business Ce que Canard PC, Le Monde et Mediapart vous ont caché lors de leurs enquêtes contre d’Escobar inc. la société de jeux vidéo Hacking : les secrets des stations-service auto Le Virus Informatique Édito : Des masques La rubrique du courrier des lecteurs reviendra est édité par : vont tomber dans le prochain numéro� N’hésitez pas à nous ACBM (OÜ) envoyer vos informations, vos témoignages, vos Il ne vous aura pas échappé que nous avons vécu, et coups de gueule, vos astuces, vos idées de génie Narva mnt 5 vivrons encore pendant quelque temps encore, une et autres ! 10117 Tallinn période particulière� Nous espérons que vous et vos Estonie proches arrivez à la passer aussi bien que possible Copiez et diffusez-moi ! Tél. : +(372) 57554992 (beaucoup de nos lecteurs sont des retraités, parmi www.acbm.com les plus menacés donc) : la vie et la santé d’abord ! Ce À titre exceptionnel codes sources sont, eux, Société à responsabilité limitée au capital de 2.500 € qui suit est secondaire� Le coronavirus SARS-CoV-2 a (exceptionnel, nous modifiables. À noter : le Reg. : 12973311 mis une partie de la planète quasiment à l’arrêt : salons insistons sur ce point), passage sous licence annulés, annonces et lancements reportés, magasins grâce au financement de libre diffusion ne La rédaction regrette fermés… L’actualité de l’informatique et des sujets préalable par ses lec- concerne que notre tra- de ne pas pouvoir connexes a été bien moins chargée ces dernières teurs, ce numéro est vail, certains éléments répondre par téléphone semaines et, du coup, nous aurons moins de choses, sous licence de libre (comme certaines aux demandes dans ce numéro, à vous raconter avec notre regard diffusion. Vous pouvez captures d’écran Web individuelles, mais décalé� Espérons que tout rentre bientôt dans l’ordre le diffuser à condition utilisées en guise d’il- pourra éventuellement et, d’ici là, portez vos masques ! de mentionner la source lustration, par exemple) traiter vos informations Nous avons profité de cette période pour réaliser une ( , restent protégés par le dans un prochain Le Virus Informatique numéro si vous lui grosse enquête� Il y a un peu plus de deux ans, des acbm�com), de droit d’auteur classique� envoyez un dossier journalistes de trois médias (Canard PC, Le Monde ne pas modifier le Pour les autres numéros, complet. et Mediapart) ont réalisé ensemble un lot d’articles, contenu ni d’en faire nous ne pouvons pas duquel il ressortait que la société française de jeux un usage commer- passer sous licence de Directeur de la vidéo Quantic Dream était coupable d’une culture cial (Licence Creative libre diffusion : n’oubliez publi cation toxique en interne� L’information a fait le tour de la Commons Attribution- pas que nous ne pour- Rédacteur en chef planète, de plus en plus déformée� Les rares voix NonCommercial- rons continuer d’enquê- Olivier Aichelbaum discordantes, et qui pourtant avaient vécu les choses NoDerivatives 4�0 ter que si nos ventes Rédacteurs de l’intérieur, ont été lynchées virtuellement sur les International License, sont suffisantes� Les Pas de Bill, réseaux sociaux� Nous avons décidé de mener une plus de détails sur crea- ventes en kiosques de Patrick Gueulle, contre-enquête pour comprendre� Et, bien que nos tivecommons�org/¬ ce numéro 44 permet- Nick Larsen, moyens humains et financiers soient ridicules compa- licenses/by-nc-nd/4�0/¬ tront, nous l’espérons, RayXamber, etc. rés à ceux des trois médias précités, nous avons fait deed�fr)� Exception : les de financer le numéro 46. Illustrateurs plusieurs découvertes stupéfiantes dont ils n’avaient Bruno Bellamy, pas parlées� Là, ce sont des masques qui vont tom- Filip Škoda ber� L’article est long, le plus long que nous n’avons Merci ! Mise en page jamais publié, mais il devrait rester digeste, car il est J.-C. Lenormand composé d’une multitude d’affaires différentes dans Comme si la situation sur Ulule pour que nos www.image-et-net.com des thématiques différentes, à lire comme autant avec le coronavirus lecteurs nous aident à Dépôt légal : d’articles plus courts� n’était déjà pas assez financer ce numéro, ils 2e trimestre 2020 Bonne lecture ! compliquée, Presstalis, ont réussi : merci à eux, notre distributeur pour ainsi qu’à ceux qui ont Retrouvez-nous sur : la France et l’export relayé notre appel au Sommaire vers tous les autres secours ! Par contre, il www.acbm.com pays a fait faillite, nous est impératif que vous twitter.acbm.com Édito : Des masques vont tomber � � � � � � � � � � � � � � � � � � � � � � 2 Nous avons informé GoDaddy d’une grave faille de sécurité, privant de plusieurs restiez en contact avec facebook.acbm.com mois de revenus y com- nous si vous voulez être diaspora.acbm.com la société nous a envoyés balader � � � � � � � � � � � � � � � � � � � � � � 3 mastodon.acbm.com Actualité : plein d’infos révoltantes ou rigolotes � � � � � � � � � � � 4 pris ceux pour les frais informés concernant le video.acbm.com Rappels à la pelle, attention matériels dangereux ! � � � � � � � � 8 d’impression que nous prochain numéro (lire Piqûre de rappel sur le codage numérique pour l’AFP � � � � � 9 devons payer (c’est p� 21), car il pourrait pour des informations La culture toxique chez Quantic Dream : une intoxication de notre distributeur qui ne sortir que sous ver- inédites ! la part de médias ? � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � 11 collecte notre part des sion téléchargeable, Les secrets des cartes de stations-service � � � � � � � � � � � � � 22 De la came au scam : le stupéfiant nouveau business ventes chez les mar- même si nous ferons d’Escobar � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � 28 chands de journaux et notre maximum pour Bande dessinée � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � 31 nous la reverse)� Nous une sortie en kiosques� ACBM © 2020 Publicité super intéressante à lire ! � � � � � � � � � � � � � � � � � � � � 32 avons lancé un appel Le Virus Informatique No 44 - acbm.com - Page 2 Nous avons informé GoDaddy d’une grave faille de sécurité, la société nous a envoyés balader En février, Micka Letatek Tuxun, un lecteur, nous alertait d’un étrange problème sur notre site Web : s’il y accédait directement en tapant acbm.com dans la barre de navigation, tout se pas- sait bien. Mais s’il tapait cette requête dans Google, il tombait sur le site Web d’une pharmacie en ligne (dont les produits, sans doute des contrefaçons, auraient pu s’avérer dangereux pour la santé). ous n’avions hébergement mutua- hébergé sur le même constatée début 2020, le installé de compteurs pas constaté ce lisé dans un répertoire ser veur, voire de la confi- fichier.htaccess avait été de tentatives erronées problème nous- à côté d’autres utilisa- guration du serveur lui- modifié pour faire sau- de saisie de mot de Nmêmes, car nous ne pas- teurs sur une même même� Heureusement, ter notre « protection »� passe, ce qui serait sons pas pour Google machine� Les avantages ces pages « pirates » A priori, il s’agissait dommageable pour la pour nous connecter pour nous sont une éco- n’étaient pas acces- donc d’une modification sécurité de ses clients sur notre propre site nomie (au moment où sibles depuis celles que manuelle et non d’un ver� et contraire aux règles Web� Après un moment nous avions signé le nous avons proposées, Cette fois, les fichiers élémentaires� d’incrédulité, nous contrat, plus vraiment mais depuis d’autres PHP dataient, notam- En cherchant d’autres avons enquêté et rapi- de nos jours) ainsi qu’un sites Web victimes du ment, de novembre et serveurs Web hébergés dement trouvé l’origine gain de temps puisque même ver ; nos lecteurs décembre 2019� sur la même machine, du problème : le fichier toutes les mises à jour n’ont donc pas dû tomber Alertée, GoDaddy nous nous avons découvert de configuration .htac- de sécurité pour combler dessus� Nous n’utilisons a répondu que nous que nous n’étions pas cess de notre site Web les failles des logiciels que des pages statiques sommes responsables les seuls concernés par avait été modifié à notre doivent être faites par en HTML pur sur notre de la sécurité de notre l’attaque� L’explication la insu� Le referer (site de GoDaddy (en théorie…)� site Web, c’est plus sûr hébergement ; quand plus logique pour nous provenance) était ana- En 2017, déjà, notre site qu’un site écrit en PHP bien même, ici, le était que quelqu’un a lysé et, s’il s’agissait de Web avait été victime de où chaque page est problème n’est pas réussi à avoir des droits Google (ou Yahoo, MSN, l’attaque d’un ver écrit en recréée à la volée pour dans notre périmètre d’administration de plu- AOL ou Bing), notre visi- langage PHP� De nom- le visiteur� À en croire dif- technique ! Elle nous a sieurs clients héber- teur était redirigé vers breuses pages avaient férents forums, ce genre redirigés, de manière gés du fait d’une faille des pages écrites en été, là encore, créées de problème a déjà été totalement hors sujet, quelque part sur cette PHP stockées dans des pour commercialiser des signalé à GoDaddy à vers un texte pour choisir fichiers non créés par produits plus ou moins maintes reprises, mais un bon mot de passe FTP� nous, mais stockés par illicites� Ce ver avait pro- la société rejette la faute Non seulement nous Les certificats SSL un tiers inconnu « chez bablement profité d’un sur ses clients (cela nous n’utilisons pas FTP, car permettent de sécuri- nous »� problème