L'histoire du ver de la pomme

Day 1,026, 06:24 • Published in France France • by gaulois enerve


Bon, avant de commencer j’aimerai juste préciser une bonne fois pour toute que tout les sous (5500 G et 43 k FRF) ont été rendu ainsi que les différents accès corrompus

Avec cet article je ne recherche rien, je vais juste dire franchement ce qui c’est passé, le pourquoi du comment. Puis je détaillerai les méthodes que j’ai utilisé, en soit toute simple, pour qu’une telle chose ne puisse pas se reproduire. Je précise aussi qu’avec cet article je ne demande pas un quelconque pardon, vous penserez ce que vous voudrez de ce que j’ai fait, surtout que c’est pas forcement plus reluisant que les ragots qui circulent.


L'histoire

L'histoire commence en gros à la fin du mandat de Myyst. L'élection d'OnlyPoker était imminente, j'étais MinEco de Myyst à l'époque. Je sais que c'est un sujet encore à débat mais pour moi OnlyPoker avait volé Stone By Stone en hiver, s'en était sorti pour un vice de procédure (perte des screen) et sa présidence me laissait perplexe. J'ai donc décidé de mon propre chef d'organiser une magouille toute simple pour l'empêcher de voler dans les caisses de l'Etat : j'ai alerté tout le monde en me servant avant dans la nuit du 6 au 7.

Une fois Tresor Public « hacké » tout le monde avait les yeux rivés sur la banque, impossible d'en retirer un moindre sous sans ce faire voir. La suite du plan était simple : rester furtif, attendre que l'affaire se tasse un peu puis discrètement via des donate régulier à l'eFrance en utilisant certaine de mes orgas rendre les G. Croyez moi ou non mais je ne comptais pas les garder, j'en ai déjà assez comme ça pour jouer un an sans bosser en me rationnant un peu donc bon. Le vol du Ministère des Finance était une piqûre de rappel quand j'ai remarqué que les mot de passe n'avait pas été changé malgré l'avertissement de Tresor Public.

Seulement un plan qui se déroule sans anicroches, bah ça n'existe pas. Tout d'abord j'avais fait des dommages collatéraux, dont une personne que je respecte : Yakou. Il a commencé un peu sous mon aile au Ministère de l'Economie donc oui je l'aime bien et je ne voulais surtout pas le dégouter. Le deuxième problème que j'ai rencontré est que les admins ont changé leurs interprétations des règles et l'un d'eux à donner mon nom à Ernesto. Celui ci c'est donc m'y a me mettre dans une liste de suspect où je savais qu'il me mettais parce qu'il connaissait le nom du coupable.

C'est à partir de là que c'est parti en free-style. J'étais déjà sous pas mal de pression pour des raisons n'ayant rien a voir avec l'affaire, donc plutôt stressé. La veille du vol Ernesto est venu me voir pour me dire de rende les sous où il me dénonçait en public. Tout le plan qui part a l'eau car oui je voulais les rendre mais non, pas de cette façon qui revenait a avouer le vol. Puis ça a dérapé, il faut savoir que je suis assez sanguin et très mauvais perdant et que la psychologie appliqué par Ernesto dans ses « interrogatoire » n'était vraiment pas ce qu'il fallait me mettre en face. Puis Yakou c'est joint à la conversation. J'ai commencer par mentir en niant, je l'avoue c'était stupide mais bon, j'allais pas dire que j'avais fait ça pour couler OP juste en face de Yakou qui n'aurait pas vraiment supporté ça.

Mais là les deux se sont mis a me menacer. Ça a été la goutte d'eau de trop, j'avoue j'ai littéralement pété un cable et alors que des tas de pensé passaient dans ma tête, je me suis dit que l'on se faisait chier, qu'il fallait quelque chose pour souder la communauté, qu'on me prendrait bientôt pour un voleur, et qu'il serait donc bien plus simple d'assumer a fond et de partir avec tout, et tant qu'a faire autant battre le record de Lyne. Oui je n'ai pas chercher a « montrer des failles », j'ai pété un cable et décidé d'assumer pleinement le rôle de voleur qu'on me collait, a raison vu mes actes même si je comptais rendre les G.

Donc j'ai frappé le lendemain matin et j'ai vidé toute les caisses. Puis je suis entré dans un mode lulz a fond et je me suis marrer toute l'après midi en regardant comment une simple variation d'une base de donné pouvait bouleverser la vie de tant de personne. Je dois dire que IRC était animé. A ce propos une remarque : vos messages de haines dans les commentaires c'est totalement non constructif vu que par là vous me montriez justement le pouvoir que j'avais et me faisait rire, oui je suis cynique. A l'inverse ceux qui avait pris ce vol au second degré ou qui s'organisaient déjà pour repartir ont eu la bonne réaction.

Ce qui nous amène à la soirée sur IRC, vous aurez sans doute des logs de cette soirée, à vous de voir si vous croirez ce qui est écrit ou non, oui j'ai bien dit ça, après je vous dis maintenant que j'exagèrerais et inventais pour me marrer du désarroi ou de la colère des autres. Oui je suis un salaud et un cynique de ce coté, j'assume pleinement. C'est la que quelque personne que je tient a remercier m'ont ramené à la réalité : Yakou, Ginman et Lyne (oui LF). Ernesto a failli tout gâcher en venant m'agresser en mode bulldozer mais bon, je sortais de mon mode lulz et je me disais que j'avais vraiment exagérer face à la communauté et Yakou.

J'ai donc remis tout les gold et FRF que j'avais pris depuis l'affaire Tresor Public sur cette même orga et j'ai transmit le mot de passe au gouv. Puis je me suis occupé des accès que j'avais pu corrompre sur mon passage.

Je sais que ceci ne pardonne en rien mes actes, surtout que le motif de base, empêcher OP de voler en le torpillant à l'avance, n'était pas forcement des plus pure. En revanche que ce soit clair j'ai fait toute ces conneries, mais a part dans la journée d'hier quand j'étais en pur mode lulz, je ne voulais en aucun cas le mal de notre pays. Je sais aussi que ça ne répare rien mais je vais décrire précisément comment j'ai fait histoire qu'il n'y ai pas de prochaine fois


Le mode opératoire

Pour le vol de TP j'ai tout simplement changé le mail de récupération de l'orga. Ça se fait en 2 minute et ça n'envoie aucune alerte à l'ancien mail de sauvegarde. La récupération du mot de passe se fait très simplement et très vite. Ensuite on peut utiliser le MM comme d'habitude et ça laisse pas de trace. Les admins sont au courant que c'est un vol donc n'interviendront pas, mais personnes a part eux ne peux savoir d'où vient le coup. Le mail de récupération est vraiment une grosse faille dans la sécurité des orgas étatique et ça m'étonnerait pas que les « disparition d'orgas » qui arrive de temps en temps viennent de là

Pour le vol d'hier j'ai utiliser l'artillerie lourde : récupération du gmail présidentiel. Pour cela il faut remplir un formulaire ce que n'importe qui qui a déjà eu accès au gdoc dans les derniers mois peut faire. Une fois google convaincu (ils m'ont répondu en 30 min) ont peut récupérer le mail et donc avoir accès aux gdocs avec les mots de passe. Ensuite c'est encore une fois un vidage en règle via le MM. Alors pour le gmail présidentiel c'est la grosse faille de l'organisation actuelle, ne serait ce que pour les mots de passe faudrait que le président fasse un nouveau compte chaque mois.

Vous connaissez les 2 failles de sécurité que j'ai employé, vous pouvez maintenant vous arranger pour que ceci ne puisse plus jamais arriver, ça n'empêchera pas des vols à la « ragequit » mais au moins ça diminue les risque


Conclusion

Donc voilà vous avez mon histoire. Vous aurez sans doute des logs de moi (sans doute véridique) où en bon chieur j'exagérais mes actes et mes motifs. Je ne veux pas dire qu'ils était pure en vérité, je veux juste dire que à la base je ne devais pas garder de gold mais tout rendre discrètement.

Je ne suis pas un chevalier blanc qui voulais souder la communauté dans la haine commune en me « sacrifiant » (si on peut dire sacrifier quand il y a autant de G en jeu), ni un pur « white hat » qui craque les sécurité pour pointer les failles. Je suis juste un politicien qui a tenter une grosse magouille qui a déraper, puis qui a peter un cable et fait le con pour le fun, par rage et pour le record.

Je suis parfaitement conscient que le fait d'avoir rendu tout l'argent et décris comment j'ai fait pour aider a sécuriser ne suffira jamais a compenser ce que j'ai fait. Je ne cherche donc pas votre pardon, si vous voulez me lyncher faite le, mais au moins faites le pour la vrai histoire et pas des ragots ou messages exagérés sur IRC.