Il est 23h40 au moment ou je décide d’écrire cet article. Suite à une twitt-histoire de @AnonLegionFR, une conversation entre votre serviteur @MKTaranis et @Spartition ainsi que @Alleluyachuu. Et Malheureusement le récit nous montre une atterrante réalité, même si Pedobear est là pour nous rappeler que ce n’est pas TOUT internet.
Histoire de @AnonLegionFR:
21h. L’heure du crime. Vous êtes assis ? Moi, oui. Laissez-vous guider, prenez ma main. Nous partons en territoire inconnu. On m’a souvent parlé d’une ligne jaune à ne pas franchir. Cette ligne jaune, ce soir, elle n’existe pas. Surtout quand on parle pédophilie. Que @olesovhcom et @ikoula m’en soient témoins. J’espère qu’ils me liront. Sur IRC, j’ai eu vent du site coco.fr. Un service gratuit de t’chat, comme il y en a tant. Je vous passe les détails. Je me connecte sur le site. Pseudo quelconque, age 14 ans, vivant à Paris. Et là, une 10 aine de messages privés puis 20, 30… Ok, je suis populaire dès mon arrivée, je regarde un peu sur notre IRC.
On va pas se le cacher : les profils qui m’ont accostés, c’est des adultes, qui cherchent à parler (que je suis naïf) à une fille de 14 ans. Sur IRC, ça se met en place de plus en plus pour essayer de faire tomber le site, sortir des preuves, etc. Je les laisse faire. Je me dis, quand même, « allez, on va tenter quelque chose ». J’ouvre mon navigateur, je vous présente les étapes. Suivez-moi. Déjà, le nom de domaine, coco.fr, est bien hebergé quelque part. Je le whois, who.is/coco.fr je vois qu’il est hébergé à @ikoula. Je ping le NDD voir l’IP que le NDD cache. Je tombe sur 46.105.32.2. D’ailleurs on accède au site avec http://46.105.32.2 Je n’invente rien. Cette IP, c’est un serveur, une machine physique qui héberge le site. Je fais un traceroute: je regarde les routeurs qui me séparent de lui. Et là, je vois qu’on tombe sur une DNS d’@OVH. Je n’invente rien : network-tools.com/default.asp?pr… -> 46-105-32-2.ovh.net Nous savons donc que le NDD a été enregistré chez @Ikoula, que le site est hébergé chez @OVH. Donc, nous restons dans la juridiction FR. Je reviens sur le Whois. Pas de nom du mec qui l’a enregistré. Il l’a caché. Soit. Je me triture les méninges, ça ne me fait pas de mal. Il y a une chose qu’un site ne peut – pratiquement pas cacher – c’est son code HTML. Je le regarde un peu. Oh. Oh ! Joie. Un code Google Analytics. Qui dit code GA, dit identifiant GA. Ici, c’est UA-23147537-1. Je le Google. Je tombe sur w3who.net/google-analyti… Que vois-je ? Un site qui a le même code Google Analytics. C’est carte-grise.com. Retour à la case départ. Whois. Et là, que vois-je ? Un nom. Suis-je en droit de le donner sur Twitter ? Non. Suis-je en droit de vous communiquer son facebook ? Suis-je en droit de vous donner un screen où, de son compte facebook, il fait de la pub pour son site carte-grise.com ? Non. Non plus. Je ne veux pas porter de jugement, je ne veux pas accuser n’importe qui. Ce n’est pas à moi de le faire. Certainement pas. Je vais là : societe.com/societe/c2a-di… et je lis. On a une adresse, quelque part. Mais je m’arrêterai là. Je ne prendrai pas la peine de Google un peu Coco.fr, pour ne pas lire des forums de webmaster dire que Coco.fr est un repère à pédos. Je ne prendrai pas la peine d’essayer de faire quelque chose avec l’adresse, de remonter au dirigeant. On est déjà allé assez loin. Nous, qu’est-ce qu’on peut faire ? Espérer que @olesovhcom lise mes tweets, sache qu’il héberge un t’chat de pédophiles. Nous pouvons espérer que @Ikoula lise également mes messages, qu’il sache ce qu’il y a derrière ce nom de domaine. Nous pouvons espérer que les Anonymous sur IRC arrivent à se coordonner assez rapidement pour fournir LES preuves nécessaires. Bref, tout ça pour vous dire quoi qu’avec un peu de connaissances et surtout Google, nous pouvons remonter très loin.
Fin des Tweets
Je ne sais pas si il est vraiment nécessaire de faire un commentaire, je vous laisse seuls juges .
Il est 00H15. On a contacté @olesovhcom le patron d’OVH, ils nous a répondu quelques secondes après en demandant les logs des pédophiles. Officiellement les logs sont sur le serveur et donc impossible à récupérer de manière légale. Illégalement c’est très possible mais il semble qu’@AnonlegionFR préfère utiliser les recours légaux.
Nous attendons tous des réponses du patron d’OVH. Qui ne sauraient tarder.