Help: Cas de piratage ordi et email boxes!

Fermé
grmb Messages postés 17 Date d'inscription dimanche 30 mai 2004 Statut Membre Dernière intervention 12 avril 2012 - 23 nov. 2008 à 20:16
madmyke Messages postés 52858 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 18 mai 2024 - 24 nov. 2008 à 12:22
Bonjour,
Je suis victime d'une étrange arnaque que j'aimerais bien comprendre...
En Juillet, je compose un texte avec Word sur un ordinateur "ordi1" (équipé d'Outlook). N'ayant pas d'imprimante sur cette machine, je m'envoie ce texte en pièce jointe à partir de mon adresse @laposte.net vers mon adresse @hotmail.com, d'où je l'ouvre immédiatement sur un autre ordinateur "ordi2" (équipé d'Outlook Express) pour m'en imprimer une copie. Puis, à partir d'ordi2, j'adresse à quelqu'un, à une adresse @orange.fr, un message avec ce document Word en pièce jointe, à partir de mon adresse @orange.fr. (Notez bien que j'ai utilisé 3 adresses différentes.)
En Novembre, je vois arriver simultanément à mon adresse @laposte.net sur la machine "ordi2" sur laquelle je travaille peu avant minuit une série de 4 messages. Trois sont identiques et contiennent comme référence le titre du document Word cité plus haut et comme texte le contenu de ce document. Le quatrième contient comme référence une injonction relative au document Word, comme texte une autre injonction relative à ce document, et en pièce jointe ledit document. Un cinquième message parvient à mon adresse @hotmail.com, identique aux trois identiques déjà cités ci-dessus. Les 5 messages sont envoyés à partir de ma propre adresse @hotmail.com, et, mieux, contiennent dans le texte source l'identité de ma propre machine "ordi1", en veille à ce moment là, et devant laquelle je suis au moment où les messages arrivent... Bizarrement, les messages en question figurent dans la rubrique Hotmail "Eléments envoyés" d'Outlook Express sur "ordi2", mais dans la rubrique générale "Eléments envoyés" propre aux adresses email de type pop/smtp et pas dans celle relative à Hotmail dans Outlook sur "ordi1'...
J'ajoute que les injonctions mentionnées ci-dessus constituent juridiquement une tentative d'intimidation, le texte Word en question étant une décision officielle de conseil municipal.
Si quelqu'un est assez doué pour dénouer le problème, et mieux, m'indiquer comment identifier le(s) coupable(s) je lui en serai éternellement reconnaissant.
Merci d'avance...

1 réponse

madmyke Messages postés 52858 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 18 mai 2024 12 066
23 nov. 2008 à 20:32
Bonsoir,

En fait votre problème se situe sur plusieurs plan. Le premier est l'interception de vos messages le second l'identification et trois le recours éventuel.

En fait il faut savoir des choses assez simple.

1) il n'est pas extrêmement difficile (pour un pro) de trouver le moyen d'intercepter des emails.
2) c'est d'autant plus "facile" sur des messagerie dite "publiques" (yahoo, hotmail, etc), un peu moins sur des messagerie privée (entreprise)
4) La sécurité d'un mail n'est JAMAIS garantie.(y compris dans le privé).
5) Le seul moyen de se prémunir est d'utiliser des système de cryptage.
6) comme il est facile de faire certaines choses et encore plus de vous envoyer des mails à partir de votre propre adresse (si je l'avais, il me faudrait 30 minutes pour le faire en trainant et en prenant quelques précautions pour éviter qu'on ne remonte facilement ma trace).

En, bref, à part demander le concours d'une autorité légale, et encore, vos moyens sont pratiquement nuls de retrouver les auteurs. ET pour faire appels aux autorités il faut une plainte + le fait que l'hébergeur doit être représenté dans votre pays etc...
Comme le notifie TOUTES les sociétés privées, l'usage d'un email n'est pas garanti et ne le sera jamais en terme de confidentialité, il est donc largement conseillé de ne JAMAIS utiliser une boite mai,l et particulièrement une boite publique, pour échanger des informations ou des documents confidentiels ou de nature à pouvoir être intercepté.

SI vous le faites, alors il faut utiliser des système de cryptage de contenu entre vous et les destinataires.

En bref il ne vous reste que la plainte aux autorités pour le geste et pour vous couvrir éventuellement mais les chances de résultats sont minces.



0
grmb Messages postés 17 Date d'inscription dimanche 30 mai 2004 Statut Membre Dernière intervention 12 avril 2012
23 nov. 2008 à 20:47
Merci infiniment pour vos informations. Malheureusement, c'est bien ce que je craignais. Et apparemment, les fournisseurs de boîtes mail n'acceptent pas les messages cryptés d'après l'expérience que j'en ai...
0
grmb Messages postés 17 Date d'inscription dimanche 30 mai 2004 Statut Membre Dernière intervention 12 avril 2012
23 nov. 2008 à 20:50
J'oubliais... Pirater l'adresse email semble facile d'après les spécialistes dont vous êtes, mais qu'en est-il de l'usurpation de la signature de l'ordinateur?
0
madmyke Messages postés 52858 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 18 mai 2024 12 066 > grmb Messages postés 17 Date d'inscription dimanche 30 mai 2004 Statut Membre Dernière intervention 12 avril 2012
23 nov. 2008 à 20:54
En fait ça m'étonnerai, sauf si on utilise uniquement la boite en ligne, là aucune possiblité, mais si on utilise un programme pour email genre Outlook express, etc,(il faut que tous les destinataires n'utilisent pas d'interface de mail en ligne), là le cryptage se fait en amont et donc le fournisseur ne contrôle rien du tout et comme ça se fait avant l'envoi et que ça crypte le contenu ou les fichiers attachés, ça ne pose aucun problème.

Mais il faut avouer que la mise en oeuvre n'est pas toujours hyper facile...
0
madmyke Messages postés 52858 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 18 mai 2024 12 066 > grmb Messages postés 17 Date d'inscription dimanche 30 mai 2004 Statut Membre Dernière intervention 12 avril 2012
23 nov. 2008 à 20:55
Qu'est ce que c'est pour vous que l'usurpation de la signature ?
0
grmb Messages postés 17 Date d'inscription dimanche 30 mai 2004 Statut Membre Dernière intervention 12 avril 2012 > madmyke Messages postés 52858 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 18 mai 2024
23 nov. 2008 à 21:33
Eh bien l'auteur de l'arnaque a réussi l'exploit (?) de faire partir les messages non seulement de ma boîte aux lettres Hotmail, mais aussi de l'un de mes deux ordinateurs puisqu'on retrouve en fin de "fiche d'identité" de chacun des messages ("Message-ID") le nom de l'ordinateur "ordi1" dans mon réseau local (NB. les deux ordinateurs ne partagent aucun document dans le réseau). La question que je me pose est: s'agit-il d'une usurpation physique (utilisation réelle de la machine, même invisible sur test Shields Up) ou bien virtuelle (copie des caractéristiques de la machine sur le disque dur puis utilisation sur une autre machine)???
0