{"id":1188,"date":"2024-12-18T00:01:23","date_gmt":"2024-12-17T23:01:23","guid":{"rendered":"https:\/\/www.site.cdcl.xyz\/2024\/12\/18\/etat-actuel-du-processus-solution-moderne-blog-it-et-windows-de-born\/"},"modified":"2024-12-18T00:01:23","modified_gmt":"2024-12-17T23:01:23","slug":"etat-actuel-du-processus-solution-moderne-blog-it-et-windows-de-born","status":"publish","type":"post","link":"https:\/\/www.centresaintebarbe.fr\/blog\/etat-actuel-du-processus-solution-moderne-blog-it-et-windows-de-born\/","title":{"rendered":"\u00c9tat actuel du processus \u00ab Solution moderne \u00bbBlog IT et Windows de Born"},"content":{"rendered":"
\n

\"paragraphe\"Petite mise \u00e0 jour sur l’\u00e9tat de la proc\u00e9dure dite \u00ab Modern Solution \u00bb, dans laquelle le d\u00e9couvreur d’une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 condamn\u00e9 \u00e0 une amende \u2013 le paragraphe dit hacker le rend possible. L’avocat du d\u00e9veloppeur de logiciels qui a d\u00e9couvert la vuln\u00e9rabilit\u00e9 commente le c\u0153ur juridique de la proc\u00e9dure et souligne ce que la justice allemande pense d’un tel cas. Et un bref aper\u00e7u de \u00ab l\u2019amendement du paragraphe hacker \u00bb.<\/p>\n

En quoi consiste le processus \u00ab Solution moderne \u00bb ?<\/h2>\n

Lors de l’installation d’un logiciel (d’un revendeur), un informaticien a remarqu\u00e9 une connexion de base de donn\u00e9es \u00e0 un serveur externe, o\u00f9 les donn\u00e9es \u00e9taient transmises de mani\u00e8re non s\u00e9curis\u00e9e. En y regardant de plus pr\u00e8s, le d\u00e9veloppeur du logiciel a remarqu\u00e9 que le serveur \u00e9tait exploit\u00e9 par Modern Solution GmbH & Co. KG. Celui-ci agit en tant que prestataire de services de commerce \u00e9lectronique pour les plateformes en ligne de diff\u00e9rents fournisseurs (Check24, Otto, Rakuten ou Kaufland).<\/p>\n

L’acc\u00e8s mal s\u00e9curis\u00e9 du prestataire de services Modern Solution signifiait que les donn\u00e9es des d\u00e9taillants (commandes, adresses mais aussi d\u00e9tails des comptes) pouvaient \u00eatre consult\u00e9es ou consult\u00e9es par des tiers via Internet (voir donn\u00e9es clients des march\u00e9s en ligne (Otto, Kaufland, Check24\u2026 ) visible).<\/p>\n

Comme la vuln\u00e9rabilit\u00e9 n\u2019a pas \u00e9t\u00e9 corrig\u00e9e rapidement, la personne qui a d\u00e9couvert la faille de s\u00e9curit\u00e9 a \u00e9t\u00e9 rendue publique. Cela a incit\u00e9 Modern Solution \u00e0 porter plainte, apr\u00e8s quoi le procureur de Cologne a engag\u00e9 une proc\u00e9dure p\u00e9nale. Il y a eu une perquisition au domicile et la confiscation du mat\u00e9riel de travail du d\u00e9veloppeur de logiciels.<\/p>\n

Apr\u00e8s diverses n\u00e9gociations devant le tribunal, le d\u00e9couvreur de la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 condamn\u00e9 en premi\u00e8re instance par le tribunal de district de J\u00fclich \u00e0 une amende de 3 000 euros sur la base du \u00ab paragraphe hacker \u00bb (voir le tribunal de district de J\u00fclich condamne le d\u00e9couvreur de la vuln\u00e9rabilit\u00e9 Modern Solutions \u00e0 une amende (janvier 2024)). Le juge a consid\u00e9r\u00e9 l’utilisation de phpMyAdmin pour acc\u00e9der \u00e0 la base de donn\u00e9es Modern Solutions comme une infraction p\u00e9nale au sens des \u00a7202a et suivants. StGB. Le tribunal r\u00e9gional d’Aix-la-Chapelle a confirm\u00e9 le jugement du tribunal de district lors de l’audience d’appel. La proc\u00e9dure fait actuellement l’objet d’un appel devant le tribunal r\u00e9gional sup\u00e9rieur de Cologne.<\/p>\n

L’avocat expose les probl\u00e8mes<\/h2>\n

En tant que personne normale, vous supposez que les juges examinent l\u2019affaire, r\u00e9fl\u00e9chissent \u00e0 l\u2019ensemble des preuves, en tenant compte de la vue d\u2019ensemble, puis rendent un verdict. Cela a peut-\u00eatre \u00e9t\u00e9 le cas lors de la premi\u00e8re audience devant le tribunal de district de Juliers \u2013 car l’accus\u00e9 a \u00e9t\u00e9 acquitt\u00e9. Le recours du minist\u00e8re public devant le tribunal r\u00e9gional d’Aix-la-Chapelle a conduit au renvoi de l’affaire devant le tribunal de district de J\u00fclich, puis \u00e0 la condamnation.<\/p>\n

L’avocat du d\u00e9veloppeur de logiciels a r\u00e9sum\u00e9 la situation actuelle en quelques points selon son point de vue. Je suis tomb\u00e9 sur cette d\u00e9claration via le tweet suivant.<\/p>\n

\"Etat<\/p>\n

Si vous parcourez les explications de l’avocat sur LinkedIn, en tant que profane du droit, vous en resterez bouche b\u00e9e. Tout d’abord, l’information est que les juges des proc\u00e9dures p\u00e9nales peuvent rejeter les demandes de preuves, de sorte que des questions factuelles essentielles ne peuvent pas \u00eatre discut\u00e9es l\u00e9galement.<\/p>\n

Le d\u00e9couvreur de la vuln\u00e9rabilit\u00e9 a ensuite \u00e9t\u00e9 condamn\u00e9 parce qu’il avait acc\u00e9d\u00e9 \u00e0 la base de donn\u00e9es Modern Solutions via phpAdmin \u00e0 l’aide d’un mot de passe et l’avait ensuite document\u00e9 avec une capture d’\u00e9cran. Le tribunal \u00e9tait moins int\u00e9ress\u00e9 par le fait que le mot de passe puisse \u00eatre lu en texte brut par un \u00e9diteur hexad\u00e9cimal dans le fichier programme. Voici quelques citations du r\u00e9sum\u00e9 de l’avocat :<\/p>\n