La nouvelle loi canadienne sur le droit d'auteur n'est pas encore adoptée qu'elle est déjà dépassée.

Le très controversé projet de loi C-61 s'est maintes fois vu affublé de l'affectueux surnom de « DMCA canadien » parce que ses critiques le disent copié du lui aussi très critiqué Digital Millennium Copyright Act (DMCA) américain.

Or voilà que la Cour d'appel des États-Unis, dernier rempart avant la Cour Suprême, vient de donner raison à Cablevision qui souhaite implanter un système d'enregistrement vidéo personnel en réseau.

Une pause pour expliquer le concept. Ceux qui disposent ou qui ont déjà vu à l'oeuvre un enregistreur numérique personnel (ENP en français, DVR en anglais, Illico-ou-ExpressVu-qui-enregistre-avec-un-disque-dur en langage que tout le monde comprend) savent à quel point il s'agit d'une merveille. Malheureusement, ça coûte cher et ce n'est pas à la portée de tous.

L'idée de Cablevision, un opérateur de câble comme Vidéotron, est donc de permettre à ses clients d'enregistrer leurs émissions sur les serveurs de l'entreprise plutôt que sur leur propre appareil à la maison. On divise les coûts et ça revient moins cher pour tout le monde. Brillante idée. Fin de la pause.

Les studios de télévision et de cinéma ne voyaient évidemment pas la chose du même oeil. Je dis évidemment, mais au fond je ne sais pas pourquoi. Probablement parce que c'était trop nouveau et trop cool pour les consommateurs. Mais peut-être aussi parce que plus il y a de gens qui vont utiliser ce service, moins il va y en avoir qui vont écouter les annonces. Sur ce point, malheureusement, je peux les comprendre.

Quoi qu'il en soit, la Cour d'appel a statué que le système est légal. Pour l'instant, puisque la Cour Suprême aura peut-être à s'en mêler.

Ne serait-ce pas une excellente idée que d'importer ce concept ici?

Non, apparemment. Le DMCA canadien ne veut pas. À vous, maintenant, de décider si vous voulez du DMCA canadien...

Excellent papier aujourd'hui dans le USA Today.

C'est l'histoire de « A-Z », un pirate russe qui serait le cerveau derrière une opération qui a rapporté environ 6 M$ en deux semaines, argent volé au dépens d'une vingtaine de banques.

A-Z est l'auteur de ZeuS, un logiciel que je ne connaissais évidemment pas, mais qui est apparemment le nec plus ultra pour transformer un ordinateur en bot et récolter les informations saisies par ses utilisateurs (keylogging). Il ne s'est pas contenté de créer le logiciel et de le distribuer gratuitement sur le Net. Il peut demander 3000$ à des groupes de pirates désireux de l'utiliser et s'assure de bien gérer ses licences: si les pirates tentent de l'utiliser illégalement, le logiciel s'arrange pour que les fabricants d'anti-virus en entendent parler...

Au début de l'été 2007, un groupe de clients allemands a sollicité son aide pour un coup particulier. Habilement, via l'envoi de pourriels, ils ont réussi à implanter une version générique de ZeuS dans des milliers d'ordinateurs. Ils étaient à la recherche d'utilisateurs ayant accès en ligne à des comptes bancaires d'entreprises auprès de banques permettant les transferts de fonds en ligne. Pendant des mois, ils ont amassé et épluché des données pour identifier une liste de tels utilisateurs.

Une fois cette liste dressée, ils ont envoyé des courriels personnalisés apparemment « très convaincants » afin d'inciter ces utilisateurs à installer une version modifiée de ZeuS. À partir de ce moment, chaque fois qu'un utilisateur infecté se branchait à son compte, ZeuS avisait automatiquement le réseau de bots créé lors de la première phase, qui déclenchait un transfert de fonds de 5 000$ à 10 000$.

Résultat: 6M$ en deux semaines, avant que des enquêteurs finissent par identifier un serveur en Turquie essentiel au processus et à « tirer la plogue ».

Ce n'est qu'un résumé. L'intégral se lit un peu comme un récit d'espionnage.