{"id":9212,"date":"2020-02-22T19:02:00","date_gmt":"2020-02-22T18:02:00","guid":{"rendered":"https:\/\/paddys.de\/?p=9212"},"modified":"2023-10-07T02:13:00","modified_gmt":"2023-10-07T00:13:00","slug":"bundesrechtsanwaltskammer-gesteht-bea-nutzer-verwenden-raubkopien","status":"publish","type":"post","link":"https:\/\/paddys.de\/fr\/bundesrechtsanwaltskammer-gesteht-bea-nutzer-verwenden-raubkopien\/","title":{"rendered":"L'Ordre f\u00e9d\u00e9ral des avocats avoue : les utilisateurs de la beA utilisent des logiciels pirat\u00e9s"},"content":{"rendered":"Dur\u00e9e de lecture<\/span> 4<\/span> Minutes<\/span><\/span>\n

Cet article a \u00e9t\u00e9 publi\u00e9 pour la premi\u00e8re fois sur ITK SECURITY<\/a>.<\/em><\/p>\n\n\nLetzte Aktualisierung vor 3 ans durch Ruppelt Patrick<\/a>\n\n\n\n

<\/div>\n\n\n\n

Temps de lecture : 6 minutes<\/p>\n\n\n\n

L'ann\u00e9e derni\u00e8re, nous avons r\u00e9v\u00e9l\u00e9 que l'Ordre f\u00e9d\u00e9ral des avocats (BRAK) incite ses utilisateurs \u00e0 installer des copies ill\u00e9gales et pirates du logiciel Oracle Java sur leurs ordinateurs. La BRAK l'a maintenant reconnu elle-m\u00eame dans sa derni\u00e8re newsletter. Ce n'est pas trop t\u00f4t.<\/strong><\/p>\n\n\n\n

<\/div>\n\n\n\n

Les instructions fournies aux utilisateurs de la \"bo\u00eete aux lettres \u00e9lectronique sp\u00e9ciale pour les avocats\" (beA) invitaient \u00e0 t\u00e9l\u00e9charger et \u00e0 installer la derni\u00e8re version du logiciel JAVA d'Oracle. Le fait que ce logiciel soit payant - m\u00eame pour chaque avocat qui l'installe - n'a pas du tout int\u00e9ress\u00e9 la BRAK.<\/strong><\/p>\n\n\n\n

Bien au contraire, la BRAK a fait r\u00e9f\u00e9rence \u00e0 des conditions de licence sur son site web, alors que la BRAK n'avait pas de licence du tout<\/strong>. Le fabricant Oracle nous l'avait confirm\u00e9 par \u00e9crit \u00e0 l'\u00e9poque et avait indiqu\u00e9 que la BRAK avait de toute fa\u00e7on invoqu\u00e9 le mauvais mod\u00e8le de licence comme pr\u00e9tendue l\u00e9gitimation.1<\/sup><\/a>).<\/sup><\/p>\n\n\n\n

<\/div>\n\n\n\n

\u00c9tant donn\u00e9 que chaque avocat, cabinet d'avocats et tribunal est l\u00e9galement tenu d'utiliser le syst\u00e8me beA, nous avons calcul\u00e9 qu'il s'agit donc de Fraude aux licences \u00e0 hauteur d'environ 5 millions de dollars par an<\/strong> a agi2)<\/sup><\/a>.<\/p>\n\n\n\n

A cela s'ajoutaient des probl\u00e8mes de s\u00e9curit\u00e9 dus \u00e0 la pr\u00e9sence av\u00e9r\u00e9e de Logiciel serveur non mis \u00e0 jour pendant des mois \u00e0 l'Ordre f\u00e9d\u00e9ral des avocats<\/strong>. Le logiciel utilis\u00e9 avait d'innombrables failles de s\u00e9curit\u00e9 connues.3)<\/sup><\/a>.<\/p>\n\n\n\n

La BRAK s'est montr\u00e9e tr\u00e8s r\u00e9ticente \u00e0 notre \u00e9gard. Non, ils n'\u00e9taient pas reconnaissants pour les conseils.<\/p>\n\n\n\n

Plusieurs avocats du BRAK ont essay\u00e9 de nous faire taire.<\/strong>En g\u00e9n\u00e9ral, ils ont tout ni\u00e9, d\u00e9menti et essay\u00e9 de se r\u00e9fugier dans des excuses de plus en plus absurdes.4)<\/sup><\/a>.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Pour ceux qui souhaitent lire les incidents de mani\u00e8re plus approfondie, je recommande les articles suivants qui, r\u00e9trospectivement, semblent presque amusants :<\/p>\n\n\n\n

    \n
  1. Les utilisateurs de beA ont-ils r\u00e9ellement des licences JAVA valides ? Jeu de r\u00e9flexion sur l'octroi correct de licences du logiciel Oracle JAVA par les avocats et les cabinets d'avocats<\/a>5)<\/sup><\/a> du 11 ao\u00fbt 2019<\/li>\n\n\n\n
  2. Lettre ouverte \u00e0 l'Ordre f\u00e9d\u00e9ral des avocats (BRAK)<\/a>6)<\/sup><\/a> du 23 septembre 2019<\/li>\n\n\n\n
  3. La BRAK renonce aux mises \u00e0 jour de s\u00e9curit\u00e9 pour la beA<\/a>7)<\/sup><\/a> du 3 octobre 2019<\/li>\n\n\n\n
  4. Confirmation officielle : les utilisateurs de beA ont besoin d'une licence JAVA payante<\/a>8)<\/sup><\/a>\/<\/a> du 9 octobre 2019<\/li>\n<\/ol>\n\n\n\n
    <\/div>\n\n\n\n

    Avec le changement d'op\u00e9rateur, qui s'\u00e9loigne d'Atos et se rapproche de la communaut\u00e9 de soumissionnaires Westernacher\/rockstein9)<\/sup><\/a> comme toujours, tout devrait aller mieux.<\/p>\n\n\n\n

    Et en effet, au moins le probl\u00e8me de la licence Oracle Java semble avoir \u00e9t\u00e9 \"r\u00e9solu\". R\u00e9solu dans le sens o\u00f9 ce composant a \u00e9t\u00e9 supprim\u00e9 et qu'une alternative gratuite est maintenant utilis\u00e9e, avec d'autres restrictions. Par exemple, cela ne fonctionne plus sur nos ordinateurs Linux. Selon les instructions, seuls Windows 7, Windows 10 et Mac OS X 10 sont encore pris en charge. Ce que notre test pratique confirme, c'est qu'il n'y a pas grand chose qui fonctionne avec Linux :<\/p>\n\n\n\n

    <\/div>\n\n\n\n
    \"\"
    Source : Fen\u00eatre de connexion de la BNotK pour la configuration du code PIN des cartes beA sous Linux \/ Chrome (capture d'\u00e9cran r\u00e9alis\u00e9e le 22.2.2020 \u00e0 11:14)10)<\/sup><\/a><\/figcaption><\/figure>\n\n\n\n
    <\/div>\n\n\n\n

    C'est bien de voir que cela fonctionne encore avec un Windows 7 vieux de dix ans et qui n'est plus du tout pris en charge par Microsoft - compl\u00e8tement ins\u00e9curis\u00e9 - mais que cela ne fonctionne pas sur un PC Linux actuel et s\u00e9curis\u00e9.<\/p>\n\n\n\n

    Bon, comme on le sait, l'Ordre f\u00e9d\u00e9ral des avocats n'a jamais eu beaucoup d'estime pour les logiciels de s\u00e9curit\u00e9 actuels, et comme il y a encore au moins 33 000 PC \u00e9quip\u00e9s de Windows 7 dans l'administration allemande, il n'est pas surprenant qu'il y en ait encore beaucoup.11)<\/sup><\/a>Il fallait bien qu'il en soit ainsi. Le suivant GAU de la cour de chambre<\/a>12)<\/sup><\/a> est in\u00e9vitable.<\/p>\n\n\n\n

    Le cryptage de bout en bout de ce syst\u00e8me de messagerie soi-disant si s\u00fbr existe aujourd'hui. apr\u00e8s<\/em> le changement d'op\u00e9rateur continue \u00e0 ne pas13)<\/sup><\/a>. Car les sp\u00e9cialistes de l'ordre des avocats et des tribunaux sont d'accord sur ce point : la s\u00e9curit\u00e9 \u00e0 l'\u00e9tat de l'art n'est pas n\u00e9cessaire dans le cadre de la circulation judiciaire (cf. jugement AGH Berlin, jugement du 14 novembre 2019 - I AGH 6\/1814)<\/sup><\/a>.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Quoi qu'il en soit, dans la derni\u00e8re lettre d'information de la BRAK, nous avons \u00e9t\u00e9 tr\u00e8s surpris de lire une phrase dont nous pensions qu'elle serait balay\u00e9e d'un revers de main, comme tout le reste auparavant :<\/p>\n\n\n\n

    \n

    La Chambre f\u00e9d\u00e9rale des notaires a r\u00e9cemment modifi\u00e9 la CSC. Jusqu'\u00e0 pr\u00e9sent, une installation s\u00e9par\u00e9e d'ORACLE-Java \u00e9tait n\u00e9cessaire pour l'utiliser. Ce n'est plus n\u00e9cessaire.<\/strong><\/p>\nSource : beA Newsletter num\u00e9ro 4\/2020 v. 20.2.2020 15)<\/sup><\/a>, c'est nous qui soulignons<\/cite><\/blockquote>\n\n\n\n

    <\/div>\n\n\n\n

    Arr\u00eatons-nous un instant. \"Jusqu'\u00e0 pr\u00e9sent, l'utilisation n\u00e9cessitait une installation s\u00e9par\u00e9e d'ORACLE-Java\", \u00e9crit la BRAK.<\/p>\n\n\n\n

    Mais jusqu'\u00e0 pr\u00e9sent, on nous a toujours r\u00e9p\u00e9t\u00e9 que c'\u00e9tait justement le cas. pas<\/em> Il serait n\u00e9cessaire d'installer ce logiciel payant et il n'y aurait pas de co\u00fbts suppl\u00e9mentaires pour - je cite - \"les co\u00fbts g\u00e9n\u00e9r\u00e9s par le syst\u00e8me beA et l'application beA ou la s\u00e9curit\u00e9 du client (...)\" (cf. e-mail de la BRAK \u00e0 mon attention du 29 ao\u00fbt 2019).<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    C'est tr\u00e8s int\u00e9ressant, car c'est un virage \u00e0 180 degr\u00e9s. Jusqu'\u00e0 pr\u00e9sent, la BRAK a tout fait pour m'assurer que tout \u00e9tait correctement licenci\u00e9. Dans cette newsletter, la BRAK admet exactement le contraire. Tous les utilisateurs de beA auraient d\u00fb jusqu'\u00e0 pr\u00e9sent acheter une licence Oracle JAVA payante pour chaque ordinateur sur lequel ils utilisaient beA. Ce qui nous am\u00e8ne \u00e0 la somme de la fraude de licence de l'\u00e9poque, qui avoisinait les 5 millions de dollars am\u00e9ricains. Qed.<\/strong><\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Le fait que la BRAK rende obsol\u00e8te le logiciel JAVA d'Oracle ne signifie pas que tout va bien. Ce n'est pas du tout le cas, car ce composant logiciel a \u00e9t\u00e9 d\u00e9velopp\u00e9 par les utilisateurs ou leurs administrateurs. install\u00e9 sur au moins 85 000 ordinateurs, continue \u00e0 fonctionner joyeusement et est bien s\u00fbr toujours payant.<\/strong>sans aucun doute16)<\/sup><\/a> <\/a>. Et ce, jusqu'\u00e0 ce qu'elle soit d\u00e9sinstall\u00e9e. Donc, tant que l'utilisateur ne fait pas en sorte qu'Oracle JAVA soit supprim\u00e9 de son ordinateur, il continue d'utiliser des logiciels pirat\u00e9s, et ce depuis le d\u00e9but de l'ann\u00e9e 2019. Mais, qui aurait pu s'attendre \u00e0 autre chose, la BRAK ne dit pas un mot \u00e0 ce sujet.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    R\u00e9pertoire des sources<\/h2>\n\n\n\n
    \u21911<\/a><\/th>https:\/\/www.itk-security.de\/offener-brief-an-die-bundesrechtsanwaltskammer-brak-bea\/<\/a><\/td><\/tr>
    \u21912<\/a><\/th>https:\/\/www.itk-security.de\/offiziell-bestaetigt-bea-anwender-benoetigen-kostenpflichtige-java-lizenz\/<\/a><\/td><\/tr>
    \u21913<\/a><\/th>https:\/\/www.itk-security.de\/brak-verzichtet-bei-bea-auf-sicherheitsupdates<\/a>\/<\/td><\/tr>
    \u21914<\/a><\/th>https:\/\/www.itk-security.de\/haben-bea-nutzer-eigentlich-gueltige-java-lizenzen\/<\/a><\/td><\/tr>
    \u21915<\/a><\/th>https:\/\/www.itk-security.de\/haben-bea-nutzer-eigentlich-gueltige-java-lizenzen\/<\/a><\/td><\/tr>
    \u21916<\/a><\/th>https:\/\/www.itk-security.de\/offener-brief-an-die-bundesrechtsanwaltskammer-brak-bea\/<\/a><\/td><\/tr>
    \u21917<\/a><\/th>https:\/\/www.itk-security.de\/brak-verzichtet-bei-bea-auf-sicherheitsupdates\/<\/a><\/td><\/tr>
    \u21918<\/a><\/th>https:\/\/www.itk-security.de\/offiziell-bestaetigt-bea-anwender-benoetigen-kostenpflichtige-java-lizenz\/<\/a><\/td><\/tr>
    \u21919<\/a><\/th>https:\/\/www.lto.de\/recht\/juristen\/b\/bea-vergabeverfahren-neuer-dienstleister-westernacher-rockstein-folgt-atos\/<\/a><\/td><\/tr>
    \u219110<\/a><\/th>https:\/\/secure.bnotk.de\/idp\/Authn\/Smartcard\/<\/a><\/td><\/tr>
    \u219111<\/a><\/th>https:\/\/www.handelsblatt.com\/politik\/deutschland\/windows-7-bundesregierung-zahlt-fast-eine-million-euro-fuer-veraltetes-microsoft-betriebssystem\/25452158.html?ticket=ST-7494672-79NK0UVPqdwhvPmgZf2K-ap1<\/a><\/td><\/tr>
    \u219112<\/a><\/th>https:\/\/www.itk-security.de\/wort-zum-sonntag-berliner-kammergericht-von-altbekanntem-virus-bis-naechstes-jahr-lahm-gelegt\/<\/a><\/td><\/tr>
    \u219113<\/a><\/th>https:\/\/anwaltsblatt.anwaltverein.de\/de\/news\/agh-berlin-bea-ist-sicher-keine-ende-zu-<\/a>fin<\/a>-verrouillage-n\u00e9cessaire<\/a><\/td><\/tr>
    \u219114<\/a><\/th>https:\/\/anwaltsblatt.anwaltverein.de\/files\/anwaltsblatt.de\/anwaltsblatt-online\/2020-003.pdf<\/a><\/td><\/tr>
    \u219115<\/a><\/th>https:\/\/mailcluster.wegewerk.com\/mailing\/36\/2620027\/7696415\/3951\/c90ce8ac25\/index.html<\/a><\/td><\/tr>
    \u219116<\/a><\/th>https:\/\/shop.oracle.com\/apex\/f?p=DSTORE:PRODUCT:::NO:RP,6:P6_LPI,P6_PROD_HIER_ID:132208699270491131625576,123775488249871532594385<\/a><\/td><\/tr><\/tbody><\/table><\/figure>","protected":false},"excerpt":{"rendered":"

    Comme chaque avocat, chaque cabinet d'avocats et chaque tribunal est l\u00e9galement tenu d'utiliser le syst\u00e8me beA, nous avons calcul\u00e9 qu'il s'agissait donc d'une fraude \u00e0 la licence d'environ 5 millions de dollars par an.<\/p>","protected":false},"author":1,"featured_media":9213,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_lmt_disableupdate":"","_lmt_disable":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9212","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-posts"],"acf":[],"modified_by":"Ruppelt Patrick","wps_subtitle":"","_links":{"self":[{"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/posts\/9212","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/comments?post=9212"}],"version-history":[{"count":2,"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/posts\/9212\/revisions"}],"predecessor-version":[{"id":9511,"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/posts\/9212\/revisions\/9511"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/media\/9213"}],"wp:attachment":[{"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/media?parent=9212"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/categories?post=9212"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/paddys.de\/fr\/wp-json\/wp\/v2\/tags?post=9212"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}