Vol d'IP sous Mac & PC

[arni]

Question pour les surdoués d'informatique.

Suite à quelques problèmes sur le net, est il possible hors de tout doute raisonnable de se faire "voler" son adresse IP, pour poster sur un forum, et se faire passer pour quelqu'un d'autre?

La personne incriminée, qui s'est faite "attrappée", par nos services à raconter des âneries sur nos forums se défend d'avoir poster 21 fois sous le même IP en prétextent que ce n'est pas elle ... nous l"avons confondu sur deux forums différents avec cette même adresse IP, cette même personne ou celle utilisant l'adress IP en question, est revenu effacer tous ses messages depuis ... Possible, pas possible?

Cette personne est connue dans notre milieu professionnel, elle a tenu des propos diffamatoires passibles de poursuites devant un tribunal, ce n'est donc, pas anodin.

Merci de vos lumières
_________________
Mac Book Pro early 2015, 2.5GHz Intel Core i7 16go de RAM, DD 512go SSD, OS X 12.6.5
Webzine musique & hi-fi : www.magazine-audio.com
Photographie: www.marcphilip.com

[lpascalon]

Il faut vérifier avant tout si il a une connexion internet avec IP fixe ou variable.
Si son IP est fixe, alors il ne peut pas nier que les messages viennent de sa connexion (lui ou un autre ordi, mais sa connexion).
Si c'est une IP variable, alors c'est différent puisque son IP change

Il est enfin possible (mais ce n'est pas à la portée de tout le monde) d'usurper l'IP d'un autre, mais quoi qu'il en soit si poursuite il doit y avoir, il sera possible de remonter à la source.

Tu peux également utiliser l'outil "utilitaire réseau" dans ton Mac avec la fonction "traceroute" pour remonter son IP justement
_________________
Ludovic
Evitez de m'envoyer des messages perso sur le forum. Je préfère les mails.

MBP M1 16", 16 Go, SSD 512 Go
iMac 27" 2,9 GHz, 16 Go, 3 To FusionDrive
iMac G4 24" 1,6 Ghz, 1 Go, SuperDrive
iPhone 12 mini 128 Go
iPad Pro 11", iPad mini Cellular...

[arni]

[blackjmac]

Quand tu lances l'Utilitaire de réseau, tu te trouves devant une fenêtre, comportant plusieurs onglets. Traceroute te permet de voir le chemin d'accès vers l'adresse IP de la personne que tu cherches tandis que ping te permet de savoir s'il est connecté et lookup & whois te donnent les informations sur son fournisseur d'accès
_________________
La mine d'or pour OS X - http://www.versiontracker.com/macosx/

[grandpierrot]

[lpascalon]

[pascalformac]

excusez moi, mais vous oubliez un point central:
l'IP n'est pas le posteur, c'est juste une adresse d'origine. Et seulement cela.

Déterminer si l' IP est fixe ou pas est insuffisant.
Cela ne permet QUE de dire que les posts auraient été envoyés de telle IP et
c'est tout.
Ca ne prouve pas que c'est la personne incriminée qui a écrit et posté
Même sil est plus que probable que cela soit le cas , ce n'est pas une preuve.

Il peut parfaitement y avoir usurpation d'identité.
je donne 2 exemples concrets simples
*Beaucoup ici ont des réglages de log de forum automatisés , qui de fait , permettent à toute personne qui utilise la session de poster directement sous le pseudo "pré-connecté".
L'incriminé comme toute autre personne.
**Même chose si sur le lieu en question , une personne a récupéré les logs et se connecte d'une autre machine et poste sous le même pseudo.
( blague assez facile à faire )

C'est donc juste comme on dit " un faisceau de présomptions" mais pas une preuve.
Et cela pourrait être une possible ligne de défense de l'incriminé.

[lpascalon]

Le propriétaire de la connexion internet est pénalement responsable de ce qu'il s'y passe. C'est pour cela que laisser une borne Wifi en accès libre par exemple est extrêmement généreux mais dangereux.

Donc en remontant au propriétaire de la connexion, ensuite on peut progresser.
_________________
Ludovic
Evitez de m'envoyer des messages perso sur le forum. Je préfère les mails.

MBP M1 16", 16 Go, SSD 512 Go
iMac 27" 2,9 GHz, 16 Go, 3 To FusionDrive
iMac G4 24" 1,6 Ghz, 1 Go, SuperDrive
iPhone 12 mini 128 Go
iPad Pro 11", iPad mini Cellular...

[pascalformac]

Oui ,
donc si c'est un employeur.... ca va être rigolo ( surtout pour l'avocat de l'incriminé)

[arni]

Merci à vous les gars

J'ai ouvert Trace route ... il a trouvé avec le premier IP, quelque chose, mais c'est du chinois pour moi.

Une succession de ligne de chiffres et un non de fournisseur d'accès à internet.

puis ça coupe subitement et plus rien ...

Quelqu'un saurait intéerprêter ces informations?
_________________
Mac Book Pro early 2015, 2.5GHz Intel Core i7 16go de RAM, DD 512go SSD, OS X 12.6.5
Webzine musique & hi-fi : www.magazine-audio.com
Photographie: www.marcphilip.com

[lpascalon]

Bien sur
Passe en privé si tu préfères.
_________________
Ludovic
Evitez de m'envoyer des messages perso sur le forum. Je préfère les mails.

MBP M1 16", 16 Go, SSD 512 Go
iMac 27" 2,9 GHz, 16 Go, 3 To FusionDrive
iMac G4 24" 1,6 Ghz, 1 Go, SuperDrive
iPhone 12 mini 128 Go
iPad Pro 11", iPad mini Cellular...

[grandpierrot]

[lpascalon]

Ce que ca donne c'est simple, avec TraceRoute on est capable de remonter au fournisseur d'accès internet et à la zone géographique.

A partir de là on peut donc se retourner vers ce FAI et lui demander (enfin la Gendarmerie bien sur) l'identité exacte de l'utilisateur de cette IP.

C'est pour cela qu'il faut etre très prudent sur Internet, on laisse beaucoup de traces. Et surtout longtemps, car on peut remonter assez loin dans le temps.
_________________
Ludovic
Evitez de m'envoyer des messages perso sur le forum. Je préfère les mails.

MBP M1 16", 16 Go, SSD 512 Go
iMac 27" 2,9 GHz, 16 Go, 3 To FusionDrive
iMac G4 24" 1,6 Ghz, 1 Go, SuperDrive
iPhone 12 mini 128 Go
iPad Pro 11", iPad mini Cellular...

[pascalformac]

Attention avec tout ca
Je ne connais pas les détails du dossier mais si il y a UNE erreur commise par l'un des intervenants , ca se retourne contre ceux qui ont agi hors du cadre de la loi
et la personne présumée " diffamante" serait alors archi tranquille

c'est très -très complexe
*Il y a divers types de responsabilités engagées ( pénales , civiles )que soit coté forum , posteur ou FAI
*des propos diffamatoires sur un forum ca ne se juge pas " d'un claquement de doigts"
Il y a divers éléments , prescription , constat légal etc qui font que ce n'est pas si facile
petit topo ( partiel mais bonne base )
là
http://www.murielle-cahen.com/p_forum2.asp

Et je rappelle que si par hasard l'IP est une ip d'entreprise , c'est l'entreprise qui est alors considérée comme FAI ( pas le fournisseur technique de la liaison physique de l'entreprise)
( logique , l'entreprise mettant à disposition le web pour ses employés)

[arni]

[pascalformac]

ca faut que tu vois ca avec des sites specialisés en droit canadien

[grandpierrot]

[ch-vox]

un petit lien pour vous expliquer pourquoi il est possible d'usurper une adresse IP et de duper comme un lapin les traceroute et autres simples app de routing :
http://www.commentcamarche.net/attaques/usurpation-ip-spoofing.php3
_________________
Vincent
MacBook Pro Retina 15" mi-2014 Core i7 2,5GHz 16 Go 512 Go (SSD) NVIDIA GeForce GT 750M macOS X 14.5

[arni]

[ch-vox]