Thread by @fs0c131y, 1/ Alors que personne n'a rien demandé, Stéphane Richard a annoncé la [...]

1/ Alors que personne n& #39;a rien demandé, Stéphane Richard a annoncé la semaine dernière avoir développé une application de contact tracing avec cinq autres industriels français.

Aujourd& #39;hui, aucun détail de cette app n& #39;est public. Ils ne donnent pas d& #39;infos? Allons en chercher!

2/ Hier, les médias Français se font écho d& #39;une *éventuelle* expérimentation de cette app dans les Yvelines, dans intercommunalité regroupant notamment Sartrouville *ou* Saint-Germain-en-Laye.

Beaucoup de "éventuel", "ou"...

3/ Ce qui semble certain, c& #39;est que n& #39;arrivant pas a convaincre le gouvernement Français de sa générosité sans aucune intention derrière, Orange a décidé de les contourner en démarchant directement les présidents de régions.

Chez moi, on appelle ca un "dick move"

4/ Alors qu& #39;est ce qu& #39;on sait? Orange a créé un site internet pour son app: http://stopc19.fr"> http://stopc19.fr

On remarquera le logo aux couleurs du drapeau Français qui peut porter à confusion et faire croire que le dispositif est un dispositif "officiel" du gouvernement.

5/ Ce mélange des genres est partout. C& #39;est encore pire ensuite...

6/ En obtenant les infos du site internet avec WHOIS on peut voir que le site a été enregistré le 2020-04-19 à 15:49:27. Il y a donc 4 jours.

Ca semble *très très* récent pour une app qui est déjà en test sur un territoire important, non?

7/ En énumérant tous les sous domaines du site, on obtient une liste intéressante et de nombreuses infos sur la structure du service.

8/ Sur le sous domaine front-backoffice, on peut trouver... le logo Republique Française...

Plutôt étonnant pour une app non officielle? Vous le voyez le mélange des genres?

9/ Sur le sous domaine front-sante, on peut trouver le logo Republique Française et Santé publique...

Il y a même une connection avec ProSanté Connect...

10/ Et sinon on en parle de la mention "Pot de confiture"? C& #39;est pour honeypot j& #39;imagine, mais qu& #39;est ce que ca vient faire là

https://abs.twimg.com/emoji/v2/... draggable="false" alt="🤷‍♂️" title="Man shrugging" aria-label="Emoji: Man shrugging">

12/ On peut distinguer plusieurs APIs:
- sante: personnel de santé
- tracing: application mobile?
- personal: ??
- dashboard: un tableau de bord. Qui a accès à ce tableau de bord?

13/ La précense d& #39;un dashboard est clairement une source d& #39;inquiétude ici. Ca montre une volonté de surveiller l& #39;activité côté backend.

14/ Une des grandes questions est: sur quel protocole repose cette app?

Difficile à dire avec les éléments en main. Même si mon petit doigt me fait dire qu& #39;on ne change pas une architecture qui gagne et que toutes les données sont envoyées sur un serveur central as usual.

15/ En observant la liste des sous domaines, on obtient des informations sur les outils utilisés:
- grafana
- kibana
- argocd
- prometheus https://twitter.com/fs0c131y/status/1253267368631062528?s=20">https://twitter.com/fs0c131y/...

https://twitter.com/fs0c131y/status/1253267368631062528?s=20

16/ Pas de trace d& #39;une quelconque app mobile pour le moment. Evidemment si cette app existe et que vous l& #39;avez en votre possession, n& #39;hésitez pas à me contacter par email ou par DM

https://abs.twimg.com/emoji/v2/... draggable="false" alt="😏" title="Smirking face" aria-label="Emoji: Smirking face">

17/ Orange n& #39;a même pas changé le nom sous le logo... L& #39;app d& #39;Orange s& #39;appelle stopc19. StopCovid c& #39;est le nom de l& #39;app du gouvernement...

18/ En conclusion, nous avons une entreprise privée qui sans le consentement de l& #39;Etat Francais:
- utilise le logo République Française et Santé Publique
- utilise le nom du dispositif officiel qui n& #39;est pas le sien
- contourne l& #39;Etat pour aller vendre sa solution aux régions

19/ Nous avons:
- pas le code source de l& #39;app, ni du backend
- pas d& #39;information sur le protocole utilisé
- pas d& #39;information sur l& #39;architecture du dispositif

Bref, on a rien...

20/ @cedric_o quand vous aurez finalement reçu l& #39;avis de vos copains du @CNNum pour nous expliquer que les apps de contact tracing c& #39;est génial, est ce que l& #39;Etat pourrait faire son travail et remettre un peu d& #39;ordre là dedans en demandant un peu de transparence dans ce bazar?

Addendum 1: C& #39;est pour ca que j& #39;aime Twitter, vous êtes les meilleurs. Le logo n& #39;est même pas bon, c& #39;est une cocarde anglaise et non Française... https://twitter.com/sch00b/status/1253296611008135169?s=20">https://twitter.com/sch00b/st...

https://twitter.com/sch00b/status/1253296611008135169?s=20

Le Sénat et le Conseil Constitutionnel ont une cocarde anglaise pour logo et personne ne dit rien?

https://abs.twimg.com/emoji/v2/... draggable="false" alt="😅" title="Smiling face with open mouth and cold sweat" aria-label="Emoji: Smiling face with open mouth and cold sweat"> Mais où va le monde?

https://abs.twimg.com/emoji/v2/... draggable="false" alt="😂" title="Face with tears of joy" aria-label="Emoji: Face with tears of joy">

via @covfefelix

Mais où va le monde? https://abs.twimg.com/emoji/v2/... draggable="false" alt="😂" title="Face with tears of joy" aria-label="Emoji: Face with tears of joy">via @covfefelix" title="Le Sénat et le Conseil Constitutionnel ont une cocarde anglaise pour logo et personne ne dit rien? https://abs.twimg.com/emoji/v2/... draggable="false" alt="😅" title="Smiling face with open mouth and cold sweat" aria-label="Emoji: Smiling face with open mouth and cold sweat"> Mais où va le monde? https://abs.twimg.com/emoji/v2/... draggable="false" alt="😂" title="Face with tears of joy" aria-label="Emoji: Face with tears of joy">via @covfefelix">

Latest Threads Unrolled: