Appli Tous anticovid se connectent à des IP étrangères

[devadip]

Slt
J'ai l'application anticovid et j'ai remarqué que l'application se connectait à des IP Tunisienne, enfin je pense que c'est la Tunisie (j'ai l'application RethinkDNS et ça me montre un drapeau qui ressemble au drapeau tunisien dans le pare-feu). Je voulais savoir si c'était normal qu'une appli "gouvernementale" se connecte sur des IP étrangère ?

[Malekal_morte]

Salut,

Faudrait donner une capture d'écran.

[devadip]

Voilà la capture d'écran :

AntiCod-IP-tunisienne-197-29-126-83.jpg

J'ai 2 autres adresses IP tunisienne
197.29.126.67
197.29.126.83
197.29.126.66
C'est une adresse d'Orange en Tunisie (https://www.ipvoid.com/ip-geolocation/)

[Malekal_morte]

Ca semble normal.

https://bgp.tools/fdns?addr=197.29.126. ... d%3d%3d%3d

app-static.tousanticovid.gouv.fr
nomadeducation.mdb.cdn.orange.com
mynina.ninanovelas.com
vod-orange.ogn.cesars.mdb.cdn.orange.com
cesarsvod.tv5mondeplus.com
staging.cdn.acan.group
app-static-ppd.tousanticovid.gouv.fr
csqoe.mdb.cdn.orange.com
signal-static.tousanticovid.gouv.fr
domain.customer.mdb.cdn.orange.com
vo.mdb.cdn.orange.com
cdn.my.orange.com
myorange.mdb.cdn.orange.com
karmabu.oci.cesars.mdb.cdn.orange.com
shorts.ninanovelas.com
rum.perfops.mdb.cdn.orange.com
cdn.media.summview.com
tv5mondeafrique.mdb.cdn.orange.com
app-static-int.tousanticovid.gouv.fr
signal-static-int.tousanticovid.gouv.fr

Il y a bien un serveur WEB qui référence une adresse orange "allodocteurs". :

Impossible de vérifier sur le serveur qu'il s'agit bien du domaine 197.29.126.67, car son certificat de sécurité provient du domaine africa.allodocteurs.mdb.cdn.orange.com.

On trouve aussi des adresses facebook.

Donc je dirai que c'est hébergé là bas... maintenant, on ne trouve pas plus d'informations que cela.

[devadip]

Ok , merci

[devadip]

Je vous met le le lien ici ça peut intéresser des gens. C'est l'analyse de risque des statistiques de l'application TousAntiCovid. Ça date d'un an
https://gitlab.inria.fr/stopcovid19/sto ... -cl%C3%A9a

[Parisien_entraide]

Perso lorsque j'avais regardé à l'époque ce que c'était et comment cela fonctionnait je ne l'avais pas installé (et surtout du fait de stopcovid et qui était derrière)
J'ai même désactivé l'anti covid de goolge pour les mêmes raisons

Déjà il y avait collecte des statistiques activée en juin dans le cadre du Pass sanitaire et même si c'était désactivable pour éviter le système de collecte des statistiques, peut de personnes savaient que cela se cachait dans statistique et mesures d'audience

Ensuite si l'appli croisait ces données avec les logs du convertisseur de certificat (qui contient des données nominatives), elle pouvait retrouver l’identité des utilisateurs
Là le gouvernement a menti, puisqu'ils avaient assuré que l'application ne pouvait pas fonctionner de cette façon, et la CNIL dans son analyse avait bien insisté là dessus
Ils ont menti également sur les chiffres des données liés à l'application;.
Mais il faut se rappeler de cette période où on était dans le grand quignolesque avec des incompétents à tous les niveaux (médecins de plateaux et spécialistes qui se contredisaient tous les jours, idem coté gouvernement etc)
C'était un tout

Dans quelques pays ils se sont servi de cette fonctionnalité (voir le lien ci dessous)
Or, le gouvernement s’était engagé à ce que l’application TousAntiCovid ne fonctionne pas de cette manière. La Cnil avait d’ailleurs insisté sur ce point.

Mais bon après le fiasco de StopCovid (mais derrière on avait le bien connu Cédric O viewtopic.php?p=511564 ) on s'est retrouvé avec un "machin" à l'efficacité TRES relative et franchement inutile dans son rôle de couteau Suisse)
Dans les griefs : On avait une application qui nous déclarait cas contact 8 jours après avoir croise le contact on ne sait pas ou , ni quand, ni à qu'elle heure
Pire certains qui n'avaient pas bougé de chez eux se retrouvaient cas contact

Enfin bref certains se sont goinfrés au passage

En complément les 2 protocoles de traçage

https://github.com/ROBERT-proximity-tracing/
https://hal.inria.fr/hal-03146022v2

et la discussion sur Twitter https://twitter.com/cryptosaurus6/statu ... 4602303488