Dans un monde où des reportages clairs et indépendants ont du mal à se faire entendre dans une mer d’appâts à clic sensationnalistes, l’Allemand Groupe Heise est généralement reconnu comme une source d’information fiable et précise.

Pendant plusieurs jours la semaine dernière, un nombre inconnu de visiteurs à heise.de se sont vu refuser l’accès aux rapports de l’entreprise. Au lieu de cela, ils se sont retrouvés redirigés vers le portail allemand de blocage de sites Web anti-piratage et vers des déclarations qui n’avaient en fait aucun fondement.

Bloqué silencieusement pendant plusieurs jours

Une analyse Heise, publiée mardi, révèle que la publication a appris pour la première fois des problèmes affectant l’accès à son site Web le vendredi 17 mars dernier. D’autres messages de lecteurs ont été reçus lundi, et tous ont rapporté la même chose. Lors de la tentative d’accès à heise.de, les navigateurs Web ont répondu par une erreur de certificat et une explication.

Une page de démarrage orange vif a informé les lecteurs de Heise qu’en raison d’une violation du droit d’auteur, Heise avait été rendu inaccessible. Le message confronte généralement les internautes qui tentent d’accéder à un ensemble spécifique de sites précédemment identifiés comme facilitateurs d’atteintes massives au droit d’auteur en ligne.

Heise n’avait aucune idée de la raison pour laquelle le message était affiché, mais a trouvé un dénominateur commun. Tous les lecteurs signalant des problèmes utilisaient le même fournisseur de services Internet – 1&1 SAun groupe de télécommunications de 3,9 milliards d’euros au service de 15,6 millions de clients fixes et mobiles.

Altération/Empoisonnement DNS

Heise rapporte que ses éditeurs et administrateurs système se rapprochaient de la source du problème vendredi, mais qu’un lecteur a ensuite fourni des informations cruciales.

« Il avait configuré le serveur DNS standard de son fournisseur avec l’adresse IP 82.144.41.8 comme serveur DNS dans son routeur », a déclaré Heise. rapports.

« Cela a temporairement répondu à une question sur www.heise.de avec une entrée CNAME qui faisait référence à la page notice.cuii.info. D’autres lecteurs ont également confirmé qu’ils utilisaient les serveurs DNS par défaut du fournisseur.

Dans des conditions normales, les navigateurs Web accédant à heise.de reçoivent une réponse du système de noms de domaine (DNS) pour visiter une adresse IP définie par la publication. Dans ce cas, le domaine de Heise.de avait une entrée CNAME (nom canonique) surprise qui mappait heise.de à notice.cuii.info, l’emplacement de l’écran de démarrage orange portant la notification de copyright.

Étant donné que Heise est lui-même un client de 1&1, le personnel a tenté de reproduire les problèmes rencontrés par les clients sur une connexion DSL 1&1 dans la rédaction de l’entreprise. Cela a finalement échoué et la redirection a finalement disparu d’elle-même.

Heise demande des réponses, n’en reçoit aucune

Dans un effort pour percer le mystère, Heise a déclaré avoir contacté le bureau de presse de 1&1. La publication a été informée que le service technique du fournisseur de services Internet enquêterait, mais dans l’état actuel des choses, Heise n’a reçu aucune réponse.

« L’affaire reste un mystère : seule une petite partie des requêtes aux serveurs DNS 1&1 semble être affectée, et ce n’est pas non plus un problème régional. Les conseils venaient de Berlin et de Hesse, entre autres », rapporte Heise.

Partant du principe que le système de noms de domaine ne devrait pas être altéré, la question est de savoir pourquoi cela ne semble pas être le cas ici. La réponse courte est que, avec l’aide de 1&1, l’Allemagne a mis en place un système de falsification DNS qui permet aux titulaires de droits de rediriger les clients de 1&1 vers une page de blocage lorsqu’ils tentent d’accéder à des domaines de sites pirates spécifiques.

CUII et blocage de sites en Allemagne

Copyright Clearing House on the Internet (CUII) a été lancé en 2021. Il fonctionne à partir de cuii.info et sa page de notification de blocage se trouve sur notice.cuii.info, le sous-domaine/domaine qui figurait dans les enregistrements DNS CNAME de Heise.de.

« Le Copyright Clearing House sur Internet (CUII) est un organisme indépendant. Il a été mis en place par les fournisseurs d’accès à Internet et les titulaires de droits afin de vérifier, à l’aide de critères objectifs, si le blocage de l’accès à un site Web structurellement enfreint est légal », explique CUII.

Membres actuels du CUII : 1&1 AG (télécoms), German Book Traders’ Association, Federal Music Industry Association (BVMI), German Football League (DFL), Freenet DLS (télécoms), German Games Industry Association, Motion Picture Association (MPA), Sky Deutschland, STM ( éditeurs), Telefónica Allemagne, Telekom Allemagne, Association allemande des producteurs de films (VDF) et Vodafone Allemagne.

« A la demande du titulaire des droits, un comité de révision examinera et, si les conditions sont remplies, recommandera un blocage DNS de ce site Web structurellement violant le droit d’auteur », a déclaré le Notes du site Web CUII.

Lorsqu’une décision de blocage est recommandée, l’affaire est ensuite renvoyée à l’Agence fédérale des réseaux du gouvernement allemand (BNetzA) pour confirmer qu’un blocage ne violera pas la neutralité du net. Actuellement un petit nombre de sites pirates sont affectés.

Code de conduite

L’objectif déclaré de CUII est de recommander le blocage des sites Web dont le but principal est d’enfreindre le droit d’auteur. L’instance se limite à traiter des « cas clairs » où les plateformes n’ont aucun intérêt réel à fournir du contenu légal.

Dans le cadre de son code de conduite, CUII respecte les exigences fixées par la Cour de justice de l’Union européenne pour empêcher les fournisseurs de services Internet d’empiéter sur la liberté d’accès des internautes à l’information en ligne.

« Pour cette raison, l’Agence fédérale des réseaux est également impliquée dans le processus en tant qu’autorité compétente afin qu’elle puisse examiner le blocage recommandé sur la base des exigences de l’ordonnance sur la neutralité du Net », note CUII.

Qui acceptera la responsabilité ?

Compte tenu de tous les contrôles, processus et systèmes en place pour empêcher le système de blocage de nuire, ce qui est arrivé à Heise aurait dû être impossible. Dans l’état actuel des choses, non seulement c’était possible, mais personne ne semble prêt à fournir une explication. C’est un gros problème.

Au moment de la rédaction de cet article, le résolveur DNS suisse Quad9 est contraint par une ordonnance d’un tribunal allemand de mettre en œuvre des blocages après avoir perdu une affaire contre Sony Music.

Sony Music est membre de BVMI, qui à son tour est membre de CUII. Dans l’état actuel des choses, un site Web totalement innocent a perdu du trafic pendant 72 heures et les visiteurs qui ont été redirigés vers la page de blocage CUII ont été informés que Heise était bloqué pour des raisons de droits d’auteur.

En effet, selon les propres normes de CUII, Heise a été qualifié de contrevenant « clair » aux droits d’auteur sans aucun intérêt à fournir un contenu légal. Cela doit probablement être abordé avec une explication claire, le plus tôt possible.