Maison > Anti-piratage > DMCA >
MicroG est une alternative gratuite aux services propriétaires de Google, y compris le Play Store. Vanced, une application populaire qui offrait une expérience YouTube sans publicité, s’est appuyée sur microG pour fonctionner, ce qui est également vrai pour le successeur ReVanced. Dans un stratagème visant à endommager les applications de style microG et Vanced, des imposteurs se faisant passer pour microG ont ciblé près de deux douzaines de sites avec des avis DMCA.
En l’absence de menace sérieuse d’être tenu pour responsable, le système d’avis de retrait DMCA est considéré par certains comme un mécanisme pour blesser des rivaux ou semer le chaos pour des raisons non précisées.
Dans le cadre de la surveillance régulière de TechTribune France de la Base de données Lumenun référentiel inestimable d’avis DMCA reçus par Google et d’autres plates-formes, nous avons récemment découvert une tentative particulièrement malveillante de présenter un projet libre et open source respecté comme l’entité derrière une série de fausses réclamations DMCA contre près de deux douzaines de sites.
Projet MicroG et Vanced
Le projet MicroG (microG) est une initiative de développement logiciel qui permet aux applications Android qui s’appuient sur les services Google Play de fonctionner sans eux. Les personnes à l’origine du projet affirment que bien qu’Android soit un système d’exploitation open source basé sur Linux, un nombre croissant de bibliothèques et d’API ne sont disponibles que sur des appareils exécutant des logiciels propriétaires de Google.
L’un des nombreux projets qui s’appuyaient sur microG était YouTube Vanced, une application YouTube alternative qui supprimait toute publicité et activait la lecture en arrière-plan, entre autres.
En raison de problèmes juridiques, Vanced a fermé ses portes au début de 2022 mais a été rapidement remplacé par ReVanced, un nouveau projet avec des fonctionnalités similaires. ReVanced et diverses applications qui sont apparues comme des clones ou des imitateurs de Vanced/ReVanced utilisent toujours microG d’une manière ou d’une autre.
Les imposteurs se font passer pour microG
Auparavant parrainé par le ministère fédéral allemand de l’Éducation et de la Recherche, microG est un projet open source libre comme dans la liberté. Cela signifie que microG est gratuit et n’a aucune restriction d’utilisation. Ainsi, lorsque nous avons vu des réclamations pour droits d’auteur déposées au nom de microG ciblant près de deux douzaines de sites, cela a évidemment sonné l’alarme.
Le 30 mars 2023, une personne prétendant être « MicroG » a envoyé une plainte DMCA à Google. « Les sites Web suivants utilisent notre contenu, ce qui représente une perte importante pour notre entreprise », commence-t-il, en énumérant ci-dessous les URL prétendument contrefaites.
Dans la majorité des cas, les URL se rapportent au logiciel de microG lorsqu’il est utilisé dans des projets liés à Vanced, avec une exception notable à la ligne 8 où l’avis de retrait cible le site Web officiel de microG.
Le créateur et développeur de microG, Marvin Wißfeld, informe TechTribune France que la plainte pour droit d’auteur n’était pas son travail.
« Je n’étais au courant de rien de tout cela avant votre message et je doute qu’un contributeur microG soit impliqué ici non plus », déclare Wißfeld. « Je n’ai jamais envoyé d’avis de retrait DMCA et je ne prévois pas de le faire non plus. »
Alors qui a envoyé la plainte, et quelle était leur motivation ?
Avis d’allégations pour protéger l’entreprise de Vanced.cc
Lorsque des personnes déposent des avis DMCA auprès de Google, il leur est demandé d’inclure une URL où le contenu original qui a été enfreint peut être trouvé. Dans ce cas, l’URL renvoie au Play Store de Google, un peu ironique étant donné que c’est le dernier endroit où l’on pourrait s’attendre à voir microG.
Plus précisément, l’URL renvoie à Play Tube, une application avec plus de 10 millions de téléchargements qui prétend offrir une expérience YouTube sans publicité tout en partageant potentiellement l’emplacement, l’orientation sexuelle, l’historique de navigation Web et les identifiants des appareils des utilisateurs à des fins publicitaires ou marketing.
Des preuves indirectes suggèrent que, au moins potentiellement, une application de cette nature pourrait bénéficier de la suppression des URL répertoriées dans l’avis de la recherche Google. Après avoir suivi les opérateurs de l’application pour Vanced.cc, nous avons demandé s’ils étaient derrière la plainte à Google. Deux réponses sont arrivées dans un anglais approximatif à quelques minutes d’intervalle.
« Nous n’envoyons pas cette demande de suppression à Google, c’est peut-être un faux », a déclaré l’un d’eux.
« Quelqu’un essaie de supprimer ces sites Web à l’aide de notre application », a déclaré l’autre. « Si nous avons un problème avec ces sites Web, nous contacterons notre courrier officiel. Pouvez-vous nous donner plus d’informations sur le journaliste ? Pouvez-vous nous fournir plus d’informations sur le demandeur de suppression DMCA afin que nous puissions intenter une action en justice contre lui. »
Bien qu’un peu difficile à lire par endroits, le message général semble être celui du déni.
Pas un incident isolé
Au moment de la rédaction, Google a supprimé 13 % des URL dans la plainte avec 87% actuellement marqués comme en attente. D’autres plaintes récentes, globalement dans le même sens (mais aussi complètement fausses) ont été précédemment rejeté en totalité.
D’autres, y compris celui-ci envoyé par le « propriétaire des droits d’auteur » YouTube Vanced, quel qu’il soit, a répertorié l’application YouTube officielle sur Google Play comme le contenu original violé, avant de tenter de supprimer les liens liés aux logiciels de type microG et/ou Vanced.
Ces avis sont envoyés directement à Google, de sorte que toute capacité à identifier les expéditeurs frauduleux incombe principalement à Google. Étant donné qu’il est peu probable que Google assume le rôle de la police des avis DMCA, il oblige les personnes affectées négativement à engager elles-mêmes une action en justice.
Le problème le plus fondamental est que le DMCA n’a pas vraiment de mordant lorsqu’il s’agit de punir les expéditeurs d’avis frauduleux. À un moment donné, il faudra y remédier, mais il est peu probable que ce soit le cas de sitôt.
L’avis DMCA frauduleux, répertoriant à tort microG comme expéditeur, peut être trouvé ici
