Effectivement, pénétrer dans un système, un site,... est illégal mais en profiter ou pas n'est que d'une question d'éthique.
Les mecs de TheHacckademy, ont été mis en garde à vue et condamnés suite à la diffusion (Hackerz Voice n°11 et The Hackademy Journal n°1) de failles de sécurité dans les sites de banques en ligne (La Poste, Caisse d'Epargne, Crédit Lyonnais, CIC, BNP...).
Pourquoi les ont-ils diffuser (en indiquant seulement qu'elles existaient et non en montrant comment faire)) ? Tout simplement parce qu'après avoir prévenu les banques de ces failles, celles-ci ne réagissaient pas et ne corrigeaient pas ces failles.
Quand on sait que les banques stipulent, dans leurs mentions légales, ne pas pouvoir être tenu responsable dans le cadre d'un piratage de compte, et qu'en plus elle ne font rien pour accroître la sécurité de leur site, il faut malheureusement parfois passait par là (urgence oblige), que par la justice qui croule déjà sous 1 tonne de dossier.
Wanadoo, Voila, Hotmail sont aussi connus pour ne pas écouter et corriger les failles de leur site.
La solution : les rendre responsable, dans ce genre de cas, même si la sécurisation à 100% est impossible.
@+