Internet est composé d’ordinateurs connectés et qui possèdent tous une adresse IP numérique afin d’être plus facilement traités par une machine. Pour faciliter la navigation sur internet et éviter aux internautes de retenir ce numéro, il a été créé le mécanisme des DNS qui permet d’associer un numéro à une dénomination mémorisable appelée nom de domaine.

Ces serveurs disposent d’un cache afin de garder en mémoire pendant un certain temps de telles informations, et ce afin d’éviter de solliciter à chaque fois les autres serveurs DNS.

Kaminsky, responsable des tests d’intrusion chez IOActive, a découvert une vulnérabilité du serveur DNS qui par ” empoisonnement de cache “(cache poisoning), ne vérifie pas que les informations reçues proviennent d’une source fiable, d’où la mise en mémoire d’informations erronées.

Chaque requête contient un identifiant (généré aléatoirement) qui permet de faire correspondre la réponse lorsqu’elle est reçue. Si un attaquant peut deviner cet identifiant, il peut alors forger une réponse malveillante.

Cette attaque peut être utilisée à des fins de phishing.

Le phishing, terme anglais qui signigfie “hameçonnage”, est une technique utilisée par des fraudeurs pour obtenir des renseignements personnels afin d’usurper une identité (banque, administration etc.) et ainsi récupérer des renseignements personnels.

Depuis la découverte de cette faille, Cisco, Sun Microsystems et Microsoft ont travaillé de concert afin d’apporter un correctif.

Pour votre sécurité, nous vous confirmons que les serveurs DNS que LegitiName propose à ses clients ne comportent pas cette faille.

• Le .tv est elle devenue une extension de noms de domaine générique ?
• Monster attaqué par un usurpateur
• Les domainers : du business à la dérive
• Phishing bancaire ou pêche au gros
• Récuperation d’un nom de domaine, possible ?

• Les saisies douanières sont passées de 37000 en 2006 à 43000 en 2007 soit 17% d’augmentation
• Ces mêmes saisies représentent 79 millions d’articles
• Les saisies de médicaments sont en très forte augmentation : +51%
• Le rapport évoque l’augmentation des saisies sur le transport express qui révèle l’augmentation des commandes passées par Internet
• L’origine des contrefaçons sont principalement la Chine et la Turquie

Ces chiffres montrent une nette augmentation de la contrefaçon en Europe et une part de plus en plus importante d’Internet dans l’achat de produits contrefaits.

D’autres chiffres de la contrefaçon sont disponibles, le rapport sur le site de la Direction générale de la fiscalité et de l’union douanière est disponible ici.

• La contrefaçon en quelques chiffres
• Plus de 100 millions de noms de domaine dans le monde !
• Liens sponsorisés et contrefaçon, la CJCE amenée à se prononcer
• Le typosquatting en quelques chiffres
• Campagne française contre la contrefaçon

However, it does not avoid cybersquatting, the widespread practice of registering domains around well-known brands in order to sell or exploit them at profit. At this day, the common way to solve .ru domain disputes is to file a case at arbitration courts. According to Baker & McKenzie, dispute resolution costs can fluctuate between $5000 to $50,000 (source: Moscow Times).

Most companies opt for directly buying domains owned by cybersquatters, because it can be less expensive and quicker than arbitration courts, or they might fail to provide evidence of rights on the preferred domains. Sales of .ru domains can reach an amount from $500 to hundred thousand dollars. For example, vodka.ru was recently sold for $50,000 whereas msn.ru was bought by Microsoft at an undisclosed price.

According to Ru-Center, the .ru regulation authority, 10% of the 1.25 million registered .ru domains still belong to cybersquatters. Since introduction of this amendment, cybersquatting might have decreased by 50%.

• New domain sale record: 10 million USD for fund.com
• Cybersquatting : Microsoft expands lawsuits overseas
• Cybersquatters taken to court
• Domain name hijacking
• Google will pay 90 million dollars to settle click fraud lawsuit

L’OMPI a pu identifier une hausse des dépôts sauvages logiquement liée à l’augmentation du nombre de noms de domaine et à l’importance stratégique que revêt un nom de domaine pour les entreprises, ainsi qu’à leur volonté accrue de protéger leurs intérêts.

L’article diffusé sur le Journal du Net le 28.03.08 précise que depuis 1999, les ayants droit basés en France ont été les plus prompts à défendre leurs intérêts devant l’OMPI, derrière ceux basés aux Etats-Unis.

10,25 % des litiges ont été requis depuis l’Hexagone depuis cette date, contre 44,97 % depuis les Etats-Unis. Au contraire, seuls 2,99 % des litiges ont mis en cause des sociétés basées en France. Au total, plus d’une centaine de pays ont été concernés par des procédures de litige en 2007.

Un quart des procédures ont été résolues à l’amiable et 85 % des décisions rendues l’ont été en faveur de l’ayant droit (le nom de domaine est alors restitué). Depuis 1999, 74 % des litiges ont porté sur des “.com”.

En 2006, les principaux déposants de plaintes sont tout d’abord les les fabricants de produits pharmaceutiques puis le secteur de la banque et de la finance.

Mais l’OMPI s’inquiète du recours aux services de protection des données personnelles pour masquer des enregistrements abusifs, ce qui ralentirait en conséquence les recherches effectuées sur les cas de cybersquatting.

• Cybersquatting : état des lieux
• .kr : extension de l’enregistrement aux caractères ASCII
• Nouveau centre UDRP: la Cour Arbitrale Tchèque
• Récuperation d’un nom de domaine, possible ?
• Figures politiques et cybersquatting en .eu

En l’ espèce la société Safenames avait enregistré le nom de domaine autoies.fr pour le compte de la société Lantec, ne pouvant l’ enregistrer car étant en cours de constitution. La société Autoies a assigné la société Safenames en contrefaçon, le nom de domaine reproduisant sa marque “Autoies”, et redirigeant vers des liens de sites concurrents.

Les juges ont condamné pour contrefaçon les sociétés Safenames et Lantec. Cependant, seule la société Safenames a été condamnée pour faute en raison du transfert du nom de domaine à la société Lantec après avoir reçu l’assignation. En effet, la société Safenames avait le devoir de geler toute action concernant ce nom de domaine, source du litige avec la société Autoies.

Les juges n’ont pas retenu la faute de la société Lantec pour avoir accepté le transfert, cette dernière n’ayant pas eu connaissance de l’assignation envoyée à la société Safenames.

Le titulaire d’ un nom de domaine est en conséquence responsable de toute atteinte portée à une marque, que l’ enregistrement ait été pour le compte d’ un tiers ou non. La réalisation d’ une obligation contractuelle ne peut l’ exonérer de toute responsabilité envers le titulaire de la marque.

• Une société condamnée pour cybersquatting : publication du jugement sur son site
• Cybersquatting et responsabilité des registrars
• Liens sponsorisés et contrefaçon, la CJCE amenée à se prononcer
• Du nouveau pour le .FR
• Google condamné pour atteinte à une marque notoire

Un nouvel épisode dans l’affaire opposant le GIFAM (Groupement Interprofessionnel des Fabricants d’Appareils d’équipement Ménager) et plusieurs de ses membres à Google concernant son système Adwords: les opposants à Google ont en effet fait appel du jugement du TGI de Paris du 27/07/2006, qui avait retenu la responsabilité civile de Google au titre de la concurrence déloyale (voir notre précédent article).

La Cour d’Appel de Paris, dans son arrêt du 01/02/2008 (extrait et décision sur juriscom.net), a retenu la responsabilité de Google pour contrefaçon des marques des appelants, comme l’a précédemment fait la Cour d’Appel d’Aix en Provence en décembre dernier (voir article sur legalis.net).

Elle a d’abord exclu le caractère purement statistique du générateur de mots-clés, Google en maîtrisant le fonctionnement dans son intégralité. Ensuite, elle a conclu que la proposition d’utilisation de marque comme mot-clé à l’annonceur, en association à des produits et services, constitue bien un usage abusif des marques dans la vie des affaires par Google au titre de l’ article L 713-2 du CPI .

Cependant, même si le rôle de Google dans le choix de marques comme mots-clés a été établi, la Cour n’en rappelle pas moins que seuls les annonceurs peuvent être tenus responsables du contenu des annonces publicitaires.

• Liens sponsorisés : Filtrage des mots-clés obligatoire pour Adwords
• Liens sponsorisés et contrefaçon, la CJCE amenée à se prononcer
• Liens sponsorisés : Google à nouveau condamné
• Google condamné pour atteinte à une marque notoire
• L’enregistrement de nom de domaine pour le compte d’un tiers n’est pas sans risque

Meanwhile, the Pioneer Domains Program has been occurring. This period has been subdivided into 5 categories: initially Community Pioneers, Global Brand Pioneers and Partner Pioneers, then Celebrity Pioneers and Social Pioneers.

For applicants with intellectual property rights, the follow-up of .asia applications is consequently much more complicated, but necessary in order to react rapidly in case of infringing domain names. The .asia registry has adopted a dispute resolution policy, which allows complainants to submit their case to WIPO.

“Fortunately”, an auction process is set in case of several applications for a same domain name (view auction list). A few bids already exceeded thousands of dollars (see table below). Thus auctions appear as a way to solve conflicts, whether or not you own rights. The current auctions related to priority registration period will give a foretaste of the Landrush phase, starting 20th February 2008 and opened to any entity located in Asia.

Top 10 .asia auctions

source: DotAsia (2008.02.10)

• Dot-asia: Pioneer Domains Program starts
• .asia: Go Live period starts today!
• The .me event calendar
• .asia : a new regional extension approved by ICANN
• .mobi : ouverture du « Premium name trademark application period »

Le typosquatting est une variante du cybersquatting, qui consiste à enregistrer un nom de domaine similaire à un nom de domaine connu, afin de récupérer le trafic des internautes qui reproduiraient la faute de frappe lors de la saisie de l’URL dans leur navigateur. Les typosquatteurs s’inspirent, en général, de noms de marques notoires (guccCi.com par exemple) mais aussi de noms génériques (hotle.com) et de blogs célèbres (beppegrilo.it avec un seul « l » qui typosquatte le blog italien le plus populaire).

Afin d’évaluer le phénomène du typosquatting, McAfee, le célèbre fabricant d’anti-virus a réalisé une étude sur le sujet qui a été publiée en novembre dernier. Pour que les chiffres soient les plus proches de la réalité, McAfee a étudié 1,9 millions de variations typographiques de 2 771 des sites web les plus célèbres.127 381 cas de typosquatting sont ressortis de l’étude.

Les chiffres de l’étude :
- 7,2 % des erreurs typographiques étudiées étaient des cas d’enregistrements abusifs.
- Les secteurs d’activité les plus concernés sont les sites de jeux (14%) devant les sites de compagnies aériennes (11,4%), les sites de média (10,8%), les sites pour adultes (10,2%), et enfin les sites liés à l’ High-tech et au web 2 .0 (9.6%)
- Les cinq pays, hors Etats-Unis, les plus cybersquattés sont le Royaume-Uni (7,7%), le Portugal (6,5%), l’Espagne (5,9%), la France (5,4%) et l’Italie (4,1%)
- Les sites les plus suceptibles d’être victimes de typosquatting sont freecreditreport.com (57.7% de sites contrôlés sont typosquattés), orkut.com (42.1%), metacafe.com (41.3%), miniclip.com (39.0%), youtube.com (36.9%)
- Les 5 entreprises de page parking gérant le plus de noms de domaines qui typosquattent sont Information (28.5%), Hitfarm (11.3%), Domainsponsor (2.9%), Sedo (2.5%) et GoDaddy (2.3%).

Les raisons de la progression du typosquatting :
- le lancement de nouvelles extensions génériques (.mobi, .asia etc)
- l’utilisation d’outils pour automatiser l’enregistrement de noms de domaine
- la prolifération des pages parkings de « pay per clic »
- la généralisation de l’utilisation de l’anonymat dans les whois
- le développement du domain tasting qui consiste à réserver temporairement (pendant une période de grâce de 5 jours) des noms de domaine pour évaluer le trafic lié à ces noms, et ne payer finalement que ceux qui sont susceptibles de produire des revenus.

Qui sont les gagnants et qui sont les perdants ?
Les gagnants sont :
- les spéculateurs de noms de domaine mais qui engagent leur responsabilité en pratiquant le typosquatting
- les entreprises qui offrent des services de domain parking
- les fournisseurs de liens sponsorisés
- les registrars de part l’augmentation des demandes d’enregistrement de noms de domaine

Les perdants sont :
- les internautes qui perdent du temps dans leur recherche
- les entreprises titulaires de site internet qui sont victimes de détournement de trafic.

Fort de cette analyse, lors de l’enregistrement d’un nom de domaine, il est particulièrement recommandé d’effectuer un ensemble de recherches telles :
-une analyse de la demande en relation avec les mots clés stratégiques,
-un audit à l’identique ou à l’approchant des mots choisis

Ceci afin de rendre qualitatif et pertinent le choix du ou des noms de domaine à déposer mais aussi en vue de valoriser l’investissement dans le nom en s’assurant de sa pertinence et de son potentiel.

Il en résultera un trafic qualifié, et surtout une absence de cybersquatting.

Protéger sa marque et sa dénomination sociale, est une stratégie rentable sur le moyen et le long terme.

• Cybersquatting et responsabilité des registrars
• Internet, noms de domaine : regards sur la Chine
• Les domainers : du business à la dérive
• 2006 commence fort côté cybersquatting!
• Les publicités japonaises encouragent l’utilisation des moteurs de recherche

Domain auctions on eBay concern by far .com domain names (93%). Domains for sale are frequently related to porn industry (bestdamnpornstars.com) and often exploit events (US primaries and caucuses 2008, ClintonObamaIn2008.com).

Moreover, a lot of domain names are infringing rights: celebrities are targeted (angelinajolie.name, britneyspearstears.com) and trademarks are cybersquatted (yahoo.is, WiiiTV.com, googlevideosonline.com), including ironically eBay brands (paypal4less.com, ebayandyahoo.info, ebaybuyitsellit.com).

Results for ‘Domain names’ category on ebay.com (10/01/08):

Domain bids start from $0.01 (opete.com) up to million dollars and some domain names are sold by package. Below a few examples of bids:

Thus the leading auction platform seems to attract not only good counterfeiters, but also cybersquatters…

• .asia: updated application and auction lists
• Le Top 100 de 2007 des gTLDs sans le .com
• New domain sale record: 10 million USD for fund.com
• Russia fights against cybersquatting
• Cybersquatting : Microsoft expands lawsuits overseas

Nom de domaine contenant la marque et associé à un terme péjoratif (du cybergriping avec une french touch), contenu web dénigrant la marque (”arnaque tu c faire”), l’OMPI ne pardonne pas ! L’abonné va donc se voir retirer le nom de domaine. Avis aux clients mécontents qui prévoyaient des enregistrements …

Trouvaille : le portail http://www.cybergriping.com. Ce site recèle plusieurs cas de cybergriping, qui ne se limitent pas seulement aux atteintes à la notoriété et l’image des marques (compaqsucks.com, paypalsucks.com, etc.), mais visent également personnalités (bushandcheneysuck.com, melgibson-sucks.com) et institutions (harvardsucks.com).

• Nouveau centre UDRP: la Cour Arbitrale Tchèque
• L’enregistrement de nom de domaine pour le compte d’un tiers n’est pas sans risque
• La consultation publique du .fr est lancée
• 2006 commence fort côté cybersquatting!
• Le référencement comme un moyen de défense de l’image de marque