Thread by @dbertho

Comment Brest a pu devenir la ville la plus dangereuse du monde? Les explications dans ce fil 👇

Le Figaro a récemment publie un classement des villes les plus dangereuses de France. En tête: le fameux coupe-gorge qu'est Nantes. Et une moyenne nationale entre le Mexique et l'Afrique du Sud.
lefigaro.fr/actualite-fran…

Le Figaro se base sur le classement de Numbeo pour conclure que la sécurité en France s'effondre. Peut-être, je n'en sais rien, mais ce n'est certainement pas Numbeo qui aidera à déterminer si c'est le cas.

Numbeo utilise un sondage, accessible à n'importe qui, pour recueillir le sentiment des gens. Totalement subjectif donc. Ensuite n'importe qui peut participer. Du coup j'ai tenté de voir si on pouvait modifier le score de... Brest.

Brest c'est pratique : c'est tout au bout de la France (ça sera bien visible sur la carte) et il y a assez peu de votes. Donc facilement manipulable.

Ça va être simple d'automatiser tout ça : une première requête GET pour récupérer un JSESSIONID valable, puis une requête POST avec les données du formulaire. Très mauvaises, les données. Parce que Brest, ça craint. Et en bonus on alterne les user-agent, on ne sait jamais.

Je tente avec Tor et un changement d’identité à chaque requête. Oups : ca mène à une validation manuelle. Ils vérifient qu'on ne vient pas d'un relais connu. On va devoir utiliser des proxies publics... ça sera plus long mais la (mauvaise) réputation de Brest est en jeu.

Ca y est ça fonctionne, le script alterne le proxy a chaque tentative, les scores envoyés sont aléatoires (mais toujours très mauvais), le score baisse rapidement. On dépasse vite Nantes, ça y est Brest est la ville la plus dangereuse de France. Puis d'Europe...
Puis DU MONDE !

Pour rappel, un Suédois avait déjà joué à ça il y a quelques années. Le Figaro aurait dû savoir que ce site n'était pas une source fiable. Mais le buzz a été plus fort que le journalisme...
tf1info.fr/international/…

La page de Brest est visible ici : fr.numbeo.com/criminalit%C3%…
Profitez en tant que le score est encore frais

Pour ceux qui veulent, le code du script est ici : github.com/dbertho/spamci…
Attention aux yeux, ça va piquer, c'est du gros quick and dirty de dev incompétent