Jean-Baptiste Kempf

Mais ça, on ne le dit pas.

Et donc, on reçoit souvent plein de trucs.

J'ai reçu vraiment tout et n'importe quoi, des choses que j'ai du mal à m'enlever des yeux.

Mais ce n'est pas le sujet.

Ce que j'ai vu surtout, c'est qu'un jour, on a reçu un binaire

qui ressemblait à VLC, qui était un peu modifié.

Parce que ça ne me ressemblait pas, c'était moi qui étais censé faire la build, je reçois un truc Windows.

Mais contrairement au cas de la CIA, qui avait diffusé des VLC avec des zips, donc tu vois, ils rajoutent une DLL, ils refont le zip, personne ne voit.

Là, c'était l'installeur de VLC qui était modifié.

Et normalement, l'installeur de VLC est chiffré avec une signature qui est sur une clé hardware, une sorte de UBT, donc un truc que tu ne peux pas, et qui est difficile à trouver.

C'est-à-dire que si tu ne sais pas où elle est, tu vas galérer.

Il faudrait aller chez moi ou à d'autres endroits pour avoir cette clé.

Et donc, c'est comme ça qu'on fait que les releases de VLC, en fait...

Pour qu'elles soient signées.

Non, c'est possible, mais il faut avoir vraiment beaucoup de compétences.

Bref, on reçoit donc un binaire qui est un installeur.

Et là, quand je le teste, je vois que c'est signé par vidéolane.

Et là, tu te rends compte que ce n'était pas vraiment vidéolane.

C'était vidéolane, mais le A n'était pas bon, etc.

Mais ça veut dire quand même que c'est quelqu'un