Sylvestre Ledru

Les logiciels les plus utilisés à l'heure actuelle sur la planète, c'est les navigateurs web.

En l'occurrence, je travaille sur Firefox, mais Chrome, Safari et Edge sont grosso modo les logiciels que tout le monde utilise au moins une fois par jour.

Donc les attaquants, ça peut être des États, des groupes mafieux ou quelqu'un avec un sweat à capuche dans sa cave, va cibler les logiciels que tout le monde utilise.

Et ces logiciels-là, historiquement, pour des raisons de performance, d'historique, utilisent tous...

C et C++ qui sont des langages qui sont très bien, mais qui sont aussi extrêmement difficiles à maintenir.

Donc en écrivant du code dans ces langages-là, on va des fois faire des erreurs de programmation qui peuvent entraîner des failles de sécurité.

Il y a un exemple assez connu à Mozilla qui est qu'un jour le FBI, les services américains, ont des experts en informatique qui vont chercher des failles de sécurité pour leurs enquêtes.

Et un jour, le FBI avait trouvé un réseau de pédophiles sur Internet.

ils se sont rendus compte que la plupart des gens utilisaient Tor.

Tor, c'est une version modifiée de Firefox avec plein d'options de protection, etc.

Et donc, ils ont fait tomber le réseau pédophile grâce à cette faille de sécurité de Firefox.

Nous, on était contents, mais nous, ce qu'on espérait, c'est qu'ils nous transmettent cette faille de sécurité pour éviter que des gens mal intentionnés la réutilisent.

Et donc, on a récupéré la faille après avoir embêté un peu le FBI.

Donc ça, c'est un exemple comme ça.

Alors là, ça permettait de récupérer l'adresse IP d'origine de l'utilisateur, en l'occurrence, qui était un pédophile.

Donc dans ce cas-là, c'était très pertinent d'utiliser cette faille.

Il y a une autre faille aussi que j'avais adorée.

Alors à l'époque, j'étais le responsable de cette version de Firefox.

Et un jour, il y a un de mes collègues qui m'appelle et qui me dit « Il y a une grosse faille de sécurité donnée dans Firefox qui vient d'être reportée par un utilisateur.

»