frog-man> Salut julien! On
peut commencer l'interview?
julien813> Oui, c'est bon!
frog-man> Bien, julien813,
es-tu ce qu'on apelle un carahacker?
julien813> On peut interpreter
ça comme ça, oui.
frog-man> En quoi cela
consiste-t-il exactement?
julien813> J'essaye d'analyser
le contenu du serveur pour en déduire des failles de sécurité.
frog-man> Apparemment, tu ne
fait pas ça seul. Je parle de Z, nuto et sylvain, vous formez un
groupe?
julien813> J'ai surtout
travaillé avec sylvain.
frog-man> Et les autres?
julien813> Tres rarement.
frog-man> Mais travaillent-ils
de leur côté, ou est-ce vous qui leur donnez des infos?
julien813> Chacun travaille de
son côté, oui, mais de temps en temps, on echange des
techniques...
julien813> on travaille un
bout de temps ensemble mais les failles sont tres vite
rebouchées, car tres vite en groupe on dévoile ce qu'on a
trouvé...
frog-man> Vous associez-vous
aux True Admins?
julien813> non.
frog-man> pk?
julien813> Je ne les connais
pas.
frog-man> ok lol. Même pas de
nom?
julien813> sisi, de nom, mais
j'ai dit que je n'aime pas travailler en groupe. J'ai toujours
cru que le Q.I. du groupe est égal au Q.I. de la personne la
plus limitéedivisée par le nombre de personnes du groupe.
julien813> lol. Dans ce que
nous faisons, je ne vois pas comment nous pourrions travailler en
groupe. On analyse un contenu puis sylvain automatise la tâche.
frog-man> Tu ne penses pas que
ça pourrait vous apporter qqchose de discuter avec eux
(marilith, gloom,...)?
julien813> Marilith, oui, mais
pas les autres.
julien813> Chaque fois que
j'ai travaillé avec d'autres les failles ont été rebouchées.
frog-man> Tu penses aux
fuites?
julien813> Exactement. C'est
pour ça que je travaille a 95% avec sylvain.
frog-man> Bien, pour quelles
raisons pirates-tu caramail?
julien813> A l'origine, j'ai
bossé sur l'algoryhtme de cryptage de caramail.
julien813> Sylvain avait
commencé une cryptanalyse et il acceptait de me donner ses
documents.
frog-man> Tu peux traduire
pour les lecteurs ;-p ?
julien813> Une cryptanalyse,
c'est une methode de travail pour casser une methode de cryptage.
julien813> L'algoryhtme de
caramail a très vite été cassé.
julien813> Nous avons fait ça
pour simple plaisir de cherche a comprendre... Très vite nous
avons envahi le chat avec des pseudos comportant multitudes non
autorisés.
frog-man> Oui, mais le fait de
vous mettre en spectacle,pk? Pour votre "gloire"?
julien813> Non, du tout.
julien813> Quand j'ai eu
caramail au tel, je leur ai dévoilé toutes les faiblesses de
leur algoryhtme après quoi ils en ont mis un nouveau.
julien813> Nouvel algpryhtme
que nous avons cassé une semaine apres.
julien813> Mais je n'ai
réussi a obtenir aucun satisfaction ni aucune recompense de
caramail.
julien813> On a donc ecrit
select2.exe
julien813> qui nous a permis
d'encyrpter un compte admin. Plusieurs, même.
frog-man> ? c'est quoi, ce
prog ?
julien813> C'était un prog
qui nous permettait de rentrer dans le chat en choisissant son
pseudo et le statut (modérateur, normal ou admin).
frog-man> Et tu as des
projets?
julien813> Un site,
peut-être, oui, mais sinon, rien. Mais ce n'estq u'un projet.
frog-man> Penses-tu que les
failles de caramail sont dangereuses pour qq1?
julien813> Les failles de cara
permettent a qui sait les exploiter (et on est pas tres nombreux)
d'avoir assez facilement des infos sur des personnes novices en
hack.
julien813> Un petit coup de SE
permet a certain de récuperer les infos en vue de recuperer les
mots de passes.
julien813> Assez dangereux
pour les mineurs.
frog-man> pk?
julien813> N'importe quel
dégénéré peut aller faire son marché dans le salon 10-15
ans.
julien813> le carannuaire leur
donne l'identité, l'asv, il n'y a plus qu'a ouvrir le botin.
julien813> Que penses-tu des
petits groupes de hack qui se forment sur caramail?
julien813> Je n'en connais
pas.
frog-man> Tu es nouveau sur le
chat?
julien813> J'ai decouvert le
hack en mi-juin, mais je discute sur le salon france depuis
janvier.
frog-man> Tu fais des etudes
en rapport avec l'info?
julien813> Je vais commencer
une formation par correspondance.
frog-man> Tu connaissais rien
avant mi-juin?
julien813> Non, c'est sylvain
qui m'a tout appris.
frog-man> Tu dis que cara t'as
téléphoné?
julien813> Oui. pour savoir
comment je faisais pour venir dans le chat avec n'importe quel
pseudo.
julien813> C'est une semaine
avant que j'ai connu sylvain, ils ont tres vite vu qu qqchose
n'allait pas.
julien813> Ils ont voulu
savoir par où on passait...
julien813> je leur ai
expliqué que c'était la crypto qui déconnait.
julien813> Ils m'ont tout
d'abord remercié puis ils m'ont proposé d'envoyer mon cv pour
un stage.
julien813> Je n'ai jamais eu
de reponses. C'est pourquoi je me suis montre dans Infos, j'avais
vraiment les nerfs.
frog-man> Quels sont tes
rapports avec les mods?
julien813> Avec certains j'ai
de bons rapports. D'autres me haïssent. Mais ça je peux les
comprendre.
frog-man> Et les admins?
julien813> comme les mods.
frog-man> Arnaud, tu lui as
déja parlé?
julien813> oui, plusieurs
fois.
frog-man> Sur quel sujet?
julien813> J'ai été
modérateur pendant une semaine.
frog-man> Bien, merci,
Julien813, et a la prochaine.
julien813> Bye
Dimanche 3 septembre 2000