Videotribe Hacking

• Qu'est-ce que Videotribe
• Fonctionnement de Videotribe
• Exploitation de sa Faiblesse

Videotribe est un site Internet qui, comme parmis tant d'autres, offre la possibilité de visionner des films en Streaming de manière totalement gratuite.

Il s'agit là d'un site web connu, et qui de fait utilise des relais aussi connu que MegaVideo ou Daylimotion pour stocker les fichiers.

Videotribe est un site réellement attractif et dynamique, très bien conçu, et également très intuitif, qui permet en quelques clics d'obtenir la vidéo de son choix par le biais d'une large liste de film existant dans la base de donnée de ce site.

Ainsi, via un simple navigateur il nous devient alors possible de voir le film que l'on souhaite et ce, de manière totalement gratuite et sans restriction, mise à part le filtre récent mis en place par MegaVideo...

Mais comme toute chose, ce site repose sur un concept de fonctionnement afin d'offrir ce type de service. Chaque utilisateur du site peut poster si il le souhaite, un lien vers un film hébergé dès lors sur un relais de type MegaVideo ou encore Daylimotion. Par conséquent, chaque film visionné sur Videotribe n'est en rien hébergé sur ce dernier.

Lorsque l'on va vouloir visionner un film avec le navigateur (Opera, Firefox, IE ...), ce dernier va mettre en mémoire le fichier, afin de pouvoir lire le film sans coupure ou ralentissement durant le visionnage. Et c'est justement ici que la première faiblesse de ce système entre en jeux.

En effet, chacun des fichiers est stocké dans le répertoire temporaire (%TMP% sous Windows) de navigation Internet. Ainsi, nous sommes en droit de penser qu'il est de fait possible de récupérer ces fichiers simplement en les copiant ou en les déplaçant...

Seulement il n'en est rien. En faisant cela, on se confronte à présent à une sécurité système qui interdit toute copie ou déplacement, ce qui conduirait à une violation de partage.

Il va donc nous falloir outrepasser cette restriction en agissant directement sur le processus du navigateur. Et plus précisément sur le Handle du fichier que le processus utilise pour agir sur ce dernier. 

Pour nous offrir une tel opportunité, il existe sous Windows un outil capable d'établir une telle action, il se nomme Unlocker.

De manière sommaire, on pourrait dire que ce programme modifie le Handle attribué par le processus sur le fichier, afin que nous puissions librement l'utiliser.

À présent, il va nous falloir convertir ce fichier récupérer de Videotribe afin de pouvoir le relire ultérieurement. De fait, un fichier récupérer dans %TMP% possède une extension de type *.tmp, mais techniquement, la vrai nature de ce fichier est de type *.flv, par conséquent, nous allons pouvoir le lire grâce à FLV Player.

Encore mieux à présent, nous allons pouvoir créer un DivX en convertissant ce fichier FLV grâce à un convertisseur FLV/AVI.