Ange Albertini
Plus d'infos
- Employeur
- Connu pour
- Corkami, fichiers polyglottes, SHAttered
Chercheur en formats de fichier qui fabrique des fichiers à plusieurs identités et dessine des affiches pour expliquer comment.
Sous le nom de projet Corkami, Albertini documente les formats de fichier jusqu'au dernier octet, souvent sous forme d'affiches dessinées à la main montrant l'anatomie d'un PDF, d'un PNG ou d'un exécutable. Sa spécialité : les polyglottes, un même fichier qui est à la fois un PDF, un ZIP et un JPEG valides, selon le programme qui l'ouvre. Cela ressemble à un tour de salon, jusqu'à ce qu'on constate combien de filtres de sécurité et de contrôles de téléversement ne regardent que la première signature.
Ce savoir-faire a payé en 2017 avec SHAttered : avec Marc Stevens et des chercheurs de Google, il a produit deux PDF distincts partageant la même empreinte SHA-1. Il collabore régulièrement à la revue de hackers PoC||GTFO.