L'utilisation d'OBS Studio est-elle sans danger ?

Oui, OBS Studio est un logiciel sûr. Il est gratuit, open source, et toutes les versions officielles sont exemptes de logiciels malveillants. Le véritable risque ne vient pas du logiciel lui-même, mais des faux sites de téléchargement qui se font passer pour lui. Voici comment faire la différence et comment vérifier que OBS est exempt de logiciels malveillants sur votre ordinateur avant même de l'installer.

• Le code source d'OBS Studio est accessible à tous sur GitHub et fait l'objet d'une révision par les contributeurs avant toute mise en production ; il est donc impossible que quoi que ce soit y soit dissimulé.
• Le programme d'installation officiel n'a détecté aucun virus sur VirusTotal, qui analyse les fichiers à l'aide de plus de 70 moteurs de sécurité. Vous pouvez effectuer cette vérification vous-même en moins d'une minute.
• Le véritable danger réside dans les faux sites de téléchargement créés par « typosquatting » et accessibles via des publicités dans les moteurs de recherche, et non dans OBS Studio lui-même.
• Chaque autorisation demandée par OBS (écran, caméra, microphone, accessibilité) correspond directement à une fonctionnalité dont un outil de diffusion a besoin pour fonctionner.
• Téléchargez-le uniquement depuis obsproject.com ou depuis la page officielle des versions GitHub d'OBS Project. Nulle part ailleurs.

OBS Studio est un logiciel gratuit qui permet de capturer votre écran, votre caméra et votre micro, de les organiser en une scène, puis de diffuser cette vidéo sur une plateforme de streaming comme Twitch ou YouTube, ou encore de l'enregistrer sous forme de fichier. C'est tout. Pas d'abonnement, pas de filigrane, pas de piège.

On a l'impression que c'est plus technique que nécessaire, car l'écran de configuration affiche de nombreuses options à la fois. En réalité, le principe est simple : l'appareil enregistre ce que vous lui demandez d'enregistrer et l'envoie là où vous lui indiquez.

Téléchargez OBS Studio uniquement à partir de l'un des deux sites suivants : obsproject.com/download ou la page officielle des versions GitHub d'OBS Project. Ces deux sites sont gérés directement par OBS Project. Il existe d'autres sources de téléchargement, telles que le Microsoft Store ou Steam, mais nous vous recommandons de le télécharger à partir de l'un des deux sites mentionnés ci-dessus.

Si vous avez déjà vu « OBS » associé à un tableau de bord intégré, à des widgets d’alerte ou à une boutique, il s’agit probablement de Streamlabs OBS (désormais appelé Streamlabs Desktop), et non d’OBS Studio. Streamlabs Desktop est une application distincte développée à partir du moteur d’OBS Studio, et son code est techniquement open source lui aussi (GPL-3.0, publié sur GitHub). Mais il s'agit d'un type d'open source différent de celui d'OBS Studio : l'utilisation de l'application nécessite un compte Streamlabs, et des fonctionnalités telles que les alertes cloud et les widgets s'exécutent via le backend propre à Streamlabs plutôt que via un code entièrement ouvert. Tout ce qui est abordé dans cet article concerne OBS Studio, le programme gratuit et géré de manière indépendante que vous pouvez télécharger directement depuis obsproject.com.

OBS Studio est distribué sous licence GPL-2.0, ce qui signifie que l'intégralité du code source est accessible à tous sur GitHub, y compris aux chercheurs en sécurité qui recherchent activement des failles dans les projets populaires. Chaque modification est soumise à l'examen des contributeurs avant d'être intégrée au code source.

Cette transparence présente un double avantage par rapport aux logiciels propriétaires. Il n'y a pas de « boîte noire » dans laquelle un système de suivi caché ou des logiciels publicitaires intégrés pourraient passer inaperçus. Le projet OBS finance son développement via Patreon, Open Collective et des parrainages, et non par la publicité ; il n'y a donc aucune incitation financière à y intégrer subrepticement des logiciels supplémentaires. Ni les utilisateurs ni les chercheurs en sécurité n'ont signalé que l'installateur officiel intégrait des barres d'outils, des extensions de navigateur ou des logiciels d'essai.

C'est la partie qui mérite d'être lue deux fois. OBS Studio lui-même a un parcours irréprochable : toutes ses versions officielles s'avèrent fiables. Le danger réside entièrement dans l'écosystème frauduleux qui s'est développé autour de son trafic de recherche.

Le projet OBSne diffuse aucune publicité payante. Il l’a clairement indiqué : «Nous n’avons aucune publicité pour OBS ! Veuillez télécharger le logiciel UNIQUEMENT depuis notre site officiel… ou notre page GitHub ! » Pourtant, des pirates ont acheté des annonces publicitaires sur Google et Bing redirigeant vers des domaines de typosquatting tels que `obsproicet[.]net`, une copie visuelle quasi parfaite du site authentique. Si vous cliquez sur l’une de ces publicités au lieu du premier résultat authentique, ou par simple erreur due à une faute de frappe, la fausse page vous propose un programme d’installation truffé de logiciels malveillants. Ces logiciels malveillants intègrent parfois des outils d’accès à distance et des mécanismes de persistance dans le registre qui survivent au redémarrage.

Le logiciel qui vous inquiète ne pose aucun problème. En revanche, le résultat Google accompagné de la mention « Annonce » n'est pas fiable.

Toutes ces fonctionnalités sont attendues de la part d'un outil de diffusion. Chacune d'entre elles correspond directement à une fonctionnalité essentielle de l'application.

Si vous ne devez retenir qu'une seule chose de cet article, c'est ceci : rendez-vous directement sur obsproject.com au lieu de cliquer sur un résultat de recherche. Cette simple habitude vous permettra d'éviter le seul véritable risque qui existe.