Jean-Philippe Décarie-Mathieu

Les Chiens de garde #22 – Le story-telling de la GRC, la conférence B-Sides de Toronto et Wikileaks VS l’Équateur

La 22e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 17 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 57,63MB – Durée : 34:21 m (235 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Signal maintenant offert en version Desktop pour les usagers jumelant à partir d’iOS + autodestruction des messages à-la-Snapchat
- Audiences du CRTC sur le taux zéro : 31 octobre.
- OpenMedia a lancé https://saveoursecurity.ca/ pour que les citoyens puissent aisément contacter leur député fédéral pour réclamer le retrait de la loi C-51, ce “Patriot Act canadien sur les stéroïdes” selon le lanceur d’alerte et ancien cadre de la NSA Thomas Drake.
Médias sociaux:
- La GRC du Manitoba utilise les principes du story-telling sur leur compte Twitter afin de faire ‘’revivre’’ Kerrie Ann Brown, une adolescente de 15 ans, disparue le 16 octobre 1986 et ainsi espérer élucider le crime.
Sécurité:
- Les conférences B-Sides se tenait à Toronto le week-end dernier en marge de la grande conférence SecTor qui débutait mardi. Quelques faits saillants :
  - Un concept appliqué intéressant : utiliser un rootkit pour se prémunir contre les ransomware (!), par Boris Rudakov.
  - Des étudiants de Sheridan College ont développé un outil heuristique de détection des ransomware.
  - Un rappel intéressant de l’existence et de l’utilité de grsecurity par Benjamin Hughes, et de l’importance de travailler la sécurité à partir du maillon le plus faible
- Peerio – c’est bon ou pas? Il y a certainement un questionnement à avoir sur l’entreprise.
Politique:
- Un ‘acteur étatique’ aurait coupé la connexion Internet de Julian Assange à l’ambassade équatorienne à Londres. Aussi: que sont les “pre-commitments”?
Droits numériques:
- Loi fédérale obligeant la signalisation des cyber-attaques: bonne ou mauvaise idée?

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Landry et associés

Les Chiens de garde #21 – Les identifiants uniques de la Banque mondiale, le coût réel d’une compromission informatique et l’éthique dans le click-baiting

La 21e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 3 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 62,82MB – Durée : 34:35 m (254 kbps 44100 Hz)

Notes de l’émission

Annonce:
- DefectTor – (papier original ici).
Surveillance et sécurité:
- IMSI Catcher (Stingrays) sont beaucoup plus largement utilisés que prévu selon Radio-Canada et aux États-unis. 122 pages incluant cet outil ont été retenues par le Département de la Justice.
Politique:
- #Chiensdegarde contre le règlement “anti-pitbull. Ce règlement illégal contourne les lois et offre des pouvoirs abusifs à certaines autorités.
- Donald Trump: les documents sur ses impôts reçus par courrier traditionnel, le journaliste du NYT qui l’a reçu croit que les courriers traditionnel est sécuritaire, alors qu’ils ne le sont pas.
Vie privée:
- Le Unique Identification Authority of India (UIDAI ou Aadhaar) en Inde.Depuis le début septembre 2016, 1 milliard de personne en Inde avait un numéro unique (Aadhaar) avec leurs données biométriques.
- Le projet de la Banque Mondiale “Identification for Development” ou ID4D
- “Une nouvelle étude démontre qu’il coûte moins cher pour une entreprise de se faire pirater que d’investir dans des défenses informatiques.”
- MTL Blog a retiré deux ‘’articles’’ qui faisaient un top des étudiant(e)s les plus sexy d’universités locales, en utilisant leurs comptes Instagram. Ils ont ainsi attiré de l’attention non-sollicitée sur les comptes de ces personnes. Légalité VS éthique.
Technique:
- Le code source du botnet ‘Mirai’, récemment utilisé pour attaquer le site de Brian Krebs, est maintenant disponible.

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : LANDRY et associés pour les locaux

Les Chiens de garde #20 – Les caméras corporelles du SPVM, le vol d’identité d’enfants et une semaine record pour les attaques DDoS

La 20e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 26 septembre 2016.

Type de fichier : OGG / MP3 – Taille : 60,25MB – Durée : 31:29 m (268 kbps 44100 Hz)

Notes de l’émission

Surveillance:
- Yahoo! : 500 millions de comptes piratés.
- SPVM et caméras corporelles (communiqué 1) (vidéo) (blogue de Jocelyn Bourbonnais).
- Les suisses votent massivement pour la surveillance.
Vie privée:
- Les enfants et le vol d’identité : un fléau grandissant
Spécial “DDoS”:
- 620Gb/seconde… c’est apparemment ce qu’il faut pour faire crier “mononc’!” à Akamai, qui largue l’incontournable Brian Krebs après que celui-ci ai été victime d’une attaque de déni de service distribuée et soutenue. Son article récent sur une compagnie israëlienne offrant des services de DDoS sur demande serait-il en cause? Chose certaine, un chapitre inquiétant pour la liberté de presse commence donc.
- L’attaque contre Krebs battait un record côté consommation de bande passante pour une attaque DDoS… record qui fut pulvérisé quelques jours plus tard contre OVH; 1,15Tb/seconde! Des botnets sur l’Internet des objets seraient en cause (rapport de Symantec à ce sujet).

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : La Cinémathèque québécoise, bien malgré elle

Les Chiens de garde #19 – La collecte d’ADN par la police, l’infrastructure critique d’Internet menacée et la propagande via des imprimantes non-sécurisées

La 19e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 19 septembre 2016.

Type de fichier : OGG / MP3 – Taille : 35,2MB – Durée : 32:08 m (153 kbps 44100 Hz)

Notes de l’émission

Annonces:
- La Semaine québécoise de l’informatique libre se poursuit jusqu’au 25 septembre
- Mise à jour critique de Tor Browser : vérifiez que vous êtes bien à la version 6.0.5.
Surveillance:
- En Floride, la collecte d’ADN de la population en général par la police est de plus en plus fréquente. Le laboratoire Bode Cellmark Forensics est un des gros joueurs aux États-Unis. Au Canada, la loi est différente et requiert un mandat pour le prélèvement. Rappel sur la fiabilité de cette technique.
- Ahmad Khan Rahami, l’auteur des attentats de NYC/NJ utilisait le cellulaire de son père en lien avec ses bombes qui n’ont pas explosées.
Technique:
- Depuis un certain temps, des gens sondent l’infrastructure critique d’Internet à des fins malicieuses. Ils sont organisés, talentueux et vraisemblablement bien financés. Un pavé dans la marre de Bruce Schneier.
- L’art d’utiliser des imprimantes non-sécurisées pour faire de la propagande d’extrême-droite pour une émission de télévision.
Varia:
- Le WEA (Wireless Emergency Alert system).

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : LANDRY et associés pour les locaux

Les Chiens de garde #18 – Retour sur le keynote d’Apple, les IMSI catchers au UK et la censure d’Internet au Cachemire et au Kurdistan

La 18e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mardi 13 septembre 2016.

Type de fichier : OGG / MP3 – Taille : 35,7MB – Durée : 32:43 m (153 kbps 44100 Hz)

Notes de l’émission

Annonces:
- La Semaine québécoise de l’informatique libre (SQIL), c’est dès samedi! On vous invite à découvrir toutes les activités, du 17 au 25 septembre.
- Le film sur Snowden sort le 15 septembre – on vous en parle un peu, et on vous invite à écouter La Sphère ce samedi pour des impressions plus détaillées.
- Snowden sera en visioconférence à McGill le 2 novembre à 19h.
Technique:
- Retour sur le Keynote de Apple : remarques sur les spécifications techniques de la caméra du iPhone 7, des AirPods et de l’Apple Watch Series 2.
- Rappel sur les stratégies d’utilisation “sécuritaire” d’ordinateurs publics (keyloggers) – Comme le dit l’expert en sécurité Bruce Schneier, c’est un problème vraiment difficile à solutionner.
Politique internationale, Internet et médias sociaux:
- Cachemire: depuis le 8 Juillet, le gouvernement indien a ordonné les FAI et les entreprises de télécommunications de fermer l’accès Internet et téléphone mobile dans le Jammu et au Cachemire en réponse aux protestations.
- Kurdistan “Early on Sunday, cable and mobile internet access was shut down in at least 15 provinces in the Southeast Turkey where Kurdish opposition HDP has the majority; eight of these provinces had one or more district mayors removed from their posts.”
- Premier contrat de IMSI Catcher sorti au UK par Vice. D’ailleurs, un manuel de 200 pages auparavant secret sur les instructions d’espionnage avec Stingray (Harris Corp.’s Stingray) a été leaked (exfiltré), tel que reporté par un article de The Intercept.
“Les hacks de la semaine”:
- Guccifer 2.0, encore.
- Agence Mondiale Antidopage et Fancybear.net : du spearfishing à la sauce règlement de comptes politique?

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Landry et associés et l’Actualité, pour les locaux