Jean-Philippe Décarie-Mathieu

Les Chiens de garde #83 – La fuite de iBoot, une cyberattaque contre les jeux d’hiver et un retour sur l’arsenal de hacking de la NSA volé

La 83e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 15 février 2018.

Type de fichier : OGG / MP3 – Taille : 79,96MB – Durée : 34:56 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Jean-Philippe a besoin d’un job!
- RIP John Perry Barlow (1947-2018).
- 50 millions de certificats de sécurité actifs pour Let’s Encrypt.
Sécurité:
- Retour sur la fuite du code source de iBoot.
- Onavo Protect, un client VPN louche poussé par Facebook sur iOS (merci à Christophe).
- Poursuite contre des membres de inFraud: Brian Krebs soulève des doutes.
- PyeongChang: une cyberattaque préparée des mois à l’avance via Atos, un fournisseur de services TI externe. Voici l’attribution selon Talos, via Reuters.
Politique:
- Un million $ pour des outils de hacking volés de la NSA et de l’information compromettante sur Trump: une histoire folle rapportée par le NY Times et The Intercept.
- Inquiétudes techniques ou politiques? Les grandes agences de renseignement américaines ne font pas confiance à Huawei.
- Fuite embarrassante chez Wikileaks.
Surveillance:
- Que se passe-t-il lorsqu’on active l’ensemble des dispositifs connectés à Internet à l’intérieur d’une maison hyper-connectée? Une journaliste de Gizmodo a réalisé l’expérience (dérangeante).
- Amazon Key: un patch est finalement sorti.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Vues & voix
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #82 – L’attribution et la Russie (encore), la géolocalisation sans GPS et des lunettes intelligentes orwelliennes en Chine

La 82e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 7 février 2018.

Type de fichier : OGG / MP3 – Taille : 77,44MB – Durée : 33:50 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Fin mars, Exposition Glass Room @ UQAM.
Hacking et sécurité:
- Le service de VPN de Hotspot Shield fuit de l’information. Ce n’est pas la première fois que Hotspot Shield est sur la sellette côté qualité du service donné.
- 2015-2016 : Les Russes auraient tenté de s’introduire dans le complexe militaro-industriel américain par phishing, ciblant en particulier l’avionique et le nucleaire, selon Associated Press.
- Banques néerlandaises ciblées par des forces sombres du net (DDoS) : un jeune homme de 18 ans inculpé … et non les Russes. :P
- Élections américaines de 2016: 21 États auraient été victimes de compromissions de hackers russes.
Politique:
- Le hacker Lauri Love ne sera pas extradé vers les États-Unis.
- L’entente secrète obtenue entre Netflix et le gouvernement canadien fait plus de 700 pages et est lourdement caviardée. Bravo à Jean-Hugues Roy, membre du conseil d’administration de Crypto.Québec pour avoir obtenu le tout!
- Plus de 4600 interventions sur le site du CRTC contre le blocage arbitraire de contenus par la coalition Bell – date limite: 1er mars.
Vie privée:
- Votre GPS est fermé? Pas grave, on peut vous géolocaliser par les senseurs de votre téléphone intelligent.
- En Chine, la police est maintenant équipée de lunettes “intelligentes” pour détecter les fugitifs.
- Pendant ce temps, Intel perfectionne un dispositif qui permet de rendre invisible le visionnement d’informations dans une lunette, par réalité augmentée

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les loca

Les Chiens de garde #81 – Une autre fuite chez Bell, des montres qui en savent trop et un front des telecoms canadiennes contre la neutralité du net

La 81e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 31 janvier 2018.

Type de fichier : OGG / MP3 – Taille : 60,29MB – Durée : 26:20 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Journée mondiale de la protection des données.
Vie privée et espionnage:
- Une heat map de Strava a révélée des bases secrètes de l’armée américaine utilisées lors d’opérations spéciales.
- La Chine est accusée d’avoir installé des mouchards sur des ordinateurs du quartier général de l’Union africain, construite par Pékin.
- Aadhaar, le système indien d’identification biométrique ne serait pas sécuritaire, tel que prévu.
Hacking:
- Bell une nouvelle fois compromis: 100 000 clients affectés.
- Un mot de passe hardcodé dans le système d’authentification par empreinte de Lenovo. À consulter: le bulletin de sécurité en question.
Censure:
- Une coalition, formée des grandes compagnies de télécommunications canadiennes, voudrait faire pression sur le CRTC pour bloquer certains sites à la source.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #80 – Encore Meltdown et Spectre, le retour de Fancy Bear et une fuite chez Forever 21

La 80e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 10 janvier 2018.

Type de fichier : OGG / MP3 – Taille : 59,77MB – Durée : 26:07 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Décès de James Dolan, co-créateur de SecureDrop.
- Décès de Jaime « asshurtmacfags »/ »ACKFlags » Cochran.
Surveillance:
- Nissan fait la démonstration de son Brain to Vehicle interface au CES.
- Allemagne : entrée en vigueur d’une loi visant à contrer les propos haineux en ligne. Sans surprise, la mise en place a des effets pervers considérables.
Hacking:
- Meltdown et Spectre : retour sur les deux vulnérabilités.
- “Fancy Bears’ Hack Team” reprend du service, alors que les USA ont annoncés qu’ils seront à Pyeongchang.
Vie privée:
- “trackmageddon” – quand tout le monde peut localiser vos objets localisés par GPS.
- Forever 21 – données de transaction exposées durant 8 mois au moins, incluant des informations de carte de crédit.
- Amende de 650 000$ pour VTech, qui a laissé des millions de points de données sensibles sur des enfants accessibles de manière triviale sur Internet.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #79 – Meltdown & Spectre, 34c3 et les photos d’enfants sur les réseaux sociaux

La 79e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 3 janvier 2018.

Type de fichier : OGG / MP3 – Taille : 72,23MB – Durée : 31:34 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- 60 jours avec TV5MONDE – semaine de la sécurité le 12 mars.
- 9 janvier : linux meetup Montréal @ ETS de 19h a 22h.
- Attaques Spectre, Meltdown : ce qu’il faut savoir.
34c3:
- Nos conférences préférées:
  - SNET (street Net): un énorme réseau mesh DIY pour les cubains.
  - Beattnick et le “Random DarkNet Shopper”: dans le cadre d’une exposition, des artistes créent un bot qui achète aléatoirement des objets sur le dark web. Les conférenciers nous racontent leurs démêlés avec la justice.
  - Consumer Technology from the DPRK : qu’utilisent les Nord-Coréens?
  - Uncovering British spies’ web of sockpuppet social media personas : Mustapha Al-Bassam s’intéresse aux usages des médias sociaux par le JTRIG
- Celles qu’on a ratées, mais qu’on vous suggère quand même :
  - Dude, You Broke The Future! avec l’auteur de science-fiction Charles Stross.
  - Internet of Fails : quand l’internet des objets se plante totalement.
- Tout le reste!
  - Système téléphonique.
  - Hacks.
  - Manque de Club-Mate ici… hah!
  - Ce qu’on a pas fait: tester Haven, la nouvelle application Android endossée par Snowden. Mise en garde : plusieurs apps “clones” circulent, seule celle de Guardian Project est la bonne!
Vie privée:
- Ces pages web qui utilisent le gestionnaire de mots de passe pour exfiltrer vos données personnelles à votre insu.
- Campagne-choc du Fonds allemand pour l’enfance : pensez avant de publier les photos des enfants sur les médias sociaux!
Politique :
- 2017 en rétrospective: brèches de sécurité et hacking par les États-Nations. Au delà de la perte de contrôle entourant les outils développés par les agences de renseignement et les efforts de différents gouvernements à surveiller leurs dissidents (notamment en Éthiopie), doit-on s’inquiéter d’une “normalisation” des hacks effectués par les États-Nation?
- Le gouvernement iranien aurait bloqué l’accès à l’Internet dans le cadre de protestations. Plusieurs dissidents se tournent vers Tor. Signal demeure inutilisable comme elle utilise Google AppServices, qui bloque l’Iran. Allez voir Briarproject.org!

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse: Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux