Jean-Philippe Décarie-Mathieu

Les Chiens de garde #51 – Spécial questions et réponses en direct

La 51e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 14 juin 2017.

Type de fichier : OGG / MP3 – Taille : 71,63MB – Durée : 31:18 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Livestream!
- HackerSpace devient QuébecSec – lancement le jeudi 15 juin.
- Tor Browser 7.0.
Conseil de la semaine: ne payez pas les rançons!
Sécurité:
- CD Projekt Red s’est fait voler les fichiers du jeu Cyberpunk 2077 et les hackers menacent de publier le tout si la compagnie de développement ne paie pas une rançon.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #50 – Une taupe de la NSA exposée via des micropoints imprimés, imbroglio au Qatar après un hack télévisuel et des milliers de vulnérabilités dans les pacemakers

La 50e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 7 juin 2017.

Type de fichier : OGG / MP3 – Taille : 83,29MB – Durée : 36:23 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Le mois de la sécur-été se poursuit!
- REcon du 16 au 18 juin.
- Data Power 2017 à Carleton University.
Conseil de la semaine : arrêtez de réutiliser des mots de passe d’un site à l’autre.
Livres :
- Critique de “Defensive Security Handbook” de Lee Brotherston et Amanda Berlin.
- Queer Privacy de Sarah Jamie Lewis.
Politique:
- The Intercept a publié un document classé top secret par la NSA expliquant en plus de détails l’interférence russe lors des dernières élections américaines. Or, la source du journal électronique a été révélée grâce à des micropoints jaune présents sur les feuilles du document en question!
- Theresa May lance un appel à un plus grand contrôle d’Internet suite aux attentats du pont de Londres.
- Qatar : un hack à l’agence de nouvelles nationale qui a des conséquences géopolitiques sérieuses. Al-Jazeera bloqué aux Émirats Arabes Unis / Arabie Saoudite… Conséquence? En prime: une fuite récente de courriels en provenance des Émirats Arabes Unis aurait sérieusement endommagé les relations au sein du Conseil de coopération du Golfe. Relié?
- Shadowbrokers : des nouvelles bientôt du service “d’abonnement aux exploits de Equation Group”? Alors qu’un groupe de sociofinancement se retire, une autre initiative, celle-là anonyme (.onion), se profile.
- La firme de recherche en sécurité WhiteScope a découvert plus de 8 000 vulnérabilités dans différents stimulateurs cardiaques en vente sur le marché.
- Six mois de prison pour avoir refusé de donner son mot de passe de iPhone à la police.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #49 – Les politiques de modération de Facebook, la surveillance des militants à Standing Rock et l’origine de Shadow Brokers

La 49e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 31 mai 2017.

Type de fichier : OGG / MP3 – Taille : 84,24MB – Durée : 36:48 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Présentation sur la téléphonie mobile au Montréal All-Girl Hack Night.
- Le mois de la « cybersécur-été » est lancé à l’ESN514.
- Fermeture du site Branchez-Vous, chapeau et merci pour votre apport.
- Crypto.Brunch 18 juin, restez à l’affût sur notre site web pour l’inscription.
Conseil de la semaine:
- Question du public: que prendre en compte lors du choix d’un service de VPN payant (ou gratuit).
(In)sécurité:
- Trump invite les leaders du monde entier à l’appeler sur son cellulaire.
- Votre appel pourrait être enregistré pour des fins de prévention de la fraude : qu’est-ce que ça veut vraiment dire?
Fuites:
- Discussion et réflexions autour de la fuite des politiques de modération de Facebook.
- The Intercept a publié des documents prouvant la surveillance des militants à Standing Rock à travers des tactiques destinées à la lutte contre le terrorisme. Les militants s’opposant aux projets d’oléoducs au Québec et au Canada courent-ils des risques similaires?
- Booz Allen Hamilton a laissé traîner 28GB de données sensibles, incluant une clé SSH d’un opérateur ayant une cote de sécurité Top Secret, sur un serveur non protégé.
Hacking:
- Yevgeni Nikulin, le hacker suspect dans les fuites de LinkedIn et Dropbox qui ont énormément fait la manchette, est actuellement au centre d’une joute diplomatique par rapport à son extradition.
- Shadow Brokers : Bruce Schneier s’interroge sur l’origine du groupe, alors que le service de “dump of the month” est sur le point d’être activé.
À tester: Le jeu NetSim, par Erinn Atwater.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux et le GRISQ

Les Chiens de garde #48 – Retour sur NSec, les sous-titres comme vecteur d’attaque et le rapport consultatif sur C-51

La 48e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 24 mai 2017.

Type de fichier : OGG / MP3 – Taille : 92,06MB – Durée : 40:13 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Hack @ M9 ce weekend.
- Présence au Club Linux Atomic le 8 juin à la Maison Notman.
Conseil de la semaine
- Vérifiez votre historique de connexion (Google, Facebook, etc) pour vous assurer qu’il n’y a que vous qui vous connecte sur vos comptes.
Sécurité:
- Retour sur NSec.
- EternalRocks, une variante de WannaCry, exploite SEPT failles produites par la NSA.
- Les sous-titres comme vecteur d’attaque.
Politique:
- Les pressions politiques et l’alliance Hydro-Québec-Israel Electric Company sur la cyber-sécurité.
- Rapport consultatif sur C-51 de la Sécurité publique maintenant disponible.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #47 – WannaCry, ‘Risk’ de Laura Poitras et fuite majeure chez Bell

La 47e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 17 mai 2017.

Type de fichier : OGG / MP3 – Taille : 72,67MB – Durée : 31:45 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Sortie de prison de Chelsea Manning.
- NorthSec jusqu’au 21 mai.
Conseil sécurité de la semaine:
- Retour sur WannaCry: Faites vos mises à jour et vos backups!
Renseignement:
- Le film “RISK” de Laura Poitras a pris l’affiche à Montréal vendredi dernier. Suite à sa diffusion, les avocates de Julian Assange ont publié une lettre ouverte indiquant que le film plaçait leur client en danger juridique.
Hacking:
- La réutilisation des mots de passe est un problème. Gizmodo annonçait hier que le fondateur de “Have I Been Pwned” avait trouvé une liste de presque 600 millions de mot de passes par hasard, qui étaient accumulés par un “hoarder”.
- Bell Canada : 1,9 million d’adresses de courriel actives environ 1 700 noms et numéros de téléphone actifs hackés… Le communiqué est par ici.
Politique:
- WannaCry : oeuvre d’un APT ou autre? Certains pensent qu’il s’agit de la Corée du Nord car une partie du code serait similaire à celle du Lazarus Group. La Corée du Nord aurait une escouade de 6800 hackers qui génèrerait près de 900 millions par année pour l’État.
- “Convention de Genève numérique” – Microsoft appelle à la signature d’une entente pour protéger les citoyens et empêcher ceux-ci de devenir des dommages collatéraux.
- Ce que WannaCry nous a appris sur les futurs défis qui attendent la sécurité numérique: depuis les enjeux liés à l’Internet des objects aux tactiques de cyberdéfense gouvernementales.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux