Podcast

Les Chiens de garde #25 – Live au GeekFest Montréal 2016

La 25e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le dimanche 6 novembre 2016 devant public au GeekFest Montréal 2016.

Vidéo (@2h38m48s):

Audio:

Type de fichier : OGG / MP3 – Taille : 50,95MB – Durée : 55:39 m (128 kbps 48000 Hz)

Notes de l’émission

Événements:
- Retour sur le HackFest.
Surveillance:
- Conjointement avec le gouvernement du Québec et l’UNESCO, la Sûreté du Québec met sur pied un “centre de cybersurveillance”.
- Pendant ce temps, au Canada, la Cour fédérale a tranché: le programme d’aspiration de données du Service canadien du renseignement de sécurité est illégal. En fait, celle-ci n’en connaissait même pas l’existence!
- En ajout d’une question de Fabien Loszach sur cette technologie: Les “IMSI Catchers, c’est quoi?”. Aussi, une app Android pour les détecter.

Collaborateurs

Animation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Le GeekFest et le Collège de Maisonneuve

Les Chiens de garde #24 – Journalistes sous écoute, le respect de la vie privée des applications de messagerie et le Conseil de la magistrature et la protection de documents confidentiels

La 24e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 31 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 63,75MB – Durée : 37:21 m (239 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Workshop OWASP Montréal – Création de votre première extension OWASP ZAP / burpsuite : mercredi 16 novembre, de 18h à 21h chez Google.
- Hackfest ce weekend – y serez-vous?
Sécurité:
- Conseil de la magistrature du Québec: des documents confidentiels non-protégés.
- Un nouveau type de skimmer – “Periscope” est intégré directement dans les ATMs, a une autonomie de deux semaines et peut gober 32 000 numéros de carte
Vie privée:
- Amnistie internationale présente un classement des apps selon leur respect de la vie privée. Est-ce un classement valable?
- Découvrez ce que Facebook sait sur vous : un outil par ProPublica
- 24 mandats contre Patrick Lagacé, Snowden met son grain de sel dans l’histoire
- La Turquie annule 777 cartes de presse et arrête 105 journalistes

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : LANDRY et associés pour les locaux

Les Chiens de garde #23 – Des attaques de DDoS sur Dyn, des vulnérabilités dans des pompes à insuline et la nouvelle technique de surveillance de Yahoo

La 23e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 24 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 37,29MB – Durée : 22:00 m (237 kbps 44100 Hz)

Notes de l’émission

Annonces:
- L’audit de VeraCrypt (ce qui a remplacé TrueCrypt) est terminé et a mené à la découverte et au patchage de plusieurs vulnérabilités.
- Snowden à McGill – ça s’en vient!
- Hackfest : inscription encore possible pour certaines formations.
Sécurité:
- Internet mis à mal la semaine dernière : ce qu’on sait de l’attaque sur les serveurs de noms de domaine chez Dyn du 21 octobre 2016:
  - BackConnect.
  - Mirai.
  - 10 millions+ d’adresses… attaque “multimodale”.
  - Revendications multiples, dont “New World Hackers”
  - Et Level3 dans tout ça?
- Trois vulnérabilités découvertes par Rapid7 dans la pompe à insuline OneTouch Ping de Animas permettent à un hacker d’activer des injections non-désirées à distance.
Identité numérique:
- À la suggestion d’un auditeur, discussion sur les enjeux réels des jeux et tests sur Facebook (quel est ton nom de Ninja et autres).
- “Grouplization”, la technique de surveillance commerciale que Yahoo! désire breveter pour cibler la publicité en fonction des intérêts de qui se trouve à proximité de ses plateformes publicitaires (mobile, panneaux d’affichages, etc.).

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light

Les Chiens de garde #22 – Le story-telling de la GRC, la conférence B-Sides de Toronto et Wikileaks VS l’Équateur

La 22e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 17 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 57,63MB – Durée : 34:21 m (235 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Signal maintenant offert en version Desktop pour les usagers jumelant à partir d’iOS + autodestruction des messages à-la-Snapchat
- Audiences du CRTC sur le taux zéro : 31 octobre.
- OpenMedia a lancé https://saveoursecurity.ca/ pour que les citoyens puissent aisément contacter leur député fédéral pour réclamer le retrait de la loi C-51, ce “Patriot Act canadien sur les stéroïdes” selon le lanceur d’alerte et ancien cadre de la NSA Thomas Drake.
Médias sociaux:
- La GRC du Manitoba utilise les principes du story-telling sur leur compte Twitter afin de faire ‘’revivre’’ Kerrie Ann Brown, une adolescente de 15 ans, disparue le 16 octobre 1986 et ainsi espérer élucider le crime.
Sécurité:
- Les conférences B-Sides se tenait à Toronto le week-end dernier en marge de la grande conférence SecTor qui débutait mardi. Quelques faits saillants :
  - Un concept appliqué intéressant : utiliser un rootkit pour se prémunir contre les ransomware (!), par Boris Rudakov.
  - Des étudiants de Sheridan College ont développé un outil heuristique de détection des ransomware.
  - Un rappel intéressant de l’existence et de l’utilité de grsecurity par Benjamin Hughes, et de l’importance de travailler la sécurité à partir du maillon le plus faible
- Peerio – c’est bon ou pas? Il y a certainement un questionnement à avoir sur l’entreprise.
Politique:
- Un ‘acteur étatique’ aurait coupé la connexion Internet de Julian Assange à l’ambassade équatorienne à Londres. Aussi: que sont les “pre-commitments”?
Droits numériques:
- Loi fédérale obligeant la signalisation des cyber-attaques: bonne ou mauvaise idée?

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Landry et associés

Les Chiens de garde #21 – Les identifiants uniques de la Banque mondiale, le coût réel d’une compromission informatique et l’éthique dans le click-baiting

La 21e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 3 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 62,82MB – Durée : 34:35 m (254 kbps 44100 Hz)

Notes de l’émission

Annonce:
- DefectTor – (papier original ici).
Surveillance et sécurité:
- IMSI Catcher (Stingrays) sont beaucoup plus largement utilisés que prévu selon Radio-Canada et aux États-unis. 122 pages incluant cet outil ont été retenues par le Département de la Justice.
Politique:
- #Chiensdegarde contre le règlement “anti-pitbull. Ce règlement illégal contourne les lois et offre des pouvoirs abusifs à certaines autorités.
- Donald Trump: les documents sur ses impôts reçus par courrier traditionnel, le journaliste du NYT qui l’a reçu croit que les courriers traditionnel est sécuritaire, alors qu’ils ne le sont pas.
Vie privée:
- Le Unique Identification Authority of India (UIDAI ou Aadhaar) en Inde.Depuis le début septembre 2016, 1 milliard de personne en Inde avait un numéro unique (Aadhaar) avec leurs données biométriques.
- Le projet de la Banque Mondiale “Identification for Development” ou ID4D
- “Une nouvelle étude démontre qu’il coûte moins cher pour une entreprise de se faire pirater que d’investir dans des défenses informatiques.”
- MTL Blog a retiré deux ‘’articles’’ qui faisaient un top des étudiant(e)s les plus sexy d’universités locales, en utilisant leurs comptes Instagram. Ils ont ainsi attiré de l’attention non-sollicitée sur les comptes de ces personnes. Légalité VS éthique.
Technique:
- Le code source du botnet ‘Mirai’, récemment utilisé pour attaquer le site de Brian Krebs, est maintenant disponible.

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : LANDRY et associés pour les locaux