Podcast

Les Chiens de garde #80 – Encore Meltdown et Spectre, le retour de Fancy Bear et une fuite chez Forever 21

La 80e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 10 janvier 2018.

Type de fichier : OGG / MP3 – Taille : 59,77MB – Durée : 26:07 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Décès de James Dolan, co-créateur de SecureDrop.
- Décès de Jaime « asshurtmacfags »/ »ACKFlags » Cochran.
Surveillance:
- Nissan fait la démonstration de son Brain to Vehicle interface au CES.
- Allemagne : entrée en vigueur d’une loi visant à contrer les propos haineux en ligne. Sans surprise, la mise en place a des effets pervers considérables.
Hacking:
- Meltdown et Spectre : retour sur les deux vulnérabilités.
- “Fancy Bears’ Hack Team” reprend du service, alors que les USA ont annoncés qu’ils seront à Pyeongchang.
Vie privée:
- “trackmageddon” – quand tout le monde peut localiser vos objets localisés par GPS.
- Forever 21 – données de transaction exposées durant 8 mois au moins, incluant des informations de carte de crédit.
- Amende de 650 000$ pour VTech, qui a laissé des millions de points de données sensibles sur des enfants accessibles de manière triviale sur Internet.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #79 – Meltdown & Spectre, 34c3 et les photos d’enfants sur les réseaux sociaux

La 79e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 3 janvier 2018.

Type de fichier : OGG / MP3 – Taille : 72,23MB – Durée : 31:34 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- 60 jours avec TV5MONDE – semaine de la sécurité le 12 mars.
- 9 janvier : linux meetup Montréal @ ETS de 19h a 22h.
- Attaques Spectre, Meltdown : ce qu’il faut savoir.
34c3:
- Nos conférences préférées:
  - SNET (street Net): un énorme réseau mesh DIY pour les cubains.
  - Beattnick et le “Random DarkNet Shopper”: dans le cadre d’une exposition, des artistes créent un bot qui achète aléatoirement des objets sur le dark web. Les conférenciers nous racontent leurs démêlés avec la justice.
  - Consumer Technology from the DPRK : qu’utilisent les Nord-Coréens?
  - Uncovering British spies’ web of sockpuppet social media personas : Mustapha Al-Bassam s’intéresse aux usages des médias sociaux par le JTRIG
- Celles qu’on a ratées, mais qu’on vous suggère quand même :
  - Dude, You Broke The Future! avec l’auteur de science-fiction Charles Stross.
  - Internet of Fails : quand l’internet des objets se plante totalement.
- Tout le reste!
  - Système téléphonique.
  - Hacks.
  - Manque de Club-Mate ici… hah!
  - Ce qu’on a pas fait: tester Haven, la nouvelle application Android endossée par Snowden. Mise en garde : plusieurs apps “clones” circulent, seule celle de Guardian Project est la bonne!
Vie privée:
- Ces pages web qui utilisent le gestionnaire de mots de passe pour exfiltrer vos données personnelles à votre insu.
- Campagne-choc du Fonds allemand pour l’enfance : pensez avant de publier les photos des enfants sur les médias sociaux!
Politique :
- 2017 en rétrospective: brèches de sécurité et hacking par les États-Nations. Au delà de la perte de contrôle entourant les outils développés par les agences de renseignement et les efforts de différents gouvernements à surveiller leurs dissidents (notamment en Éthiopie), doit-on s’inquiéter d’une “normalisation” des hacks effectués par les États-Nation?
- Le gouvernement iranien aurait bloqué l’accès à l’Internet dans le cadre de protestations. Plusieurs dissidents se tournent vers Tor. Signal demeure inutilisable comme elle utilise Google AppServices, qui bloque l’Iran. Allez voir Briarproject.org!

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse: Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #78 – Les gars derrière Mirai, Clapper VS Trump et les récents développements en biométrie chez Facebook

La 78e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 20 décembre 2017.

Type de fichier : OGG / MP3 – Taille : 78,86MB – Durée : 34:27 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Neutralité du net.
- C-59.
- Prochaine émission au 34C3!
- http://isc.independent.gov.uk/ … HTTPS?
Hacking:
- La Maison blanche accuse directement la Corée du nord d’être derrière WannaCry.
- ‘Triton’, un maliciel utilisé contre les infrastructures critiques en énergie au Moyen-Orient.
- À quel niveau l’armée américaine est-elle en retard côté cyber-offensives. Au niveau de Joint Task Force Ares.
- Mirai? Pas du tout l’oeuvre d’un État-nation…
Espionnage:
- James Clapper a prétendu, sur CNN, que Donald Trump était un “asset” de Vladimir Poutine, qui serait son “case officer”.
Surveillance:
- Facebook vous avise maintenant lorsqu’une photo non-taggée de vous est mise en ligne, grâce a la biométrie.
- Fuite de 138 millions de profils psychographiques chez Alteryx, tel que rapporté par UpGuard.
- 12 jours @ Xinjiang, lecture fascinante du côté du Wall Street Journal.
- Contrôle du contenu par Google: Chrome commencera à bloquer certaines publicités en février prochain.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #77 – La sécurité des applications de crypto-monnaies, le cyber-espionnage chinois et l’Affaire Kozlovsky

La 77e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 13 décembre 2017.

Type de fichier : OGG / MP3 – Taille : 51,25MB – Durée : 33:07 m (216 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Security Planner, initiative de Citizen Lab : un outil vraiment simple et convivial pour rapidement cerner quelques bonnes habitudes à avoir selon vos préoccupations et votre situation.
Sécurité:
- BGP : un autre incident étrange le 12 décembre, alors que pendant 3 minutes, 80 sites populaires étaient dirigés vers un système autonome (AS) russe hors service en gros depuis des années.
- Tasse-toé Exploit.In – il y a un nouveau joueur en ville.
- 66% des applis de crypto-monnaie sur Android n’utilisent pas de chiffrement.
- Une nouvelle itération de Mirai présentement dormante.
- Les robots de garde, maintenant utilisés pour le contrôle des sans-abris à San Francisco.
Espionnage:
- Plus de 10 000 Allemands auraient été la cible de cyber-espionnage de la part de l’État chinois.
- Un autre mois, un autre keylogger trouvé sur des PCs vendus par HP.
- L’affaire Kozlovsky : opération de propagande, réel état de fait, quelque chose entre les deux? Un des membres du groupe de cybercrime Lurk a affirmé par le biais de médias sociaux (Facebook, Soundcloud) être l’auteur du hack du DNC, sous la gouverne du controversé Dmitry Dokuchaev.
RIP:
- RIP Grams.
- RIP Leakbase.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #76 – Des conseils de sécurité en famille pour le temps de Fêtes, Messenger Kids et le gold farming au Venezuela

La 76e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 6 décembre 2017.

Type de fichier : OGG / MP3 – Taille : 31,69MB – Durée : 21:52 m (203 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Humble Bundle édition Network security certification
- Réforme du système de justice criminelle : faites entendre votre voix
Conseil sécurité:
- 15 mesures à faire pour sécuriser les appareils mobiles des membres de la famille lorsque vous visiterez pour les Fêtes
Hacking:
- Apple: bug High Sierra, prise 2.
- Listes d’accès à des officiels britanniques en vente : plus de 9000 personnes ciblées
- Rétroingénierie : les vidéos de REcon 2017 offerts sur Youtube
Médias sociaux et vie privée:
- Facebook déploie Messenger Kids: il y a des aspects intéressants, mais…
- Bitcoin? Pfff! Le futur est dans le gold farming. #cyberpunk

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueure : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux