Podcast

Les Chiens de garde #75 – Des cadeaux de Noël sans mouchards, la saga de Lauri Love et un bug majeur sur High Sierra

La 75e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 28 novembre 2017.

Type de fichier : OGG / MP3 – Taille : 34,65MB – Durée : 15:08 m (320 kbps 44100 Hz)

Notes de l’émission

Annonce:
- Le temps des fêtes arrive et vous souhaitez éviter de donner un cadeau-espion à l’un de vos proches? Mozilla a conçu un guide d’achat pour “cadeaux-intelligents”
Conseil de sécurité:
- Lecture: Motherboard publie un guide pour éviter de se faire hacker. S’ajoute à une liste de guides très pertinents sur la sécurité numérique!
Politique:
- Les 29-30 novembre: les audiences d’extradition du militant Lauri Love au Royaume-Unis. Suite à une décision de la Cour favorable à l’extradition prononcée en septembre 2016, Love est allé en appel pour éviter de suivre un procès aux États-Unis.
- Karim Baratov, un des hackers accusés du hack de Yahoo!, plaide coupable.
Vie privée:
- Des chercheurs du Yale Privacy Lab et de l’OBNL français Exodus identifient quelques 44 trackers clandestins différents sur 300 des applications les plus populaires. Les chercheurs suspectent également la présence de ces trackers sur les applications iOS, mais celles-ci ne faisaient pas partie de l’échantillon à l’étude.
- Got root? Apple a laissé passer un bug “hilarant” sur High Sierra.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Alain Vinet
Chroniqueurs : Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light

Les Chiens de garde #74 – Fuite massive chez Uber, récolte de données secrète sur Android et la neutralité du réseau (de nouveau) menacée

La 74e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 22 novembre 2017.

Type de fichier : OGG / MP3 – Taille : 43,18MB – Durée : 27:24 m (220 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Vendredi fou – ne soyez pas dupes et faites attention aux tentatives de phishing!
Sécurité:
- Uber a caché pendant un an une fuite massive de données qui affecte 57 millions d’usagers.
- Escalation de privilèges via un bug dans Intel ME, présent sur plusieurs plateformes.
- 9.9.9.9, un nouveau résolveur DNS visant à être sécuritaire.
Vie privée:
- Analytiques : quand tout ça va trop loin, données recueillies à l’Université de Princeton sur la relecture de session (“session replay”), sous la supervision du professeur Arvind Naranayan.
- Depuis le début de l’année, les téléphones Android récoltent des données liées à la géolocalisation même si le service de positionnement du cellulaire est désactivé.
Neutralité du réseau:
- Le président de la FCC fait exactement ce que tout le monde de lucide avait prévu qu’il ferait.
- Google annoncent qu’ils vont déprioriser les résultats provenant de RT et Sputnik. Roskomnadzor (l’équivalent Russe du CRTC) annoncent qu’ils suivent la situation de près.
Médias sociaux:
- L’an dernier, ProPublica nous apprenait qu’il est possible d’afficher des logements en discriminant selon la race ou la religion. Facebook avait dit agir… Mais un an plus tard, même constat.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #73 – Face ID compromis, un réseau de faux profils sur Facebook et la charte de Trump sur les 0-day

La 73e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 15 novembre 2017.

Type de fichier : OGG / MP3 – Taille : 53,94MB – Durée : 35:13 m (214 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Grande conférence humaniste, ‘BIG BROTHER 2.0 : L’État, les entreprises et vos informations personnelles’, le vendredi 8 décembre 2017, 19h30, à la Salle Pierre-Mercure.
Sécurité et surveillance:
- Face ID déjà brisé par une firme de sécurité vietnamienne.
- Le clavier GK2 de MantisTek contiendrait un keylogger qui enverrait des données en Chine, sur des serveurs d’Alibaba.
- Un réseau de faux profils sur Facebook mis à nu par Radio-Canada.
Politique:
- Suivi sur la discussion de la semaine dernière au sujet de la surveillance de masse et la décision à venir de la Cour Européenne des droits de l’homme.
  - Pendant ce temps, la France rend active une première boîte noire sur le renseignement.
- L’Italie approuve un projet de loi pour protéger les lanceurs d’alertes.
- Le stockpiling de vulnérabilités 0-day fait beaucoup de vagues aux États-Unis avec la publication des nouvelles règles qui dictent la publication des failles.
  - La nouvelle charte de l’administration Trump sur le processus de divulgation explique comment elle fonctionne et nomme les agences impliquées dans les revues de vulnérabilités. La liste inclut les agences de renseignement en plus de plusieurs départements civils, y compris les ministères du Commerce, du Trésor, de l’Énergie et d’État.
  - La NSA est répertoriée comme le «secrétariat exécutif» du groupe inter-agences, chargé de coordonner les débats sur les failles soumises par les différentes agences en cas de désaccord sur la question de savoir si elles doivent être divulguées.
  - Selon Snowden, ce n’est pas tout de révéler 90% des failles remarquées par le gouvernement, il faut aussi regarder le niveau d’impact de la faille (critique, etc).
- Julian Assange voulait devenir ambassadeur de l’Australie aux États-Unis.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueurs : Luc Lefebvre et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #72 – Les Paradise Papers, la surveillance de masse selon la Cour européenne des droits de l’homme et le Hackfest

La 72e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 8 novembre 2017.

Type de fichier : OGG / MP3 – Taille : 45,69MB – Durée : 30:10 m (212 kbps 44100 Hz)

Notes de l’émission

Annonces:
- SQLi dans WordPress: mettez le tout à jour à 4.8.3 immédiatement si ce n’est pas déjà fait.
- TorMoil: les utilisateurs de Tor sous Linux et Mac devraient mettre leur fureteur à jour à la version 7.0.9 – un bug affectant les versions précédentes pourrait révéler la vraie adresse IP d’un utilisateur lors d’un téléchargement de fichier.
Fuites:
- Les Paradise Papers.
Politique:
- La Cour européenne des droits de l’homme doit décider si la surveillance de masse révélée par Edward Snowden a violé les droits humains.
  - La Cour a tenue mardi à Strasbourg une audience dans le but d’entendre les plaidoiries des différents acteurs impliqués dans cette poursuite, notamment Amnistie Internationale, qui a elle même été victime du GCHQ.
Hacking:
- Notre expérience à Hackfest: Nine Lives.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Anne-Sophie Letellier et Luc Lefebvre
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #71 – BadRabbit, McAfee en code fermé et retour sur la fuite d’Equifax

La 71e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 1er novembre 2017.

Type de fichier : OGG / MP3 – Taille : 41,73MB – Durée : 26:27 m (221 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Linux Meetup le 7 à Québec (Centre des Loisirs Saint-Louis de France) et à Montréal (École de Technologie Supérieure) – tous les détails dans l’Agenda du Libre.
- Aussi, au CDC Centre-Sud, est-ce que les logiciels libres peuvent répondre aux besoins de votre entreprise, présenté par NetSquared.
Bonne nouvelle de la semaine : le New York Times maintenant offert en service caché Tor.
Géopolitique :
- Les sites de la Generalitat et du président catalan saisis par la Guardia civil. Le président se rabat sur un nouveau site… en exil.
- McAfee ne se soumettra plus aux revues de codes par les gouvernements extérieurs aux États-Unis.
Cybercriminalité:
- Le rançongiciel BadRabbit se propage en Europe de l’Est, propagé par une fausse visionneuse Flash. L’exploit ETERNALROMANCE serait utilisé, ainsi qu’une bonne vieille exploitation de mauvaises phrases de passe.
Hacking:
- Fuite chez Equifax : tout était accessible… sans aucun chiffrement.
- Si vous avez le contrôle de Oracle Identity Manager – faites vos mises à jour sans tarder! Porte dérobée présente dans les versions 11.1.1.7, 11.1.1.9, 11.1.2.1.0, 11.1.2.2.0, 11.1.2.3.0, 12.2.1.3.0.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux