Les Chiens de garde #65 – CCleaner, encore Equifax et les projets de loi à surveiller lors de la rentrée parlementaire

La 65e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 20 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 30,18MB – Durée : 32:58 m (128 kbps 44100 Hz)

Notes de l’émission

Club optimiste:
- Chronique culturelle: deux spectacles sur les enjeux technologiques dans les prochaines semaines. Ne manquez pas Post-humains à l’Espace libre (3-14 octobre) et Rien à cacher, présenté le 16 octobre dans le cadre des festivités du 375e de Montréal.
Hacking:
- Si vous avez téléchargé et installé la version 32-bit de CCleaner et/ou CCloud entre le 15 août et le 12 septembre, votre appareil est probablement compromis.
- La compagnie Zerodium offre jusqu’à 1 millions $ pour un 0-day de Tor, lequel sera revendu au gouvernement.
- Une bourde en attends pas l’autre à Equifax: jusqu’à tout récemment, la compagnie de crédit a redirigée accidentellement ses “clients”/victimes vers un site de phishing.
Sécurité et vie privée:
- CloudFlare a trouvé que 4 à 10% du trafic HTTPS est intercepté (MITM), souvent par les employeurs.
- ENCORE un autre AWS S3 bucket qui fuit. Cette fois-ci, c’est Viacom qui est affecté.
- La rentrée parlementaire a eu lieu lundi: quels sont les sujets à surveiller en politique dans les prochains mois?
  - C-59: Quelques améliorations relativement à C-51, mais reste encore très problématique.
  - Dans la même foulée, Ralph Goodale souhaite que le comité permanent sur la sécurité nationale explore comment les forces policières pourraient user d’intercepteur d’IMSI. Le commissaire à la protection de la vie privée du Canada approuve prudemment l’utilisation d’intercepteurs d’IMSI par les forces policières, mais critique le manque de transparence actuelle.
  - Le commissaire à la protection de la vie privée du Canada s’inquiète d’une augmentation des fouilles d’appareils électroniques aux douanes américaines.
  - Les développement quant à l’alliance des Five Eyes, dans un communiqué conjoint publié en juin 2017, ont mentionné vouloir mettre sur place des mesures pour travailler avec des compagnies de technologies outrepasser le chiffrement de communications. Voyez la position de Crypto.Québec sur le sujet.
- Un autre développeur chinois arrêté pour avoir fournis des services de VPNs.
Varia:
- Est-ce que les miners de crypto-monnaie remplaceront la publicité comme modèle de revenu sur les pages Web? The Pirate Bay en fait l’essai.