CQ – Page 9 – En toute liberté.

Les Chiens de garde #81 – Une autre fuite chez Bell, des montres qui en savent trop et un front des telecoms canadiennes contre la neutralité du net

La 81e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 31 janvier 2018.

Type de fichier : OGG / MP3 – Taille : 60,29MB – Durée : 26:20 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Journée mondiale de la protection des données.
Vie privée et espionnage:
- Une heat map de Strava a révélée des bases secrètes de l’armée américaine utilisées lors d’opérations spéciales.
- La Chine est accusée d’avoir installé des mouchards sur des ordinateurs du quartier général de l’Union africain, construite par Pékin.
- Aadhaar, le système indien d’identification biométrique ne serait pas sécuritaire, tel que prévu.
Hacking:
- Bell une nouvelle fois compromis: 100 000 clients affectés.
- Un mot de passe hardcodé dans le système d’authentification par empreinte de Lenovo. À consulter: le bulletin de sécurité en question.
Censure:
- Une coalition, formée des grandes compagnies de télécommunications canadiennes, voudrait faire pression sur le CRTC pour bloquer certains sites à la source.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Ouaip, Google vous espionne.

L’article qui suit est en réponse à un article de Pier-Luc Ouellet, chroniqueur, dans les pages d’Urbania le 18 janvier 2018. L’article s’intitulait «OK GOOGLE, EST-CE QUE TU M’ESPIONNES?».

Continuer la lecture de Ouaip, Google vous espionne.

Les Chiens de garde #80 – Encore Meltdown et Spectre, le retour de Fancy Bear et une fuite chez Forever 21

La 80e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 10 janvier 2018.

Type de fichier : OGG / MP3 – Taille : 59,77MB – Durée : 26:07 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Décès de James Dolan, co-créateur de SecureDrop.
- Décès de Jaime « asshurtmacfags »/ »ACKFlags » Cochran.
Surveillance:
- Nissan fait la démonstration de son Brain to Vehicle interface au CES.
- Allemagne : entrée en vigueur d’une loi visant à contrer les propos haineux en ligne. Sans surprise, la mise en place a des effets pervers considérables.
Hacking:
- Meltdown et Spectre : retour sur les deux vulnérabilités.
- “Fancy Bears’ Hack Team” reprend du service, alors que les USA ont annoncés qu’ils seront à Pyeongchang.
Vie privée:
- “trackmageddon” – quand tout le monde peut localiser vos objets localisés par GPS.
- Forever 21 – données de transaction exposées durant 8 mois au moins, incluant des informations de carte de crédit.
- Amende de 650 000$ pour VTech, qui a laissé des millions de points de données sensibles sur des enfants accessibles de manière triviale sur Internet.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #79 – Meltdown & Spectre, 34c3 et les photos d’enfants sur les réseaux sociaux

La 79e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 3 janvier 2018.

Type de fichier : OGG / MP3 – Taille : 72,23MB – Durée : 31:34 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- 60 jours avec TV5MONDE – semaine de la sécurité le 12 mars.
- 9 janvier : linux meetup Montréal @ ETS de 19h a 22h.
- Attaques Spectre, Meltdown : ce qu’il faut savoir.
34c3:
- Nos conférences préférées:
  - SNET (street Net): un énorme réseau mesh DIY pour les cubains.
  - Beattnick et le “Random DarkNet Shopper”: dans le cadre d’une exposition, des artistes créent un bot qui achète aléatoirement des objets sur le dark web. Les conférenciers nous racontent leurs démêlés avec la justice.
  - Consumer Technology from the DPRK : qu’utilisent les Nord-Coréens?
  - Uncovering British spies’ web of sockpuppet social media personas : Mustapha Al-Bassam s’intéresse aux usages des médias sociaux par le JTRIG
- Celles qu’on a ratées, mais qu’on vous suggère quand même :
  - Dude, You Broke The Future! avec l’auteur de science-fiction Charles Stross.
  - Internet of Fails : quand l’internet des objets se plante totalement.
- Tout le reste!
  - Système téléphonique.
  - Hacks.
  - Manque de Club-Mate ici… hah!
  - Ce qu’on a pas fait: tester Haven, la nouvelle application Android endossée par Snowden. Mise en garde : plusieurs apps “clones” circulent, seule celle de Guardian Project est la bonne!
Vie privée:
- Ces pages web qui utilisent le gestionnaire de mots de passe pour exfiltrer vos données personnelles à votre insu.
- Campagne-choc du Fonds allemand pour l’enfance : pensez avant de publier les photos des enfants sur les médias sociaux!
Politique :
- 2017 en rétrospective: brèches de sécurité et hacking par les États-Nations. Au delà de la perte de contrôle entourant les outils développés par les agences de renseignement et les efforts de différents gouvernements à surveiller leurs dissidents (notamment en Éthiopie), doit-on s’inquiéter d’une “normalisation” des hacks effectués par les États-Nation?
- Le gouvernement iranien aurait bloqué l’accès à l’Internet dans le cadre de protestations. Plusieurs dissidents se tournent vers Tor. Signal demeure inutilisable comme elle utilise Google AppServices, qui bloque l’Iran. Allez voir Briarproject.org!

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse: Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #78 – Les gars derrière Mirai, Clapper VS Trump et les récents développements en biométrie chez Facebook

La 78e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 20 décembre 2017.

Type de fichier : OGG / MP3 – Taille : 78,86MB – Durée : 34:27 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Neutralité du net.
- C-59.
- Prochaine émission au 34C3!
- http://isc.independent.gov.uk/ … HTTPS?
Hacking:
- La Maison blanche accuse directement la Corée du nord d’être derrière WannaCry.
- ‘Triton’, un maliciel utilisé contre les infrastructures critiques en énergie au Moyen-Orient.
- À quel niveau l’armée américaine est-elle en retard côté cyber-offensives. Au niveau de Joint Task Force Ares.
- Mirai? Pas du tout l’oeuvre d’un État-nation…
Espionnage:
- James Clapper a prétendu, sur CNN, que Donald Trump était un “asset” de Vladimir Poutine, qui serait son “case officer”.
Surveillance:
- Facebook vous avise maintenant lorsqu’une photo non-taggée de vous est mise en ligne, grâce a la biométrie.
- Fuite de 138 millions de profils psychographiques chez Alteryx, tel que rapporté par UpGuard.
- 12 jours @ Xinjiang, lecture fascinante du côté du Wall Street Journal.
- Contrôle du contenu par Google: Chrome commencera à bloquer certaines publicités en février prochain.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux