Étiquette : AWS

Les Chiens de garde #66 – Les dangers de la consultation psychologique en ligne, fuite chez Deloitte et Chelsea Manning refusée au Canada

La 66e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 27 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 24,31MB – Durée : 20:43 m (164 kbps 44100 Hz)

Notes de l’émission

Vie privée:
- Librem 5, un téléphone avec la sécurité des données et la vie privée en tête (merci Crapaud!).
- Un service de consultation de psychologue en ligne… via Skype. What could go wrong? (merci Patrice)
Fuites:
- La négligence non-malicieuse est une véritable source de problèmes pour les entreprises: 7% de tous les buckets S3 de AWS fuient de l’information privée.
- Les comptes administrateurs et le système de messagerie interne chez Deloitte auraient été compromis en 2016.
- Adobe a accidentellement mis en ligne une clé privée PGP – doh!
Hacking:
- Newsflash: la cyber-armée de l’État islamique sont des script kiddies glorifiés.
- Ingérence russe lors des dernières élections américaines: on sait maintenant que les vendeurs de machines de votation étaient ciblés mais pas beaucoup plus.
Varia:
- Chelsea Manning se fait refuser l’entrée au Canada.
- Après The Pirate Bay, c’est au tour de CBS Showtime d’avoir un mineur de crypto-monnaie sur son site… or, était-ce voulu?

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #65 – CCleaner, encore Equifax et les projets de loi à surveiller lors de la rentrée parlementaire

La 65e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 20 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 30,18MB – Durée : 32:58 m (128 kbps 44100 Hz)

Notes de l’émission

Club optimiste:
- Chronique culturelle: deux spectacles sur les enjeux technologiques dans les prochaines semaines. Ne manquez pas Post-humains à l’Espace libre (3-14 octobre) et Rien à cacher, présenté le 16 octobre dans le cadre des festivités du 375e de Montréal.
Hacking:
- Si vous avez téléchargé et installé la version 32-bit de CCleaner et/ou CCloud entre le 15 août et le 12 septembre, votre appareil est probablement compromis.
- La compagnie Zerodium offre jusqu’à 1 millions $ pour un 0-day de Tor, lequel sera revendu au gouvernement.
- Une bourde en attends pas l’autre à Equifax: jusqu’à tout récemment, la compagnie de crédit a redirigée accidentellement ses “clients”/victimes vers un site de phishing.
Sécurité et vie privée:
- CloudFlare a trouvé que 4 à 10% du trafic HTTPS est intercepté (MITM), souvent par les employeurs.
- ENCORE un autre AWS S3 bucket qui fuit. Cette fois-ci, c’est Viacom qui est affecté.
- La rentrée parlementaire a eu lieu lundi: quels sont les sujets à surveiller en politique dans les prochains mois?
  - C-59: Quelques améliorations relativement à C-51, mais reste encore très problématique.
  - Dans la même foulée, Ralph Goodale souhaite que le comité permanent sur la sécurité nationale explore comment les forces policières pourraient user d’intercepteur d’IMSI. Le commissaire à la protection de la vie privée du Canada approuve prudemment l’utilisation d’intercepteurs d’IMSI par les forces policières, mais critique le manque de transparence actuelle.
  - Le commissaire à la protection de la vie privée du Canada s’inquiète d’une augmentation des fouilles d’appareils électroniques aux douanes américaines.
  - Les développement quant à l’alliance des Five Eyes, dans un communiqué conjoint publié en juin 2017, ont mentionné vouloir mettre sur place des mesures pour travailler avec des compagnies de technologies outrepasser le chiffrement de communications. Voyez la position de Crypto.Québec sur le sujet.
- Un autre développeur chinois arrêté pour avoir fournis des services de VPNs.
Varia:
- Est-ce que les miners de crypto-monnaie remplaceront la publicité comme modèle de revenu sur les pages Web? The Pirate Bay en fait l’essai.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueuse : Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #63 – Le système Aadhaar en Inde, l’importance de l’inefficacité en intelligence artificielle et les fuites accidentelles sur le nuage numérique

La 63e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 6 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 91,64MB – Durée : 40:02 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Dreamhack ce weekend : soyez vigilants!
Sécurité:
- Surprise, surprise: les journalistes ne protègent généralement pas leur communications. Billet de Bruce Schneier à cet effet.
- Tor sur les téléphones portables: une grande amélioration.
- Élections américaines de 2020 : budgets serrés… et les fournisseurs de technologies, dans tout ça?
- Aadhaar, le système serait sécurisé selon le Unique Identification Authority of India (UIDAI), contrairement à ce qu’aurait laissé croire Wikileaks.
Surveillance:
- Un homme arrêté pour avoir vendu un service VPN en Chine.
- Lorsque vient le temps de parler de surveillance et d’intelligence artificielle, l’inefficacité doit-elle être un défaut ou une qualité? Un article de ACLU lance l’idée.
- mydemocracy.ca a capté de manière abusive les données des Canadiens.
Renseignement:
- Kaspersky : Jeanne Shaheen, sénatrice démocrate du New Hampshire, écrit un édito pour le New York Times en se basant sur des informations classifiées (!).
- Première pour la Cour Pénale Internationale, Bellingcat utilise le crowdsourcing pour géolocaliser les vidéos du bourreau libyen Mahmoud Mustafa Busayf Al-Werfalli.
Fuites:
- Encore un bucket mal fermé: de l’information sur des milliers de citoyens américains possédant des habilitations de sécurité se trouvait sur un AWS S3 publique.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #37 – Collision SHA-1, CloudBleed et des ours en peluche comme vecteur d’attaque

La 37e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 1er mars 2017.

Type de fichier : OGG / MP3 – Taille : 83,27MB – Durée : 42:09 m (276 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Retour sur Ottawa.
- Un nouveau livre en ligne gratuit – “A Graduate Course In Applied Cryptography.”
Sécurité:
- Attaque de collision contre SHA-1, qui est pas mal mort, la. À garder en tête: quel est votre modèle de menace? Document technique.
- CloudBleed – fuite de données en mémoire des utilisateurs de CloudFlare.
- Internet centralisé : plantage de AWS S3 mardi dernier. Quand la centralisation empêche même de savoir ce qui se passe avec un service…
- Contourner la sécurité d’iOS par une compromission des copies de sauvegarde d’iCloud… à la portée de quiconque réussit à subtiliser le nom d’usager et le mot de passe iTunes Connect de sa victime.
Vie privée:
- Selon un rapport récent du WebTAP de Princeton, 75% du Top 1 000 000 de sites web les plus visités ont des balises de traque de Google d’installé.
- Passer les douanes américaines en 2017 : Un ingénieur logiciel nigérian a dû prouver son identité en démontrant sa capacité à coder. Au-delà de l’anecdote, rappel de l’importance de ne pas suivre n’importe quel conseil par rapport à ces questions sensibles. Surtout que les douanes gardent vos données très longtemps, 75 ans ans même!
- Internet des Objets: fuite des informations de connexion de 800 000 comptes d’utilisateurs d’une entreprise qui vend des ours en peluche « intelligents », incluant les enregistrements de plus de 2 millions de messages entre les parents et leurs enfants. L’entreprise n’avait pas utilisé de pare-feu pour protéger sa base de données… À lire et/ou à relire: Le billet de Geneviève Lajeunesse sur les jouets connectés.
- Télévisions intelligentes – article du New York Times – développement de logiciels qui permettent d’identifier si l’utilisateur regarde à la télévision (ses yeux sont-ils ouverts? Quelle est l’émotion qui semble être dégagée par sa posture et son visage? Est-il en train de parler?).
Géopolitique:
- Fuite des textos de la fille de Manafort.
- Christopher Steele, la saga continue.
- À Mar-a-Lago, les plus hautes instances américaines se baladeraient dans du WiFi non sécurisé.
- La Russie se dote d’une unité militaire dédiée aux campagnes de manipulation des informations, hors de ses services secrets.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux