Bruce Schneier

Les Chiens de garde #49 – Les politiques de modération de Facebook, la surveillance des militants à Standing Rock et l’origine de Shadow Brokers

La 49e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 31 mai 2017.

Type de fichier : OGG / MP3 – Taille : 84,24MB – Durée : 36:48 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Présentation sur la téléphonie mobile au Montréal All-Girl Hack Night.
- Le mois de la « cybersécur-été » est lancé à l’ESN514.
- Fermeture du site Branchez-Vous, chapeau et merci pour votre apport.
- Crypto.Brunch 18 juin, restez à l’affût sur notre site web pour l’inscription.
Conseil de la semaine:
- Question du public: que prendre en compte lors du choix d’un service de VPN payant (ou gratuit).
(In)sécurité:
- Trump invite les leaders du monde entier à l’appeler sur son cellulaire.
- Votre appel pourrait être enregistré pour des fins de prévention de la fraude : qu’est-ce que ça veut vraiment dire?
Fuites:
- Discussion et réflexions autour de la fuite des politiques de modération de Facebook.
- The Intercept a publié des documents prouvant la surveillance des militants à Standing Rock à travers des tactiques destinées à la lutte contre le terrorisme. Les militants s’opposant aux projets d’oléoducs au Québec et au Canada courent-ils des risques similaires?
- Booz Allen Hamilton a laissé traîner 28GB de données sensibles, incluant une clé SSH d’un opérateur ayant une cote de sécurité Top Secret, sur un serveur non protégé.
Hacking:
- Yevgeni Nikulin, le hacker suspect dans les fuites de LinkedIn et Dropbox qui ont énormément fait la manchette, est actuellement au centre d’une joute diplomatique par rapport à son extradition.
- Shadow Brokers : Bruce Schneier s’interroge sur l’origine du groupe, alors que le service de “dump of the month” est sur le point d’être activé.
À tester: Le jeu NetSim, par Erinn Atwater.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux et le GRISQ

Les Chiens de garde #26 – La surveillance à l’ère Trump, AdultFriendFinder compromis et le marché des faux Likes sur les médias sociaux

La 26e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 16 novembre 2016.

Type de fichier : OGG / MP3 – Taille : 69,03MB – Durée : 43:52 m (220 kbps 44100 Hz)

Notes de l’émission

Annonces:
- RIP: Hommage à Bob Goyetche, un pionnier du podcasting au Québec.
- Événement “Faut qu’on se parle” et Crypto.québec le jeudi 24 novembre prochain au Yïsst.
- On enregistre dans de nouveaux locaux! Considérez la possibilité de faire un don mensuel de 5$ à Vues et Voix au nom de Crypto.Québec!
- Camp FACIL 18-19 novembre : à l’École polytechnique de Montréal, pavillon Lassonde, de 9h à 21h. Pour faire avancer des projets en cours, effectuer des petites tâches qui traînent, régler des problèmes, des irritants ou simplement discuter de travaux que l’on entend réaliser un autre jour.
Politique:
- Présidentielle américaine:
  - Déclaration de Julian Assange et de WikiLeaks sur l’élection étatsunienne.
  - Bruce Schneier le confirme: il n’y a pas eu de fraude lors des élections.
  - Les résultats de l’élection américaine et son impact sur la cybersécurité.
  - Nadim Kobeissi dénonce la récupération de certains spécialistes.
- Espionnage par le SPVM:
  - Il n’y aura finalement pas d’enquête par la Ville de Montréal.
  - Québec vient de lancer sa commission d’enquête sur les sources journalistiques. Crypto.québec a démontré un intérêt à vouloir aider les commissaires dans leur travail.
  - Des journalistes réclament une loi fédérale sur la protection des sources à Justin Trudeau.
- Julian Assange interviewé par la police suédoise à l’ambassade de l’Équateur à Londres.
Sécurité:
- Base de donnée d’utilisateurs de AdultFriendFinder compromise.
- Une variance du botnet Mirai est utilisé pour s’attaquer directement à l’infrastructure Internet du Libéria.
Médias sociaux: le marché noir des faux « j’aime », percé par une étudiante Montréalaise (Masarah Paquet-Clouston), à l’aide de « pots de miel ».

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voies pour les locaux

Les Chiens de garde #19 – La collecte d’ADN par la police, l’infrastructure critique d’Internet menacée et la propagande via des imprimantes non-sécurisées

La 19e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 19 septembre 2016.

Type de fichier : OGG / MP3 – Taille : 35,2MB – Durée : 32:08 m (153 kbps 44100 Hz)

Notes de l’émission

Annonces:
- La Semaine québécoise de l’informatique libre se poursuit jusqu’au 25 septembre
- Mise à jour critique de Tor Browser : vérifiez que vous êtes bien à la version 6.0.5.
Surveillance:
- En Floride, la collecte d’ADN de la population en général par la police est de plus en plus fréquente. Le laboratoire Bode Cellmark Forensics est un des gros joueurs aux États-Unis. Au Canada, la loi est différente et requiert un mandat pour le prélèvement. Rappel sur la fiabilité de cette technique.
- Ahmad Khan Rahami, l’auteur des attentats de NYC/NJ utilisait le cellulaire de son père en lien avec ses bombes qui n’ont pas explosées.
Technique:
- Depuis un certain temps, des gens sondent l’infrastructure critique d’Internet à des fins malicieuses. Ils sont organisés, talentueux et vraisemblablement bien financés. Un pavé dans la marre de Bruce Schneier.
- L’art d’utiliser des imprimantes non-sécurisées pour faire de la propagande d’extrême-droite pour une émission de télévision.
Varia:
- Le WEA (Wireless Emergency Alert system).

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : LANDRY et associés pour les locaux

Les Chiens de garde #10 – Le rôle des médias sociaux dans les coups d’état, des noeuds espions sur Tor et AirBNBreach

La dixième émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 18 juillet 2016.

Type de fichier : OGG / MP3 – Taille : 32,85MB – Durée : 30:01 m (153 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Rappel: présentation de Mr Robot au Yïsst ce mercredi à 21h.
- On sera à HOPE, y serez vous?
Fail de la semaine: une simple comparaison de caractères (au lieu d’une validation en bonne et due forme) du nom des certificats auto-signés représente une faille d’implantation d’IPsec sur les dispositifs de Juniper Networks. Pas fort!
Surveillance:
- Raid de la police allemande suite à des conversations “haineuses” dans des groupes privés sur Facebook. Ailleurs, aux États-Unis des gens qui ont été arrêtés pour avoir publié des commentaires anti-police sur ce même réseau social.
- Plus d’une centaine de noeuds espions Tor découverts pourraient compromettre l’anonymat du réseau (plus d’information ici). Pendant ce temps, le projet change complètement son conseil d’administration.
Politique:
- Les coups d’état et les médias sociaux – historique des “chokepoints” habituels de l’information par le pouvoir en place et la manière de les combattre depuis l’arrivée du Web.
- Comment les médias sociaux sont utilisés lors d’un coup d’État, notamment dans le cas de la Turquie: L’utilisation de Whatsapp encrypté pour faire le coup d’état, et de Facetime pour le combattre. Une mise à jour du livre “Coup d’État: un guide pratique” de Luttwak devrait être faite pour inclure la cyberguerre.
- Kudos à Conflict News sur Twitter et à la plateforme liveuamap.com sur Android et iPhone.
Technique:
- AirBnBreach – quelques conseils pour sécuriser son utilisation d’Internet en vacances.
- Riffle, une solution à l’éternel compromis entre anonymisation et qualité de connexion?
Collaborateurs
- Animation et sonorisation : Geneviève Lajeunesse
- Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
- Médias sociaux : Sophie Thériault
- Identité graphique : Bonhomme
- Indicatif sonore : Danny Provencher / Under Electric Light
- Autres remerciements : L’Actualité, pour les locaux