Chelsea Manning

Les Chiens de garde #66 – Les dangers de la consultation psychologique en ligne, fuite chez Deloitte et Chelsea Manning refusée au Canada

La 66e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 27 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 24,31MB – Durée : 20:43 m (164 kbps 44100 Hz)

Notes de l’émission

Vie privée:
- Librem 5, un téléphone avec la sécurité des données et la vie privée en tête (merci Crapaud!).
- Un service de consultation de psychologue en ligne… via Skype. What could go wrong? (merci Patrice)
Fuites:
- La négligence non-malicieuse est une véritable source de problèmes pour les entreprises: 7% de tous les buckets S3 de AWS fuient de l’information privée.
- Les comptes administrateurs et le système de messagerie interne chez Deloitte auraient été compromis en 2016.
- Adobe a accidentellement mis en ligne une clé privée PGP – doh!
Hacking:
- Newsflash: la cyber-armée de l’État islamique sont des script kiddies glorifiés.
- Ingérence russe lors des dernières élections américaines: on sait maintenant que les vendeurs de machines de votation étaient ciblés mais pas beaucoup plus.
Varia:
- Chelsea Manning se fait refuser l’entrée au Canada.
- Après The Pirate Bay, c’est au tour de CBS Showtime d’avoir un mineur de crypto-monnaie sur son site… or, était-ce voulu?

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #47 – WannaCry, ‘Risk’ de Laura Poitras et fuite majeure chez Bell

La 47e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 17 mai 2017.

Type de fichier : OGG / MP3 – Taille : 72,67MB – Durée : 31:45 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Sortie de prison de Chelsea Manning.
- NorthSec jusqu’au 21 mai.
Conseil sécurité de la semaine:
- Retour sur WannaCry: Faites vos mises à jour et vos backups!
Renseignement:
- Le film “RISK” de Laura Poitras a pris l’affiche à Montréal vendredi dernier. Suite à sa diffusion, les avocates de Julian Assange ont publié une lettre ouverte indiquant que le film plaçait leur client en danger juridique.
Hacking:
- La réutilisation des mots de passe est un problème. Gizmodo annonçait hier que le fondateur de “Have I Been Pwned” avait trouvé une liste de presque 600 millions de mot de passes par hasard, qui étaient accumulés par un “hoarder”.
- Bell Canada : 1,9 million d’adresses de courriel actives environ 1 700 noms et numéros de téléphone actifs hackés… Le communiqué est par ici.
Politique:
- WannaCry : oeuvre d’un APT ou autre? Certains pensent qu’il s’agit de la Corée du Nord car une partie du code serait similaire à celle du Lazarus Group. La Corée du Nord aurait une escouade de 6800 hackers qui génèrerait près de 900 millions par année pour l’État.
- “Convention de Genève numérique” – Microsoft appelle à la signature d’une entente pour protéger les citoyens et empêcher ceux-ci de devenir des dommages collatéraux.
- Ce que WannaCry nous a appris sur les futurs défis qui attendent la sécurité numérique: depuis les enjeux liés à l’Internet des objects aux tactiques de cyberdéfense gouvernementales.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #32 – Giuliani en cybersécurité, la connexion Trump-Russie selon Chris Steele et la sécurité de WhatsApp versus l’expérience utilisateur

La 32e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 18 janvier 2017.

Type de fichier : OGG / MP3 – Taille : 29,21MB – Durée : 31:54 m (128 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Camp FACiL ce week-end.
- Nouveau podcast en sécurité: La French Connection.
- Chelsea Manning sortira de prison en mai.
Politique:
- Rudy Giuliani est nommé conseiller en cyber-sécurité pour la future administration Trump. Personne ne sait exactement ce que sa compagnie, Giuliani Security, fait mais chose certaine, ça sent mauvais.
- Christopher Steele, un ancien du MI6, aurait tenté d’aviser le FBI de liens entre Trump et la Russie depuis l’automne. Depuis, l’actualité fourmille de désinformation, tandis que le FBI n’a que très peu et tardivement réagi… Est-ce même déchiffrable? Est-il crédible de dire que la Russie a hacké le DNC?
- Pendant ce temps, en Italie, la franc-maçonnerie ciblée par un hack peu habituel.
Sécurité:
- The Guardian prétend qu’une porte dérobée dans le logiciel de messagerie WhatsApp permettrait un changement de clé de chiffrage lorsque hors-ligne. Avec les paramètres par défaut de l’application, ce changement est complètement transparent. Open Whispers Systems dément complètement les accusations.
- Google lance Key Transparency, un système “sécuritaire et ouvert” pour le partage de clés publiques. Allez voir sur GitHub, et gardez en tête que la sécurité d’un tel système dépend de tiers qui vérifient que les données sont intègres. :)
- Cloudflare au front avec l’EFF contre une “NSL” (National Security Letter- lettre de sécurité nationale) depuis 2013.
- BadUSB version 2017, ou comment prendre le contrôle de certains processeurs Intel par simple accès au port USB. Pour aller plus loin : la présentation au 33c3.
Résolutions de 2016:
- Les mots de passe les plus populaires en 2016 nous apprennent une chose : vous avez des efforts à faire… et les bots sont parmi nous.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #09 – La collecte de données en Europe, l’avenir sombre des mots de passe et la bataille des hackbots

La neuvième émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 11 juillet 2016.

Type de fichier : OGG / MP3 – Taille : 36,88MB – Durée : 32:58 m (156 kbps 44100 Hz)

Notes de l’émission

Invitation: nous présentons la première émission de la deuxième saison de Mr. Robot le mercredi 20 juillet à 21h au Yïsst. Venez nous voir!
Irlande: “law to allow snooping on social media defies European court ruling”
Facebook Messenger supportera bientôt le protocole de cryptage point-à-point Signal.
Les mots de passe sont en voie de disparition et devraient être remplacés par la reconnaissance biométrique et l’authentification à deux facteurs (2FA) d’ici 2025… ou même un “score de confiance”, du moins du côté de Google, d’ici la fin de l’année.
La peur de l’État pousse certaine compagnies à RÉDUIRE les données recueillies sur leurs usagers.
Plan numérique AKA “Plan Merd” – “Aucune mobilisation sérieuse en vue sur le numérique”. Plus sur le plan numérique ici.
DARPA : Battle of the Hackbots!
Chelsea Manning aurait tenté de se suicider. Voici les dernières nouvelles provenant de son entourage.

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : L’Actualité, pour les locaux