Chine

Les Chiens de garde #82 – L’attribution et la Russie (encore), la géolocalisation sans GPS et des lunettes intelligentes orwelliennes en Chine

La 82e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 7 février 2018.

Type de fichier : OGG / MP3 – Taille : 77,44MB – Durée : 33:50 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Fin mars, Exposition Glass Room @ UQAM.
Hacking et sécurité:
- Le service de VPN de Hotspot Shield fuit de l’information. Ce n’est pas la première fois que Hotspot Shield est sur la sellette côté qualité du service donné.
- 2015-2016 : Les Russes auraient tenté de s’introduire dans le complexe militaro-industriel américain par phishing, ciblant en particulier l’avionique et le nucleaire, selon Associated Press.
- Banques néerlandaises ciblées par des forces sombres du net (DDoS) : un jeune homme de 18 ans inculpé … et non les Russes. :P
- Élections américaines de 2016: 21 États auraient été victimes de compromissions de hackers russes.
Politique:
- Le hacker Lauri Love ne sera pas extradé vers les États-Unis.
- L’entente secrète obtenue entre Netflix et le gouvernement canadien fait plus de 700 pages et est lourdement caviardée. Bravo à Jean-Hugues Roy, membre du conseil d’administration de Crypto.Québec pour avoir obtenu le tout!
- Plus de 4600 interventions sur le site du CRTC contre le blocage arbitraire de contenus par la coalition Bell – date limite: 1er mars.
Vie privée:
- Votre GPS est fermé? Pas grave, on peut vous géolocaliser par les senseurs de votre téléphone intelligent.
- En Chine, la police est maintenant équipée de lunettes “intelligentes” pour détecter les fugitifs.
- Pendant ce temps, Intel perfectionne un dispositif qui permet de rendre invisible le visionnement d’informations dans une lunette, par réalité augmentée

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les loca

Les Chiens de garde #81 – Une autre fuite chez Bell, des montres qui en savent trop et un front des telecoms canadiennes contre la neutralité du net

La 81e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 31 janvier 2018.

Type de fichier : OGG / MP3 – Taille : 60,29MB – Durée : 26:20 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Journée mondiale de la protection des données.
Vie privée et espionnage:
- Une heat map de Strava a révélée des bases secrètes de l’armée américaine utilisées lors d’opérations spéciales.
- La Chine est accusée d’avoir installé des mouchards sur des ordinateurs du quartier général de l’Union africain, construite par Pékin.
- Aadhaar, le système indien d’identification biométrique ne serait pas sécuritaire, tel que prévu.
Hacking:
- Bell une nouvelle fois compromis: 100 000 clients affectés.
- Un mot de passe hardcodé dans le système d’authentification par empreinte de Lenovo. À consulter: le bulletin de sécurité en question.
Censure:
- Une coalition, formée des grandes compagnies de télécommunications canadiennes, voudrait faire pression sur le CRTC pour bloquer certains sites à la source.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #73 – Face ID compromis, un réseau de faux profils sur Facebook et la charte de Trump sur les 0-day

La 73e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 15 novembre 2017.

Type de fichier : OGG / MP3 – Taille : 53,94MB – Durée : 35:13 m (214 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Grande conférence humaniste, ‘BIG BROTHER 2.0 : L’État, les entreprises et vos informations personnelles’, le vendredi 8 décembre 2017, 19h30, à la Salle Pierre-Mercure.
Sécurité et surveillance:
- Face ID déjà brisé par une firme de sécurité vietnamienne.
- Le clavier GK2 de MantisTek contiendrait un keylogger qui enverrait des données en Chine, sur des serveurs d’Alibaba.
- Un réseau de faux profils sur Facebook mis à nu par Radio-Canada.
Politique:
- Suivi sur la discussion de la semaine dernière au sujet de la surveillance de masse et la décision à venir de la Cour Européenne des droits de l’homme.
  - Pendant ce temps, la France rend active une première boîte noire sur le renseignement.
- L’Italie approuve un projet de loi pour protéger les lanceurs d’alertes.
- Le stockpiling de vulnérabilités 0-day fait beaucoup de vagues aux États-Unis avec la publication des nouvelles règles qui dictent la publication des failles.
  - La nouvelle charte de l’administration Trump sur le processus de divulgation explique comment elle fonctionne et nomme les agences impliquées dans les revues de vulnérabilités. La liste inclut les agences de renseignement en plus de plusieurs départements civils, y compris les ministères du Commerce, du Trésor, de l’Énergie et d’État.
  - La NSA est répertoriée comme le «secrétariat exécutif» du groupe inter-agences, chargé de coordonner les débats sur les failles soumises par les différentes agences en cas de désaccord sur la question de savoir si elles doivent être divulguées.
  - Selon Snowden, ce n’est pas tout de révéler 90% des failles remarquées par le gouvernement, il faut aussi regarder le niveau d’impact de la faille (critique, etc).
- Julian Assange voulait devenir ambassadeur de l’Australie aux États-Unis.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueurs : Luc Lefebvre et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #70 – Reaper, biométrie en Chine et Assemblyline

La 70e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 25 octobre 2017.

Type de fichier : OGG / MP3 – Taille : 43,37MB – Durée : 28:41 m (211 kbps 44100 Hz)

Notes de l’émission

Club optimiste:
- Parti Pirate de la République Tchèque devient le troisième parti en importance au pays en décrochant 22 sièges au parlement!
Annonces:
- Bienvenue à notre tout nouveau membre: Jean-Christophe Gaudet!
- Des rumeurs laissent présager qu’un Crypto.Party sera organisé au début du mois de décembre…
Astuce sécurité:
- Un petit coup de coeur pour côté navigateur pour appareils mobiles: Firefox Focus
- Appareils électroniques dans les lieux publics: éviter de les laisser seuls ou, minimalement, verrouillez-les.
Vie privée:
- La Chine est en train de construire une base de donnée nationale biométrique stockant la voix de ses citoyens. Tout cela, alors qu’elle met en place des systèmes de “crédit social” permettant d’évaluer les citoyens dont l’instauration est prévue en 2020.
Sécurité:
- Tasse-toi, Mirai – Reaper est le nouveau botnet épeurant en ville.
- Le centre de la sécurité et des télécommunication diffuse librement à la population canadienne son outil d’analyse et de détection de maliciels Assemblyline.
- Des chercheurs en sécurité pris pour cible dans une campagne d’hameçonnage.
- Rappel pour les entreprises de l’importance de se prémunir contre l’ingénierie sociale.

Équipe

Animation : Anne-Sophie Letellier
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #65 – CCleaner, encore Equifax et les projets de loi à surveiller lors de la rentrée parlementaire

La 65e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 20 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 30,18MB – Durée : 32:58 m (128 kbps 44100 Hz)

Notes de l’émission

Club optimiste:
- Chronique culturelle: deux spectacles sur les enjeux technologiques dans les prochaines semaines. Ne manquez pas Post-humains à l’Espace libre (3-14 octobre) et Rien à cacher, présenté le 16 octobre dans le cadre des festivités du 375e de Montréal.
Hacking:
- Si vous avez téléchargé et installé la version 32-bit de CCleaner et/ou CCloud entre le 15 août et le 12 septembre, votre appareil est probablement compromis.
- La compagnie Zerodium offre jusqu’à 1 millions $ pour un 0-day de Tor, lequel sera revendu au gouvernement.
- Une bourde en attends pas l’autre à Equifax: jusqu’à tout récemment, la compagnie de crédit a redirigée accidentellement ses “clients”/victimes vers un site de phishing.
Sécurité et vie privée:
- CloudFlare a trouvé que 4 à 10% du trafic HTTPS est intercepté (MITM), souvent par les employeurs.
- ENCORE un autre AWS S3 bucket qui fuit. Cette fois-ci, c’est Viacom qui est affecté.
- La rentrée parlementaire a eu lieu lundi: quels sont les sujets à surveiller en politique dans les prochains mois?
  - C-59: Quelques améliorations relativement à C-51, mais reste encore très problématique.
  - Dans la même foulée, Ralph Goodale souhaite que le comité permanent sur la sécurité nationale explore comment les forces policières pourraient user d’intercepteur d’IMSI. Le commissaire à la protection de la vie privée du Canada approuve prudemment l’utilisation d’intercepteurs d’IMSI par les forces policières, mais critique le manque de transparence actuelle.
  - Le commissaire à la protection de la vie privée du Canada s’inquiète d’une augmentation des fouilles d’appareils électroniques aux douanes américaines.
  - Les développement quant à l’alliance des Five Eyes, dans un communiqué conjoint publié en juin 2017, ont mentionné vouloir mettre sur place des mesures pour travailler avec des compagnies de technologies outrepasser le chiffrement de communications. Voyez la position de Crypto.Québec sur le sujet.
- Un autre développeur chinois arrêté pour avoir fournis des services de VPNs.
Varia:
- Est-ce que les miners de crypto-monnaie remplaceront la publicité comme modèle de revenu sur les pages Web? The Pirate Bay en fait l’essai.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueuse : Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux