Étiquette : CIA

Les Chiens de garde #83 – La fuite de iBoot, une cyberattaque contre les jeux d’hiver et un retour sur l’arsenal de hacking de la NSA volé

La 83e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 15 février 2018.

Type de fichier : OGG / MP3 – Taille : 79,96MB – Durée : 34:56 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Jean-Philippe a besoin d’un job!
- RIP John Perry Barlow (1947-2018).
- 50 millions de certificats de sécurité actifs pour Let’s Encrypt.
Sécurité:
- Retour sur la fuite du code source de iBoot.
- Onavo Protect, un client VPN louche poussé par Facebook sur iOS (merci à Christophe).
- Poursuite contre des membres de inFraud: Brian Krebs soulève des doutes.
- PyeongChang: une cyberattaque préparée des mois à l’avance via Atos, un fournisseur de services TI externe. Voici l’attribution selon Talos, via Reuters.
Politique:
- Un million $ pour des outils de hacking volés de la NSA et de l’information compromettante sur Trump: une histoire folle rapportée par le NY Times et The Intercept.
- Inquiétudes techniques ou politiques? Les grandes agences de renseignement américaines ne font pas confiance à Huawei.
- Fuite embarrassante chez Wikileaks.
Surveillance:
- Que se passe-t-il lorsqu’on active l’ensemble des dispositifs connectés à Internet à l’intérieur d’une maison hyper-connectée? Une journaliste de Gizmodo a réalisé l’expérience (dérangeante).
- Amazon Key: un patch est finalement sorti.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Vues & voix
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #61 – ProtonMail et le hackback, Nyetya en Ukraine et MalwareTech jeté aux requins par le GCHQ

La 61e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 23 août 2017.

Type de fichier : OGG / MP3 – Taille : 65,43MB – Durée : 28:35 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Nouvelle chronique de Jean-Philippe à CIBL 101,5 FM les jeudis matin.
- Geneviève à la Sphère ce samedi.
Conseil de la semaine :
- Ne faites pas comme le gars de Enigma, et ne réutilisez pas vos mots de passe!
Hacking:
- Note à ProtonMail: la première règle du hackback club, c’est que tu ne parles pas du hackback club.
- L’Ukraine sous le coup d’une nouvelle vague d’exploitations, toujours par un logiciel comptable, alors que Nyetya fait encore perdre du sommeil aux organisations ukrainiennes.
- Parlant d’Ukraine … Profexer, un des auteurs de PAS webshell, ne serait pas celui qui collabore avec les autorités. Ce serait un de ses clients/opérateurs (lien, en russe).
Renseignement:
- Après Mike Pompeo en avril dernier, c’est au tour du Sénat américain de vouloir cataloguer Wikileaks comme “service de renseignement hostile non-étatique.”
- Christopher Steele aurait révélé ses sources au FBI, selon le NY Daily News. Permettez-nous d’en douter!
- Marcus Hutchins / MalwareTech : le GCHQ savait qu’il serait appréhendé aux États-Unis.
- Collision du USS John S. McCain – la frénésie “cyberwar” en pleine action.
Sécurité:
- Parlant de John McCain : “90 jours pour un plan cyber? Toujours pas de plan…”
- Augmentation considérable du nombre téléchargements de Tor cette année par rapport à 2016.
- Théâtre sécuritaire oblige, les poupées Barbie risquent d’être vérifiées de près aux douanes maintenant.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Dany
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #59 – L’arrestation de MalwareTech, la sécurité des systèmes de votation et le danger de certains VPNs « gratuits »

La 59e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 9 août 2017.

Type de fichier : OGG / MP3 – Taille : 74,44MB – Durée : 32:31 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- On travaille sur un retour de la formule #cryptobrunch à l’automne, dans les quartiers Hochelaga et Verdun!
- SQIL – C’est encore le temps de soumettre vos projets, la semaine québécoise de l’informatique libre aura lieu du 16 au 24 septembre
Conseil de la semaine:
- Vos messages d’absence de vacances, soyez laconiques!
Hacking et sécurité:
- Marcus “MalwareTech” Hutchins arrêté à Defcon.
- Élections au Kenya: le système de votation aurait-il été compromis? Des problèmes récents et des précédents historiques sèment le doute sur la légitimité du vote électronique dans ce pays d’Afrique de l’est.
- L’ancien directeur de la CIA recommande l’utilisation de code source ouvert pour sécuriser les élections.
- Cylance rapporte une augmentation du nombre de tentatives de compromission de systèmes nord-coréens via des RATs (Remote Access Trojans) suivant les tests de missiles récents du royaume ermite.
- Retour du rançongiciel Locky, variante Diablo6.
Vie privée:
- Une plainte récente à la FTC rapporte que le service VPN “gratuit” de la populaire application Hotspot Shield ne l’est pas tant: des publicités sont injectées dans les fureteurs des utilisateurs.
- Poursuite de Disney pour avoir contrevenu à la COPPA – 43 apps en cause.
Surveillance:
- Tests d’ADN rapide – il ne manque que l’ascension présidentielle. RapidHIT, DNAScan et autres se frottent les mains, et le potentiel de dérive quant à la base de donnée CODIS du FBI est bien réel.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Dany Thériault
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #45 – Tracking Bluetooth, reconnaissance automatique des plaques de véhicules à Montréal et un NIP sur votre SIMM

La 45e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 3 mai 2017.

Type de fichier : OGG / MP3 – Taille : 73,24MB – Durée : 32:00 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Mercredi dernier, Crypto.Québec s’est doté d’un conseil d’administration et d’un comité exécutif (c’est pour ça qu’on a manqué le podcast).
- NorthSec s’en vient! C’est du 15 au 21 mai. Il reste très peu de billets pour le CTF… Inscrivez-vous!
- Le libre et la médecine à McGill! Une conférence avec Richard Stallman, Aled Edwards, directeur du Consortium de génomique structurelle (CGS) et Guy Rouleau, directeur de l’Institut et hôpital neurologiques de Montréal (INM). C’est le 12 mai et les préinscriptions sont fortement suggérées!
Conseil de la semaine:
- Mettre un NIP sur la carte SIMM : essentiel. Explications pour le faire sur iOS et sur Android.
Surveillance:
- Retour sur la conférence sur l’obfuscation à NYU du 7-8 avril: Echizen Isao BiometricJammer (présentation) a présenté Privacy Visor.
- Tracking Bluetooth et WiFi : les implications au niveau de la vie privée. Un bon article du côté de Rick Falkvinge.
- Bientôt des caméras pour faire la reconnaissance des plaques des véhicules stationnés en plus du tracking Bluetooth à Montréal? C’est ce que laisse sous-entendre Mme Casacias de Siemens à la conférence sur la ville intelligente qui s’est tenue jeudi 27 avril au Club Universitaire de Montréal.
Renseignement:
- Tandis que WikiLeaks est susceptible d’être poursuivi sous l’Espionage Act, “chasse à l’homme” pour retrouver la personne qui a fait couler les documents de la CIA.
- On sait finalement pourquoi Laura Poitras était sans cesse interrogée aux aéroports entre 2006 et 2012.
- Fin de certaines collectes incidentelles à la NSA.
Hacking:
- Un épisode de Orange is the New Black coule alors que Netflix refuse de payer une rançon de 50 BTC.
- #HackBack: FlexiSpy, une entreprise qui commercialise un remote access toolkit commercialisé pour l’espionnage entre particuliers (“Spouseware”), se fait complètement trucider par un groupe d’hacktivistes.
- Ciphr, une entreprise dédiée à la commercialisation d’un “téléphone encrypté super sécure”, se fait hacker. Emails, IMEI des appareils, tout y passe.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #44 – Attaques homographiques, BrickerBot, EastNets, « hacker » un missile, Crowdsource C-51 et Mike Pompeo contre Wikileaks

La 44e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 19 avril 2017.

Type de fichier : OGG / MP3 – Taille : 84,83MB – Durée : 37:04 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Sortie de Tor Browser 6.5.2 – il s’agit d’une mise à jour de sécurité, qui règle 25 failles, dont cinq critiques, dans Firefox.
- Rencontre OWASP lundi 24 avril à l’Espace Desjardins.
Hacking:
- Attaques homographiques dans les domaines Unicode en hausse dernièrement.
- BrickerBot et les attaques de déni de service permanentes.
- ShadowBrokers prise 3, ou comment s’est emballée la machine à rumeurs face à ces outils de la NSA:
  - EastNets…qui affirment ne pas s’être fait hacker(!)
  - Microsoft réagit à ce leak en a…ont-ils su d’avance ce qu’il y avait dans les leaks? Est-ce lié plutôt à leur collaboration avec WikiLeaks sur #Vault7? Snowden pose beaucoup de questions à ce sujet.
  - Le cadriciel d’exploitation en circulation est à certains égards très simple d’utilisation : on parle de “Metasploit pour les 0-day”.
- Échec d’un lancement d’un missile nord-coréen: un journaliste prétend que du hacking serait en cause. Un politicien anglais croit que c’est possible. Nous, on doute.
- Utilisation des Raysun MD1 multi-copter drone jamming device en IRAQ par les Divisions de Réponse Rapide.
Surveillance:
- Affaire Lagacé : Un des policiers impliqués arrêté pour menaces de mort sur un de ces collègues. #makespvmgreatagain
- Retour sur “National Bird” de Sonia Kennebeck, un documentaire sur l’utilisation des drones.
- Les libéraux planifient de modifier la loi-antiterroriste ce printemps à partir des résultats de la consultation publique sur la sécurité nationale. L’organisme OpenMedia a lancé la campagne “Crowdsource C51” pour analyser les 59 000 commentaires issus de la consultation.
Politique:
- Mike Pompeo, le nouveau directeur de la CIA, considère Wikileaks comme un “service de renseignement hostile”… étrange, considérant qu’il y a quelques mois à peine, ce même Pompeo ne se gênait pas pour retweeter des documents de WL lors de la fuite au DNC.
- Pushing de “Chelsea Clinton” par les médias de masse pour 2018? Julian Assange commente.
- MI6 : “Trump a compté sur la Russie pour se maintenir à flot durant la crise financière” -Dearlove. Le tout dans un contexte de changement de ton des USA face à Assad, alors que M. Dearlove entretient de bons liens avec des think tank pro-russes face à la Syrie.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux