Étiquette : CloudBleed

La 37e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 1er mars 2017.

Type de fichier : OGG / MP3 – Taille : 83,27MB – Durée : 42:09 m (276 kbps 44100 Hz)

Notes de l’émission

• Annonces:
  • Retour sur Ottawa.
  • Un nouveau livre en ligne gratuit – “A Graduate Course In Applied Cryptography.”
• Sécurité:
  • Attaque de collision contre SHA-1, qui est pas mal mort, la. À garder en tête: quel est votre modèle de menace? Document technique.
  • CloudBleed – fuite de données en mémoire des utilisateurs de CloudFlare.
  • Internet centralisé : plantage de AWS S3 mardi dernier. Quand la centralisation empêche même de savoir ce qui se passe avec un service…
  • Contourner la sécurité d’iOS par une compromission des copies de sauvegarde d’iCloud… à la portée de quiconque réussit à subtiliser le nom d’usager et le mot de passe iTunes Connect de sa victime.
• Vie privée:
  • Selon un rapport récent du WebTAP de Princeton, 75% du Top 1 000 000 de sites web les plus visités ont des balises de traque de Google d’installé.
  • Passer les douanes américaines en 2017 : Un ingénieur logiciel nigérian a dû prouver son identité en démontrant sa capacité à coder. Au-delà de l’anecdote, rappel de l’importance de ne pas suivre n’importe quel conseil par rapport à ces questions sensibles. Surtout que les douanes gardent vos données très longtemps, 75 ans ans même!
  • Internet des Objets: fuite des informations de connexion de 800 000 comptes d’utilisateurs d’une entreprise qui vend des ours en peluche « intelligents », incluant les enregistrements de plus de 2 millions de messages entre les parents et leurs enfants. L’entreprise n’avait pas utilisé de pare-feu pour protéger sa base de données… À lire et/ou à relire: Le billet de Geneviève Lajeunesse sur les jouets connectés.
  • Télévisions intelligentes – article du New York Times – développement de logiciels qui permettent d’identifier si l’utilisateur regarde à la télévision (ses yeux sont-ils ouverts? Quelle est l’émotion qui semble être dégagée par sa posture et son visage? Est-il en train de parler?).
• Géopolitique:
  • Fuite des textos de la fille de Manafort.
  • Christopher Steele, la saga continue.
  • À Mar-a-Lago, les plus hautes instances américaines se baladeraient dans du WiFi non sécurisé.
  • La Russie se dote d’une unité militaire dédiée aux campagnes de manipulation des informations, hors de ses services secrets.

Collaborateurs

• Animation : Geneviève Lajeunesse
• Sonorisation : Mathieu Tessier
• Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
• Médias sociaux : Sophie Thériault
• Identité graphique : Bonhomme
• Indicatif sonore : Danny Provencher / Under Electric Light
• Autres remerciements : Vues & voix pour les locaux