Collège de Maisonneuve

Les Chiens de garde #48 – Retour sur NSec, les sous-titres comme vecteur d’attaque et le rapport consultatif sur C-51

La 48e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 24 mai 2017.

Type de fichier : OGG / MP3 – Taille : 92,06MB – Durée : 40:13 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Hack @ M9 ce weekend.
- Présence au Club Linux Atomic le 8 juin à la Maison Notman.
Conseil de la semaine
- Vérifiez votre historique de connexion (Google, Facebook, etc) pour vous assurer qu’il n’y a que vous qui vous connecte sur vos comptes.
Sécurité:
- Retour sur NSec.
- EternalRocks, une variante de WannaCry, exploite SEPT failles produites par la NSA.
- Les sous-titres comme vecteur d’attaque.
Politique:
- Les pressions politiques et l’alliance Hydro-Québec-Israel Electric Company sur la cyber-sécurité.
- Rapport consultatif sur C-51 de la Sécurité publique maintenant disponible.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #42 – De la surveillance cellulaire à Ottawa, anomalies sur le réseau Tor et arrestation du développeur de NanoCore

La 42e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 5 avril 2017.

Type de fichier : OGG / MP3 – Taille : 78,17MB – Durée : 34:09 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Nous serons présents à la journée J’ai le KICK pour les TICs avec le Collège de Maisonneuve, le 1er mai au Planétarium de Montréal
- Toujours en mai – CTF au collège de Maisonneuve. On participe à l’élaboration des défis…alors à suivre! Et si vous connaissez des jeunes du secondaire, faites-leur signe. :)
- Super bon article sur Ron Diebert dans le Globe and Mail – à lire
- Lecture recommandée : Covert Entry, par Andrew Mitrovica. Rien pour nous rassurer sur notre SCRS national, mais excellente lecture bien documentée.
Surveillance:
- IMSI catchers à Ottawa découverts par une enquête de Radio-Canada: ce seraient des dispositifs qui ne font pas partie de leurs propres équipements, ni de ceux du SCRS ou du CST. L’affaire nous donne toutefois un éclairage supplémentaire sur une question autrement très opaque.
- Analyse sur 10 ans de données sur les clés de chiffrement de noeuds Tor : des relais avec des implémentations non-standard des clés, potentiellement pour cibler quatre services en particulier.
- Infiltration de Black Lives Matter : conseils pour les activistes et politiciens.
- Douanes et “extreme vetting” : la frontière américaine prend des allures de plus en plus totalitaires.
Hacking :
- Taylor Huddleston, le créateur de NanoCore, arrêté par le FBI. NanoCore est un outil qui a des utilisations légitimes – un peu comme LogMeIn.
Médias sociaux et vie privée:
- Suggestions d’extensions pour navigateurs internet: TrackMeNot, pour ‘’troller’’ votre ISP et Go Rando, pour ‘’troller’’ les algorithmes de Facebook.
- Retour sur le cas WhatsApp: Tim Berners-Lee, inventeur du World Wide Web, a profité de la remise de son prix Alan Turing, pour critiquer la volonté du gouvernement britannique de briser l’encryptage des services de messagerie sécurisée dans le but d’arrêter des potentiels terroristes.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #17 – la campagne médiatique anti-Assange, le CRTC contre la loi 74 et les relations CST-GCHQ

La 17e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mardi 6 septembre 2016.

Type de fichier : OGG / MP3 – Taille : 39,09MB – Durée : 35:30 m (154 kbps 44100 Hz)

Notes de l’émission

Annonces:
- C’est bientôt la Semaine québécoise de l’informatique libre (SQIL), du 17 au 25 septembre.
- Dans le cadre de cette semaine, Crypto.Québec donnera une présentation sur le réseau anonyme Tor le mercredi 21 septembre prochain à 19h au Collège de Maisonneuve.
Géopolitique :
- La campagne médiatique anti–Assange se poursuit.
- Hillary Clinton croit que les “cyber-attaques” devraient être considérées comme des attaques conventionnelles contre l’État américain. Pendant ce temps là, elle aurait perdu un laptop contenant l’ensemble de ses courriels dans le courrier traditionnel.
- “The FBI has uncovered evidence that foreign hackers penetrated two state election databases.”
- Le CRTC s’oppose déjà à la loi 74.
- “Snowden-approved” – au sujet de Signal et la campagne à Hillary.
Surveillance :
- Le CST et Tor Project.
- IntelExit, un programme pour aider les gens à sortir de l’industrie de la surveillance/renseignement.
Liberté d’expression en ligne :
- Vous voulez parler d’un sujet choquant? Dites au revoir à vos revenus publicitaires sur YouTube.
- Le blocage systématique des publicités irait à l’encontre de la neutralité du réseau selon l’Organe des régulateurs européens des communications électroniques (l’ORECE).

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : L’Actualité, pour les locaux

Compétition ‘capture the flag’ @ GeekFest

Le GeekFest organise une compétition de style CTF (« Capture the flag ») le week-end du 7 et 8 novembre 2015 au Collège de Maisonneuve:

Le but? Résoudre des problèmes simples de sécurité informatique, seul ou en équipe. Les épreuves seront toutes disponibles en même temps, de sorte que les participants pourront les attaquer dans l’ordre de leur choix.

Il s’agit ici d’une introduction et non d’une compétition professionnelle. Elle vise à initier les gens au hacking de façon ludique. Amenez votre ordinateur portable pour pouvoir profiter de l’activité.

Ce genre d’événement est une excellent occasion d’en apprendre sur la sécurité (l’insécurité?) informatique dans un environnement convivial et de profiter des possibilités de mentorat. Au plaisir de vous y voir!

(Merci à Jonathan Milter du rappel!)