Étiquette : DDoS

Les Chiens de garde #86 – Spécial intelligence artificielle avec Samuel St-Pierre

La 86e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 8 mars 2018.

Type de fichier : OGG / MP3 – Taille : 83,34MB – Durée : 36:25 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Luc à Tout le monde en parle.
- Big Brother 2.0: Qui surveille ceux qui nous surveille?
- ispydoc.com en lice pour un prix de l’académie canadienne du cinéma et de la télévision.
- L’exposition “La chambre de verre” à laquelle participe Crypto.Québec aura lieu entre le 24 mars et le 8 avril au Hall du Pavillon Président Kennedy de l’UQAM. C’est une exposition élaborée par Mozilla et Tactical Tec sur la collecte de données au quotidien. Au menu: un bar de « data détox » pour reprendre partiellement contrôle de vos traces numérique, projections de films, conférences et PLUSIEURS Crypto parties! La programmation sera en ligne dans les prochains jours.
Vie privée:
- Les informations médicales privées des québécois vendues au plus offrant.
- Dmitry Bogatov sera libéré!
Hacking:
- Nouveau record pour une attaque DoS: 1,35Tbps contre GitHub.
- Notes sur la prévalence du problème avec memcached
- Shadowbrokers, la version “who watches the watchers”
Entrevue avec Samuel – Bloc AI:

Équipe

Invité: Samuel St-Pierre
Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #85 – Cybersécurité et budget fédéral, les Russes (encore) dans les élections et memcached

La 85e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 1er mars 2018.

OGG / MP3 – Taille : 61,72MB – Durée : 26:58 m (320 kbps 44100 Hz)

Notes de l’émission

Politique:
- Budget fédéral canadien 2018: beaucoup d’argent pour le Centre de sécurité des télécommunications ainsi que pour amener la GRC au 21e siècle côté #cyber.
- L’attribution, c’est difficile, part 348: des russes se seraient fait passer pour des nord-coréens lors d’attaques informatiques contre les Jeux d’hiver de PeyongChang.
- L’attribution, c’est difficile, part 349: l’OTAN prévient que la Russie pourrait intervenir dans les élections canadiennes l’an prochain. Or, il est important de se rappeler que la même chose fut dite l’an dernier lors des législatives allemandes et rien de tel n’arriva.
- Sept États américains auraient été compromis par des hackers russes avant les élections de 2016.
Hacking:
- memcached, une nouvelle technique de reflet des attaques de type DDoS.
- Rapport du quatrième quartile de 2017 d’Akamai: les compagnies de jeux vidéo subissent environ 80% de toutes les attaques de DDoS sur Internet.
Sécurité:
- Les douaniers américains ne vérifient pas la signature numérique des passeports – le problème est connu depuis huit ans et rien n’est fait pour le mitiger.
- Le co-fondateur de WhatsApp investit massivement dans Signal.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #82 – L’attribution et la Russie (encore), la géolocalisation sans GPS et des lunettes intelligentes orwelliennes en Chine

La 82e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 7 février 2018.

Type de fichier : OGG / MP3 – Taille : 77,44MB – Durée : 33:50 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Fin mars, Exposition Glass Room @ UQAM.
Hacking et sécurité:
- Le service de VPN de Hotspot Shield fuit de l’information. Ce n’est pas la première fois que Hotspot Shield est sur la sellette côté qualité du service donné.
- 2015-2016 : Les Russes auraient tenté de s’introduire dans le complexe militaro-industriel américain par phishing, ciblant en particulier l’avionique et le nucleaire, selon Associated Press.
- Banques néerlandaises ciblées par des forces sombres du net (DDoS) : un jeune homme de 18 ans inculpé … et non les Russes. :P
- Élections américaines de 2016: 21 États auraient été victimes de compromissions de hackers russes.
Politique:
- Le hacker Lauri Love ne sera pas extradé vers les États-Unis.
- L’entente secrète obtenue entre Netflix et le gouvernement canadien fait plus de 700 pages et est lourdement caviardée. Bravo à Jean-Hugues Roy, membre du conseil d’administration de Crypto.Québec pour avoir obtenu le tout!
- Plus de 4600 interventions sur le site du CRTC contre le blocage arbitraire de contenus par la coalition Bell – date limite: 1er mars.
Vie privée:
- Votre GPS est fermé? Pas grave, on peut vous géolocaliser par les senseurs de votre téléphone intelligent.
- En Chine, la police est maintenant équipée de lunettes “intelligentes” pour détecter les fugitifs.
- Pendant ce temps, Intel perfectionne un dispositif qui permet de rendre invisible le visionnement d’informations dans une lunette, par réalité augmentée

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les loca

Les Chiens de garde #23 – Des attaques de DDoS sur Dyn, des vulnérabilités dans des pompes à insuline et la nouvelle technique de surveillance de Yahoo

La 23e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 24 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 37,29MB – Durée : 22:00 m (237 kbps 44100 Hz)

Notes de l’émission

Annonces:
- L’audit de VeraCrypt (ce qui a remplacé TrueCrypt) est terminé et a mené à la découverte et au patchage de plusieurs vulnérabilités.
- Snowden à McGill – ça s’en vient!
- Hackfest : inscription encore possible pour certaines formations.
Sécurité:
- Internet mis à mal la semaine dernière : ce qu’on sait de l’attaque sur les serveurs de noms de domaine chez Dyn du 21 octobre 2016:
  - BackConnect.
  - Mirai.
  - 10 millions+ d’adresses… attaque “multimodale”.
  - Revendications multiples, dont “New World Hackers”
  - Et Level3 dans tout ça?
- Trois vulnérabilités découvertes par Rapid7 dans la pompe à insuline OneTouch Ping de Animas permettent à un hacker d’activer des injections non-désirées à distance.
Identité numérique:
- À la suggestion d’un auditeur, discussion sur les enjeux réels des jeux et tests sur Facebook (quel est ton nom de Ninja et autres).
- “Grouplization”, la technique de surveillance commerciale que Yahoo! désire breveter pour cibler la publicité en fonction des intérêts de qui se trouve à proximité de ses plateformes publicitaires (mobile, panneaux d’affichages, etc.).

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light

Les Chiens de garde #21 – Les identifiants uniques de la Banque mondiale, le coût réel d’une compromission informatique et l’éthique dans le click-baiting

La 21e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 3 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 62,82MB – Durée : 34:35 m (254 kbps 44100 Hz)

Notes de l’émission

Annonce:
- DefectTor – (papier original ici).
Surveillance et sécurité:
- IMSI Catcher (Stingrays) sont beaucoup plus largement utilisés que prévu selon Radio-Canada et aux États-unis. 122 pages incluant cet outil ont été retenues par le Département de la Justice.
Politique:
- #Chiensdegarde contre le règlement “anti-pitbull. Ce règlement illégal contourne les lois et offre des pouvoirs abusifs à certaines autorités.
- Donald Trump: les documents sur ses impôts reçus par courrier traditionnel, le journaliste du NYT qui l’a reçu croit que les courriers traditionnel est sécuritaire, alors qu’ils ne le sont pas.
Vie privée:
- Le Unique Identification Authority of India (UIDAI ou Aadhaar) en Inde.Depuis le début septembre 2016, 1 milliard de personne en Inde avait un numéro unique (Aadhaar) avec leurs données biométriques.
- Le projet de la Banque Mondiale “Identification for Development” ou ID4D
- “Une nouvelle étude démontre qu’il coûte moins cher pour une entreprise de se faire pirater que d’investir dans des défenses informatiques.”
- MTL Blog a retiré deux ‘’articles’’ qui faisaient un top des étudiant(e)s les plus sexy d’universités locales, en utilisant leurs comptes Instagram. Ils ont ainsi attiré de l’attention non-sollicitée sur les comptes de ces personnes. Légalité VS éthique.
Technique:
- Le code source du botnet ‘Mirai’, récemment utilisé pour attaquer le site de Brian Krebs, est maintenant disponible.

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : LANDRY et associés pour les locaux