Étiquette : EFF

Les Chiens de garde #56 – Les paiements NFC, Jayden K Smith et un scandale au SCRS

La 56 émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 19 juillet 2017.

Type de fichier : OGG / MP3 – Taille : 68,28MB – Durée : 27:12 m (351 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Camp FACIL les 22 et 23 juillet.
- Defcon, Black Hat, etc… Profitez-en bien!
- Vous avez raté NorthSec? Les vidéos sont en ligne
- Humble Bundle Cybersécurité … Vraiment à ne pas rater, et vous pouvez encourager l’EFF tout en en profitant.
Conseil de la semaine:
- Rappel: passer les douanes en toute sécurité.
Sécurité:
- La sécurité des paiements par Android Pay / Apple Pay.
Renseignement :
- Scandale au SCRS: 5 officiers poursuivent le SRCS pour 35 millions suite à des allégations de racisme et d’homophobie
- Trump Jr., les “leaks” et la collusion avec les Russes… et ça continue.
Médias sociaux:
- Jayden K Smith, le héros de la semaine!
- La sécurité, même les robots en ont marre…

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #32 – Giuliani en cybersécurité, la connexion Trump-Russie selon Chris Steele et la sécurité de WhatsApp versus l’expérience utilisateur

La 32e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 18 janvier 2017.

Type de fichier : OGG / MP3 – Taille : 29,21MB – Durée : 31:54 m (128 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Camp FACiL ce week-end.
- Nouveau podcast en sécurité: La French Connection.
- Chelsea Manning sortira de prison en mai.
Politique:
- Rudy Giuliani est nommé conseiller en cyber-sécurité pour la future administration Trump. Personne ne sait exactement ce que sa compagnie, Giuliani Security, fait mais chose certaine, ça sent mauvais.
- Christopher Steele, un ancien du MI6, aurait tenté d’aviser le FBI de liens entre Trump et la Russie depuis l’automne. Depuis, l’actualité fourmille de désinformation, tandis que le FBI n’a que très peu et tardivement réagi… Est-ce même déchiffrable? Est-il crédible de dire que la Russie a hacké le DNC?
- Pendant ce temps, en Italie, la franc-maçonnerie ciblée par un hack peu habituel.
Sécurité:
- The Guardian prétend qu’une porte dérobée dans le logiciel de messagerie WhatsApp permettrait un changement de clé de chiffrage lorsque hors-ligne. Avec les paramètres par défaut de l’application, ce changement est complètement transparent. Open Whispers Systems dément complètement les accusations.
- Google lance Key Transparency, un système “sécuritaire et ouvert” pour le partage de clés publiques. Allez voir sur GitHub, et gardez en tête que la sécurité d’un tel système dépend de tiers qui vérifient que les données sont intègres. :)
- Cloudflare au front avec l’EFF contre une “NSL” (National Security Letter- lettre de sécurité nationale) depuis 2013.
- BadUSB version 2017, ou comment prendre le contrôle de certains processeurs Intel par simple accès au port USB. Pour aller plus loin : la présentation au 33c3.
Résolutions de 2016:
- Les mots de passe les plus populaires en 2016 nous apprennent une chose : vous avez des efforts à faire… et les bots sont parmi nous.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #15 – Les mots de passe et les forces de police, le mépris de Windows 10 et la reconnaissance faciale en Allemagne

La quinzième émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 22 août 2016.

Type de fichier : OGG / MP3 – Taille : 35,18MB – Durée : 31:42 m (155 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Crypto.Québec partenaire de la Semaine québécoise de l’informatique libre (avec un crypto party!).
- Retour sur notre entrevue dans Le Journal de Montréal au sujet des “experts en sécurité”, la sécurité en général et de notre approche holistique et vulgarisée de la sécurité.
- Position des chefs de police pour l’obtention des mots de passe: opposition de Crypto.Québec.
Vie privée et surveillance:
- Windows 10 : déjà vu au niveau du manque de regard pour le droit des usagers à moduler la divulgation de leurs informations personnelles. Une analyse de l’EFF à lire.
- Allemagne: le ministre fédéral de l’Intérieur, Thomas de Maizière, veut introduire un logiciel de reconnaissance faciale dans les stations de train et les aéroports.
Tor:
- Des grosses démissions ébranlent le projet depuis #torgate/#jakegate.
- Une grève (#torstrike) sera déclenchée le 1er septembre afin de protester contre certaines décisions que plusieurs considèrent comme douteuses de conseil d’administration de Tor et de sa directrice-générale, Shari Steele.
- Une série d’articles de Suzie Dawson fouille le volet médias sociaux de l’affaire
Varia:
- Se fier sur l’État Islamique pour des conseils sur la sécurité est apparemment une bien mauvaise idée.

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : L’Actualité, pour les locaux

Les Chiens de garde #12 – La campagne Clinton à Black Hat, salissage contre WikiLeaks et un gros problème avec WhatsApp

La douzième émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 1er août 2016.

Type de fichier : OGG / MP3 – Taille : 38,88MB – Durée : 34:53 m (156 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Crypto.Québec participera au Forum Social Mondial 2016.
- Citizenfour à Verdun en Scènes le 12 août 20h30 au centre culturel de Verdun.
- Black Hat USA 2016 cette semaine (avec un gros morceau côté Apple) et DEF CON 24 la semaine prochaine.
Politique:
- Hillary Clinton va faire une levée de fonds… à BlackHat (?!).
- Le cryptage est un “problème à résoudre” pour le FBI, encore et toujours.
- Y-aurait-il une campagne de salissage en cours contre WikiLeaks? Plusieurs articles récents de publications majeures pointent un doigt accusateur en concert contre WL. L’accusation d’anti-sémitisme n’est jamais bien loin, d’ailleurs.
Technique:
- WhatsApp : on a beau effacer les conversations, tout est récupérable si l’app n’est pas effacée elle-même, une découverte de Jonathan Zdziarski, un chercheur et auteur réputé sur la sécurité iOS. Voici un tableau comparatif des différentes applications de messagerie et leurs fonctionnalités de l’Electronic Frontier Foundation.
- La NIST déclare que l’authentification à deux facteurs est morte.
Médias sociaux:
- Présentement en test sur certains comptes de célébrités, Instagram va introduire la fonction de modération des commentaires sur tous les comptes.
- Depuis la fin de semaine passée, il y a eu une nouvelle vague de tentatives de hameçonnage via des fausse pages Facebook Security, semblables à celles du printemps dernier.

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : L’Actualité, pour les locaux