Equifax

Le gel de sécurité. Une mesure efficace, mais pas tout de suite.

Une loi permettant de se protéger du vol d’identité en effectuant un gel de sécurité a été adoptée. Il va par contre falloir attendre un an et demi avant de pouvoir bénéficier de cette nouvelle mesure.

« La mesure la plus conséquente du projet de Loi 53 est le gel de sécurité », affirme M. Alexandre Plourde, avocat pour Option Consommateurs. Il explique qu’il s’agit d’une mesure très efficace pour se protéger d’un vol d’identité suite à un incident de sécurité où des données personnelles ont été volées.

Continuer la lecture de

Les Chiens de garde #71 – BadRabbit, McAfee en code fermé et retour sur la fuite d’Equifax

La 71e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 1er novembre 2017.

Type de fichier : OGG / MP3 – Taille : 41,73MB – Durée : 26:27 m (221 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Linux Meetup le 7 à Québec (Centre des Loisirs Saint-Louis de France) et à Montréal (École de Technologie Supérieure) – tous les détails dans l’Agenda du Libre.
- Aussi, au CDC Centre-Sud, est-ce que les logiciels libres peuvent répondre aux besoins de votre entreprise, présenté par NetSquared.
Bonne nouvelle de la semaine : le New York Times maintenant offert en service caché Tor.
Géopolitique :
- Les sites de la Generalitat et du président catalan saisis par la Guardia civil. Le président se rabat sur un nouveau site… en exil.
- McAfee ne se soumettra plus aux revues de codes par les gouvernements extérieurs aux États-Unis.
Cybercriminalité:
- Le rançongiciel BadRabbit se propage en Europe de l’Est, propagé par une fausse visionneuse Flash. L’exploit ETERNALROMANCE serait utilisé, ainsi qu’une bonne vieille exploitation de mauvaises phrases de passe.
Hacking:
- Fuite chez Equifax : tout était accessible… sans aucun chiffrement.
- Si vous avez le contrôle de Oracle Identity Manager – faites vos mises à jour sans tarder! Porte dérobée présente dans les versions 11.1.1.7, 11.1.1.9, 11.1.2.1.0, 11.1.2.2.0, 11.1.2.3.0, 12.2.1.3.0.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #65 – CCleaner, encore Equifax et les projets de loi à surveiller lors de la rentrée parlementaire

La 65e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 20 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 30,18MB – Durée : 32:58 m (128 kbps 44100 Hz)

Notes de l’émission

Club optimiste:
- Chronique culturelle: deux spectacles sur les enjeux technologiques dans les prochaines semaines. Ne manquez pas Post-humains à l’Espace libre (3-14 octobre) et Rien à cacher, présenté le 16 octobre dans le cadre des festivités du 375e de Montréal.
Hacking:
- Si vous avez téléchargé et installé la version 32-bit de CCleaner et/ou CCloud entre le 15 août et le 12 septembre, votre appareil est probablement compromis.
- La compagnie Zerodium offre jusqu’à 1 millions $ pour un 0-day de Tor, lequel sera revendu au gouvernement.
- Une bourde en attends pas l’autre à Equifax: jusqu’à tout récemment, la compagnie de crédit a redirigée accidentellement ses “clients”/victimes vers un site de phishing.
Sécurité et vie privée:
- CloudFlare a trouvé que 4 à 10% du trafic HTTPS est intercepté (MITM), souvent par les employeurs.
- ENCORE un autre AWS S3 bucket qui fuit. Cette fois-ci, c’est Viacom qui est affecté.
- La rentrée parlementaire a eu lieu lundi: quels sont les sujets à surveiller en politique dans les prochains mois?
  - C-59: Quelques améliorations relativement à C-51, mais reste encore très problématique.
  - Dans la même foulée, Ralph Goodale souhaite que le comité permanent sur la sécurité nationale explore comment les forces policières pourraient user d’intercepteur d’IMSI. Le commissaire à la protection de la vie privée du Canada approuve prudemment l’utilisation d’intercepteurs d’IMSI par les forces policières, mais critique le manque de transparence actuelle.
  - Le commissaire à la protection de la vie privée du Canada s’inquiète d’une augmentation des fouilles d’appareils électroniques aux douanes américaines.
  - Les développement quant à l’alliance des Five Eyes, dans un communiqué conjoint publié en juin 2017, ont mentionné vouloir mettre sur place des mesures pour travailler avec des compagnies de technologies outrepasser le chiffrement de communications. Voyez la position de Crypto.Québec sur le sujet.
- Un autre développeur chinois arrêté pour avoir fournis des services de VPNs.
Varia:
- Est-ce que les miners de crypto-monnaie remplaceront la publicité comme modèle de revenu sur les pages Web? The Pirate Bay en fait l’essai.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueuse : Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #64 – Entrevue avec Konstantin Ryabitsev, Equihax et BlueBorne

La 64e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 13 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 74,06MB – Durée : 38:00 m (272 kbps 44100 Hz)

Notes de l’émission

Annonces:
- SQIL – calendrier disponible!
Invité Konstantin Ryabitsev de la Linux Foundation sur les systèmes d’exploitation sécuritaires:
- Qubes OS
- TAILS
- Whonix
- Subgraph OS
- …et TempleOS!
Hacking:
- Fuite massive et catastrophique de données personnelles chez Equifax. La compagnie de vérification de crédit blâme la plus récente vulnérabilité de Struts2 sur Apache mais des failles de type XSS existaient depuis des années de leur côté
- ‘BlueBorne’, un nouveau vecteur d’attaque Bluetooth qui menace des milliards d’appareils Bluetooth.
Sécurité:
- Comment sécuriser son projet Raspberry Pi, par Make.
Politique:
- Un nouveau botnet utilisé pour faire de la propagande anti-Rohingya sur Twitter?
- Référendum en Catalogne, le parquet de Barcelone (sous l’ordre de procureur général Espanol, Jose Manuel Maza) ordonne la police de tout faire pour empêcher le référendum, et “il a également demandé la fermeture du site Internet faisant la promotion du référendum”.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Invité: Konstantin Ryabitsev
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux