Facebook

Les Chiens de garde #83 – La fuite de iBoot, une cyberattaque contre les jeux d’hiver et un retour sur l’arsenal de hacking de la NSA volé

La 83e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 15 février 2018.

Type de fichier : OGG / MP3 – Taille : 79,96MB – Durée : 34:56 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Jean-Philippe a besoin d’un job!
- RIP John Perry Barlow (1947-2018).
- 50 millions de certificats de sécurité actifs pour Let’s Encrypt.
Sécurité:
- Retour sur la fuite du code source de iBoot.
- Onavo Protect, un client VPN louche poussé par Facebook sur iOS (merci à Christophe).
- Poursuite contre des membres de inFraud: Brian Krebs soulève des doutes.
- PyeongChang: une cyberattaque préparée des mois à l’avance via Atos, un fournisseur de services TI externe. Voici l’attribution selon Talos, via Reuters.
Politique:
- Un million $ pour des outils de hacking volés de la NSA et de l’information compromettante sur Trump: une histoire folle rapportée par le NY Times et The Intercept.
- Inquiétudes techniques ou politiques? Les grandes agences de renseignement américaines ne font pas confiance à Huawei.
- Fuite embarrassante chez Wikileaks.
Surveillance:
- Que se passe-t-il lorsqu’on active l’ensemble des dispositifs connectés à Internet à l’intérieur d’une maison hyper-connectée? Une journaliste de Gizmodo a réalisé l’expérience (dérangeante).
- Amazon Key: un patch est finalement sorti.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Vues & voix
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #78 – Les gars derrière Mirai, Clapper VS Trump et les récents développements en biométrie chez Facebook

La 78e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 20 décembre 2017.

Type de fichier : OGG / MP3 – Taille : 78,86MB – Durée : 34:27 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Neutralité du net.
- C-59.
- Prochaine émission au 34C3!
- http://isc.independent.gov.uk/ … HTTPS?
Hacking:
- La Maison blanche accuse directement la Corée du nord d’être derrière WannaCry.
- ‘Triton’, un maliciel utilisé contre les infrastructures critiques en énergie au Moyen-Orient.
- À quel niveau l’armée américaine est-elle en retard côté cyber-offensives. Au niveau de Joint Task Force Ares.
- Mirai? Pas du tout l’oeuvre d’un État-nation…
Espionnage:
- James Clapper a prétendu, sur CNN, que Donald Trump était un “asset” de Vladimir Poutine, qui serait son “case officer”.
Surveillance:
- Facebook vous avise maintenant lorsqu’une photo non-taggée de vous est mise en ligne, grâce a la biométrie.
- Fuite de 138 millions de profils psychographiques chez Alteryx, tel que rapporté par UpGuard.
- 12 jours @ Xinjiang, lecture fascinante du côté du Wall Street Journal.
- Contrôle du contenu par Google: Chrome commencera à bloquer certaines publicités en février prochain.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #73 – Face ID compromis, un réseau de faux profils sur Facebook et la charte de Trump sur les 0-day

La 73e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 15 novembre 2017.

Type de fichier : OGG / MP3 – Taille : 53,94MB – Durée : 35:13 m (214 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Grande conférence humaniste, ‘BIG BROTHER 2.0 : L’État, les entreprises et vos informations personnelles’, le vendredi 8 décembre 2017, 19h30, à la Salle Pierre-Mercure.
Sécurité et surveillance:
- Face ID déjà brisé par une firme de sécurité vietnamienne.
- Le clavier GK2 de MantisTek contiendrait un keylogger qui enverrait des données en Chine, sur des serveurs d’Alibaba.
- Un réseau de faux profils sur Facebook mis à nu par Radio-Canada.
Politique:
- Suivi sur la discussion de la semaine dernière au sujet de la surveillance de masse et la décision à venir de la Cour Européenne des droits de l’homme.
  - Pendant ce temps, la France rend active une première boîte noire sur le renseignement.
- L’Italie approuve un projet de loi pour protéger les lanceurs d’alertes.
- Le stockpiling de vulnérabilités 0-day fait beaucoup de vagues aux États-Unis avec la publication des nouvelles règles qui dictent la publication des failles.
  - La nouvelle charte de l’administration Trump sur le processus de divulgation explique comment elle fonctionne et nomme les agences impliquées dans les revues de vulnérabilités. La liste inclut les agences de renseignement en plus de plusieurs départements civils, y compris les ministères du Commerce, du Trésor, de l’Énergie et d’État.
  - La NSA est répertoriée comme le «secrétariat exécutif» du groupe inter-agences, chargé de coordonner les débats sur les failles soumises par les différentes agences en cas de désaccord sur la question de savoir si elles doivent être divulguées.
  - Selon Snowden, ce n’est pas tout de révéler 90% des failles remarquées par le gouvernement, il faut aussi regarder le niveau d’impact de la faille (critique, etc).
- Julian Assange voulait devenir ambassadeur de l’Australie aux États-Unis.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueurs : Luc Lefebvre et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #69 – KRACK, astro-turfing digital russe et la loi C-23

La 69e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 18 octobre 2017.

Type de fichier : OGG / MP3 – Taille : 40,26MB – Durée : 25:56 m (217 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Rencontre des opérateurs de noeuds Tor : que diriez-vous d’apprendre?
- Canadian Journalists for Free Expression : atelier à Toronto le 29 octobre.
Hacking:
- KRACK, une nouvelle méthode de déchiffrement forcé sur WPA2.
- La cyber guerre dans les pays baltes.
Sécurité:
- STARTTLS : innovation du jour du côté du gouvernement américain. À quand la même chose partout?
- Ne faites pas comme le NYPD, faites vos backups!
Géopolitique et vie privée:
- Pokemon Go! utilisé dans un cas d’astro-turfing russe.
- Loi C-23 : 2e lecture au sénat – à avoir en tête pour les voyageurs, ce que ça implique pour la vie privée (BCCLA).
Surveillance:
- Pourquoi il est important de se soucier des faux comptes sur Facebook et de filtrer les demandes d’amitiés: retour sur l’article de Jeff Yates aka l’inspecteur Viral.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #58 – Un développeur montréalais harcelé, blocage des VPNs en Russie et en Chine et un troll expose les faiblesses sécuritaires de la Maison blanche

La 58e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 2 août 2017.

Type de fichier : OGG / MP3 – Taille : 92,62MB – Durée : 40:28 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- DEF CON : tout ce que vous avez manqué ou voulez revoir par ici.
- Wikimania 2017 au Centre Sheraton du 9 au 13 août.
- Journée Portes Ouvertes à DebConf 17 samedi 5 août
Surveillance:
- La Russie va bannir l’utilisation de VPNs.
- Idem pour la Chine, ce qui cause bien des maux de têtes en entreprise, avec en prime la capitulation d’Apple face à la distribution d’apps VPN dans le marché chinois
- Une loi australienne forcerait Facebook à révéler le contenu des messages chiffrés aux autorités.
- Lancement du “Press Freedom Tracker”.
- Crise à Jérusalem sur fond de détecteurs de métaux.
- “Acheter des armes et des drogues sur le web louche” … pourquoi quand on peut le faire sur Facebook, ou se les faire livrer carrément par le gouvernement américain?
- Les entreprises médias débarquent chez un développeur de Montréal pour chercher sa maison et l’interroger pendant 9 heures, avec un mandat sanctionné par la Cour.
Hacking:
- Wikileaks a passé en revue plus de 21 000 courriels “vérifiés” du MacronLeaks. On est bien loin du 9Gb de données truffé de “remplissage” n’ayant rien à voir avec En Marche! qui a coulé en juin (boni : l’analyse rapide de FSecure des médias sociaux autour de la Présidentielle).
- Compromission des systèmes de HBO.
- Ingénierie sociale: un troll révèle la faiblesse de la Maison blanche. Ce n’est pas la première fois par ailleurs que cette administration se fait rouler : Rick Perry, secrétaire de l’Énergie, l’avait été par deux humoristes russes se faisant passer pour le premier ministre de l’Ukraine
Sécurité:
- “10 astuces d’un pro” de Vidéotron… vraiment?
- Rappel que les attaques de désanonymisation les plus simples sont efficaces.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Lightà
Autres remerciements : Vues & voix pour les locaux