FACiL

Les Chiens de garde #57 – Les robots nettoyants et le plan de votre maison, la DOSE et du maquillage pour battre la reconnaissance faciale

La 57e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 26 juillet 2017.

Type de fichier : OGG / MP3 – Taille : 73,25MB – Durée : 32:00 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Vous aimeriez aider FACiL à animer son kiosque pour DebConf le samedi 5 août? Écrivez-leur par leur site web!
Brèves:
- Le nouveau site web de Aphex Twin affiche les méta-données des visiteurs.
- La phorce des photons: le réseau Jinan, en Chine, se dit “unhackable” grâce au chiffrage quantique.
Droits d’auteurs:
- La DOSE doit cesser de reproduire des articles.
Objets intelligents:
- iRobot et la revente des plans de maisons.
Surveillance et vie privée:
- Une compagnie du Wisconsin offre à ses employés de se faire implanter une puce sous-cutanée.
- Avec l’aide de maquillage, un russe invente un algorithme pour combattre la surveillance.
- La Cour de justice européenne ordonne au Canada et à l’Union européenne de revoir leur entente sur l’échange d’information privée des clients aéroportuaires.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #56 – Les paiements NFC, Jayden K Smith et un scandale au SCRS

La 56 émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 19 juillet 2017.

Type de fichier : OGG / MP3 – Taille : 68,28MB – Durée : 27:12 m (351 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Camp FACIL les 22 et 23 juillet.
- Defcon, Black Hat, etc… Profitez-en bien!
- Vous avez raté NorthSec? Les vidéos sont en ligne
- Humble Bundle Cybersécurité … Vraiment à ne pas rater, et vous pouvez encourager l’EFF tout en en profitant.
Conseil de la semaine:
- Rappel: passer les douanes en toute sécurité.
Sécurité:
- La sécurité des paiements par Android Pay / Apple Pay.
Renseignement :
- Scandale au SCRS: 5 officiers poursuivent le SRCS pour 35 millions suite à des allégations de racisme et d’homophobie
- Trump Jr., les “leaks” et la collusion avec les Russes… et ça continue.
Médias sociaux:
- Jayden K Smith, le héros de la semaine!
- La sécurité, même les robots en ont marre…

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #39 – Vulnérabilité à l’ARC, des statistiques trompeuses à la Défense nationale et le 2FA dans les institutions bancaires

La 39e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 15 mars 2017.

Type de fichier : OGG / MP3 – Taille : 38,3MB – Durée : 36:05 m (148 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Camp FACIL 17 et 18 mars, à partir de 18h vendredi et dès 9h samedi. Polytechnique, pavillon Pierre-Lassonde et Claudette-Mackay-Lassonde
- CloudBleed : êtes-vous affecté? Avez-vous changé vos mots de passe? Avez-vous pensé à utiliser l’authentification à multiples facteurs sur les services qui l’offrent?
- Hackathon des médias numériques de Radio-Canada, 24 au 26 mars 2017.
Technique:
- Attaques thermiques sur les NIPs de dispositifs mobiles – papier.
Sécurité:
- Vault7: Wikileaks va travailler avec les entreprises affectées par les 0-days de la CIA pour sécuriser leurs infrastructures et applications respectives.
- Revenu Canada et Statistiques Canada: retrait de la production de déclaration en ligne. Hack à Statistiques Canada?
- Tout droit sorti du département des statistiques imaginaires pour faire peur aux gens : « Pour une intrusion (…), Ottawa affronte chaque jour au moins 100 millions de tentatives d’accès malveillantes”
- Questions du public :
  - Comment barrer automatiquement un iPhone? Peut être activé dans les paramètres du téléphone!
  - L’authentification à deux facteurs ici est passablement en retard. En Europe, le 2FA est obligatoire depuis 2015.
- Renseignement:
  - Un conseiller de 30 ans au National Security Council. Côté sécurité opération et laisser des traces, c’est pas top.
- Médias sociaux:
  - Devenir un bot pour l’ambassade de Russie? Bienvenue en 2017.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #32 – Giuliani en cybersécurité, la connexion Trump-Russie selon Chris Steele et la sécurité de WhatsApp versus l’expérience utilisateur

La 32e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 18 janvier 2017.

Type de fichier : OGG / MP3 – Taille : 29,21MB – Durée : 31:54 m (128 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Camp FACiL ce week-end.
- Nouveau podcast en sécurité: La French Connection.
- Chelsea Manning sortira de prison en mai.
Politique:
- Rudy Giuliani est nommé conseiller en cyber-sécurité pour la future administration Trump. Personne ne sait exactement ce que sa compagnie, Giuliani Security, fait mais chose certaine, ça sent mauvais.
- Christopher Steele, un ancien du MI6, aurait tenté d’aviser le FBI de liens entre Trump et la Russie depuis l’automne. Depuis, l’actualité fourmille de désinformation, tandis que le FBI n’a que très peu et tardivement réagi… Est-ce même déchiffrable? Est-il crédible de dire que la Russie a hacké le DNC?
- Pendant ce temps, en Italie, la franc-maçonnerie ciblée par un hack peu habituel.
Sécurité:
- The Guardian prétend qu’une porte dérobée dans le logiciel de messagerie WhatsApp permettrait un changement de clé de chiffrage lorsque hors-ligne. Avec les paramètres par défaut de l’application, ce changement est complètement transparent. Open Whispers Systems dément complètement les accusations.
- Google lance Key Transparency, un système “sécuritaire et ouvert” pour le partage de clés publiques. Allez voir sur GitHub, et gardez en tête que la sécurité d’un tel système dépend de tiers qui vérifient que les données sont intègres. :)
- Cloudflare au front avec l’EFF contre une “NSL” (National Security Letter- lettre de sécurité nationale) depuis 2013.
- BadUSB version 2017, ou comment prendre le contrôle de certains processeurs Intel par simple accès au port USB. Pour aller plus loin : la présentation au 33c3.
Résolutions de 2016:
- Les mots de passe les plus populaires en 2016 nous apprennent une chose : vous avez des efforts à faire… et les bots sont parmi nous.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #26 – La surveillance à l’ère Trump, AdultFriendFinder compromis et le marché des faux Likes sur les médias sociaux

La 26e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 16 novembre 2016.

Type de fichier : OGG / MP3 – Taille : 69,03MB – Durée : 43:52 m (220 kbps 44100 Hz)

Notes de l’émission

Annonces:
- RIP: Hommage à Bob Goyetche, un pionnier du podcasting au Québec.
- Événement “Faut qu’on se parle” et Crypto.québec le jeudi 24 novembre prochain au Yïsst.
- On enregistre dans de nouveaux locaux! Considérez la possibilité de faire un don mensuel de 5$ à Vues et Voix au nom de Crypto.Québec!
- Camp FACIL 18-19 novembre : à l’École polytechnique de Montréal, pavillon Lassonde, de 9h à 21h. Pour faire avancer des projets en cours, effectuer des petites tâches qui traînent, régler des problèmes, des irritants ou simplement discuter de travaux que l’on entend réaliser un autre jour.
Politique:
- Présidentielle américaine:
  - Déclaration de Julian Assange et de WikiLeaks sur l’élection étatsunienne.
  - Bruce Schneier le confirme: il n’y a pas eu de fraude lors des élections.
  - Les résultats de l’élection américaine et son impact sur la cybersécurité.
  - Nadim Kobeissi dénonce la récupération de certains spécialistes.
- Espionnage par le SPVM:
  - Il n’y aura finalement pas d’enquête par la Ville de Montréal.
  - Québec vient de lancer sa commission d’enquête sur les sources journalistiques. Crypto.québec a démontré un intérêt à vouloir aider les commissaires dans leur travail.
  - Des journalistes réclament une loi fédérale sur la protection des sources à Justin Trudeau.
- Julian Assange interviewé par la police suédoise à l’ambassade de l’Équateur à Londres.
Sécurité:
- Base de donnée d’utilisateurs de AdultFriendFinder compromise.
- Une variance du botnet Mirai est utilisé pour s’attaquer directement à l’infrastructure Internet du Libéria.
Médias sociaux: le marché noir des faux « j’aime », percé par une étudiante Montréalaise (Masarah Paquet-Clouston), à l’aide de « pots de miel ».

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voies pour les locaux