Étiquette : FBI

Les Chiens de garde #68 – Kaspersky et la NSA, l’éthique malléable de PureVPN et un forum de pédophiles opéré par la police

La 68e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 11 octobre 2017.

Type de fichier : OGG / MP3 – Taille : 43,21MB – Durée : 29:38 m (204 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Rappel d’appliquer les patches dès que possible: lors du dernier Patch Tuesday, Microsoft a corrigé 62 vulnérabilités dans Windows.
Hacking:
- L’implication de Kaspersky dans la compromission récente de la NSA et la filière israélienne.
- Des hackers nord-coréens auraient volés pour 235 Go de documents militaires sud-coréens.
Vie privée:
- PureVPN, qui prétendait ne pas garder de logs de ses clients, vient de fournir des logs au FBI dans un cas de harcèlement en ligne.
Surveillance:
- Des policiers australiens auraient opérés un forum de discussion de pédophiles sur le darknet pendant des mois.
Varia:
- Suite aux accusations d’agressions sexuelles envers Harvey Weinstein, Kim Dotcom veut s’en prendre à l’establishment hollywoodien.
- Censure internet : Egypte, Catalogne.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #61 – ProtonMail et le hackback, Nyetya en Ukraine et MalwareTech jeté aux requins par le GCHQ

La 61e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 23 août 2017.

Type de fichier : OGG / MP3 – Taille : 65,43MB – Durée : 28:35 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Nouvelle chronique de Jean-Philippe à CIBL 101,5 FM les jeudis matin.
- Geneviève à la Sphère ce samedi.
Conseil de la semaine :
- Ne faites pas comme le gars de Enigma, et ne réutilisez pas vos mots de passe!
Hacking:
- Note à ProtonMail: la première règle du hackback club, c’est que tu ne parles pas du hackback club.
- L’Ukraine sous le coup d’une nouvelle vague d’exploitations, toujours par un logiciel comptable, alors que Nyetya fait encore perdre du sommeil aux organisations ukrainiennes.
- Parlant d’Ukraine … Profexer, un des auteurs de PAS webshell, ne serait pas celui qui collabore avec les autorités. Ce serait un de ses clients/opérateurs (lien, en russe).
Renseignement:
- Après Mike Pompeo en avril dernier, c’est au tour du Sénat américain de vouloir cataloguer Wikileaks comme “service de renseignement hostile non-étatique.”
- Christopher Steele aurait révélé ses sources au FBI, selon le NY Daily News. Permettez-nous d’en douter!
- Marcus Hutchins / MalwareTech : le GCHQ savait qu’il serait appréhendé aux États-Unis.
- Collision du USS John S. McCain – la frénésie “cyberwar” en pleine action.
Sécurité:
- Parlant de John McCain : “90 jours pour un plan cyber? Toujours pas de plan…”
- Augmentation considérable du nombre téléchargements de Tor cette année par rapport à 2016.
- Théâtre sécuritaire oblige, les poupées Barbie risquent d’être vérifiées de près aux douanes maintenant.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Dany
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #59 – L’arrestation de MalwareTech, la sécurité des systèmes de votation et le danger de certains VPNs « gratuits »

La 59e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 9 août 2017.

Type de fichier : OGG / MP3 – Taille : 74,44MB – Durée : 32:31 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- On travaille sur un retour de la formule #cryptobrunch à l’automne, dans les quartiers Hochelaga et Verdun!
- SQIL – C’est encore le temps de soumettre vos projets, la semaine québécoise de l’informatique libre aura lieu du 16 au 24 septembre
Conseil de la semaine:
- Vos messages d’absence de vacances, soyez laconiques!
Hacking et sécurité:
- Marcus “MalwareTech” Hutchins arrêté à Defcon.
- Élections au Kenya: le système de votation aurait-il été compromis? Des problèmes récents et des précédents historiques sèment le doute sur la légitimité du vote électronique dans ce pays d’Afrique de l’est.
- L’ancien directeur de la CIA recommande l’utilisation de code source ouvert pour sécuriser les élections.
- Cylance rapporte une augmentation du nombre de tentatives de compromission de systèmes nord-coréens via des RATs (Remote Access Trojans) suivant les tests de missiles récents du royaume ermite.
- Retour du rançongiciel Locky, variante Diablo6.
Vie privée:
- Une plainte récente à la FTC rapporte que le service VPN “gratuit” de la populaire application Hotspot Shield ne l’est pas tant: des publicités sont injectées dans les fureteurs des utilisateurs.
- Poursuite de Disney pour avoir contrevenu à la COPPA – 43 apps en cause.
Surveillance:
- Tests d’ADN rapide – il ne manque que l’ascension présidentielle. RapidHIT, DNAScan et autres se frottent les mains, et le potentiel de dérive quant à la base de donnée CODIS du FBI est bien réel.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Dany Thériault
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #54 – Les PMEs et les attaques informatiques, wangiri et un coup de filet de la police sur le darknet

La 54e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 5 juillet 2017.

Type de fichier : OGG / MP3 – Taille : 72,18MB – Durée : 31:32 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Crypto Québec joint sa voix à une coalition demandant aux “FIVE EYES” de respecter le chiffrement des communications.
- C’est l’été et on se promène: invitez-nous par chez vous!
Conseil de la semaine: rappeler des numéros inconnus peut vous exposer à des arnaqueurs. Attention aux fraudes de type wangiri!
Bonne nouvelle de la semaine: on peut résister aux fouilles abusives.
Sécurité:
- 60% des PMEs qui sont victimes d’une attaque informatique font faillite dans les six mois suivants.
- Les allemands redoutent l’interférence russe lors des élections en septembre. Un hack de 2015 pourrait-il être utilisé pour influencer les élections?
- Kaspersky: un bras des services de renseignement militaire russes?
Surveillance:
- Coup de filet de la police et du FBI envers des contrebandiers opérant sur le darknet à Trois-Rivières.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #46 – MacronLeaks, les ultrasons comme vecteur d’attaque et le limogeage de James Comey

La 46e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 10 mai 2017.

Type de fichier : OGG / MP3 – Taille : 74,61MB – Durée : 32:36 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Semaine de l’informatique libre : phase d’appel à projets lancée.
- NorthSec s’en vient aussi!
- Appel à propositions Hackfest.
- Présence à la finale du défi de cybersécurité présenté par Desjardins à la maison Notman – passez nous voir!
Conseil sécurité de la semaine:
- Retour sur l’exploitation OAUTH via Gmail.
Hacking & sécurité:
- Une vulnérabilité “crazy bad” d’exécution de code à distance aurait été trouvée dans Windows par des chercheurs de Project Zero.
- Les ultrasons comme vecteur d’attaque: une tendance qui se dessine (papier).
- Bye bye les laptops sur les vols en provenance d’Europe vers les USA.
Fuites:
- #MacronLeaks: fuite légitime ou hacking politiquement motivé (ou les deux)? Analyse du côté de The Grugq et le point de vue de WikiLeaks.
- Un point de vue analytique intéressant sur la propagation des leaks chez Reuters
- Tandis que le débat sur l’attribution se fait sur le dump Macron, des entreprises tentent de récupérer le tout pour vendre leurs “solutions” douteuses, en misant sur la méconnaissance du public sur les opérations de déni informationnel / contre-espionnage.
- Fuites sur Charest et Bibeau “provenant vraisemblablement de l’UPAC”.
Renseignement:
- Le directeur du FBI James Comey vient d’être limogé par Donald Trump.
- Audience du sous-comité sénatorial sur l’ingérence dans les élections américaines : Gen. Flynn passé par l’écoutille à multiples reprises, “Julian Assange n’est pas un journaliste”, Clapper en appelle à un “USI(A) on steroids” et autres citations de choix. Sommaire.
- 900 000$ pour hacker le iPhone de San Bernardino? Ça se confirme, par la sénatrice Feinstein.
- Le drone spatial X-37B est de retour sur Terre. Quelle serait sa mission? Tout est sous scellés, mais il s’agit probablement d’un programme de recherche et développement en analyse de signaux.
- DataTribe, l’accélérateur de financement pour les startups issues du monde du renseignement.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux