fraude

Les Chiens de garde #62 – ROPEMAKER, l’information privée sur les cartes d’embarquement et la fuite de Onliner Spambot

La 62e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 30 août 2017.

Type de fichier : OGG / MP3 – Taille : 70,35MB – Durée : 30:44 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- SQIL dès le 16 septembre
Conseil de la semaine :
- ...et vos robots dans tout ça?
Sécurité et hacking:
- Une librairie de développement utilisée pour la livraison de publicité aura capturé les données personnelles de millions d’utilisateurs d’Android.
- ROPEMAKER: une nouvelle manière de manipuler à distance le contenu d’un courriel… déjà livré.
- Plusieurs conseillers en cybersécurité de Trump ont démissionné.
- MalwareTech : le dossier change de statut, et la levée de fonds pour ses frais juridiques repart à zéro pour cause de fraude.
- Phishing à la sauce ouragan Harvey : parce qu’on est en 2017.
Fuites:
- Les cartes d’embarquement et les fuites de données personnelles.
- Onliner Spambot: un nouveau record d’enregistrements fuités vient d’être battu.
- Retour sur la fuite massive de données en Suède.
Surveillance:
- Le Department of Homeland Security s’informe sur le mouvement antifa à même les blogues de suprématistes blancs.
- Les policiers canadiens font des demandes légales d’autorisation d’utilisation d’IMSI-catchers qu’ils utilisent déjà depuis des mois et des années.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #54 – Les PMEs et les attaques informatiques, wangiri et un coup de filet de la police sur le darknet

La 54e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 5 juillet 2017.

Type de fichier : OGG / MP3 – Taille : 72,18MB – Durée : 31:32 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Crypto Québec joint sa voix à une coalition demandant aux “FIVE EYES” de respecter le chiffrement des communications.
- C’est l’été et on se promène: invitez-nous par chez vous!
Conseil de la semaine: rappeler des numéros inconnus peut vous exposer à des arnaqueurs. Attention aux fraudes de type wangiri!
Bonne nouvelle de la semaine: on peut résister aux fouilles abusives.
Sécurité:
- 60% des PMEs qui sont victimes d’une attaque informatique font faillite dans les six mois suivants.
- Les allemands redoutent l’interférence russe lors des élections en septembre. Un hack de 2015 pourrait-il être utilisé pour influencer les élections?
- Kaspersky: un bras des services de renseignement militaire russes?
Surveillance:
- Coup de filet de la police et du FBI envers des contrebandiers opérant sur le darknet à Trois-Rivières.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #49 – Les politiques de modération de Facebook, la surveillance des militants à Standing Rock et l’origine de Shadow Brokers

La 49e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 31 mai 2017.

Type de fichier : OGG / MP3 – Taille : 84,24MB – Durée : 36:48 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Présentation sur la téléphonie mobile au Montréal All-Girl Hack Night.
- Le mois de la « cybersécur-été » est lancé à l’ESN514.
- Fermeture du site Branchez-Vous, chapeau et merci pour votre apport.
- Crypto.Brunch 18 juin, restez à l’affût sur notre site web pour l’inscription.
Conseil de la semaine:
- Question du public: que prendre en compte lors du choix d’un service de VPN payant (ou gratuit).
(In)sécurité:
- Trump invite les leaders du monde entier à l’appeler sur son cellulaire.
- Votre appel pourrait être enregistré pour des fins de prévention de la fraude : qu’est-ce que ça veut vraiment dire?
Fuites:
- Discussion et réflexions autour de la fuite des politiques de modération de Facebook.
- The Intercept a publié des documents prouvant la surveillance des militants à Standing Rock à travers des tactiques destinées à la lutte contre le terrorisme. Les militants s’opposant aux projets d’oléoducs au Québec et au Canada courent-ils des risques similaires?
- Booz Allen Hamilton a laissé traîner 28GB de données sensibles, incluant une clé SSH d’un opérateur ayant une cote de sécurité Top Secret, sur un serveur non protégé.
Hacking:
- Yevgeni Nikulin, le hacker suspect dans les fuites de LinkedIn et Dropbox qui ont énormément fait la manchette, est actuellement au centre d’une joute diplomatique par rapport à son extradition.
- Shadow Brokers : Bruce Schneier s’interroge sur l’origine du groupe, alors que le service de “dump of the month” est sur le point d’être activé.
À tester: Le jeu NetSim, par Erinn Atwater.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux et le GRISQ

Les Chiens de garde #33 – Les implications sécuritaires de l’élection de Trump, le FSB chez Kaspersky Labs et le Presidential Records Act

La 33e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 25 janvier 2017.

Type de fichier : OGG / MP3 – Taille : 38,14MB – Durée : 36:15 m (147 kbps 44100 Hz)

Notes de l’émission

Annonces:
- 28 janvier : Journée de la protection des données personnelles
- Faites vos mises à jour de Tor!
- Pour vos ados : regardez le Curium de ce mois-ci, on parle protection des données personnelles
Tambours et Trumpettes:
- Élection de Trump, ce que ça signifie pour la sécurité internationale:
- Pipeline (keystone XL, manifestants);
- Protests, Crime (Chicago);
- Frontières (Mur au Mexique, réfugiés, visas, douanes, fin des traités de libres échanges);
- Rapprochement avec les services de surveillances et “chèque en blanc” lors du passage à la CIA : chiffrement, anonymisation;
- Russie et sa sphère d’influence (Ukraine, Syrie, Afghanistan);
- Chine et Taïwan.
FSB:
- Ruslan Stoyanov arrêté pour trahison – il aurait été un agent senior du FSB?
CIA:
- La CIA aurait un plan pour recruter Trump comme “asset”
- La femme à l’origine de la marche des femmes serait une ancienne agente de la CIA.
Numérique:
- POTUS, site web de la Maison Blanche, médias socionumériques et Presidential Records Act (PRA) of 1978: ce que cela implique et comment se fait la transition.
- Utilisation d’un serveur privé pour les courriels des employés du Président, est-ce légal? Un bon article sur BGR contextualise la chose.
Actualités d’ici:
- Québécois arrêtés à la frontière américaine
- Un escroc aurait volé 5,5 millions à la Coop Fédérée par une “Fraude du président”.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Université Concordia : Des enregistreurs de frappe sur des ordinateurs

Plus tôt cette semaine, l’Université Concordia a fait une annonce importante à ses élèves et à son personnel sur son site Internet:

Des périphériques matériels appelés enregistreurs de frappe, qui peuvent capter la frappe des touches d’un ordinateur, ont récemment été découverts sur certains postes de travail debout situés dans les bibliothèques R.-Howard-Webster et Vanier de l’Université Concordia.

Continuer la lecture de Université Concordia : Des enregistreurs de frappe sur des ordinateurs