fuite

Les Chiens de garde #64 – Entrevue avec Konstantin Ryabitsev, Equihax et BlueBorne

La 64e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 13 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 74,06MB – Durée : 38:00 m (272 kbps 44100 Hz)

Notes de l’émission

Annonces:
- SQIL – calendrier disponible!
Invité Konstantin Ryabitsev de la Linux Foundation sur les systèmes d’exploitation sécuritaires:
- Qubes OS
- TAILS
- Whonix
- Subgraph OS
- …et TempleOS!
Hacking:
- Fuite massive et catastrophique de données personnelles chez Equifax. La compagnie de vérification de crédit blâme la plus récente vulnérabilité de Struts2 sur Apache mais des failles de type XSS existaient depuis des années de leur côté
- ‘BlueBorne’, un nouveau vecteur d’attaque Bluetooth qui menace des milliards d’appareils Bluetooth.
Sécurité:
- Comment sécuriser son projet Raspberry Pi, par Make.
Politique:
- Un nouveau botnet utilisé pour faire de la propagande anti-Rohingya sur Twitter?
- Référendum en Catalogne, le parquet de Barcelone (sous l’ordre de procureur général Espanol, Jose Manuel Maza) ordonne la police de tout faire pour empêcher le référendum, et “il a également demandé la fermeture du site Internet faisant la promotion du référendum”.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Invité: Konstantin Ryabitsev
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #63 – Le système Aadhaar en Inde, l’importance de l’inefficacité en intelligence artificielle et les fuites accidentelles sur le nuage numérique

La 63e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 6 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 91,64MB – Durée : 40:02 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Dreamhack ce weekend : soyez vigilants!
Sécurité:
- Surprise, surprise: les journalistes ne protègent généralement pas leur communications. Billet de Bruce Schneier à cet effet.
- Tor sur les téléphones portables: une grande amélioration.
- Élections américaines de 2020 : budgets serrés… et les fournisseurs de technologies, dans tout ça?
- Aadhaar, le système serait sécurisé selon le Unique Identification Authority of India (UIDAI), contrairement à ce qu’aurait laissé croire Wikileaks.
Surveillance:
- Un homme arrêté pour avoir vendu un service VPN en Chine.
- Lorsque vient le temps de parler de surveillance et d’intelligence artificielle, l’inefficacité doit-elle être un défaut ou une qualité? Un article de ACLU lance l’idée.
- mydemocracy.ca a capté de manière abusive les données des Canadiens.
Renseignement:
- Kaspersky : Jeanne Shaheen, sénatrice démocrate du New Hampshire, écrit un édito pour le New York Times en se basant sur des informations classifiées (!).
- Première pour la Cour Pénale Internationale, Bellingcat utilise le crowdsourcing pour géolocaliser les vidéos du bourreau libyen Mahmoud Mustafa Busayf Al-Werfalli.
Fuites:
- Encore un bucket mal fermé: de l’information sur des milliers de citoyens américains possédant des habilitations de sécurité se trouvait sur un AWS S3 publique.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #60 – AirDrop et dick pics, compromission d’extensions de Chrome et la fuite chez HBO

La 60e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 16 août 2017.

Type de fichier : OGG / MP3 – Taille : 71,03MB – Durée : 31:02 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Safari Tech – offert avec l’abonnement à BAnQ : des milliers de livres sur l’informatique
Conseil de la semaine : bloquer AirDrop 8==D
Sécurité:
- Hashtag ironie: le chef de la cybersécurité du DNC riait de Buzzfeed qui disait que le DNC était vraiment mauvais en cybersécurité.
- Hijack d’extensions sur Chrome : 4,8 millions d’usagers touchés par la compromission de 8 extensions.
- MalwareTech – serait-ce une incompréhension technique de la part des forces de l’ordre?
Vie privée:
- AirDrop et dick pics, la nouvelle tendance chez les ratés.
- Revente d’information personnelle par Roomba: la compagnie fait marche arrière (pour le moment).
Information et désinformation:
- Le dernier leak de Game of Thrones proviendrait de… HBO lui-même.
- La désinformation à la Russe, en mode punycode.
- Profexer, l’auteur du terminal web PAS, collaborerait avec les autorités ukrainiennes et le FBI dans le cadre de l’enquête sur le hacking Russe. Lié au DNC? À suivre.
- Neutralité du net : le nouveau plan Pulse de Fido et sa branlette douteuse.
- Doxxing amateur et conséquences.

Équipe

Animation: Geneviève Lajeunesse
Sonorisation: Mathieu Tessier
Chroniqueurs: Sophie Thériault
Médias sociaux: Sophie Thériault
Identité graphique: Bonhomme
Indicatif sonore: Danny Provencher / Under Electric Light
Autres remerciements: Vues & voix pour les locaux

Les Chiens de garde #52 – Crash Override et Hydro-Québec, fuite massive de données d’électeurs aux USA et le projet de loi C-59 en marge d’un nouveau rapport du CST

La 52e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 21 juin 2017.

Type de fichier : OGG / MP3 – Taille : 79,19MB – Durée : 34:36 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Risk dans le parc! Avec Cinéma sous les étoiles. Dès 19h au parc Sir Wilfrid Laurier – événement Facebook.
Conseil de la semaine: NIP sur votre téléphone!
Bonne nouvelle de la semaine : le Github de la NSA.
Sécurité:
- Fuite massive d’information sur les électeurs américains – presque 200 millions de personnes seraient touchées.
- Crash Override: Hydro-Québec est-elle vulnérable?
Politique:
- ‘Cybermenaces contre le processus démocratique du Canada’, un rapport du Centre de la sécurité des télécommunications.
- Le projet de C-59: des capacités de surveillance des surveillants mais aussi des pouvoirs accrus pour le CST.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #37 – Collision SHA-1, CloudBleed et des ours en peluche comme vecteur d’attaque

La 37e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 1er mars 2017.

Type de fichier : OGG / MP3 – Taille : 83,27MB – Durée : 42:09 m (276 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Retour sur Ottawa.
- Un nouveau livre en ligne gratuit – “A Graduate Course In Applied Cryptography.”
Sécurité:
- Attaque de collision contre SHA-1, qui est pas mal mort, la. À garder en tête: quel est votre modèle de menace? Document technique.
- CloudBleed – fuite de données en mémoire des utilisateurs de CloudFlare.
- Internet centralisé : plantage de AWS S3 mardi dernier. Quand la centralisation empêche même de savoir ce qui se passe avec un service…
- Contourner la sécurité d’iOS par une compromission des copies de sauvegarde d’iCloud… à la portée de quiconque réussit à subtiliser le nom d’usager et le mot de passe iTunes Connect de sa victime.
Vie privée:
- Selon un rapport récent du WebTAP de Princeton, 75% du Top 1 000 000 de sites web les plus visités ont des balises de traque de Google d’installé.
- Passer les douanes américaines en 2017 : Un ingénieur logiciel nigérian a dû prouver son identité en démontrant sa capacité à coder. Au-delà de l’anecdote, rappel de l’importance de ne pas suivre n’importe quel conseil par rapport à ces questions sensibles. Surtout que les douanes gardent vos données très longtemps, 75 ans ans même!
- Internet des Objets: fuite des informations de connexion de 800 000 comptes d’utilisateurs d’une entreprise qui vend des ours en peluche « intelligents », incluant les enregistrements de plus de 2 millions de messages entre les parents et leurs enfants. L’entreprise n’avait pas utilisé de pare-feu pour protéger sa base de données… À lire et/ou à relire: Le billet de Geneviève Lajeunesse sur les jouets connectés.
- Télévisions intelligentes – article du New York Times – développement de logiciels qui permettent d’identifier si l’utilisateur regarde à la télévision (ses yeux sont-ils ouverts? Quelle est l’émotion qui semble être dégagée par sa posture et son visage? Est-il en train de parler?).
Géopolitique:
- Fuite des textos de la fille de Manafort.
- Christopher Steele, la saga continue.
- À Mar-a-Lago, les plus hautes instances américaines se baladeraient dans du WiFi non sécurisé.
- La Russie se dote d’une unité militaire dédiée aux campagnes de manipulation des informations, hors de ses services secrets.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux