Étiquette : grc

Les Chiens de garde #85 – Cybersécurité et budget fédéral, les Russes (encore) dans les élections et memcached

La 85e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 1er mars 2018.

OGG / MP3 – Taille : 61,72MB – Durée : 26:58 m (320 kbps 44100 Hz)

Notes de l’émission

Politique:
- Budget fédéral canadien 2018: beaucoup d’argent pour le Centre de sécurité des télécommunications ainsi que pour amener la GRC au 21e siècle côté #cyber.
- L’attribution, c’est difficile, part 348: des russes se seraient fait passer pour des nord-coréens lors d’attaques informatiques contre les Jeux d’hiver de PeyongChang.
- L’attribution, c’est difficile, part 349: l’OTAN prévient que la Russie pourrait intervenir dans les élections canadiennes l’an prochain. Or, il est important de se rappeler que la même chose fut dite l’an dernier lors des législatives allemandes et rien de tel n’arriva.
- Sept États américains auraient été compromis par des hackers russes avant les élections de 2016.
Hacking:
- memcached, une nouvelle technique de reflet des attaques de type DDoS.
- Rapport du quatrième quartile de 2017 d’Akamai: les compagnies de jeux vidéo subissent environ 80% de toutes les attaques de DDoS sur Internet.
Sécurité:
- Les douaniers américains ne vérifient pas la signature numérique des passeports – le problème est connu depuis huit ans et rien n’est fait pour le mitiger.
- Le co-fondateur de WhatsApp investit massivement dans Signal.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #40 – Questions du public, les IMSI catchers de GRC et la National Geospatial-Intelligence Agency

La 40e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 22 mars 2017.

Type de fichier : OGG / MP3 – Taille : 67,5MB – Durée : 34:12 m (276 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Le Hackathon des médias numériques de Radio-Canada aura lieu du 24 au 26 mars.
Questions du public et réponses suite à la publication du reportage de Marie-Eve Tremblay pour Corde Sensible avec la participation de Geneviève Lajeunesse.
Hacking:
- Scotland Yard accusé d’avoir engagé – via la police indienne – des hackers pour compromettre les comptes de messagerie d’activistes et de journalistes.
Surveillance:
- Plutôt que de révéler ses techniques de surveillance via des IMSI catchers, la GRC choisit d’abandonner des poursuites envers des dizaines de proches de la mafia montréalaise.
- Tandis que le directeur du FBI contredit complètement les allégations de Donald Trump au sujet de sa supposé mise sous écoute par Barack Obama à la Trump Tower, il semblerait qu’il y avait bien un mouchard la-bas… or, celui-ci visait un mafieux russe.
Renseignement et sécurité:
- Les capacités techniques de la très-obscure National Geospatial-Intelligence Agency pourrait représenter un risque immense pour la vie privée si celles-ci étaient utilisées en Amérique du Nord.
- Ivanka Trump se gâte d’un bureau à la Maison blanche et d’une autorisation de sécurité sans pour autant devenir une employée fédérale.
- Excellent pied-de-nez de Slate envers un soi-disant expert en cyber-sécurité: le renseignement militaire et les “petits pédés” de 4chan.
- USA: les dispositifs électroniques bannis sur les vols en provenance de huit pays.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #28 – Barrett Brown sort de prison, le nouveau narratif sur la surveillance par la GRC et l’utilisation de 0-day par le FBI

La 28e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 30 novembre 2016.

Type de fichier : OGG / MP3 – Taille : 47,2MB – Durée : 28:11 m (234 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Retour sur l’assemblée Faut qu’on se parle + Crypto.Québec.
- Faites votre mise à jour de Tor Browser!
- La GRC et la nécessité d’un nouveau narratif sur la surveillance et le chiffrement.
Judiciarisation:
- Le journaliste Barrett Brown est sorti de prison. À voir: “The Hacker Wars”.
- La Grande-Bretagne déboutée devant les Nations unies: bientôt la liberté pour Julian Assange?
Politique:
- Projet de loi sur la protection des sources journalistiques : Trudeau recule, soit-disant pour “éviter «un affrontement» avec les conservateurs au Sénat.”
- Plus de 100 000 signatures pour la pétition contre l’Investigatory Powers Act au UK, ce qui la rend éligible à être considérée à la Chambre des Communes.
Sécurité:
- L’agence de transport en commun de la ville de San Francisco (SFMTA) a été victime d’un ransomware vendredi dernier, transport gratuit pour les usagers pendant 2 jours!
- “C’pas un 0-day”… Le FBI a utilisé une faille non-publiée pour compromettre plus de 8 700 ordinateurs dans 120 pays différents (avec un seul mandat!) via Tor lors d’un démantèlement d’un réseau de pédophiles en 2015.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #22 – Le story-telling de la GRC, la conférence B-Sides de Toronto et Wikileaks VS l’Équateur

La 22e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 17 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 57,63MB – Durée : 34:21 m (235 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Signal maintenant offert en version Desktop pour les usagers jumelant à partir d’iOS + autodestruction des messages à-la-Snapchat
- Audiences du CRTC sur le taux zéro : 31 octobre.
- OpenMedia a lancé https://saveoursecurity.ca/ pour que les citoyens puissent aisément contacter leur député fédéral pour réclamer le retrait de la loi C-51, ce “Patriot Act canadien sur les stéroïdes” selon le lanceur d’alerte et ancien cadre de la NSA Thomas Drake.
Médias sociaux:
- La GRC du Manitoba utilise les principes du story-telling sur leur compte Twitter afin de faire ‘’revivre’’ Kerrie Ann Brown, une adolescente de 15 ans, disparue le 16 octobre 1986 et ainsi espérer élucider le crime.
Sécurité:
- Les conférences B-Sides se tenait à Toronto le week-end dernier en marge de la grande conférence SecTor qui débutait mardi. Quelques faits saillants :
  - Un concept appliqué intéressant : utiliser un rootkit pour se prémunir contre les ransomware (!), par Boris Rudakov.
  - Des étudiants de Sheridan College ont développé un outil heuristique de détection des ransomware.
  - Un rappel intéressant de l’existence et de l’utilité de grsecurity par Benjamin Hughes, et de l’importance de travailler la sécurité à partir du maillon le plus faible
- Peerio – c’est bon ou pas? Il y a certainement un questionnement à avoir sur l’entreprise.
Politique:
- Un ‘acteur étatique’ aurait coupé la connexion Internet de Julian Assange à l’ambassade équatorienne à Londres. Aussi: que sont les “pre-commitments”?
Droits numériques:
- Loi fédérale obligeant la signalisation des cyber-attaques: bonne ou mauvaise idée?

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Landry et associés

Je veux un accès direct, sans mandat, aux données de Bob Paulson de la GRC

Le 25 novembre dernier, le commissaire de la GRC, Bob Paulson, 57 ans, a annoncé son désir d’accéder sans mandat aux renseignements personnels des utilisateurs du Web au Canada. On peut lire dans un article de La Presse à ce sujet:

Le commissaire de la Gendarmerie royale du Canada (GRC), Bob Paulson, a affirmé, mercredi, que les forces policières devraient avoir accès aux renseignements personnels de base des abonnés de services Internet sans mandat afin de traquer plus efficacement les prédateurs sexuels et les autres criminels qui sévissent en ligne.

«Je suis pour l’accès sans mandat aux informations de l’abonné», a dit M. Paulson lors d’une conférence sur la sécurité, en comparant le processus à son passé de policier, où il faisait la saisie des données des plaques d’immatriculation.

Or, ce genre de pratique est tout à fait illégale et va entièrement à l’encontre des droits et libertés des citoyens du Québec et du Canada. Ce que cette sortie publique insinue, c’est que techniquement tous les citoyens sont des criminels ou des terroristes potentiels (et les définitions de « criminels », « terroristes » ou « menace à la nation » restent très floues pour eux) et que la police doit avoir accès à leurs informations privées pour mieux les protéger. Ce qui fait, évidemment, sursauter la Cour et les médias.

Continuer la lecture de Je veux un accès direct, sans mandat, aux données de Bob Paulson de la GRC