Hackfest

Les Chiens de garde #24 – Journalistes sous écoute, le respect de la vie privée des applications de messagerie et le Conseil de la magistrature et la protection de documents confidentiels

La 24e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 31 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 63,75MB – Durée : 37:21 m (239 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Workshop OWASP Montréal – Création de votre première extension OWASP ZAP / burpsuite : mercredi 16 novembre, de 18h à 21h chez Google.
- Hackfest ce weekend – y serez-vous?
Sécurité:
- Conseil de la magistrature du Québec: des documents confidentiels non-protégés.
- Un nouveau type de skimmer – “Periscope” est intégré directement dans les ATMs, a une autonomie de deux semaines et peut gober 32 000 numéros de carte
Vie privée:
- Amnistie internationale présente un classement des apps selon leur respect de la vie privée. Est-ce un classement valable?
- Découvrez ce que Facebook sait sur vous : un outil par ProPublica
- 24 mandats contre Patrick Lagacé, Snowden met son grain de sel dans l’histoire
- La Turquie annule 777 cartes de presse et arrête 105 journalistes

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : LANDRY et associés pour les locaux

Les Chiens de garde #23 – Des attaques de DDoS sur Dyn, des vulnérabilités dans des pompes à insuline et la nouvelle technique de surveillance de Yahoo

La 23e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 24 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 37,29MB – Durée : 22:00 m (237 kbps 44100 Hz)

Notes de l’émission

Annonces:
- L’audit de VeraCrypt (ce qui a remplacé TrueCrypt) est terminé et a mené à la découverte et au patchage de plusieurs vulnérabilités.
- Snowden à McGill – ça s’en vient!
- Hackfest : inscription encore possible pour certaines formations.
Sécurité:
- Internet mis à mal la semaine dernière : ce qu’on sait de l’attaque sur les serveurs de noms de domaine chez Dyn du 21 octobre 2016:
  - BackConnect.
  - Mirai.
  - 10 millions+ d’adresses… attaque “multimodale”.
  - Revendications multiples, dont “New World Hackers”
  - Et Level3 dans tout ça?
- Trois vulnérabilités découvertes par Rapid7 dans la pompe à insuline OneTouch Ping de Animas permettent à un hacker d’activer des injections non-désirées à distance.
Identité numérique:
- À la suggestion d’un auditeur, discussion sur les enjeux réels des jeux et tests sur Facebook (quel est ton nom de Ninja et autres).
- “Grouplization”, la technique de surveillance commerciale que Yahoo! désire breveter pour cibler la publicité en fonction des intérêts de qui se trouve à proximité de ses plateformes publicitaires (mobile, panneaux d’affichages, etc.).

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light

John McAfee au Hackfest de Québec

Informaticien qui a donné son nom au très populaire logiciel d’anti-virus, candidat à la présidence américaine en 2016 et chef du Cyber Party, entrepreneur, programmeur et bad boy notoire, John McAfee sera l’invité du Hackfest le 7 novembre prochain, à l’Hotel Plaza de Québec.

Inscrivez-vous sur le site web, où la liste impressionnante d’invités se trouve aussi.