julian assange

Les Chiens de garde #88 – L’identité de Guccifer 2.0, l’état de Sergei Skripal et la réplique de Kaspersky

La 88e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 5 avril 2018.

Type de fichier : OGG / MP3 – Taille : 29,73MB – Durée : 12:59 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Philippe de Grosbois, auteur du livre “Les batailles de l’Internet”, donne un cour à l’Upop: « Démocratie pirate et internet libre: des promesses et des angles morts.”
Renseignement:
- Guccifer 2.0 = GRU, ou l’art d’exploiter une gaffe.
- Julian Assange incommunicado.
- Sergei Skripal et sa fille aux portes de la mort. Pendant ce temps, les autorités ne sont toujours pas en mesure de porter le blâme envers une personne – ou un État – spécifique.
- Kaspersky a brûlé une équipe de surveillance anti-État islamique dans l’un de ses rapport récent. Dans un événement ABSOLUMENT PAS RELIÉ, le botnet Hajime est actif sur les routeurs MikroTik.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #83 – La fuite de iBoot, une cyberattaque contre les jeux d’hiver et un retour sur l’arsenal de hacking de la NSA volé

La 83e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 15 février 2018.

Type de fichier : OGG / MP3 – Taille : 79,96MB – Durée : 34:56 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Jean-Philippe a besoin d’un job!
- RIP John Perry Barlow (1947-2018).
- 50 millions de certificats de sécurité actifs pour Let’s Encrypt.
Sécurité:
- Retour sur la fuite du code source de iBoot.
- Onavo Protect, un client VPN louche poussé par Facebook sur iOS (merci à Christophe).
- Poursuite contre des membres de inFraud: Brian Krebs soulève des doutes.
- PyeongChang: une cyberattaque préparée des mois à l’avance via Atos, un fournisseur de services TI externe. Voici l’attribution selon Talos, via Reuters.
Politique:
- Un million $ pour des outils de hacking volés de la NSA et de l’information compromettante sur Trump: une histoire folle rapportée par le NY Times et The Intercept.
- Inquiétudes techniques ou politiques? Les grandes agences de renseignement américaines ne font pas confiance à Huawei.
- Fuite embarrassante chez Wikileaks.
Surveillance:
- Que se passe-t-il lorsqu’on active l’ensemble des dispositifs connectés à Internet à l’intérieur d’une maison hyper-connectée? Une journaliste de Gizmodo a réalisé l’expérience (dérangeante).
- Amazon Key: un patch est finalement sorti.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Vues & voix
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #73 – Face ID compromis, un réseau de faux profils sur Facebook et la charte de Trump sur les 0-day

La 73e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 15 novembre 2017.

Type de fichier : OGG / MP3 – Taille : 53,94MB – Durée : 35:13 m (214 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Grande conférence humaniste, ‘BIG BROTHER 2.0 : L’État, les entreprises et vos informations personnelles’, le vendredi 8 décembre 2017, 19h30, à la Salle Pierre-Mercure.
Sécurité et surveillance:
- Face ID déjà brisé par une firme de sécurité vietnamienne.
- Le clavier GK2 de MantisTek contiendrait un keylogger qui enverrait des données en Chine, sur des serveurs d’Alibaba.
- Un réseau de faux profils sur Facebook mis à nu par Radio-Canada.
Politique:
- Suivi sur la discussion de la semaine dernière au sujet de la surveillance de masse et la décision à venir de la Cour Européenne des droits de l’homme.
  - Pendant ce temps, la France rend active une première boîte noire sur le renseignement.
- L’Italie approuve un projet de loi pour protéger les lanceurs d’alertes.
- Le stockpiling de vulnérabilités 0-day fait beaucoup de vagues aux États-Unis avec la publication des nouvelles règles qui dictent la publication des failles.
  - La nouvelle charte de l’administration Trump sur le processus de divulgation explique comment elle fonctionne et nomme les agences impliquées dans les revues de vulnérabilités. La liste inclut les agences de renseignement en plus de plusieurs départements civils, y compris les ministères du Commerce, du Trésor, de l’Énergie et d’État.
  - La NSA est répertoriée comme le «secrétariat exécutif» du groupe inter-agences, chargé de coordonner les débats sur les failles soumises par les différentes agences en cas de désaccord sur la question de savoir si elles doivent être divulguées.
  - Selon Snowden, ce n’est pas tout de révéler 90% des failles remarquées par le gouvernement, il faut aussi regarder le niveau d’impact de la faille (critique, etc).
- Julian Assange voulait devenir ambassadeur de l’Australie aux États-Unis.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueurs : Luc Lefebvre et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #47 – WannaCry, ‘Risk’ de Laura Poitras et fuite majeure chez Bell

La 47e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 17 mai 2017.

Type de fichier : OGG / MP3 – Taille : 72,67MB – Durée : 31:45 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Sortie de prison de Chelsea Manning.
- NorthSec jusqu’au 21 mai.
Conseil sécurité de la semaine:
- Retour sur WannaCry: Faites vos mises à jour et vos backups!
Renseignement:
- Le film “RISK” de Laura Poitras a pris l’affiche à Montréal vendredi dernier. Suite à sa diffusion, les avocates de Julian Assange ont publié une lettre ouverte indiquant que le film plaçait leur client en danger juridique.
Hacking:
- La réutilisation des mots de passe est un problème. Gizmodo annonçait hier que le fondateur de “Have I Been Pwned” avait trouvé une liste de presque 600 millions de mot de passes par hasard, qui étaient accumulés par un “hoarder”.
- Bell Canada : 1,9 million d’adresses de courriel actives environ 1 700 noms et numéros de téléphone actifs hackés… Le communiqué est par ici.
Politique:
- WannaCry : oeuvre d’un APT ou autre? Certains pensent qu’il s’agit de la Corée du Nord car une partie du code serait similaire à celle du Lazarus Group. La Corée du Nord aurait une escouade de 6800 hackers qui génèrerait près de 900 millions par année pour l’État.
- “Convention de Genève numérique” – Microsoft appelle à la signature d’une entente pour protéger les citoyens et empêcher ceux-ci de devenir des dommages collatéraux.
- Ce que WannaCry nous a appris sur les futurs défis qui attendent la sécurité numérique: depuis les enjeux liés à l’Internet des objects aux tactiques de cyberdéfense gouvernementales.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #44 – Attaques homographiques, BrickerBot, EastNets, « hacker » un missile, Crowdsource C-51 et Mike Pompeo contre Wikileaks

La 44e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 19 avril 2017.

Type de fichier : OGG / MP3 – Taille : 84,83MB – Durée : 37:04 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Sortie de Tor Browser 6.5.2 – il s’agit d’une mise à jour de sécurité, qui règle 25 failles, dont cinq critiques, dans Firefox.
- Rencontre OWASP lundi 24 avril à l’Espace Desjardins.
Hacking:
- Attaques homographiques dans les domaines Unicode en hausse dernièrement.
- BrickerBot et les attaques de déni de service permanentes.
- ShadowBrokers prise 3, ou comment s’est emballée la machine à rumeurs face à ces outils de la NSA:
  - EastNets…qui affirment ne pas s’être fait hacker(!)
  - Microsoft réagit à ce leak en a…ont-ils su d’avance ce qu’il y avait dans les leaks? Est-ce lié plutôt à leur collaboration avec WikiLeaks sur #Vault7? Snowden pose beaucoup de questions à ce sujet.
  - Le cadriciel d’exploitation en circulation est à certains égards très simple d’utilisation : on parle de “Metasploit pour les 0-day”.
- Échec d’un lancement d’un missile nord-coréen: un journaliste prétend que du hacking serait en cause. Un politicien anglais croit que c’est possible. Nous, on doute.
- Utilisation des Raysun MD1 multi-copter drone jamming device en IRAQ par les Divisions de Réponse Rapide.
Surveillance:
- Affaire Lagacé : Un des policiers impliqués arrêté pour menaces de mort sur un de ces collègues. #makespvmgreatagain
- Retour sur “National Bird” de Sonia Kennebeck, un documentaire sur l’utilisation des drones.
- Les libéraux planifient de modifier la loi-antiterroriste ce printemps à partir des résultats de la consultation publique sur la sécurité nationale. L’organisme OpenMedia a lancé la campagne “Crowdsource C51” pour analyser les 59 000 commentaires issus de la consultation.
Politique:
- Mike Pompeo, le nouveau directeur de la CIA, considère Wikileaks comme un “service de renseignement hostile”… étrange, considérant qu’il y a quelques mois à peine, ce même Pompeo ne se gênait pas pour retweeter des documents de WL lors de la fuite au DNC.
- Pushing de “Chelsea Clinton” par les médias de masse pour 2018? Julian Assange commente.
- MI6 : “Trump a compté sur la Russie pour se maintenir à flot durant la crise financière” -Dearlove. Le tout dans un contexte de changement de ton des USA face à Assad, alors que M. Dearlove entretient de bons liens avec des think tank pro-russes face à la Syrie.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux