MalwareTech

Les Chiens de garde #62 – ROPEMAKER, l’information privée sur les cartes d’embarquement et la fuite de Onliner Spambot

La 62e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 30 août 2017.

Type de fichier : OGG / MP3 – Taille : 70,35MB – Durée : 30:44 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- SQIL dès le 16 septembre
Conseil de la semaine :
- ...et vos robots dans tout ça?
Sécurité et hacking:
- Une librairie de développement utilisée pour la livraison de publicité aura capturé les données personnelles de millions d’utilisateurs d’Android.
- ROPEMAKER: une nouvelle manière de manipuler à distance le contenu d’un courriel… déjà livré.
- Plusieurs conseillers en cybersécurité de Trump ont démissionné.
- MalwareTech : le dossier change de statut, et la levée de fonds pour ses frais juridiques repart à zéro pour cause de fraude.
- Phishing à la sauce ouragan Harvey : parce qu’on est en 2017.
Fuites:
- Les cartes d’embarquement et les fuites de données personnelles.
- Onliner Spambot: un nouveau record d’enregistrements fuités vient d’être battu.
- Retour sur la fuite massive de données en Suède.
Surveillance:
- Le Department of Homeland Security s’informe sur le mouvement antifa à même les blogues de suprématistes blancs.
- Les policiers canadiens font des demandes légales d’autorisation d’utilisation d’IMSI-catchers qu’ils utilisent déjà depuis des mois et des années.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #61 – ProtonMail et le hackback, Nyetya en Ukraine et MalwareTech jeté aux requins par le GCHQ

La 61e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 23 août 2017.

Type de fichier : OGG / MP3 – Taille : 65,43MB – Durée : 28:35 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Nouvelle chronique de Jean-Philippe à CIBL 101,5 FM les jeudis matin.
- Geneviève à la Sphère ce samedi.
Conseil de la semaine :
- Ne faites pas comme le gars de Enigma, et ne réutilisez pas vos mots de passe!
Hacking:
- Note à ProtonMail: la première règle du hackback club, c’est que tu ne parles pas du hackback club.
- L’Ukraine sous le coup d’une nouvelle vague d’exploitations, toujours par un logiciel comptable, alors que Nyetya fait encore perdre du sommeil aux organisations ukrainiennes.
- Parlant d’Ukraine … Profexer, un des auteurs de PAS webshell, ne serait pas celui qui collabore avec les autorités. Ce serait un de ses clients/opérateurs (lien, en russe).
Renseignement:
- Après Mike Pompeo en avril dernier, c’est au tour du Sénat américain de vouloir cataloguer Wikileaks comme “service de renseignement hostile non-étatique.”
- Christopher Steele aurait révélé ses sources au FBI, selon le NY Daily News. Permettez-nous d’en douter!
- Marcus Hutchins / MalwareTech : le GCHQ savait qu’il serait appréhendé aux États-Unis.
- Collision du USS John S. McCain – la frénésie “cyberwar” en pleine action.
Sécurité:
- Parlant de John McCain : “90 jours pour un plan cyber? Toujours pas de plan…”
- Augmentation considérable du nombre téléchargements de Tor cette année par rapport à 2016.
- Théâtre sécuritaire oblige, les poupées Barbie risquent d’être vérifiées de près aux douanes maintenant.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Dany
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #60 – AirDrop et dick pics, compromission d’extensions de Chrome et la fuite chez HBO

La 60e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 16 août 2017.

Type de fichier : OGG / MP3 – Taille : 71,03MB – Durée : 31:02 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Safari Tech – offert avec l’abonnement à BAnQ : des milliers de livres sur l’informatique
Conseil de la semaine : bloquer AirDrop 8==D
Sécurité:
- Hashtag ironie: le chef de la cybersécurité du DNC riait de Buzzfeed qui disait que le DNC était vraiment mauvais en cybersécurité.
- Hijack d’extensions sur Chrome : 4,8 millions d’usagers touchés par la compromission de 8 extensions.
- MalwareTech – serait-ce une incompréhension technique de la part des forces de l’ordre?
Vie privée:
- AirDrop et dick pics, la nouvelle tendance chez les ratés.
- Revente d’information personnelle par Roomba: la compagnie fait marche arrière (pour le moment).
Information et désinformation:
- Le dernier leak de Game of Thrones proviendrait de… HBO lui-même.
- La désinformation à la Russe, en mode punycode.
- Profexer, l’auteur du terminal web PAS, collaborerait avec les autorités ukrainiennes et le FBI dans le cadre de l’enquête sur le hacking Russe. Lié au DNC? À suivre.
- Neutralité du net : le nouveau plan Pulse de Fido et sa branlette douteuse.
- Doxxing amateur et conséquences.

Équipe

Animation: Geneviève Lajeunesse
Sonorisation: Mathieu Tessier
Chroniqueurs: Sophie Thériault
Médias sociaux: Sophie Thériault
Identité graphique: Bonhomme
Indicatif sonore: Danny Provencher / Under Electric Light
Autres remerciements: Vues & voix pour les locaux

Les Chiens de garde #59 – L’arrestation de MalwareTech, la sécurité des systèmes de votation et le danger de certains VPNs « gratuits »

La 59e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 9 août 2017.

Type de fichier : OGG / MP3 – Taille : 74,44MB – Durée : 32:31 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- On travaille sur un retour de la formule #cryptobrunch à l’automne, dans les quartiers Hochelaga et Verdun!
- SQIL – C’est encore le temps de soumettre vos projets, la semaine québécoise de l’informatique libre aura lieu du 16 au 24 septembre
Conseil de la semaine:
- Vos messages d’absence de vacances, soyez laconiques!
Hacking et sécurité:
- Marcus “MalwareTech” Hutchins arrêté à Defcon.
- Élections au Kenya: le système de votation aurait-il été compromis? Des problèmes récents et des précédents historiques sèment le doute sur la légitimité du vote électronique dans ce pays d’Afrique de l’est.
- L’ancien directeur de la CIA recommande l’utilisation de code source ouvert pour sécuriser les élections.
- Cylance rapporte une augmentation du nombre de tentatives de compromission de systèmes nord-coréens via des RATs (Remote Access Trojans) suivant les tests de missiles récents du royaume ermite.
- Retour du rançongiciel Locky, variante Diablo6.
Vie privée:
- Une plainte récente à la FTC rapporte que le service VPN “gratuit” de la populaire application Hotspot Shield ne l’est pas tant: des publicités sont injectées dans les fureteurs des utilisateurs.
- Poursuite de Disney pour avoir contrevenu à la COPPA – 43 apps en cause.
Surveillance:
- Tests d’ADN rapide – il ne manque que l’ascension présidentielle. RapidHIT, DNAScan et autres se frottent les mains, et le potentiel de dérive quant à la base de donnée CODIS du FBI est bien réel.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Dany Thériault
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux