ransomware

Les Chiens de garde #53 – Petya, la Chambre des communes anglaise compromise et un porte-avion roulant sous Windows XP

La 53e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 28 juin 2017.

Type de fichier : OGG / MP3 – Taille : 66,2MB – Durée : 28:55 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Écriture d’un livre sur la sécurité informatique par Crypto.Québec!
- Retour sur le crypto brunch.
Sécurité:
- Angleterre:
  - Les systèmes informatiques de la Chambre des communes anglaise hackés: plus de 90 comptes de parlementaires et d’employés compromis.
  - Le tout nouveau porte-avion de la flotte de Sa Majesté roule sur Windows XP (!)
- Ukraine:
  - Vague massive de compromission de systèmes gouvernementaux et bancaires, initialement en Crimée et au Donetsk, qui s’est propagé partout dans le monde. Analyse de l’ANSSI et celle de Microsoft sur Petya.
  - Le chef des services de renseignement militaire tué dans un attentat à la voiture piégée à Kiev.
Vie privée:
- Fini la lecture du contenu des courriels transitant par Gmail – Google utilisera maintenant du contenu externe pour cibler les consommateurs.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #45 – Tracking Bluetooth, reconnaissance automatique des plaques de véhicules à Montréal et un NIP sur votre SIMM

La 45e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 3 mai 2017.

Type de fichier : OGG / MP3 – Taille : 73,24MB – Durée : 32:00 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Mercredi dernier, Crypto.Québec s’est doté d’un conseil d’administration et d’un comité exécutif (c’est pour ça qu’on a manqué le podcast).
- NorthSec s’en vient! C’est du 15 au 21 mai. Il reste très peu de billets pour le CTF… Inscrivez-vous!
- Le libre et la médecine à McGill! Une conférence avec Richard Stallman, Aled Edwards, directeur du Consortium de génomique structurelle (CGS) et Guy Rouleau, directeur de l’Institut et hôpital neurologiques de Montréal (INM). C’est le 12 mai et les préinscriptions sont fortement suggérées!
Conseil de la semaine:
- Mettre un NIP sur la carte SIMM : essentiel. Explications pour le faire sur iOS et sur Android.
Surveillance:
- Retour sur la conférence sur l’obfuscation à NYU du 7-8 avril: Echizen Isao BiometricJammer (présentation) a présenté Privacy Visor.
- Tracking Bluetooth et WiFi : les implications au niveau de la vie privée. Un bon article du côté de Rick Falkvinge.
- Bientôt des caméras pour faire la reconnaissance des plaques des véhicules stationnés en plus du tracking Bluetooth à Montréal? C’est ce que laisse sous-entendre Mme Casacias de Siemens à la conférence sur la ville intelligente qui s’est tenue jeudi 27 avril au Club Universitaire de Montréal.
Renseignement:
- Tandis que WikiLeaks est susceptible d’être poursuivi sous l’Espionage Act, “chasse à l’homme” pour retrouver la personne qui a fait couler les documents de la CIA.
- On sait finalement pourquoi Laura Poitras était sans cesse interrogée aux aéroports entre 2006 et 2012.
- Fin de certaines collectes incidentelles à la NSA.
Hacking:
- Un épisode de Orange is the New Black coule alors que Netflix refuse de payer une rançon de 50 BTC.
- #HackBack: FlexiSpy, une entreprise qui commercialise un remote access toolkit commercialisé pour l’espionnage entre particuliers (“Spouseware”), se fait complètement trucider par un groupe d’hacktivistes.
- Ciphr, une entreprise dédiée à la commercialisation d’un “téléphone encrypté super sécure”, se fait hacker. Emails, IMEI des appareils, tout y passe.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #28 – Barrett Brown sort de prison, le nouveau narratif sur la surveillance par la GRC et l’utilisation de 0-day par le FBI

La 28e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 30 novembre 2016.

Type de fichier : OGG / MP3 – Taille : 47,2MB – Durée : 28:11 m (234 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Retour sur l’assemblée Faut qu’on se parle + Crypto.Québec.
- Faites votre mise à jour de Tor Browser!
- La GRC et la nécessité d’un nouveau narratif sur la surveillance et le chiffrement.
Judiciarisation:
- Le journaliste Barrett Brown est sorti de prison. À voir: “The Hacker Wars”.
- La Grande-Bretagne déboutée devant les Nations unies: bientôt la liberté pour Julian Assange?
Politique:
- Projet de loi sur la protection des sources journalistiques : Trudeau recule, soit-disant pour “éviter «un affrontement» avec les conservateurs au Sénat.”
- Plus de 100 000 signatures pour la pétition contre l’Investigatory Powers Act au UK, ce qui la rend éligible à être considérée à la Chambre des Communes.
Sécurité:
- L’agence de transport en commun de la ville de San Francisco (SFMTA) a été victime d’un ransomware vendredi dernier, transport gratuit pour les usagers pendant 2 jours!
- “C’pas un 0-day”… Le FBI a utilisé une faille non-publiée pour compromettre plus de 8 700 ordinateurs dans 120 pays différents (avec un seul mandat!) via Tor lors d’un démantèlement d’un réseau de pédophiles en 2015.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #22 – Le story-telling de la GRC, la conférence B-Sides de Toronto et Wikileaks VS l’Équateur

La 22e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 17 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 57,63MB – Durée : 34:21 m (235 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Signal maintenant offert en version Desktop pour les usagers jumelant à partir d’iOS + autodestruction des messages à-la-Snapchat
- Audiences du CRTC sur le taux zéro : 31 octobre.
- OpenMedia a lancé https://saveoursecurity.ca/ pour que les citoyens puissent aisément contacter leur député fédéral pour réclamer le retrait de la loi C-51, ce “Patriot Act canadien sur les stéroïdes” selon le lanceur d’alerte et ancien cadre de la NSA Thomas Drake.
Médias sociaux:
- La GRC du Manitoba utilise les principes du story-telling sur leur compte Twitter afin de faire ‘’revivre’’ Kerrie Ann Brown, une adolescente de 15 ans, disparue le 16 octobre 1986 et ainsi espérer élucider le crime.
Sécurité:
- Les conférences B-Sides se tenait à Toronto le week-end dernier en marge de la grande conférence SecTor qui débutait mardi. Quelques faits saillants :
  - Un concept appliqué intéressant : utiliser un rootkit pour se prémunir contre les ransomware (!), par Boris Rudakov.
  - Des étudiants de Sheridan College ont développé un outil heuristique de détection des ransomware.
  - Un rappel intéressant de l’existence et de l’utilité de grsecurity par Benjamin Hughes, et de l’importance de travailler la sécurité à partir du maillon le plus faible
- Peerio – c’est bon ou pas? Il y a certainement un questionnement à avoir sur l’entreprise.
Politique:
- Un ‘acteur étatique’ aurait coupé la connexion Internet de Julian Assange à l’ambassade équatorienne à Londres. Aussi: que sont les “pre-commitments”?
Droits numériques:
- Loi fédérale obligeant la signalisation des cyber-attaques: bonne ou mauvaise idée?

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Landry et associés

Une rançon pour vos photos?

À première vue, le courriel ne détonne pas. Une connaissance vous envoie un message comprenant une présentation PowerPoint, à en juger par le nom du fichier. Un diaporama de photos de voyage, peut-être. Vous tentez de l’ouvrir, mais ça ne fonctionne pas. Puis soudain…

Sur votre écran, un message pour le moins hostile s’affiche, qui ne vient manifestement pas de votre connaissance: vos fichiers importants ont été cryptés ou, pire encore, vous ne pouvez plus accéder au contenu de votre appareil. Vous êtes victime d’une attaque de type rançongiciel!