signal

Les Chiens de garde #85 – Cybersécurité et budget fédéral, les Russes (encore) dans les élections et memcached

La 85e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 1er mars 2018.

OGG / MP3 – Taille : 61,72MB – Durée : 26:58 m (320 kbps 44100 Hz)

Notes de l’émission

Politique:
- Budget fédéral canadien 2018: beaucoup d’argent pour le Centre de sécurité des télécommunications ainsi que pour amener la GRC au 21e siècle côté #cyber.
- L’attribution, c’est difficile, part 348: des russes se seraient fait passer pour des nord-coréens lors d’attaques informatiques contre les Jeux d’hiver de PeyongChang.
- L’attribution, c’est difficile, part 349: l’OTAN prévient que la Russie pourrait intervenir dans les élections canadiennes l’an prochain. Or, il est important de se rappeler que la même chose fut dite l’an dernier lors des législatives allemandes et rien de tel n’arriva.
- Sept États américains auraient été compromis par des hackers russes avant les élections de 2016.
Hacking:
- memcached, une nouvelle technique de reflet des attaques de type DDoS.
- Rapport du quatrième quartile de 2017 d’Akamai: les compagnies de jeux vidéo subissent environ 80% de toutes les attaques de DDoS sur Internet.
Sécurité:
- Les douaniers américains ne vérifient pas la signature numérique des passeports – le problème est connu depuis huit ans et rien n’est fait pour le mitiger.
- Le co-fondateur de WhatsApp investit massivement dans Signal.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #36 – Biométrie à la SAAQ, les informations privées aux douanes et brèche chez Canadian Tire

La 36e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 15 février 2017.

Type de fichier : OGG / MP3 – Taille : 75,37MB – Durée : 32:56 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Bienvenue Anne-Sophie Letellier!
- C’est la conférence RSA présentement… à suivre côté actus, surtout sur Twitter
Outils:
- On vous parle souvent de Signal, mais pour ceux qui veulent éviter le Google Play Store : Wire, Silence.
Surveillance:
- SAAQ et biométrie : est-ce bien utile ou nécessaire?
- Passer les douanes, ou se passer des douanes? La question des mots de passe et du profilage, avec dans l’ombre C-23.
- Rapport sur les consultations publiques sur C-51 : c’est sorti, à 50%. Nous retenons notre souffle?
Géopolitique:
- Départ de Michael Flynn dans un contexte de peur, incertitude et doute…Voici sa lettre de démission.
- Les gants tombent : la Grande Bretagne accuse formellement la Russie d’avoir tenté d’influencer les élections de 2015, en une de The Independent.
- OPSEC : discuter attaque de la Corée du Nord sur un coin de table à Mar-a-Lago.
- La communauté du renseignement contre Trump, avec dans le coin droit WikiLeaks et dans le coin gauche, les médias fortement assimilés au Kremlin.
- Julian Assange vient de se créer un compte Twitter personnel.
Hacking:
- Brèche chez Canadian Tire : Compromission des comptes client? À suivre.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #35 – Freedom Hosting II (encore) owné, une fuite chez Cellebrite et la cyber-guerre à venir lors de l’élection française

La 35e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 8 février 2017.

Type de fichier : OGG / MP3 – Taille : 67,34MB – Durée : 29:25 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- 7 février : Safer Internet Day. Suivez le mot-clic #SID2017 pour plein de conseils sur la sécurité des données.
Hacking:
- Hack chez Freedom Hosting II, un des principaux hébergeurs du dark web : les données de 10 000 sites ont été piratées en circulation libre, dont énormément ayant trait à la cyberpédophilie, 50% selon ceux ayant fait le coup.
- Les outils de Cellebrite dans la nature…Si les données qui ont coulé sont légitimes, l’entreprise vendrait des outils développés par la communauté des jailbreakers à fort prix.
Accès à l’information et protection des données personnelles:
- Le Toronto Star au front pour la divulgation des informations discutées dans les tribunaux ontariens.
- Après avoir publié à quelques reprises des mots de passe sur Twitter, Sean Spicer n’est pas au bout de ses peines. Ses informations personnelles ont été divulguées… par publication de ses enregistrements de nom de domaine.
Renseignement:
- Les services secrets allemands ne parviennent pas à trouver un pistolet fumant par rapport aux sources de désinformation médiatiques dans leur territoire. Ils suspectent tout de même la Russie.
- Telegram, Signal et les utilisations du chiffrement par les politiciens Français à l’aube d’une élection qui s’annonce intense “dans le cyber”.
Médias numériques :
- Discours ambiant, trolling et JK Rowling.
- La Maison Blanche diffuse une liste de 78 attaques terroristes, blâmant les médias au passage de ne pas suffisamment couvrir ces évènements et de minimiser le sujet: la réponse du NYTimes.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #27 – Le Web comme victime des crises politique, l’Investigatory Powers Act et les ultrasons et écouteurs comme vecteurs d’attaque

La 27e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 23 novembre 2016.

Type de fichier : OGG / MP3 – Taille : 55,16MB – Durée : 36:36 m (211 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Bravo à Nael Shiab de l’Actualité pour son article de fond sur la surveillance
Politique:
- Des informaticiens demandent au camp Clinton d’exiger une recomptage dans certains États ou des machines de votation électronique furent utilisées.
- MOMENT CHIEN DE GARDE de Luc: L’information et le Web ne doivent pas devenir des victimes des crises politiques et journalistes. Suite du congrès de la FPJQ en fin de semaine. En lien: une réaction à l’article de Christiane Amanpour de CNN, de Solange Drouin de l’ADISQ “Rien n’est moins neutre que le Net”, et qui s’inscrit dans une longue série de position de l’ADISQ depuis une dizaine d’années et de plusieurs journalistes du Québec.
Surveillance:
- L’Investigatory Powers Act en Grande-Bretagne: une loi orwellienne digne des pires régimes autocrates adoptée sans concession.
- Les métadonnées des appels sur les dispositifs iOS sont envoyées secrètement à Apple via iCloud.
- Signal: une augmentation de 400% d’utilisation suite aux élections américaines.
Sécurité:
- Ultrasons dans la pub comme vecteur d’attaque (merci Colin!).
- Interchanger écouteurs et microphones pour le plaisir et le profit… quoi qu’en dise la Russie.

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #22 – Le story-telling de la GRC, la conférence B-Sides de Toronto et Wikileaks VS l’Équateur

La 22e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 17 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 57,63MB – Durée : 34:21 m (235 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Signal maintenant offert en version Desktop pour les usagers jumelant à partir d’iOS + autodestruction des messages à-la-Snapchat
- Audiences du CRTC sur le taux zéro : 31 octobre.
- OpenMedia a lancé https://saveoursecurity.ca/ pour que les citoyens puissent aisément contacter leur député fédéral pour réclamer le retrait de la loi C-51, ce “Patriot Act canadien sur les stéroïdes” selon le lanceur d’alerte et ancien cadre de la NSA Thomas Drake.
Médias sociaux:
- La GRC du Manitoba utilise les principes du story-telling sur leur compte Twitter afin de faire ‘’revivre’’ Kerrie Ann Brown, une adolescente de 15 ans, disparue le 16 octobre 1986 et ainsi espérer élucider le crime.
Sécurité:
- Les conférences B-Sides se tenait à Toronto le week-end dernier en marge de la grande conférence SecTor qui débutait mardi. Quelques faits saillants :
  - Un concept appliqué intéressant : utiliser un rootkit pour se prémunir contre les ransomware (!), par Boris Rudakov.
  - Des étudiants de Sheridan College ont développé un outil heuristique de détection des ransomware.
  - Un rappel intéressant de l’existence et de l’utilité de grsecurity par Benjamin Hughes, et de l’importance de travailler la sécurité à partir du maillon le plus faible
- Peerio – c’est bon ou pas? Il y a certainement un questionnement à avoir sur l’entreprise.
Politique:
- Un ‘acteur étatique’ aurait coupé la connexion Internet de Julian Assange à l’ambassade équatorienne à Londres. Aussi: que sont les “pre-commitments”?
Droits numériques:
- Loi fédérale obligeant la signalisation des cyber-attaques: bonne ou mauvaise idée?

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Landry et associés