Étiquette : SQIL

Les Chiens de garde #64 – Entrevue avec Konstantin Ryabitsev, Equihax et BlueBorne

La 64e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 13 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 74,06MB – Durée : 38:00 m (272 kbps 44100 Hz)

Notes de l’émission

Annonces:
- SQIL – calendrier disponible!
Invité Konstantin Ryabitsev de la Linux Foundation sur les systèmes d’exploitation sécuritaires:
- Qubes OS
- TAILS
- Whonix
- Subgraph OS
- …et TempleOS!
Hacking:
- Fuite massive et catastrophique de données personnelles chez Equifax. La compagnie de vérification de crédit blâme la plus récente vulnérabilité de Struts2 sur Apache mais des failles de type XSS existaient depuis des années de leur côté
- ‘BlueBorne’, un nouveau vecteur d’attaque Bluetooth qui menace des milliards d’appareils Bluetooth.
Sécurité:
- Comment sécuriser son projet Raspberry Pi, par Make.
Politique:
- Un nouveau botnet utilisé pour faire de la propagande anti-Rohingya sur Twitter?
- Référendum en Catalogne, le parquet de Barcelone (sous l’ordre de procureur général Espanol, Jose Manuel Maza) ordonne la police de tout faire pour empêcher le référendum, et “il a également demandé la fermeture du site Internet faisant la promotion du référendum”.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Invité: Konstantin Ryabitsev
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #62 – ROPEMAKER, l’information privée sur les cartes d’embarquement et la fuite de Onliner Spambot

La 62e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 30 août 2017.

Type de fichier : OGG / MP3 – Taille : 70,35MB – Durée : 30:44 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- SQIL dès le 16 septembre
Conseil de la semaine :
- ...et vos robots dans tout ça?
Sécurité et hacking:
- Une librairie de développement utilisée pour la livraison de publicité aura capturé les données personnelles de millions d’utilisateurs d’Android.
- ROPEMAKER: une nouvelle manière de manipuler à distance le contenu d’un courriel… déjà livré.
- Plusieurs conseillers en cybersécurité de Trump ont démissionné.
- MalwareTech : le dossier change de statut, et la levée de fonds pour ses frais juridiques repart à zéro pour cause de fraude.
- Phishing à la sauce ouragan Harvey : parce qu’on est en 2017.
Fuites:
- Les cartes d’embarquement et les fuites de données personnelles.
- Onliner Spambot: un nouveau record d’enregistrements fuités vient d’être battu.
- Retour sur la fuite massive de données en Suède.
Surveillance:
- Le Department of Homeland Security s’informe sur le mouvement antifa à même les blogues de suprématistes blancs.
- Les policiers canadiens font des demandes légales d’autorisation d’utilisation d’IMSI-catchers qu’ils utilisent déjà depuis des mois et des années.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #59 – L’arrestation de MalwareTech, la sécurité des systèmes de votation et le danger de certains VPNs « gratuits »

La 59e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 9 août 2017.

Type de fichier : OGG / MP3 – Taille : 74,44MB – Durée : 32:31 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- On travaille sur un retour de la formule #cryptobrunch à l’automne, dans les quartiers Hochelaga et Verdun!
- SQIL – C’est encore le temps de soumettre vos projets, la semaine québécoise de l’informatique libre aura lieu du 16 au 24 septembre
Conseil de la semaine:
- Vos messages d’absence de vacances, soyez laconiques!
Hacking et sécurité:
- Marcus “MalwareTech” Hutchins arrêté à Defcon.
- Élections au Kenya: le système de votation aurait-il été compromis? Des problèmes récents et des précédents historiques sèment le doute sur la légitimité du vote électronique dans ce pays d’Afrique de l’est.
- L’ancien directeur de la CIA recommande l’utilisation de code source ouvert pour sécuriser les élections.
- Cylance rapporte une augmentation du nombre de tentatives de compromission de systèmes nord-coréens via des RATs (Remote Access Trojans) suivant les tests de missiles récents du royaume ermite.
- Retour du rançongiciel Locky, variante Diablo6.
Vie privée:
- Une plainte récente à la FTC rapporte que le service VPN “gratuit” de la populaire application Hotspot Shield ne l’est pas tant: des publicités sont injectées dans les fureteurs des utilisateurs.
- Poursuite de Disney pour avoir contrevenu à la COPPA – 43 apps en cause.
Surveillance:
- Tests d’ADN rapide – il ne manque que l’ascension présidentielle. RapidHIT, DNAScan et autres se frottent les mains, et le potentiel de dérive quant à la base de donnée CODIS du FBI est bien réel.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Dany Thériault
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #46 – MacronLeaks, les ultrasons comme vecteur d’attaque et le limogeage de James Comey

La 46e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 10 mai 2017.

Type de fichier : OGG / MP3 – Taille : 74,61MB – Durée : 32:36 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Semaine de l’informatique libre : phase d’appel à projets lancée.
- NorthSec s’en vient aussi!
- Appel à propositions Hackfest.
- Présence à la finale du défi de cybersécurité présenté par Desjardins à la maison Notman – passez nous voir!
Conseil sécurité de la semaine:
- Retour sur l’exploitation OAUTH via Gmail.
Hacking & sécurité:
- Une vulnérabilité “crazy bad” d’exécution de code à distance aurait été trouvée dans Windows par des chercheurs de Project Zero.
- Les ultrasons comme vecteur d’attaque: une tendance qui se dessine (papier).
- Bye bye les laptops sur les vols en provenance d’Europe vers les USA.
Fuites:
- #MacronLeaks: fuite légitime ou hacking politiquement motivé (ou les deux)? Analyse du côté de The Grugq et le point de vue de WikiLeaks.
- Un point de vue analytique intéressant sur la propagation des leaks chez Reuters
- Tandis que le débat sur l’attribution se fait sur le dump Macron, des entreprises tentent de récupérer le tout pour vendre leurs “solutions” douteuses, en misant sur la méconnaissance du public sur les opérations de déni informationnel / contre-espionnage.
- Fuites sur Charest et Bibeau “provenant vraisemblablement de l’UPAC”.
Renseignement:
- Le directeur du FBI James Comey vient d’être limogé par Donald Trump.
- Audience du sous-comité sénatorial sur l’ingérence dans les élections américaines : Gen. Flynn passé par l’écoutille à multiples reprises, “Julian Assange n’est pas un journaliste”, Clapper en appelle à un “USI(A) on steroids” et autres citations de choix. Sommaire.
- 900 000$ pour hacker le iPhone de San Bernardino? Ça se confirme, par la sénatrice Feinstein.
- Le drone spatial X-37B est de retour sur Terre. Quelle serait sa mission? Tout est sous scellés, mais il s’agit probablement d’un programme de recherche et développement en analyse de signaux.
- DataTribe, l’accélérateur de financement pour les startups issues du monde du renseignement.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #19 – La collecte d’ADN par la police, l’infrastructure critique d’Internet menacée et la propagande via des imprimantes non-sécurisées

La 19e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 19 septembre 2016.

Type de fichier : OGG / MP3 – Taille : 35,2MB – Durée : 32:08 m (153 kbps 44100 Hz)

Notes de l’émission

Annonces:
- La Semaine québécoise de l’informatique libre se poursuit jusqu’au 25 septembre
- Mise à jour critique de Tor Browser : vérifiez que vous êtes bien à la version 6.0.5.
Surveillance:
- En Floride, la collecte d’ADN de la population en général par la police est de plus en plus fréquente. Le laboratoire Bode Cellmark Forensics est un des gros joueurs aux États-Unis. Au Canada, la loi est différente et requiert un mandat pour le prélèvement. Rappel sur la fiabilité de cette technique.
- Ahmad Khan Rahami, l’auteur des attentats de NYC/NJ utilisait le cellulaire de son père en lien avec ses bombes qui n’ont pas explosées.
Technique:
- Depuis un certain temps, des gens sondent l’infrastructure critique d’Internet à des fins malicieuses. Ils sont organisés, talentueux et vraisemblablement bien financés. Un pavé dans la marre de Bruce Schneier.
- L’art d’utiliser des imprimantes non-sécurisées pour faire de la propagande d’extrême-droite pour une émission de télévision.
Varia:
- Le WEA (Wireless Emergency Alert system).

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : LANDRY et associés pour les locaux