Surveillance

Les Chiens de garde #50 – Une taupe de la NSA exposée via des micropoints imprimés, imbroglio au Qatar après un hack télévisuel et des milliers de vulnérabilités dans les pacemakers

La 50e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 7 juin 2017.

Type de fichier : OGG / MP3 – Taille : 83,29MB – Durée : 36:23 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Le mois de la sécur-été se poursuit!
- REcon du 16 au 18 juin.
- Data Power 2017 à Carleton University.
Conseil de la semaine : arrêtez de réutiliser des mots de passe d’un site à l’autre.
Livres :
- Critique de “Defensive Security Handbook” de Lee Brotherston et Amanda Berlin.
- Queer Privacy de Sarah Jamie Lewis.
Politique:
- The Intercept a publié un document classé top secret par la NSA expliquant en plus de détails l’interférence russe lors des dernières élections américaines. Or, la source du journal électronique a été révélée grâce à des micropoints jaune présents sur les feuilles du document en question!
- Theresa May lance un appel à un plus grand contrôle d’Internet suite aux attentats du pont de Londres.
- Qatar : un hack à l’agence de nouvelles nationale qui a des conséquences géopolitiques sérieuses. Al-Jazeera bloqué aux Émirats Arabes Unis / Arabie Saoudite… Conséquence? En prime: une fuite récente de courriels en provenance des Émirats Arabes Unis aurait sérieusement endommagé les relations au sein du Conseil de coopération du Golfe. Relié?
- Shadowbrokers : des nouvelles bientôt du service “d’abonnement aux exploits de Equation Group”? Alors qu’un groupe de sociofinancement se retire, une autre initiative, celle-là anonyme (.onion), se profile.
- La firme de recherche en sécurité WhiteScope a découvert plus de 8 000 vulnérabilités dans différents stimulateurs cardiaques en vente sur le marché.
- Six mois de prison pour avoir refusé de donner son mot de passe de iPhone à la police.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #45 – Tracking Bluetooth, reconnaissance automatique des plaques de véhicules à Montréal et un NIP sur votre SIMM

La 45e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 3 mai 2017.

Type de fichier : OGG / MP3 – Taille : 73,24MB – Durée : 32:00 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Mercredi dernier, Crypto.Québec s’est doté d’un conseil d’administration et d’un comité exécutif (c’est pour ça qu’on a manqué le podcast).
- NorthSec s’en vient! C’est du 15 au 21 mai. Il reste très peu de billets pour le CTF… Inscrivez-vous!
- Le libre et la médecine à McGill! Une conférence avec Richard Stallman, Aled Edwards, directeur du Consortium de génomique structurelle (CGS) et Guy Rouleau, directeur de l’Institut et hôpital neurologiques de Montréal (INM). C’est le 12 mai et les préinscriptions sont fortement suggérées!
Conseil de la semaine:
- Mettre un NIP sur la carte SIMM : essentiel. Explications pour le faire sur iOS et sur Android.
Surveillance:
- Retour sur la conférence sur l’obfuscation à NYU du 7-8 avril: Echizen Isao BiometricJammer (présentation) a présenté Privacy Visor.
- Tracking Bluetooth et WiFi : les implications au niveau de la vie privée. Un bon article du côté de Rick Falkvinge.
- Bientôt des caméras pour faire la reconnaissance des plaques des véhicules stationnés en plus du tracking Bluetooth à Montréal? C’est ce que laisse sous-entendre Mme Casacias de Siemens à la conférence sur la ville intelligente qui s’est tenue jeudi 27 avril au Club Universitaire de Montréal.
Renseignement:
- Tandis que WikiLeaks est susceptible d’être poursuivi sous l’Espionage Act, “chasse à l’homme” pour retrouver la personne qui a fait couler les documents de la CIA.
- On sait finalement pourquoi Laura Poitras était sans cesse interrogée aux aéroports entre 2006 et 2012.
- Fin de certaines collectes incidentelles à la NSA.
Hacking:
- Un épisode de Orange is the New Black coule alors que Netflix refuse de payer une rançon de 50 BTC.
- #HackBack: FlexiSpy, une entreprise qui commercialise un remote access toolkit commercialisé pour l’espionnage entre particuliers (“Spouseware”), se fait complètement trucider par un groupe d’hacktivistes.
- Ciphr, une entreprise dédiée à la commercialisation d’un “téléphone encrypté super sécure”, se fait hacker. Emails, IMEI des appareils, tout y passe.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #37 – Collision SHA-1, CloudBleed et des ours en peluche comme vecteur d’attaque

La 37e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 1er mars 2017.

Type de fichier : OGG / MP3 – Taille : 83,27MB – Durée : 42:09 m (276 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Retour sur Ottawa.
- Un nouveau livre en ligne gratuit – “A Graduate Course In Applied Cryptography.”
Sécurité:
- Attaque de collision contre SHA-1, qui est pas mal mort, la. À garder en tête: quel est votre modèle de menace? Document technique.
- CloudBleed – fuite de données en mémoire des utilisateurs de CloudFlare.
- Internet centralisé : plantage de AWS S3 mardi dernier. Quand la centralisation empêche même de savoir ce qui se passe avec un service…
- Contourner la sécurité d’iOS par une compromission des copies de sauvegarde d’iCloud… à la portée de quiconque réussit à subtiliser le nom d’usager et le mot de passe iTunes Connect de sa victime.
Vie privée:
- Selon un rapport récent du WebTAP de Princeton, 75% du Top 1 000 000 de sites web les plus visités ont des balises de traque de Google d’installé.
- Passer les douanes américaines en 2017 : Un ingénieur logiciel nigérian a dû prouver son identité en démontrant sa capacité à coder. Au-delà de l’anecdote, rappel de l’importance de ne pas suivre n’importe quel conseil par rapport à ces questions sensibles. Surtout que les douanes gardent vos données très longtemps, 75 ans ans même!
- Internet des Objets: fuite des informations de connexion de 800 000 comptes d’utilisateurs d’une entreprise qui vend des ours en peluche « intelligents », incluant les enregistrements de plus de 2 millions de messages entre les parents et leurs enfants. L’entreprise n’avait pas utilisé de pare-feu pour protéger sa base de données… À lire et/ou à relire: Le billet de Geneviève Lajeunesse sur les jouets connectés.
- Télévisions intelligentes – article du New York Times – développement de logiciels qui permettent d’identifier si l’utilisateur regarde à la télévision (ses yeux sont-ils ouverts? Quelle est l’émotion qui semble être dégagée par sa posture et son visage? Est-il en train de parler?).
Géopolitique:
- Fuite des textos de la fille de Manafort.
- Christopher Steele, la saga continue.
- À Mar-a-Lago, les plus hautes instances américaines se baladeraient dans du WiFi non sécurisé.
- La Russie se dote d’une unité militaire dédiée aux campagnes de manipulation des informations, hors de ses services secrets.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #28 – Barrett Brown sort de prison, le nouveau narratif sur la surveillance par la GRC et l’utilisation de 0-day par le FBI

La 28e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 30 novembre 2016.

Type de fichier : OGG / MP3 – Taille : 47,2MB – Durée : 28:11 m (234 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Retour sur l’assemblée Faut qu’on se parle + Crypto.Québec.
- Faites votre mise à jour de Tor Browser!
- La GRC et la nécessité d’un nouveau narratif sur la surveillance et le chiffrement.
Judiciarisation:
- Le journaliste Barrett Brown est sorti de prison. À voir: “The Hacker Wars”.
- La Grande-Bretagne déboutée devant les Nations unies: bientôt la liberté pour Julian Assange?
Politique:
- Projet de loi sur la protection des sources journalistiques : Trudeau recule, soit-disant pour “éviter «un affrontement» avec les conservateurs au Sénat.”
- Plus de 100 000 signatures pour la pétition contre l’Investigatory Powers Act au UK, ce qui la rend éligible à être considérée à la Chambre des Communes.
Sécurité:
- L’agence de transport en commun de la ville de San Francisco (SFMTA) a été victime d’un ransomware vendredi dernier, transport gratuit pour les usagers pendant 2 jours!
- “C’pas un 0-day”… Le FBI a utilisé une faille non-publiée pour compromettre plus de 8 700 ordinateurs dans 120 pays différents (avec un seul mandat!) via Tor lors d’un démantèlement d’un réseau de pédophiles en 2015.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #26 – La surveillance à l’ère Trump, AdultFriendFinder compromis et le marché des faux Likes sur les médias sociaux

La 26e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 16 novembre 2016.

Type de fichier : OGG / MP3 – Taille : 69,03MB – Durée : 43:52 m (220 kbps 44100 Hz)

Notes de l’émission

Annonces:
- RIP: Hommage à Bob Goyetche, un pionnier du podcasting au Québec.
- Événement “Faut qu’on se parle” et Crypto.québec le jeudi 24 novembre prochain au Yïsst.
- On enregistre dans de nouveaux locaux! Considérez la possibilité de faire un don mensuel de 5$ à Vues et Voix au nom de Crypto.Québec!
- Camp FACIL 18-19 novembre : à l’École polytechnique de Montréal, pavillon Lassonde, de 9h à 21h. Pour faire avancer des projets en cours, effectuer des petites tâches qui traînent, régler des problèmes, des irritants ou simplement discuter de travaux que l’on entend réaliser un autre jour.
Politique:
- Présidentielle américaine:
  - Déclaration de Julian Assange et de WikiLeaks sur l’élection étatsunienne.
  - Bruce Schneier le confirme: il n’y a pas eu de fraude lors des élections.
  - Les résultats de l’élection américaine et son impact sur la cybersécurité.
  - Nadim Kobeissi dénonce la récupération de certains spécialistes.
- Espionnage par le SPVM:
  - Il n’y aura finalement pas d’enquête par la Ville de Montréal.
  - Québec vient de lancer sa commission d’enquête sur les sources journalistiques. Crypto.québec a démontré un intérêt à vouloir aider les commissaires dans leur travail.
  - Des journalistes réclament une loi fédérale sur la protection des sources à Justin Trudeau.
- Julian Assange interviewé par la police suédoise à l’ambassade de l’Équateur à Londres.
Sécurité:
- Base de donnée d’utilisateurs de AdultFriendFinder compromise.
- Une variance du botnet Mirai est utilisé pour s’attaquer directement à l’infrastructure Internet du Libéria.
Médias sociaux: le marché noir des faux « j’aime », percé par une étudiante Montréalaise (Masarah Paquet-Clouston), à l’aide de « pots de miel ».

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voies pour les locaux