Étiquette : tor

Les Chiens de garde #63 – Le système Aadhaar en Inde, l’importance de l’inefficacité en intelligence artificielle et les fuites accidentelles sur le nuage numérique

La 63e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 6 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 91,64MB – Durée : 40:02 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Dreamhack ce weekend : soyez vigilants!
Sécurité:
- Surprise, surprise: les journalistes ne protègent généralement pas leur communications. Billet de Bruce Schneier à cet effet.
- Tor sur les téléphones portables: une grande amélioration.
- Élections américaines de 2020 : budgets serrés… et les fournisseurs de technologies, dans tout ça?
- Aadhaar, le système serait sécurisé selon le Unique Identification Authority of India (UIDAI), contrairement à ce qu’aurait laissé croire Wikileaks.
Surveillance:
- Un homme arrêté pour avoir vendu un service VPN en Chine.
- Lorsque vient le temps de parler de surveillance et d’intelligence artificielle, l’inefficacité doit-elle être un défaut ou une qualité? Un article de ACLU lance l’idée.
- mydemocracy.ca a capté de manière abusive les données des Canadiens.
Renseignement:
- Kaspersky : Jeanne Shaheen, sénatrice démocrate du New Hampshire, écrit un édito pour le New York Times en se basant sur des informations classifiées (!).
- Première pour la Cour Pénale Internationale, Bellingcat utilise le crowdsourcing pour géolocaliser les vidéos du bourreau libyen Mahmoud Mustafa Busayf Al-Werfalli.
Fuites:
- Encore un bucket mal fermé: de l’information sur des milliers de citoyens américains possédant des habilitations de sécurité se trouvait sur un AWS S3 publique.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #61 – ProtonMail et le hackback, Nyetya en Ukraine et MalwareTech jeté aux requins par le GCHQ

La 61e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 23 août 2017.

Type de fichier : OGG / MP3 – Taille : 65,43MB – Durée : 28:35 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Nouvelle chronique de Jean-Philippe à CIBL 101,5 FM les jeudis matin.
- Geneviève à la Sphère ce samedi.
Conseil de la semaine :
- Ne faites pas comme le gars de Enigma, et ne réutilisez pas vos mots de passe!
Hacking:
- Note à ProtonMail: la première règle du hackback club, c’est que tu ne parles pas du hackback club.
- L’Ukraine sous le coup d’une nouvelle vague d’exploitations, toujours par un logiciel comptable, alors que Nyetya fait encore perdre du sommeil aux organisations ukrainiennes.
- Parlant d’Ukraine … Profexer, un des auteurs de PAS webshell, ne serait pas celui qui collabore avec les autorités. Ce serait un de ses clients/opérateurs (lien, en russe).
Renseignement:
- Après Mike Pompeo en avril dernier, c’est au tour du Sénat américain de vouloir cataloguer Wikileaks comme “service de renseignement hostile non-étatique.”
- Christopher Steele aurait révélé ses sources au FBI, selon le NY Daily News. Permettez-nous d’en douter!
- Marcus Hutchins / MalwareTech : le GCHQ savait qu’il serait appréhendé aux États-Unis.
- Collision du USS John S. McCain – la frénésie “cyberwar” en pleine action.
Sécurité:
- Parlant de John McCain : “90 jours pour un plan cyber? Toujours pas de plan…”
- Augmentation considérable du nombre téléchargements de Tor cette année par rapport à 2016.
- Théâtre sécuritaire oblige, les poupées Barbie risquent d’être vérifiées de près aux douanes maintenant.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Dany
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #51 – Spécial questions et réponses en direct

La 51e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 14 juin 2017.

Type de fichier : OGG / MP3 – Taille : 71,63MB – Durée : 31:18 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Livestream!
- HackerSpace devient QuébecSec – lancement le jeudi 15 juin.
- Tor Browser 7.0.
Conseil de la semaine: ne payez pas les rançons!
Sécurité:
- CD Projekt Red s’est fait voler les fichiers du jeu Cyberpunk 2077 et les hackers menacent de publier le tout si la compagnie de développement ne paie pas une rançon.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #44 – Attaques homographiques, BrickerBot, EastNets, « hacker » un missile, Crowdsource C-51 et Mike Pompeo contre Wikileaks

La 44e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 19 avril 2017.

Type de fichier : OGG / MP3 – Taille : 84,83MB – Durée : 37:04 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Sortie de Tor Browser 6.5.2 – il s’agit d’une mise à jour de sécurité, qui règle 25 failles, dont cinq critiques, dans Firefox.
- Rencontre OWASP lundi 24 avril à l’Espace Desjardins.
Hacking:
- Attaques homographiques dans les domaines Unicode en hausse dernièrement.
- BrickerBot et les attaques de déni de service permanentes.
- ShadowBrokers prise 3, ou comment s’est emballée la machine à rumeurs face à ces outils de la NSA:
  - EastNets…qui affirment ne pas s’être fait hacker(!)
  - Microsoft réagit à ce leak en a…ont-ils su d’avance ce qu’il y avait dans les leaks? Est-ce lié plutôt à leur collaboration avec WikiLeaks sur #Vault7? Snowden pose beaucoup de questions à ce sujet.
  - Le cadriciel d’exploitation en circulation est à certains égards très simple d’utilisation : on parle de “Metasploit pour les 0-day”.
- Échec d’un lancement d’un missile nord-coréen: un journaliste prétend que du hacking serait en cause. Un politicien anglais croit que c’est possible. Nous, on doute.
- Utilisation des Raysun MD1 multi-copter drone jamming device en IRAQ par les Divisions de Réponse Rapide.
Surveillance:
- Affaire Lagacé : Un des policiers impliqués arrêté pour menaces de mort sur un de ces collègues. #makespvmgreatagain
- Retour sur “National Bird” de Sonia Kennebeck, un documentaire sur l’utilisation des drones.
- Les libéraux planifient de modifier la loi-antiterroriste ce printemps à partir des résultats de la consultation publique sur la sécurité nationale. L’organisme OpenMedia a lancé la campagne “Crowdsource C51” pour analyser les 59 000 commentaires issus de la consultation.
Politique:
- Mike Pompeo, le nouveau directeur de la CIA, considère Wikileaks comme un “service de renseignement hostile”… étrange, considérant qu’il y a quelques mois à peine, ce même Pompeo ne se gênait pas pour retweeter des documents de WL lors de la fuite au DNC.
- Pushing de “Chelsea Clinton” par les médias de masse pour 2018? Julian Assange commente.
- MI6 : “Trump a compté sur la Russie pour se maintenir à flot durant la crise financière” -Dearlove. Le tout dans un contexte de changement de ton des USA face à Assad, alors que M. Dearlove entretient de bons liens avec des think tank pro-russes face à la Syrie.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #43 – Une sécurité des données déficiente au SPVM, ShadowBrokers qui publie des outils de la NSA et le démantèlement du botnet Kelihos

La 43e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 12 avril 2017.

Type de fichier : OGG / MP3 – Taille : 85,09MB – Durée : 37:10 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Hacks/Hackers : mardi 18 avril à Montréal, espace WeWork. Le sujet sera le journalisme de données.
- Retour sur le Web à Québec.
- Recommendation lecture : The Spy Who Couldn’t Spell, par Yudhijit Bhattacharjee.
Surveillance :
- Des entreprises occidentales de développement de cyberarmes en violation des sanctions globales dans leur ventes à certains pays. Un reportage d’Al-Jazeera. L’enquête sous-jacente expose le fonctionnement interne des entreprises d’équipement d’espionnage vendues aux clients des pays sanctionnés.
- Protection des sources journalistiques (commission Chamberland) : les données capturées de Lagacé n’ont pas été sécurisées par le SPVM pendant plusieurs mois.
Géopolitique :
- Shadowbrokers fait couler certains outils de la NSA (“Equation Group”) – ceux-là mêmes qui étaient en vente à l’encan secret – sans réussir à y intéresser les grands médias. Le tout sous toile de fond de mécontentement face à Trump.
- Tenue du sommet de diplomatie publique de l’OTAN en Géorgie. On y discute notamment de guerre de l’information …sous l’activité incessante des bots.
Hacking :
- Le système des alarmes civiles de Dallas a été compromis et toutes les sirènes anti-tornades ont été déclenchées en même temps.
- Le botnet Kelihos en cours de démantèlement : Pyotr Levashov appréhendé. Le Département de la Justice américain se réserve le droit de substituer leurs propres serveurs de commande et contrôle afin d’aider les fournisseurs d’accès à éradiquer la menace…
Varia:
- Un opérateur de noeud de sortie Tor en Russie arrêté par la police.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Anne-Sophie Letellier
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux