Turquie

Les Chiens de garde #24 – Journalistes sous écoute, le respect de la vie privée des applications de messagerie et le Conseil de la magistrature et la protection de documents confidentiels

La 24e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 31 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 63,75MB – Durée : 37:21 m (239 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Workshop OWASP Montréal – Création de votre première extension OWASP ZAP / burpsuite : mercredi 16 novembre, de 18h à 21h chez Google.
- Hackfest ce weekend – y serez-vous?
Sécurité:
- Conseil de la magistrature du Québec: des documents confidentiels non-protégés.
- Un nouveau type de skimmer – “Periscope” est intégré directement dans les ATMs, a une autonomie de deux semaines et peut gober 32 000 numéros de carte
Vie privée:
- Amnistie internationale présente un classement des apps selon leur respect de la vie privée. Est-ce un classement valable?
- Découvrez ce que Facebook sait sur vous : un outil par ProPublica
- 24 mandats contre Patrick Lagacé, Snowden met son grain de sel dans l’histoire
- La Turquie annule 777 cartes de presse et arrête 105 journalistes

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : LANDRY et associés pour les locaux

Les Chiens de garde #10 – Le rôle des médias sociaux dans les coups d’état, des noeuds espions sur Tor et AirBNBreach

La dixième émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 18 juillet 2016.

Type de fichier : OGG / MP3 – Taille : 32,85MB – Durée : 30:01 m (153 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Rappel: présentation de Mr Robot au Yïsst ce mercredi à 21h.
- On sera à HOPE, y serez vous?
Fail de la semaine: une simple comparaison de caractères (au lieu d’une validation en bonne et due forme) du nom des certificats auto-signés représente une faille d’implantation d’IPsec sur les dispositifs de Juniper Networks. Pas fort!
Surveillance:
- Raid de la police allemande suite à des conversations “haineuses” dans des groupes privés sur Facebook. Ailleurs, aux États-Unis des gens qui ont été arrêtés pour avoir publié des commentaires anti-police sur ce même réseau social.
- Plus d’une centaine de noeuds espions Tor découverts pourraient compromettre l’anonymat du réseau (plus d’information ici). Pendant ce temps, le projet change complètement son conseil d’administration.
Politique:
- Les coups d’état et les médias sociaux – historique des “chokepoints” habituels de l’information par le pouvoir en place et la manière de les combattre depuis l’arrivée du Web.
- Comment les médias sociaux sont utilisés lors d’un coup d’État, notamment dans le cas de la Turquie: L’utilisation de Whatsapp encrypté pour faire le coup d’état, et de Facetime pour le combattre. Une mise à jour du livre “Coup d’État: un guide pratique” de Luttwak devrait être faite pour inclure la cyberguerre.
- Kudos à Conflict News sur Twitter et à la plateforme liveuamap.com sur Android et iPhone.
Technique:
- AirBnBreach – quelques conseils pour sécuriser son utilisation d’Internet en vacances.
- Riffle, une solution à l’éternel compromis entre anonymisation et qualité de connexion?
Collaborateurs
- Animation et sonorisation : Geneviève Lajeunesse
- Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
- Médias sociaux : Sophie Thériault
- Identité graphique : Bonhomme
- Indicatif sonore : Danny Provencher / Under Electric Light
- Autres remerciements : L’Actualité, pour les locaux

Arrêtés pour avoir utilisé des logiciels de cryptage

Trois journalistes couvrant le conflit armé au Kurdistan pour VICE ont été arrêtés par les autorités turques à Diyarbakir pour avoir utilisé un logiciel de cryptage dans l’exercice de leurs fonctions. Les accusations? « Avoir délibérément aidé une organisation terroriste », rien de moins, sous prétexte que l’État islamique utilise aussi ces logiciels… Al-Jazeera:

Two UK journalists, Jake Hanrahan and Philip Pendlebury, along with their Turkey-based Iraqi fixer and a driver, were arrested in front of their hotel in the province Diyarbakir on Thursday after filming clashes between security forces and youth members of the outlawed and armed Kurdistan Workers’ Party (PKK). […]

The Turkish official, who spoke on condition of anonymity, told Al Jazeera: « The main issue seems to be that the fixer uses a complex encryption system on his personal computer that a lot of ISIL militants also utilise for strategic communications. »

Évidemment, plein de gens utilisent ces logiciels, qu’ils soient basés sur OpenPGP, Tor, TAILS ou autre. On parle ici non seulement de journalistes désirant protéger leurs sources, mais de dissidents politiques œuvrant à l’intérieur d’États répressifs, de lanceurs d’alertes travaillant à l’intérieur de larges corporations, d’enquêteurs et de policiers effectuant des opérations undercover et ainsi de suite.

La diabolisation de la cryptographie ne date pas d’hier mais bat son plein présentement, comme Ars Technica l’a récemment démontré dans un article, particulièrement en Grande-Bretagne, ou David Cameron a juré qu’il n’y aurait pas d’espace exclus de la surveillance étatique anglaise.