Twitter

Les Chiens de garde #64 – Entrevue avec Konstantin Ryabitsev, Equihax et BlueBorne

La 64e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 13 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 74,06MB – Durée : 38:00 m (272 kbps 44100 Hz)

Notes de l’émission

Annonces:
- SQIL – calendrier disponible!
Invité Konstantin Ryabitsev de la Linux Foundation sur les systèmes d’exploitation sécuritaires:
- Qubes OS
- TAILS
- Whonix
- Subgraph OS
- …et TempleOS!
Hacking:
- Fuite massive et catastrophique de données personnelles chez Equifax. La compagnie de vérification de crédit blâme la plus récente vulnérabilité de Struts2 sur Apache mais des failles de type XSS existaient depuis des années de leur côté
- ‘BlueBorne’, un nouveau vecteur d’attaque Bluetooth qui menace des milliards d’appareils Bluetooth.
Sécurité:
- Comment sécuriser son projet Raspberry Pi, par Make.
Politique:
- Un nouveau botnet utilisé pour faire de la propagande anti-Rohingya sur Twitter?
- Référendum en Catalogne, le parquet de Barcelone (sous l’ordre de procureur général Espanol, Jose Manuel Maza) ordonne la police de tout faire pour empêcher le référendum, et “il a également demandé la fermeture du site Internet faisant la promotion du référendum”.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Invité: Konstantin Ryabitsev
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #41 – Vendre l’historique de navigation, pression pour mettre une backdoor dans WhatsApp et une faille majeure dans LastPass

La 41e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 29 mars 2017.

Type de fichier : OGG / MP3 – Taille : 76,2MB – Durée : 39:10 m (272 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Crypto.Québec donnera une conférence dans le cadre de Web à Québec le 6 avril prochain.
- Bonjour aux gens qui nous suivent suite à notre atelier à Concordia, et à notre présence à RightsCon.
Vie privée:
- Le Congrès américain vient de voter pour laisser les fournisseurs de services Internet vendre votre historique de navigation. D’ailleurs, vous pouvez acheter celle d’un membre du Congrès!
- Attentats au Parlement de Londres: encore une fois, la police utilise cet événement comme excuse pour demander que des backdoors soient placées dans les logiciels de messagerie chiffrés comme WhatsApp.
- Twitter : “middle ground” au niveau de la vie privée et de la censure des contenus… Alors que Clapper demande encore aux entreprises de collaborer de manière directe avec le gouvernement sous la “menace Russe”.
Biométrie:
- Le mouvement des lèvres comme méthode d’authentification.
- Caméras corporelles de la police et biométrie : le sujet sur le tapis à la House Committee on Oversight and Government Reform.
Renseignement:
- Christopher Steele retourne au travail.
- Une employée du FBI, Candace Claiborne aurait eu des contacts répétés avec la Chine en échange de somptueux cadeaux.
- Treble Victor.
Sécurité:
- Faille d’exécution de code malicieux sur LastPass.
- Faites vos mises à jour de produits Apple… Vault 7: Dark Matter.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #34 – Purge dans les services de renseignement russes, les VPNs douteux et les (faux?) comptes de dissidents de la Maison blanche

La 34e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 1er février 2017.

Type de fichier : OGG / MP3 – Taille : 40,12MB – Durée : 34:07 m (164 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Bienvenue à Anne-Sophie Letellier, la plus récente addition à notre équipe!
- “Coded”, une nouvelle série de Freethink Media.
Sécurité:
- Hacking: un hôtel en Autriche a perdu le contrôle de son système de génération de cartes d’accès IoT, piégeant les nouveaux clients à l’extérieur de leurs chambres.
Politique:
- Un vire-capot du KGB qui aurait aidé Christopher Steele à monter un dossier contre Donald Trump aurait été retrouvé mort dans des circonstances douteuses à Moscou en décembre dernier.
Technique:
- Une étude sur des services de VPN gratuits révèle des failles importantes de sécurité dans la majorité de ceux-ci.
- Les fichiers journaux d’un pacemaker ont été utilisés pour prouver la culpabilité d’un homme dans un cas d’incendie volontaire en Ohio.
Médias sociaux:
- @RoguePOTUSStaff, un (faux?) compte Twitter opéré supposément par des employés anonymes, révèle des secrets de la Maison blanche.
- Un bon guide pour les (h)activistes sur Twitter.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #03 – Jacob Appelbaum dans le trouble, un exploit 0-day Windows, Katy Perry pwnée sur Twitter.

Type de fichier : OGG / MP3 – Taille : 35,48MB – Durée : 31:13 m (159 kbps 44100 Hz)

Cette semaine, dans le troisième épisode des Chiens de garde (enregistré le vendredi 3 juin 2016) :

Jean-Philippe Décarie-Mathieu nous livre quelques actualités issues du dark net :
- Le relais Tor de Crypto Québec est maintenant un noeud de sortie.
- Jacob Appelbaum quitte subitement le Projet Tor – des tensions possibles avec un autre développeur de renom, Nadim Kobeissi (Cryptocat, Peerio)? D’autres hackers connu-e-s le dénoncent plus ou moins subtilement, aussi. Un site de dénonciations anonymes a été mis en place pour les “victimes” de Appelbaum (notre dossier sur cette affaire a été mis à jour suite à l’enregistrement).
- Isis Agora Lovecruft, développeur de Tor victime de harcèlement par le FBI, se réfugie en Allemagne.
Revue de presse en mode « les insécurités de la semaine » par Geneviève Lajeunesse :
- Windows 0–day exploit.
- 427 millions de mots de passe MySpace en vente. Nous vous invitons à vérifier si votre propre compte a été compromis sur le site https://haveibeenpwned.com/.
- TeamViewer compromis?
Le compte Twitter le plus suivi sur Internet avec 89.1 millions – celui de Katy Perry – a été compromis. Sophie Thériault présente un rappel de l’importance de la mise en place de bonnes pratiques de sécurité et de structures internes dans le contexte d’une équipe de gestion des médias sociaux de marque.
Le Centre de la sécurité des télécommunications a accidentally the whole metadata. Geneviève nous en parle (le rapport Plouffe est disponible ici).

Collaborateurs

Animation et montage : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Sophie Thériault
Médias sociaux : Sophie Thériault
Indicatifs sonores : Dany Provencher / Under Electric Light
Logo : Bonhomme
Autre: Luc Lefevbre, en soutien spirituel de la Grèce

Entrée en guerre d’Anonymous contre Daech: Crypto.Québec au 98,5FM

J’étais en entrevue ce matin avec Catherine Brisson et Emilie Perreault de l’émission En Ligne sur 98,5 FM pour expliquer et relativiser l’entrée en guerre d’Anonymous contre l’État islamique suite aux attentats de Paris. On a parlé du fonctionnement interne d’Anon, de la procédure d’attaque en cours contre Daech et de l’impact de celle-ci sur ce conflit international. L’entrevue à été enregistrée jeudi dernier.