Whatsapp

Les Chiens de garde #85 – Cybersécurité et budget fédéral, les Russes (encore) dans les élections et memcached

La 85e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 1er mars 2018.

OGG / MP3 – Taille : 61,72MB – Durée : 26:58 m (320 kbps 44100 Hz)

Notes de l’émission

Politique:
- Budget fédéral canadien 2018: beaucoup d’argent pour le Centre de sécurité des télécommunications ainsi que pour amener la GRC au 21e siècle côté #cyber.
- L’attribution, c’est difficile, part 348: des russes se seraient fait passer pour des nord-coréens lors d’attaques informatiques contre les Jeux d’hiver de PeyongChang.
- L’attribution, c’est difficile, part 349: l’OTAN prévient que la Russie pourrait intervenir dans les élections canadiennes l’an prochain. Or, il est important de se rappeler que la même chose fut dite l’an dernier lors des législatives allemandes et rien de tel n’arriva.
- Sept États américains auraient été compromis par des hackers russes avant les élections de 2016.
Hacking:
- memcached, une nouvelle technique de reflet des attaques de type DDoS.
- Rapport du quatrième quartile de 2017 d’Akamai: les compagnies de jeux vidéo subissent environ 80% de toutes les attaques de DDoS sur Internet.
Sécurité:
- Les douaniers américains ne vérifient pas la signature numérique des passeports – le problème est connu depuis huit ans et rien n’est fait pour le mitiger.
- Le co-fondateur de WhatsApp investit massivement dans Signal.

Équipe

Animation : Jean-Philippe Décarie-Mathieu
Sonorisation : Mathieu Tessier
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #67 – La cybersécurité lors du référendum catalan, Schedule 7 au Royaume-Uni et des militants ciblés par FinFisher

La 67e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 4 octobre 2017.

Type de fichier : OGG / MP3 – Taille : 60,06MB – Durée : 39:09 m (214 kbps 44100 Hz)

Notes de l’émission

Annonces:
- C’est le temps de s’inscrire pour le Hackfest!
- Humble Bundle: Hacking Reloaded.
Politique:
- Référendum en Catalogne : la force étatique contre les citoyens innocents ne fait que résulter en plus de résistance.
- Au Royaume-Uni, un activiste, fondateur de CAGE, un organisme dans le but de faire connaître le sort des prisonniers à Guantanamo, ayant refusé de donner son mot de passe aux douaniers fera peut-être de la prison, dû à la nouvelle loi “Schedule 7”. En bonus, un article du Courage Foundation à ce sujet.
- Même si l’on sait maintenant que le ICE (Immigration & Customs Enforcement) utilisait des “IMSI Catcher” un peu partout pour retracer les immigrants illégaux, le DHS (Department of Homeland Security) qu’ils vont, sous Trump, utiliser des drones avec reconnaissance faciale jusqu’à l’intérieur de 100 miles de la frontière pour, officiellement, tracker les immigrants illégaux.
- Une demande d’accès à l’information du ACLU a permis de découvrir que le DMV (Department of Motor Vehicles) a une base de données qui permet l’identification d’un individu via des photos/vidéos.
- Pas étonnant que nous avions si peu d’information sur les tentatives de hacking de fournisseurs de machines de vote électronique rapportée la semaine dernière… il s’agissait d’une fausse nouvelle, qui a pourtant fait le tour des médias de masse.
- Un nouvelle loi antiterroriste en France pourrait rendre l’état d’urgence permanent.
Surveillance:
- FinFisher serait inclus subrepticement dans des applications comme WhatsApp, Skype et VLC.
Hacking:
- Géopolitique + cyber + Iran + banques = bordel en vue.
- C’est finalement la totalité des comptes courriel Yahoo!, soit trois milliards, qui furent compromis en 2013.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #42 – De la surveillance cellulaire à Ottawa, anomalies sur le réseau Tor et arrestation du développeur de NanoCore

La 42e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 5 avril 2017.

Type de fichier : OGG / MP3 – Taille : 78,17MB – Durée : 34:09 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Nous serons présents à la journée J’ai le KICK pour les TICs avec le Collège de Maisonneuve, le 1er mai au Planétarium de Montréal
- Toujours en mai – CTF au collège de Maisonneuve. On participe à l’élaboration des défis…alors à suivre! Et si vous connaissez des jeunes du secondaire, faites-leur signe. :)
- Super bon article sur Ron Diebert dans le Globe and Mail – à lire
- Lecture recommandée : Covert Entry, par Andrew Mitrovica. Rien pour nous rassurer sur notre SCRS national, mais excellente lecture bien documentée.
Surveillance:
- IMSI catchers à Ottawa découverts par une enquête de Radio-Canada: ce seraient des dispositifs qui ne font pas partie de leurs propres équipements, ni de ceux du SCRS ou du CST. L’affaire nous donne toutefois un éclairage supplémentaire sur une question autrement très opaque.
- Analyse sur 10 ans de données sur les clés de chiffrement de noeuds Tor : des relais avec des implémentations non-standard des clés, potentiellement pour cibler quatre services en particulier.
- Infiltration de Black Lives Matter : conseils pour les activistes et politiciens.
- Douanes et “extreme vetting” : la frontière américaine prend des allures de plus en plus totalitaires.
Hacking :
- Taylor Huddleston, le créateur de NanoCore, arrêté par le FBI. NanoCore est un outil qui a des utilisations légitimes – un peu comme LogMeIn.
Médias sociaux et vie privée:
- Suggestions d’extensions pour navigateurs internet: TrackMeNot, pour ‘’troller’’ votre ISP et Go Rando, pour ‘’troller’’ les algorithmes de Facebook.
- Retour sur le cas WhatsApp: Tim Berners-Lee, inventeur du World Wide Web, a profité de la remise de son prix Alan Turing, pour critiquer la volonté du gouvernement britannique de briser l’encryptage des services de messagerie sécurisée dans le but d’arrêter des potentiels terroristes.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueuse : Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #41 – Vendre l’historique de navigation, pression pour mettre une backdoor dans WhatsApp et une faille majeure dans LastPass

La 41e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 29 mars 2017.

Type de fichier : OGG / MP3 – Taille : 76,2MB – Durée : 39:10 m (272 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Crypto.Québec donnera une conférence dans le cadre de Web à Québec le 6 avril prochain.
- Bonjour aux gens qui nous suivent suite à notre atelier à Concordia, et à notre présence à RightsCon.
Vie privée:
- Le Congrès américain vient de voter pour laisser les fournisseurs de services Internet vendre votre historique de navigation. D’ailleurs, vous pouvez acheter celle d’un membre du Congrès!
- Attentats au Parlement de Londres: encore une fois, la police utilise cet événement comme excuse pour demander que des backdoors soient placées dans les logiciels de messagerie chiffrés comme WhatsApp.
- Twitter : “middle ground” au niveau de la vie privée et de la censure des contenus… Alors que Clapper demande encore aux entreprises de collaborer de manière directe avec le gouvernement sous la “menace Russe”.
Biométrie:
- Le mouvement des lèvres comme méthode d’authentification.
- Caméras corporelles de la police et biométrie : le sujet sur le tapis à la House Committee on Oversight and Government Reform.
Renseignement:
- Christopher Steele retourne au travail.
- Une employée du FBI, Candace Claiborne aurait eu des contacts répétés avec la Chine en échange de somptueux cadeaux.
- Treble Victor.
Sécurité:
- Faille d’exécution de code malicieux sur LastPass.
- Faites vos mises à jour de produits Apple… Vault 7: Dark Matter.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #32 – Giuliani en cybersécurité, la connexion Trump-Russie selon Chris Steele et la sécurité de WhatsApp versus l’expérience utilisateur

La 32e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 18 janvier 2017.

Type de fichier : OGG / MP3 – Taille : 29,21MB – Durée : 31:54 m (128 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Camp FACiL ce week-end.
- Nouveau podcast en sécurité: La French Connection.
- Chelsea Manning sortira de prison en mai.
Politique:
- Rudy Giuliani est nommé conseiller en cyber-sécurité pour la future administration Trump. Personne ne sait exactement ce que sa compagnie, Giuliani Security, fait mais chose certaine, ça sent mauvais.
- Christopher Steele, un ancien du MI6, aurait tenté d’aviser le FBI de liens entre Trump et la Russie depuis l’automne. Depuis, l’actualité fourmille de désinformation, tandis que le FBI n’a que très peu et tardivement réagi… Est-ce même déchiffrable? Est-il crédible de dire que la Russie a hacké le DNC?
- Pendant ce temps, en Italie, la franc-maçonnerie ciblée par un hack peu habituel.
Sécurité:
- The Guardian prétend qu’une porte dérobée dans le logiciel de messagerie WhatsApp permettrait un changement de clé de chiffrage lorsque hors-ligne. Avec les paramètres par défaut de l’application, ce changement est complètement transparent. Open Whispers Systems dément complètement les accusations.
- Google lance Key Transparency, un système “sécuritaire et ouvert” pour le partage de clés publiques. Allez voir sur GitHub, et gardez en tête que la sécurité d’un tel système dépend de tiers qui vérifient que les données sont intègres. :)
- Cloudflare au front avec l’EFF contre une “NSL” (National Security Letter- lettre de sécurité nationale) depuis 2013.
- BadUSB version 2017, ou comment prendre le contrôle de certains processeurs Intel par simple accès au port USB. Pour aller plus loin : la présentation au 33c3.
Résolutions de 2016:
- Les mots de passe les plus populaires en 2016 nous apprennent une chose : vous avez des efforts à faire… et les bots sont parmi nous.

Collaborateurs

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux