wikileaks

Les Chiens de garde #83 – La fuite de iBoot, une cyberattaque contre les jeux d’hiver et un retour sur l’arsenal de hacking de la NSA volé

La 83e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le jeudi 15 février 2018.

Type de fichier : OGG / MP3 – Taille : 79,96MB – Durée : 34:56 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Jean-Philippe a besoin d’un job!
- RIP John Perry Barlow (1947-2018).
- 50 millions de certificats de sécurité actifs pour Let’s Encrypt.
Sécurité:
- Retour sur la fuite du code source de iBoot.
- Onavo Protect, un client VPN louche poussé par Facebook sur iOS (merci à Christophe).
- Poursuite contre des membres de inFraud: Brian Krebs soulève des doutes.
- PyeongChang: une cyberattaque préparée des mois à l’avance via Atos, un fournisseur de services TI externe. Voici l’attribution selon Talos, via Reuters.
Politique:
- Un million $ pour des outils de hacking volés de la NSA et de l’information compromettante sur Trump: une histoire folle rapportée par le NY Times et The Intercept.
- Inquiétudes techniques ou politiques? Les grandes agences de renseignement américaines ne font pas confiance à Huawei.
- Fuite embarrassante chez Wikileaks.
Surveillance:
- Que se passe-t-il lorsqu’on active l’ensemble des dispositifs connectés à Internet à l’intérieur d’une maison hyper-connectée? Une journaliste de Gizmodo a réalisé l’expérience (dérangeante).
- Amazon Key: un patch est finalement sorti.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Vues & voix
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault et Jean-Christophe Gaudet
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #63 – Le système Aadhaar en Inde, l’importance de l’inefficacité en intelligence artificielle et les fuites accidentelles sur le nuage numérique

La 63e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 6 septembre 2017.

Type de fichier : OGG / MP3 – Taille : 91,64MB – Durée : 40:02 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Dreamhack ce weekend : soyez vigilants!
Sécurité:
- Surprise, surprise: les journalistes ne protègent généralement pas leur communications. Billet de Bruce Schneier à cet effet.
- Tor sur les téléphones portables: une grande amélioration.
- Élections américaines de 2020 : budgets serrés… et les fournisseurs de technologies, dans tout ça?
- Aadhaar, le système serait sécurisé selon le Unique Identification Authority of India (UIDAI), contrairement à ce qu’aurait laissé croire Wikileaks.
Surveillance:
- Un homme arrêté pour avoir vendu un service VPN en Chine.
- Lorsque vient le temps de parler de surveillance et d’intelligence artificielle, l’inefficacité doit-elle être un défaut ou une qualité? Un article de ACLU lance l’idée.
- mydemocracy.ca a capté de manière abusive les données des Canadiens.
Renseignement:
- Kaspersky : Jeanne Shaheen, sénatrice démocrate du New Hampshire, écrit un édito pour le New York Times en se basant sur des informations classifiées (!).
- Première pour la Cour Pénale Internationale, Bellingcat utilise le crowdsourcing pour géolocaliser les vidéos du bourreau libyen Mahmoud Mustafa Busayf Al-Werfalli.
Fuites:
- Encore un bucket mal fermé: de l’information sur des milliers de citoyens américains possédant des habilitations de sécurité se trouvait sur un AWS S3 publique.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #61 – ProtonMail et le hackback, Nyetya en Ukraine et MalwareTech jeté aux requins par le GCHQ

La 61e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 23 août 2017.

Type de fichier : OGG / MP3 – Taille : 65,43MB – Durée : 28:35 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Nouvelle chronique de Jean-Philippe à CIBL 101,5 FM les jeudis matin.
- Geneviève à la Sphère ce samedi.
Conseil de la semaine :
- Ne faites pas comme le gars de Enigma, et ne réutilisez pas vos mots de passe!
Hacking:
- Note à ProtonMail: la première règle du hackback club, c’est que tu ne parles pas du hackback club.
- L’Ukraine sous le coup d’une nouvelle vague d’exploitations, toujours par un logiciel comptable, alors que Nyetya fait encore perdre du sommeil aux organisations ukrainiennes.
- Parlant d’Ukraine … Profexer, un des auteurs de PAS webshell, ne serait pas celui qui collabore avec les autorités. Ce serait un de ses clients/opérateurs (lien, en russe).
Renseignement:
- Après Mike Pompeo en avril dernier, c’est au tour du Sénat américain de vouloir cataloguer Wikileaks comme “service de renseignement hostile non-étatique.”
- Christopher Steele aurait révélé ses sources au FBI, selon le NY Daily News. Permettez-nous d’en douter!
- Marcus Hutchins / MalwareTech : le GCHQ savait qu’il serait appréhendé aux États-Unis.
- Collision du USS John S. McCain – la frénésie “cyberwar” en pleine action.
Sécurité:
- Parlant de John McCain : “90 jours pour un plan cyber? Toujours pas de plan…”
- Augmentation considérable du nombre téléchargements de Tor cette année par rapport à 2016.
- Théâtre sécuritaire oblige, les poupées Barbie risquent d’être vérifiées de près aux douanes maintenant.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Dany
Chroniqueur : Jean-Philippe Décarie-Mathieu
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #58 – Un développeur montréalais harcelé, blocage des VPNs en Russie et en Chine et un troll expose les faiblesses sécuritaires de la Maison blanche

La 58e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 2 août 2017.

Type de fichier : OGG / MP3 – Taille : 92,62MB – Durée : 40:28 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- DEF CON : tout ce que vous avez manqué ou voulez revoir par ici.
- Wikimania 2017 au Centre Sheraton du 9 au 13 août.
- Journée Portes Ouvertes à DebConf 17 samedi 5 août
Surveillance:
- La Russie va bannir l’utilisation de VPNs.
- Idem pour la Chine, ce qui cause bien des maux de têtes en entreprise, avec en prime la capitulation d’Apple face à la distribution d’apps VPN dans le marché chinois
- Une loi australienne forcerait Facebook à révéler le contenu des messages chiffrés aux autorités.
- Lancement du “Press Freedom Tracker”.
- Crise à Jérusalem sur fond de détecteurs de métaux.
- “Acheter des armes et des drogues sur le web louche” … pourquoi quand on peut le faire sur Facebook, ou se les faire livrer carrément par le gouvernement américain?
- Les entreprises médias débarquent chez un développeur de Montréal pour chercher sa maison et l’interroger pendant 9 heures, avec un mandat sanctionné par la Cour.
Hacking:
- Wikileaks a passé en revue plus de 21 000 courriels “vérifiés” du MacronLeaks. On est bien loin du 9Gb de données truffé de “remplissage” n’ayant rien à voir avec En Marche! qui a coulé en juin (boni : l’analyse rapide de FSecure des médias sociaux autour de la Présidentielle).
- Compromission des systèmes de HBO.
- Ingénierie sociale: un troll révèle la faiblesse de la Maison blanche. Ce n’est pas la première fois par ailleurs que cette administration se fait rouler : Rick Perry, secrétaire de l’Énergie, l’avait été par deux humoristes russes se faisant passer pour le premier ministre de l’Ukraine
Sécurité:
- “10 astuces d’un pro” de Vidéotron… vraiment?
- Rappel que les attaques de désanonymisation les plus simples sont efficaces.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueur : Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Lightà
Autres remerciements : Vues & voix pour les locaux

Les Chiens de garde #45 – Tracking Bluetooth, reconnaissance automatique des plaques de véhicules à Montréal et un NIP sur votre SIMM

La 45e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 3 mai 2017.

Type de fichier : OGG / MP3 – Taille : 73,24MB – Durée : 32:00 m (320 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Mercredi dernier, Crypto.Québec s’est doté d’un conseil d’administration et d’un comité exécutif (c’est pour ça qu’on a manqué le podcast).
- NorthSec s’en vient! C’est du 15 au 21 mai. Il reste très peu de billets pour le CTF… Inscrivez-vous!
- Le libre et la médecine à McGill! Une conférence avec Richard Stallman, Aled Edwards, directeur du Consortium de génomique structurelle (CGS) et Guy Rouleau, directeur de l’Institut et hôpital neurologiques de Montréal (INM). C’est le 12 mai et les préinscriptions sont fortement suggérées!
Conseil de la semaine:
- Mettre un NIP sur la carte SIMM : essentiel. Explications pour le faire sur iOS et sur Android.
Surveillance:
- Retour sur la conférence sur l’obfuscation à NYU du 7-8 avril: Echizen Isao BiometricJammer (présentation) a présenté Privacy Visor.
- Tracking Bluetooth et WiFi : les implications au niveau de la vie privée. Un bon article du côté de Rick Falkvinge.
- Bientôt des caméras pour faire la reconnaissance des plaques des véhicules stationnés en plus du tracking Bluetooth à Montréal? C’est ce que laisse sous-entendre Mme Casacias de Siemens à la conférence sur la ville intelligente qui s’est tenue jeudi 27 avril au Club Universitaire de Montréal.
Renseignement:
- Tandis que WikiLeaks est susceptible d’être poursuivi sous l’Espionage Act, “chasse à l’homme” pour retrouver la personne qui a fait couler les documents de la CIA.
- On sait finalement pourquoi Laura Poitras était sans cesse interrogée aux aéroports entre 2006 et 2012.
- Fin de certaines collectes incidentelles à la NSA.
Hacking:
- Un épisode de Orange is the New Black coule alors que Netflix refuse de payer une rançon de 50 BTC.
- #HackBack: FlexiSpy, une entreprise qui commercialise un remote access toolkit commercialisé pour l’espionnage entre particuliers (“Spouseware”), se fait complètement trucider par un groupe d’hacktivistes.
- Ciphr, une entreprise dédiée à la commercialisation d’un “téléphone encrypté super sécure”, se fait hacker. Emails, IMEI des appareils, tout y passe.

Équipe

Animation : Geneviève Lajeunesse
Sonorisation : Mathieu Tessier
Chroniqueurs : Anne-Sophie Letellier et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voix pour les locaux