wikileaks

Les Chiens de garde #26 – La surveillance à l’ère Trump, AdultFriendFinder compromis et le marché des faux Likes sur les médias sociaux

La 26e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mercredi 16 novembre 2016.

Type de fichier : OGG / MP3 – Taille : 69,03MB – Durée : 43:52 m (220 kbps 44100 Hz)

Notes de l’émission

Annonces:
- RIP: Hommage à Bob Goyetche, un pionnier du podcasting au Québec.
- Événement “Faut qu’on se parle” et Crypto.québec le jeudi 24 novembre prochain au Yïsst.
- On enregistre dans de nouveaux locaux! Considérez la possibilité de faire un don mensuel de 5$ à Vues et Voix au nom de Crypto.Québec!
- Camp FACIL 18-19 novembre : à l’École polytechnique de Montréal, pavillon Lassonde, de 9h à 21h. Pour faire avancer des projets en cours, effectuer des petites tâches qui traînent, régler des problèmes, des irritants ou simplement discuter de travaux que l’on entend réaliser un autre jour.
Politique:
- Présidentielle américaine:
  - Déclaration de Julian Assange et de WikiLeaks sur l’élection étatsunienne.
  - Bruce Schneier le confirme: il n’y a pas eu de fraude lors des élections.
  - Les résultats de l’élection américaine et son impact sur la cybersécurité.
  - Nadim Kobeissi dénonce la récupération de certains spécialistes.
- Espionnage par le SPVM:
  - Il n’y aura finalement pas d’enquête par la Ville de Montréal.
  - Québec vient de lancer sa commission d’enquête sur les sources journalistiques. Crypto.québec a démontré un intérêt à vouloir aider les commissaires dans leur travail.
  - Des journalistes réclament une loi fédérale sur la protection des sources à Justin Trudeau.
- Julian Assange interviewé par la police suédoise à l’ambassade de l’Équateur à Londres.
Sécurité:
- Base de donnée d’utilisateurs de AdultFriendFinder compromise.
- Une variance du botnet Mirai est utilisé pour s’attaquer directement à l’infrastructure Internet du Libéria.
Médias sociaux: le marché noir des faux « j’aime », percé par une étudiante Montréalaise (Masarah Paquet-Clouston), à l’aide de « pots de miel ».

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Vues & voies pour les locaux

Les Chiens de garde #22 – Le story-telling de la GRC, la conférence B-Sides de Toronto et Wikileaks VS l’Équateur

La 22e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 17 octobre 2016.

Type de fichier : OGG / MP3 – Taille : 57,63MB – Durée : 34:21 m (235 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Signal maintenant offert en version Desktop pour les usagers jumelant à partir d’iOS + autodestruction des messages à-la-Snapchat
- Audiences du CRTC sur le taux zéro : 31 octobre.
- OpenMedia a lancé https://saveoursecurity.ca/ pour que les citoyens puissent aisément contacter leur député fédéral pour réclamer le retrait de la loi C-51, ce “Patriot Act canadien sur les stéroïdes” selon le lanceur d’alerte et ancien cadre de la NSA Thomas Drake.
Médias sociaux:
- La GRC du Manitoba utilise les principes du story-telling sur leur compte Twitter afin de faire ‘’revivre’’ Kerrie Ann Brown, une adolescente de 15 ans, disparue le 16 octobre 1986 et ainsi espérer élucider le crime.
Sécurité:
- Les conférences B-Sides se tenait à Toronto le week-end dernier en marge de la grande conférence SecTor qui débutait mardi. Quelques faits saillants :
  - Un concept appliqué intéressant : utiliser un rootkit pour se prémunir contre les ransomware (!), par Boris Rudakov.
  - Des étudiants de Sheridan College ont développé un outil heuristique de détection des ransomware.
  - Un rappel intéressant de l’existence et de l’utilité de grsecurity par Benjamin Hughes, et de l’importance de travailler la sécurité à partir du maillon le plus faible
- Peerio – c’est bon ou pas? Il y a certainement un questionnement à avoir sur l’entreprise.
Politique:
- Un ‘acteur étatique’ aurait coupé la connexion Internet de Julian Assange à l’ambassade équatorienne à Londres. Aussi: que sont les “pre-commitments”?
Droits numériques:
- Loi fédérale obligeant la signalisation des cyber-attaques: bonne ou mauvaise idée?

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : Landry et associés

Les Chiens de garde #17 – la campagne médiatique anti-Assange, le CRTC contre la loi 74 et les relations CST-GCHQ

La 17e émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le mardi 6 septembre 2016.

Type de fichier : OGG / MP3 – Taille : 39,09MB – Durée : 35:30 m (154 kbps 44100 Hz)

Notes de l’émission

Annonces:
- C’est bientôt la Semaine québécoise de l’informatique libre (SQIL), du 17 au 25 septembre.
- Dans le cadre de cette semaine, Crypto.Québec donnera une présentation sur le réseau anonyme Tor le mercredi 21 septembre prochain à 19h au Collège de Maisonneuve.
Géopolitique :
- La campagne médiatique anti–Assange se poursuit.
- Hillary Clinton croit que les “cyber-attaques” devraient être considérées comme des attaques conventionnelles contre l’État américain. Pendant ce temps là, elle aurait perdu un laptop contenant l’ensemble de ses courriels dans le courrier traditionnel.
- “The FBI has uncovered evidence that foreign hackers penetrated two state election databases.”
- Le CRTC s’oppose déjà à la loi 74.
- “Snowden-approved” – au sujet de Signal et la campagne à Hillary.
Surveillance :
- Le CST et Tor Project.
- IntelExit, un programme pour aider les gens à sortir de l’industrie de la surveillance/renseignement.
Liberté d’expression en ligne :
- Vous voulez parler d’un sujet choquant? Dites au revoir à vos revenus publicitaires sur YouTube.
- Le blocage systématique des publicités irait à l’encontre de la neutralité du réseau selon l’Organe des régulateurs européens des communications électroniques (l’ORECE).

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu et Luc Lefebvre
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : L’Actualité, pour les locaux

Les Chiens de garde #12 – La campagne Clinton à Black Hat, salissage contre WikiLeaks et un gros problème avec WhatsApp

La douzième émission des Chiens de garde, le podcast de Crypto.Québec sur la sécurité, la vie privée et la surveillance, est en ligne. L’épisode a été enregistré le lundi 1er août 2016.

Type de fichier : OGG / MP3 – Taille : 38,88MB – Durée : 34:53 m (156 kbps 44100 Hz)

Notes de l’émission

Annonces:
- Crypto.Québec participera au Forum Social Mondial 2016.
- Citizenfour à Verdun en Scènes le 12 août 20h30 au centre culturel de Verdun.
- Black Hat USA 2016 cette semaine (avec un gros morceau côté Apple) et DEF CON 24 la semaine prochaine.
Politique:
- Hillary Clinton va faire une levée de fonds… à BlackHat (?!).
- Le cryptage est un “problème à résoudre” pour le FBI, encore et toujours.
- Y-aurait-il une campagne de salissage en cours contre WikiLeaks? Plusieurs articles récents de publications majeures pointent un doigt accusateur en concert contre WL. L’accusation d’anti-sémitisme n’est jamais bien loin, d’ailleurs.
Technique:
- WhatsApp : on a beau effacer les conversations, tout est récupérable si l’app n’est pas effacée elle-même, une découverte de Jonathan Zdziarski, un chercheur et auteur réputé sur la sécurité iOS. Voici un tableau comparatif des différentes applications de messagerie et leurs fonctionnalités de l’Electronic Frontier Foundation.
- La NIST déclare que l’authentification à deux facteurs est morte.
Médias sociaux:
- Présentement en test sur certains comptes de célébrités, Instagram va introduire la fonction de modération des commentaires sur tous les comptes.
- Depuis la fin de semaine passée, il y a eu une nouvelle vague de tentatives de hameçonnage via des fausse pages Facebook Security, semblables à celles du printemps dernier.

Collaborateurs

Animation et sonorisation : Geneviève Lajeunesse
Chroniqueurs : Jean-Philippe Décarie-Mathieu, Luc Lefebvre et Sophie Thériault
Médias sociaux : Sophie Thériault
Identité graphique : Bonhomme
Indicatif sonore : Danny Provencher / Under Electric Light
Autres remerciements : L’Actualité, pour les locaux

Mystère entourant Jacob Appelbaum

Depuis quelques jours, un certain mystère entoure Jacob Appelbaum, un hacktiviste, journaliste et développeur bien connu à l’international pour son implication dans divers projets et groupes (Tor Project, Freedom Of The Press Foundation, Cult Of The Dead Cow, WikiLeaks, etc).

En effet, il y a deux jours, la directrice exécutive de Tor, Shari Steele, annonçait, sans tambour ni trompette, sa démission du projet dans un communiqué tout ce qu’il y a de plus laconique:

Transitions:

Long time digital advocate, security researcher, and developer Jacob Appelbaum stepped down from his position at The Tor Project on May 25, 2016.

Considérant l’importance qu’Appelbaum avait dans le projet (ne serait-ce que par sa notoriété et sa capacité de vulgariser la technologie derrière Tor et sa nécessité d’exister), ce manque de détails est plutôt singulier.

Depuis, certaines grosses pointures du milieu – comme Nadim Kobeissi (Cryptocat, anciennement Peerio), Meredith Patterson (Southern Poverty Law Center) et Andrea Shepard (Tor) – y sont allés de commentaires plus ou moins subtiles à l’égard (indirect ou non) d’Appelbaum, certains sous-entendant que l’ancien porte-étendard de Tor est un agresseur sexuel en puissance:

Attention young programmers/student: you can now get involved with the Tor Project without fear of a poisonous snake biting your head off.

— Nadim Kobeissi (@kaepora) 3 juin 2016

.@mmeijeri Jake finally raped enough people that Tor as an organisation couldn’t ignore it anymore.

— Meredith L Patterson (@maradydd) 3 juin 2016

@LucyStag @0xdeadbabe @onekade THOSE WERE SATIRICAL RAPES

— Andreⓐ (@puellavulnerata) 3 juin 2016

'whois' de jacobappelbaum.net — ‘whois’ de jacobappelbaum.net

Le plus étrange, c’est que l’espace personnel de Appelbaum sur GitHub a été remplacé par un site de dénonciation sécurisé mis en place pour recevoir des témoignages de ses « victimes », site enregistré très récemment (le 27 mai dernier, deux jours après sa démission du projet Tor).

Son site web officiel, appelbaum.net, ne reçoit plus les connexions depuis au moins hier. Pas d’activité récente sur son feed Twitter non plus.

À ce jour, les dénonciations demeurent anonymes et aucune accusation formelle n’a été portée envers le hacker et celui-ci n’a toujours pas donné signe de vie. Que se passe-t-il donc avec Appelbaum?

Mise à jour 4 juin 2016 : Déclaration officielle sur le blogue du Tor Project.

Mise à jour 6 juin 2016 : Dénégation des allégations d’inconduite de Jacob Appelbaum.

Mise à jour 10 juin 2016 : Une des victimes alléguées, Jill Bähring, affirme que les allégations la concernant sont fausses, par le biais de Wikileaks.