Cette semaine, nous vous présentons un épisode thématique sur les logiciels espions, aussi appelé "spyware" ou "stalkerware", dans le contexte de la violence technologique exercée par un proche.

Les logiciels espions sont utilisés par un abuseur pour surveiller et contrôler sa victime. Plusieurs entreprises peu scrupuleuses offrent ce genre de service malgré le fait qu'il s'agit d'une atteinte au droit à la vie privée de la personne qui le subit.

Dans cet épisode, nous couvrons les diverses fonctionnalités de ces logiciels, ainsi que les signes permettant de détecter leur présence sur vos appareils.

On discute aussi de certains outils légitimes utilisés de façon abusive pour espionner des proches.

Pour terminer, on couvre l'histoire des brèches de données, racontée par notre hackeuse préférée, chez trois fournisseurs de ces logiciels espions.

Quelques liens mentionnés durant l'épisode:

• SOS Violence congugale, leur numéro de téléphone sans frais, accessible 24/7 est le 1 800 363-9010
• L'organisme Rebâtir, qui offre des consultations juridiques sans frais. Leur numéro est le 1 833 REBATIR
• L'organisme Citizen Lab a publié deux rapports sur les logiciels espions en 2019.
• Le blog de Maia Arson Crimew et sa campagne anti-stalkerware.

Bonne écoute.

Pour nous contacter: [email protected]

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: https://unsplash.com/fr/@priscilladupreez

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, Catherine et Sam ont lu des rapports pour que vous n'ayez pas à le faire.

• On revient sur un sujet discuté lors du dernier balado car le gars derrière WormGPT a fait l'objet d'un article de Brian Krebs.
• Un rapport dévoile que de plus en plus d'entreprises choisissent de payer les rançons.
• Un rapport du Cyber Security Review Board sur le groupe Lapsus$
• Un infiltrateur dans le groupe Lockbit. TL;DR ça ne va pas bien
• Le rapport de mi-année de Checkpoint sur la cybersécurité
• Est-ce que la cybersécurité est un domaine où on se sent dépassé?

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Muhammad Zaqy Al Fattah sur Unsplash

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du Balado Cyber Citoyen, sur la sécurité, la vie privée et la technologie, on revient sur certains événements des dernières semaines qui nous ont marqués.

• La fameuse "menace interne" et des incidents de sécurité chez Vidéotron et au Ministère de la cybersécurité et du numérique.
• Twitter, enfin... X, condamné à une amende de $ 350 K. La mise en accusation de Donald Trump.
• Zoom veut entraîner son IA avec vos réunions. L'article de blogue et une réponse de l'entreprise.
• Des versions de ChapGTP pour les cybercriminels?
• Le pirate responsable pour le vol de cryptomonnaies chez Bitfinex plaide coupable.
• Nouvelles de la Russie: L'État resserre l'étau sur les télécommunications.

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Parker Coffman.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, Sam Harper et Catherine Dupont-Gagnon reviennent sur certains éléments de l'actualité concernant la vie privée et la sécurité.

• Les brèches, ça coûte cher selon un rapport publié par IBM sur le coût des brèches de données en 2023. Un article de la Presse rapportait que le coût moyen au Canada s'élevait à près de 7 millions de dollars.
• Microsoft accusé de négligence par un sénateur américain.
• La Coalition sortons les poubelles parle de l'importance, et de la difficulté, de l'anonymat.
• Le nouveau branding de Twitter, x[.]com, est-il un enjeu de cybersécurité (en plus d'être très laid!).
• Quelles leçons doit-on tirer de la saisie d'un serveur du réseau social décentralisé Mastodon?

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Photo de Đồng Phục Hải Triều sur Unsplash

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, Catherine Dupont-Gagnon et Sam Harper reviennent sur les événements de l'actualité:

• Oui, on revient sur le fameux projet de loi C-18 et les menaces de Méta et Google de bloquer les sites de médias d'information du Canada.
• On discute du lancement de Threads, le nouveau réseau social lancé par Meta pour concurrencer Twitter.
• Une mère du Nebraska qui a aidé sa fille à obtenir un avortement va en prison parce que Meta a partagé ses messages privés.
• La sortie du film The Sound of Freedom et l'organisation Operation Underground Railroad. Liens vers les enquêtes du média VICE mentionné.
• Un groupe d'opposant iraniens, en exil en Albanie, suspecté d'avoir mené des cyberattaques contre l'Iran, pour lesquels l'état iranien a répondu en attaquant les système informatique de l'Albanie, ce qui a entraîné un raid des autorités albanaises contre les opposants iraniens. C'est compliqué.
• Le groupe de rançongiciel CL0P ne prend pas de vacances cet été.
• L'entreprise Snapchat a modéré l'algorithme de sa "Snap Map" durant les émeutes en France. Lien vers les vidéos des audiences.
• Se certifier en cybersécurité gratuitement? Oui, c'est possible.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on discute de livres à lire et d'activités à faire durant les vacances estivales.

Avant cela, on discute de la décision de Méta de cesser de diffuser les articles de médias d'information sur sa plateforme.

Question lecture, on parle des livres:

• The Red Web. The Struggle Between Russia's Digital Dictators and the New Online Revolutionaries de Andrei Soldatov et Irina Borogan.
• Weapons of Math Destruction de Cathy O'Neil. Le livre a été traduit en français sous le titre Algorithmes : la bombe à retardement

Des livres pour enfants écrits par ChatGPT: AI is coming for your children.

Pour relaxer en pratiquant vos techniques de OSINT, on discute des challenges OSINT mis sur pied par la communauté francophone d'OSINT et disponible sur le site ctf.challenge-osint.fr/

Bonne écoute!

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Maarten van den Heuvel

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on fait le tour de l'actualité qui nous a marqué:

• Le Commissariat à la protection de la vie privée du Canada publie un nouveau document d’orientation sur la protection des renseignements personnels au travail.
• L'union européenne passe une loi pour limiter la surveillance de masse.
• Un texte d'opinion sur l'IA et les risques réels versus imaginaires.
• One parle du livre blanc sur l'identité numérique et de l'avis du EFF concernant le fait qu'une telle identité doit être bâtie avec le respect de la vie privée en tête.
• Un recours collectif contre Google. Dépensez pas tout votre pactole d'un coup!
• Pour terminer, en France, utiliser Signal fait de vous un ou une terroriste!

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif Sonore: Dj Mutante

crédit photo épisode: Lianhao Qu

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on discute avec Wyzeman, un hacker de la région de Québec.

Il nous parle de l'histoire du hacking au Québec et des groupes Illegal Granted Access et Mindkind.

Pour le graphique des groupes du Québec dans le temps, visitez le site: cybercitoyen.org

crédit photo: Markus Spiske

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen on revient sur notre expérience à la conférence NorthSec à Montréal.

Les sites pour se pratiquer mentionné durant le balado:

https://tryhackme.com et https://hackthebox.eu

Ensuite un bref tour de l'actualité:

• La moitié du trafic sur Internet serait dû à des bots.
• La compagnie Meta se reçoit une amende salée.
• Un mystérieux groupe de hackers aux allégeances pas tout à fait claires.

Crédit photo: Simon Carpentier, NSEC, CC-BY-NC 4.0

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, Catherine Dupont-Gagnon et Sam Harper font le tour des actualités qui ont attiré leur attention:

• L'observatoire des conflits multidimensionnels de la Chaire Raoul-Dandurant a publié son rapport sur les cyberincidents géopolitiques au Canada. On peut également écouter la présentation du rapport sur YouTube.
• Vos données personnelles contre des gadgets à bas prix.
• Divulgation variable des incidents de confidentialité par la Commission d'accès à l'information. Les informations fournies auparavant avaient donné lieu à cet article.
• Attention aux arnaques ChatGPT
• Connaissez-vous le malverposting?
• Tous et toutes remplacés par de l'IA?
• Garder la tête froide pendant les attaques de déni de service.

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Rock'n Roll Monkey

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.