Dans cet épisode du balado Cyber Citoyen, Sam Harper et Catherine Dupont-Gagnon reviennent sur certains éléments de l'actualité concernant la vie privée et la sécurité.

• Les brèches, ça coûte cher selon un rapport publié par IBM sur le coût des brèches de données en 2023. Un article de la Presse rapportait que le coût moyen au Canada s'élevait à près de 7 millions de dollars.
• Microsoft accusé de négligence par un sénateur américain.
• La Coalition sortons les poubelles parle de l'importance, et de la difficulté, de l'anonymat.
• Le nouveau branding de Twitter, x[.]com, est-il un enjeu de cybersécurité (en plus d'être très laid!).
• Quelles leçons doit-on tirer de la saisie d'un serveur du réseau social décentralisé Mastodon?

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Photo de Đồng Phục Hải Triều sur Unsplash

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, Catherine Dupont-Gagnon et Sam Harper reviennent sur les événements de l'actualité:

• Oui, on revient sur le fameux projet de loi C-18 et les menaces de Méta et Google de bloquer les sites de médias d'information du Canada.
• On discute du lancement de Threads, le nouveau réseau social lancé par Meta pour concurrencer Twitter.
• Une mère du Nebraska qui a aidé sa fille à obtenir un avortement va en prison parce que Meta a partagé ses messages privés.
• La sortie du film The Sound of Freedom et l'organisation Operation Underground Railroad. Liens vers les enquêtes du média VICE mentionné.
• Un groupe d'opposant iraniens, en exil en Albanie, suspecté d'avoir mené des cyberattaques contre l'Iran, pour lesquels l'état iranien a répondu en attaquant les système informatique de l'Albanie, ce qui a entraîné un raid des autorités albanaises contre les opposants iraniens. C'est compliqué.
• Le groupe de rançongiciel CL0P ne prend pas de vacances cet été.
• L'entreprise Snapchat a modéré l'algorithme de sa "Snap Map" durant les émeutes en France. Lien vers les vidéos des audiences.
• Se certifier en cybersécurité gratuitement? Oui, c'est possible.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on discute de livres à lire et d'activités à faire durant les vacances estivales.

Avant cela, on discute de la décision de Méta de cesser de diffuser les articles de médias d'information sur sa plateforme.

Question lecture, on parle des livres:

• The Red Web. The Struggle Between Russia's Digital Dictators and the New Online Revolutionaries de Andrei Soldatov et Irina Borogan.
• Weapons of Math Destruction de Cathy O'Neil. Le livre a été traduit en français sous le titre Algorithmes : la bombe à retardement

Des livres pour enfants écrits par ChatGPT: AI is coming for your children.

Pour relaxer en pratiquant vos techniques de OSINT, on discute des challenges OSINT mis sur pied par la communauté francophone d'OSINT et disponible sur le site ctf.challenge-osint.fr/

Bonne écoute!

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Maarten van den Heuvel

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on fait le tour de l'actualité qui nous a marqué:

• Le Commissariat à la protection de la vie privée du Canada publie un nouveau document d’orientation sur la protection des renseignements personnels au travail.
• L'union européenne passe une loi pour limiter la surveillance de masse.
• Un texte d'opinion sur l'IA et les risques réels versus imaginaires.
• One parle du livre blanc sur l'identité numérique et de l'avis du EFF concernant le fait qu'une telle identité doit être bâtie avec le respect de la vie privée en tête.
• Un recours collectif contre Google. Dépensez pas tout votre pactole d'un coup!
• Pour terminer, en France, utiliser Signal fait de vous un ou une terroriste!

Animation: Catherine Dupont-Gagnon

Montage: Sam Harper

Indicatif Sonore: Dj Mutante

crédit photo épisode: Lianhao Qu

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on discute avec Wyzeman, un hacker de la région de Québec.

Il nous parle de l'histoire du hacking au Québec et des groupes Illegal Granted Access et Mindkind.

Pour le graphique des groupes du Québec dans le temps, visitez le site: cybercitoyen.org

crédit photo: Markus Spiske

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen on revient sur notre expérience à la conférence NorthSec à Montréal.

Les sites pour se pratiquer mentionné durant le balado:

https://tryhackme.com et https://hackthebox.eu

Ensuite un bref tour de l'actualité:

• La moitié du trafic sur Internet serait dû à des bots.
• La compagnie Meta se reçoit une amende salée.
• Un mystérieux groupe de hackers aux allégeances pas tout à fait claires.

Crédit photo: Simon Carpentier, NSEC, CC-BY-NC 4.0

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, Catherine Dupont-Gagnon et Sam Harper font le tour des actualités qui ont attiré leur attention:

• L'observatoire des conflits multidimensionnels de la Chaire Raoul-Dandurant a publié son rapport sur les cyberincidents géopolitiques au Canada. On peut également écouter la présentation du rapport sur YouTube.
• Vos données personnelles contre des gadgets à bas prix.
• Divulgation variable des incidents de confidentialité par la Commission d'accès à l'information. Les informations fournies auparavant avaient donné lieu à cet article.
• Attention aux arnaques ChatGPT
• Connaissez-vous le malverposting?
• Tous et toutes remplacés par de l'IA?
• Garder la tête froide pendant les attaques de déni de service.

Montage: Sam Harper

Indicatif sonore: DJ Mutante

Crédit photo: Rock'n Roll Monkey

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen on s'assoit avec Steve Waterhouse pour parler de son parcours dans les Forces armées canadiennes.

On parle du métier et des similarités et différences entre l'armée et l'entreprise privée dans la gestion du risque et la protection des données.

En deuxième partie de l'entrevue, on revient sur la crise du verglas de 1998.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Cet épisode du balado Cyber Citoyen a été enregistré le mercredi 5 avril alors que le verglas s'abattait sur Montréal. Malgré les coupures de courant, nous avons réussi à vous livrer cet épisode.

Dans le bloc revue de l'actualité, nous abordons:

• Le décret du gouvernement Biden pour limiter l'usage des logiciels espions commerciaux.
• Le REstrict Act, communément appelé le "Tiktok Ban", critiqué par des organismes tels que le EFF.
• Il est bon de se rappeler de faire attention au dérapages racistes quand on parle d'ingérence étatique.
• Arrestation de l'administrateur [PDF] du BreachForums ou "Comment se faire buster par le FBI pour les nuls".
• Arrestations et perquisitions en lien avec le démantèlement du Genesis Market.
• Une attaque de chaîne d'approvisionnement cible des entreprises de cryptomonnaies.

Dans notre bloc "Cyber Citoyen répond à vos questions" nous abordons trois sujets en lien avec la violence conjugale et le cyberharcèlement:

• L'application 2Houses est-elle sécuritaire?
• Sécurité avec une tablette utilisée par un enfant chez un ex contrôlant ou violent
• Comment se protéger de la surveillance avec les "Air tags" de Apple?

Si vous avez des questions auxquelles vous voudriez que nous répondions lors d'un projet épisode, écrivez-vous à l'adresse [email protected]

Crédit photo: Ben Fruen (CC BY 2.0)

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Dans cet épisode du balado Cyber Citoyen, on revient sur une vulnérabilité découverte dans les serveurs de courriels Exchange au début de l'année 2021. Cette vulnérabilité a été exploitée par des menaces persistante avancée (Advanced persistent threat, ou APT), des groupes dont l'objectif est le cyber espionnage.

Nous avons parlé avec Alexis Dorais-Joncas, manager senior en renseignement sur les menaces chez Proofpoint et Mathieu Tartare, chercheur senior en malware chez ESET, pour en savoir plus sur la traque des espions.

Mathieu Tartare est l'un des co-auteurs de l'article de blogue sur les divers groupes qui ont exploité "proxylogon", la vulnérabilité dans les serveurs Exchange de Microsoft.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.